Journée CUME 29 Mars Le déport d affichage. Vincent Gil-Luna Roland Mergoil.

Transcription

1 Journée CUME 29 Mars 2012 Le déport d affichage Vincent Gil-Luna Roland Mergoil

2 Sommaire Contexte Le déport d affichage Conclusion et perspectives

3 Le contexte Présentation Problématiques Résultats

4 Contexte - Présentation Présentation de L UTES L UTĔS L Usage des Technologies Éducatives en Sciences Composante du SG TICE Centre informatique de ressources pédagogiques pour étudiants et enseignants Service d enseignement dédié à l usage des TIC, TICE et à l innovation pédagogique via ces technologies Libre-service «accompagné», TD/TP et ateliers

5 Quelques chiffres Contexte - Présentation Présentation de L UTES 25 personnels dont 4 informaticiens 18 salles équipées et réparties sur le campus 317 postes de travail et XX serveurs 9412 utilisateurs par an

6 Contexte - Présentation L apparition de la mobilité pédagogique Quand? Solution mise en place en 2006 Pourquoi? Suite à une évolution de L UTĔS

7 Le contexte Présentation Problématiques Résultats

8 Contexte - Problématiques Pourquoi? (Historique) Fusion de 2 centres de ressources : CICRP (Centre Interuniversitaire de Calcul de la Région Parisienne) 6 salles informatiques ~ 100 ordinateurs Environnement Linux L UTĔS (L Usage des Techniques Éducatives en Sciences) 6 salles informatiques ~ 100 ordinateurs Environnement Windows (Déport d affichage, Windows 98) Changement de locaux

9 Contexte - Problématiques Fusion : les besoins et problématiques Problématiques : Récupération de matériels hétérogènes Aucune récupération de personnel Faire cohabiter Windows et Linux Maintenir la qualité de service Changement de locaux = nouvelle infrastructure à appréhender Salles et pc supplémentaires en gestion (x2)

10 Contexte - Problématiques Fusion : les besoins et problématiques Besoins utilisateurs : Maintenir l ensemble des prestations offertes par les 2 centres pédagogiques Windows + Linux Compatibilité avec des matériels spécifiques (Robots, Cytométrie, etc.) Espace personnel Environnements logiciels Impression Avoir une authentification simple et unique Pas de réauthentification pour accéder à un autre système ou service Demande de réactivité Installation de nouveaux logiciels, mises à jour

11 Contexte - Problématiques Fusion : les besoins et problématiques Besoins techniques : Maîtriser les environnements Rationaliser la gestion de parc Homogénéiser les systèmes, les environnements et les services présents dans l ensemble des salles Retrouver son système «préféré» Retrouver ses logiciels et leurs paramètrages Retrouver son espace personnel et ses configurations

12 Contexte - Problématiques Besoins et problématiques : les questions Comment maintenir l ensemble des services offerts par les 2 centres de ressources? Comment avoir des systèmes et services homogènes dans l ensemble des salles (TD et en libre-service)? Nécessité d une nouvelle architecture

13 Le contexte Présentation Problématiques Résultats

14 Contexte - Résultats Nouvelle architecture Extension de la technologie déjà en place : Déport d affichage Intégration d une technologie émergente : Virtualisation Développement d applications en interne

15 Contexte - Résultats Nouvelle Architecture (infrastructure)

16 Contexte - Résultats Nouvelle architecture

17 Contexte - Résultats Nouvelle architecture.rdp.rdp Machine Virtuelle Machine Virtuelle Client Terminal Server VMWare Player Lanceur d applications Windows XP allégé Matériels Autres Serveurs applicatifs Machines virtuelles Autres : VNC, Putty, Application client/serveur Licences MSDNAA Configuration optimisée et sécurisée Configuration solide (CPU,RAM, DD) Réseau Gigabits / s

18 Contexte - Résultats La mobilité pédagogique dans notre architecture Virtualisation : Mobilité d un système complet Indépendance du type de matériel Déploiement par copie de fichiers Configuration flexible Déport d affichage : Mobilité d un environnement Aucune dépendance au matériel (et de système client) Accès via un simple client Client multiplateforme Idée : rendre mobile qlq chose qui n a pas vocation à l être

19 Le déport d affichage Architecture Configuration Environnement utilisateur

20 Le déport d affichage - Architecture Introduction à la technologie Principe : accéder aux ressources d une machine distante en délocalisant son affichage Architecture : Serveur (Services Terminal Server, VNC, NX) Client (Connexion au Bureau à distance, NX Client, ssh+x11) Protocole de communication: Présentation de la session au client par le serveur Envoi des séquences tapées au clavier et les déplacements souris par le client

21 Le déport d affichage - Architecture Introduction à la technologie Session graphique Information périphériques

22 Le déport d affichage - Architecture Architecture à L UTĔS Ferme de serveurs applicatifs avec Microsoft Terminal Server Client «Connexion au Bureau à Distance» de Microsoft Protocole RDP (Remote Desktop Protocol) «BUREAU DE L UTĔS»

23 Le déport d affichage - Architecture Architecture logique du Bureau de L UTES

24 Le déport d affichage - Architecture Architecture matérielle du Bureau de L UTĔS 15 Serveurs applicatifs Windows Server 2003 x64 avec Terminal Server 1 serveur de profils (500 Go en RAID 1) 1 serveur de licences (TS et divers logiciels) 2 DC Active Directory 1 serveur d impression 1 serveur de gestion/administration Services gérés par la DSI Annuaire LDAP de l université Proxy web

25 Le déport d affichage Architecture Configuration Environnement utilisateur

26 Le déport d affichage - Configuration Caractéristiques matérielles du Bureau de L UTĔS Serveurs applicatifs : 8 serveurs type lame IBM HS22 Bi-processeurs 4 cœurs Intel Xeon E5540 2,53GHz 12 Go RAM DDR3 2 Disques SAS 146 Go 15k en RAID 1 7 serveurs type lame Dell M610 Bi-processeurs 6 cœur Intel Xeon X Ghz 12 Go RAM DDR3 2 Disques SAS 146 Go 15k en RAID 1

27 Le déport d affichage - Configuration Dimensionnement du Bureau de L UTĔS Serveurs applicatifs : Dimensionnement établi par retour d expérience Liée à l utilisation dans les salles d enseignement (bureautique, logiciels spécifiques, ) 30 utilisateurs / serveur Configuration pour une utilisation confortable Prise en compte des possibles évolutions logicielles (màj de + en + gourmandes) Outils Microsoft : Remote Desktop Load Simulation Toolset

28 Le déport d affichage - Configuration Système des serveurs applicatifs Ajout du Rôle Terminal Server Intégré au domaine AD 2008 de L UTES Paramètres système et utilisateur définis par Stratégies de groupe du domaine (GPO) Configuration TSE (Serveur, Licences, Client) Authentification : annuaire LDAP + AD

29 Le déport d affichage - Configuration GPO Près de 200 paramètres configurés Configuration Ordinateur : Service Bureau à distance (GPO) Autoriser les utilisateurs à se connecter à distance à l aide de services Bureau à distance Définir les règles pour le contrôle à distance des sessions utilisateur des services Bureau à distance Définir le chemin d accès au profil utilisateurs itinérants des services Bureau à distance Profils utilisateurs itinérants Ajouter le groupe de sécurité administrateurs aux profils itinérants utilisateurs

30 Le déport d affichage - Configuration GPO Configuration Ordinateur : Nœud Préférences Nouveauté Windows Server 2008 Permet de gérer un grand nombres de paramètres supplémentaires (Nécessite Extension côté client pour la stratégie de groupe Préférences pour système < Vista, Server 2008) Autre paramètre intéressant : Traitement par boucle de rappel de la stratégie de groupe utilisateur

31 Le déport d affichage - Configuration GPO Configuration Utilisateur Stratégies restrictives Masquer lecteurs spécifiques dans le Poste de travail Empêcher l accès à des boîtes de dialogues ou au paramétrage de l environnement (Panneau de configuration, paramètres IE, menu Démarrer, connecter un lecteur réseau, gestion de tâches ) Désactiver verrouillage de l ordinateur Définition paramètres proxy (retina scan) Quota sur la taille du profil Nœud préférences Raccourcis, registre

32 Le déport d affichage - Configuration Configuration système - GPO

33 Le déport d affichage - Configuration Service Terminal Server Configuration via : Configuration des services Terminal Server directement sur le serveur GPO Quelques paramètres : Limiter le nombre de connexions par serveur : 30 Paramètrage de délai d expiration de sessions (fin de session déconnectée, active et inactive) Autoriser/Interdire la Redirection des périphériques Définir le niveau de chiffrement de la connexion client Définir le serveur gestionnaire des licences TS Définir mode de concession des licences : Par périphériques ou Par utilisateurs?

34 Le déport d affichage - Configuration Gestion des licences CAL TS (Client Access Licence) : autorisation pour un utilisateur OU un périphérique donné et identifié d utiliser les services Bureau à distance 317 périphériques 9417 utilisateurs Choix : Par périphérique Licence attribuée pour 90 jours Important : CAL Server

35 Le déport d affichage - Configuration Client RDP Connexion Bureau à distance (mstsc.exe) Performances maximales Rétablissement si perte de connexion Affichage plein écran Lecture du son Mappage lecteurs (USB) Port TCP 3389

36 Options supplémentaires : gestion de profil, gestion d un domaine AD, gestion de comptes utilisateurs Le déport d affichage - Configuration L authentification Authentification assurée par pgina Gina opensource (Graphical Identification and Authentication) Permet l authentification via une source alternative : bdd SQL, LDAP,

37 Le déport d affichage - Configuration L authentification

38 Le déport d affichage - Configuration L authentification Annuaire UPMC toto Login? AA11BB Mdp? Flux RDP Active Directory Serveur de profils

39 Le déport d affichage - Configuration L authentification Avantages : Aucune synchronisation entre LDAP-AD Continuité de service en cas d indisponibilité de l annuaire de l université Flexibilité de l authentification : comptes temporaires

40 Le déport d affichage - Configuration Répartition de charges Au départ : Service Équilibrage de charge réseau de Windows 2003 Server Problématiques : Utilisation réseau (~5Mo/s de bruit de fond) Répartition inadaptée à notre utilisation applicative Autre système de répartition de charge

41 Le déport d affichage - Configuration Répartition de charges SCC : Service windows de Calcul des Charges d'un serveur applicatif Calculer un indice de charge en prenant en compte les ressources matérielles et logicielles d'un serveur applicatif SRC : Service de Répartition de Charge Installé sur le serveur de gestion Gérer les demandes des clients Centraliser les taux de charge des serveurs applicatifs Fournir une matrice des taux de charge moyen par application

42 Le déport d affichage - Configuration Répartition de charges MRC : Application de gestion du système de répartition de charge Ajouter/supprimer des serveurs de la ferme Forcer la mise à jour des charges applicatives Mettre à jour les variables des services de calcul de charge (poids de charge, taille des buffers,...)

43 Le déport d affichage Répartition de charges XML Flux RDP

44 Le déport d affichage Architecture Configuration Environnement utilisateur

45 Le déport d affichage - Environnement utilisateur Environnement «technique» configuré par GPO (profil, quota, ) Environnement pédagogique Installation logicielle maitrisée par l équipe informatique Exécution vérifiée et contrôlée sur notre environnement (simultanéité, concurrence, droits) Configuré, paramétré, testé et validé par un enseignant du domaine de compétences Déploiement d une ressource certifiée

46 Le déport d affichage - Environnement utilisateur Accessibilité des ressources certifiées via une «bibliothèque» développée avec la collaboration de notre équipe enseignante Classification et organisation des ressources par thème/ matière/niveau But : faciliter et centraliser l accès aux ressources

47 Le déport d affichage Environnement utilisateurs

48 Le déport d affichage - Environnement utilisateur Environnement parfaitement adapté aux usages des étudiants et enseignants Et accessible depuis n importe quelle salle Mobilité pédagogique Besoin de retrouver son espace en dehors des cours Mêmes conditions de travail Retrouver ses documents de travail Accéder à des logiciels payants

49 Le déport d affichage - Environnement utilisateur Libre-service 8h-18h, 5/7j Être sur place Et avoir de la place Sinon? Rien d autre Déploiement de 2 serveurs applicatifs accessibles depuis l extérieur

50 Le déport d affichage Env. utilisateur Bureau de L UTĔS externe Projet financé par la FOAD (Formation Ouverte et A Distance) Installé dans DMZ de L UTĔS Configuration système identique sauf : Connexion des imprimantes locales Couche de sécurité : négocier (compatibilité des clients non Windows) Niveau de cryptage : compatible client Empêcher connexion des comptes temporaires Session active 1 jour, session inactive 1h

51 Le déport d affichage Env. utilisateur Bureau de L UTĔS externe Autre type de licence : «External connector» Nombre illimité de connexions Prix très élevé Windows Server External Connector et Windows Remote Desktop Services External Connector

52 Conclusion et perspectives

53 Techniques Conclusion et perspectives Inconvénients Ressources partagées (Sensibilité à la charge) Vidéo Son Application lourde (calcul, simulation) Personnels qualifiés et formés Pédagogiques Application 3D Compatibilité de certains logiciels Anciens programmes (DOS) Applications mono utilisateur Applications qui on besoin des droits d administration

54 Techniques Conclusion et perspectives Bénéfices Centralisation Administration Réactivité Intégration nouvelle salle / nouveau client Homogénéisation des services sur le parc

55 Pédagogiques Conclusion et perspectives Bénéfices Réactivité Environnement certifié et itinérant Réservations Puissance serveur Connexion externe simple

56 Conclusion et perspectives Continuer le déploiement de notre solution au sein de l université. Réévaluer les besoins avec les enseignants.

57 FIN Merci de votre attention