Migration des postes de travail Lycée La Croix Rouge Brest

Transcription

1 Migration des postes de travail Lycée La Croix Rouge Brest Étude de la solution existante (HP Image Manager) - Virtualisation et streaming de système d exploitation Windows XP Recherche et test de solution de remplacement - VMware Mirage (Wanova/VMware) - CCBoot (Youngzsoft) Utilisateur Windows Lycée La Croix Rouge, Brest

2 Préambule Dans un contexte économique où les services informatique se doivent être compétitifs, toujours plus rapide et à l écoute de l utilisateur, la technologie de la virtualisation a un rôle prépondérant à jouer dans le futur technologique. Aujourd hui, la gestion des postes de travail reste un exercice coûteux et complexe pour la plupart des entreprises notamment du fait de la gestion des images systèmes et des mises à jour. Le Lycée La Croix Rouge de Brest utilise une technologie de virtualisation et de streaming d OS, ce qui a eu pour conséquence de réduire considérablement le coût en matériel. Ils ont la capacité à faire tourner des ordinateurs qui seraient incompatibles et obsolètes dans la plupart des entreprises. Cependant, tout distributeur de software est régi par les bénéfices que proposent ses solutions, le Lycée La Croix Rouge qui utilise «IMAGE MANAGER» de HP se doit de changer de solution à la suite d une fin d activité prévue courant À ce titre, lors de ma période de stage, j ai eu en charge de tester différentes solutions de remplacement 1

3 SOMMAIRE I. Introduction II. III. IV. L AGCRB et le service informatique Les besoins du SI Le contexte V. HP Image Manager, l existant VI. VII. VIII. IX. VMware Mirage, mise en place et test CCBoot, YoungzSoft Comparatif des solutions et TCO Mes problèmes et ses solutions X. Conclusion XI. Remerciements 2

4 I. Introduction Mon stage s est déroulé sur une période de 7 semaines au sein du service informatique du Lycée La Croix Rouge de Brest. Durant cette période j ai réalisé différentes tâches qui m ont permises de mieux appréhender le métier d administrateur réseau. Le contact avec l utilisateur, aussi bien l étudiant que le professeur et leurs attentes en matière de besoins et de gestion informatique. La maintenance matérielle et logistique, l évolution à apporter qui est primordiale dans un établissement scolaire tant la demande du public est importante. Je vais vous présenter, dans un premier temps, la structure de mon lieu d accueil, le service informatique et ses besoins. Le contexte de mon stage et le rôle que j ai apporté, les différentes missions qui m ont été assignées. Je vous parlerai de la solution existante, HP Image Manager et pourquoi une telle solution. Pourquoi l établissement se doit de migrer vers un autre système d exploitation. Test de solutions de remplacement, Mirage de VMware et CCBoot de YoungzSoft. Le comparatif avec HP et le TCO qui en résulte. Où j ai rencontré des problèmes et comment j y ai remédié. Une conclusion sur ce stage, ce qui m a apporté en termes de compétences et de savoir-faire. 3

5 II. L AGCRB et le service informatique L A.G.C.R.B qui signifie «Association Gestion Croix-Rouge Brest» est une association loi Elle a était déclarée par son président Monsieur Joël BRIERE à la préfecture du Finistère le 31 mars 1983 puis inscrite au journal officiel à la date du 4 avril Le but de l association est de gérer les établissements du Groupe scolaire de la Croix-Rouge à Brest (6 sites). Elle est donc responsable du personnel (hors professeurs puisque l établissement est une école privée sous contrat avec l État), du fonctionnement de l établissement ainsi que des investissements qui sont à effectuer. L association est composée d environ 110 personnes. En effet, la politique de l association est de gérer le maximum de choses en interne comme par exemple la restauration ou encore l informatique. Brest : L association est basée sur le site principal du Groupe scolaire situé au 2 rue Mirabeau à Le groupe scolaire de la Croix-Rouge est composé de six sites situés à Brest. Le site principal est l école de la Croix-Rouge, offrant des formations allant de la maternelle à l enseignement supérieur (bac +3). De plus le site à la particularité d être composé d un lycée général et technologique ainsi que d un lycée professionnel, proposant à ses élèves et étudiants des formations tertiaires et industrielles. Le taux de réussite aux examens en 2012 est de 97,35% pour l ensemble de l établissement. 4

6 Le service informatique du groupe scolaire se trouve sur le site principal. Ce service est composé de 2 administrateurs réseaux qui travaillent à temps plein, Joël Le Bec qui fût mon tuteur de stage et Gaëtan Talouarn. Ces deux personnes ont pour rôle de garantir le bon fonctionnement du réseau mais aussi de le faire évoluer, de manière à ce qu il ne devienne pas obsolète et qu il soit le plus performant possible pour le confort des utilisateurs. Le réseau informatique interconnecte l ensemble des sites du groupe scolaire ce qui permet d avoir une gestion centralisée du réseau. Le réseau est composé d environs 60 serveurs pour offrir un maximum de services sur le réseau aux 1220 postes informatiques qui sont quotidiennement utilisés par plus de 4000 utilisateurs. Une grande partie des serveurs sont virtualisés grâce à VMware ESXi. Les données des utilisateurs sont sauvegardées sur le réseau via des NAS (Network Attached Storage/Serveur de stockage réseau). Chaque année, le service informatique est pourvu d un budget de fonctionnement lui permettant de renouveler environ 200 machines et d acheter le matériel nécessaire au bon fonctionnement du réseau. Pour superviser l ensemble du réseau, les administrateurs réseaux utilisent un serveur Nagios, qui permet de voir en direct l état de fonctionnement des éléments sensibles présents sur le réseau. Schéma du réseau actuel 5

7 III. Les besoins du SI «Le cycle de vie matériel a un coût, ce que l on appelle «TCO» coût total de possession (Total Cost of Ownership). L objectif d un service informatique n est pas seulement son bon fonctionnement mais de réduire les coûts». «Déployer rapidement des softwares sur tout type d hardware». Voilà l expression que j utiliserai pour qualifier le réseau de La Croix Rouge. Cela implique la gestion d images, d applications et de drivers afin de rendre compatible un maximum d hardware. Optimiser le réseau. Utilisant une technologie de démarrage par réseau (boot PXE) qui demande une forte consommation de la bande passante, il faut donc optimiser le réseau afin d éviter une surcharge du trafic, et cela aussi bien sur le site principal que sur les annexes. Répondre rapidement aux utilisateurs, tant sur le plan matériel qu applicatif. Un établissement scolaire a des demandes spécifiques en termes d évolutivité, chaque nouvelle section, chaque nouvelle norme amène un lot de complication pour le service informatique. Une classe d électronique qui se procure une carte de programmation nouvelle génération, des logiciels lourds comme SolidWorks ou les classes d imagerie médicales n ont pas les mêmes demandes mais toutes les mêmes attentes. Que chaque nouveauté apportée par leurs soins fonctionne sur tout support informatique. Sauvegarder et restaurer. Tous ces utilisateurs qui utilisent le réseau créés du «DATA» ou données utilisateurs. La non utilisation de disque physique sur le poste client implique qu il faut sauvegarder ce data et être en capacité de le restaurer. La gestion du matériel et de leurs pilotes est primordiale. L architecture présente de nombreux types de matériel différent. Une solution souple et efficace dans ce domaine pour répondre à ces questions est essentielle. Avoir accès à ces données depuis n importe quel poste, et pourquoi pas en dehors du réseau. Gérer les pannes pour éviter l arrêt des services. Réduire l investissement matériel tout en gardant les performances. Changer leur solution existante (courant 2014) à la suite de l annonce d HP de mettre fin à leur solution de déploiement : Image Manager. Migrer vers Windows Seven. 6

8 IV. Le contexte actuel Les administrateurs ont adoptés la solution Image Manager d HP. Ils virtualisent le système d exploitation des clients, permettant de faire perdurer le matériel plus longtemps, de supprimer l utilisation de disque dur physique sur le poste client et de personnaliser les images à déployer via le réseau. Cette technologie utilise le démarrage réseau, ou le boot PXE et les serveurs «NEOWARE» se chargent de déployer ces images. Une bonne partie du réseau se retrouve virtualisé, clients, serveurs (DHCP, IACA, etc.) et «hébergés» sur des serveurs physiques du style VMware ESXi (version de 3.5 à 5). Cela facilite l administration, augmente les performances et réduit les coûts. Les annexes, connectés par des VPN* (Virtual Private Network), utilisent ce même procédé et sont pilotés à distance par les administrateurs. Le réseau se doit d être performant en matière de débit. L utilisation de la fibre optique a permis un gain de temps. Le réseau fonctionne sous un nom de domaine maitre : croix-rouge.edu et en sous domaine pour les annexes. Tous sont affiliés au rôle Active Directory du domaine principal par réplication, permettant une synchronisation de tous les serveurs et de tous les sites distant. Tout changement sur le site principal est adopté par les sous domaine. La gestion des utilisateurs est gérer par des serveurs IACA*, présent sur chaque site et permettant de d attribuer les droits particuliers (périphériques, imprimantes), ou encore l attribution et restauration de mot de passe. IACA gère également la création des utilisateurs avec de simple fichier texte, ou encore les répertoires «classe» et les droits qui en résultent. Pour sauvegarder les données utilisateurs et les images OS ou faire des backups, les administrateurs utilisent les NAS*, disque de stockage réseau. La supervision du réseau est assurée par le logiciel Nagios, permettant ainsi de déceler les erreurs potentielles en temps réel. En outre L avenir du réseau se pose par un remplacement du logiciel de virtualisation des postes de travail dans le cadre de la migration de Windows XP vers Windows Seven. 7

9 Calendrier des tâches réalisées 1 : Mise en place et test de la solution existante, HP Image Manager 2 : Solution VMware Mirage 3 : Solution CCBoot 4 : Migration des annexes et virtualisation 5 : Présentation de la solution Mirage 6 : Maintenance et suivit des utilisateurs 8

10 V. HP Image Manager, l existant HP Neoware Image Manager est une solution orientée serveur permettant de diffuser des systèmes d exploitation et leurs applications à la demande sur des postes clients. Le serveur agissant en tant que lecteur de disque virtuel, les postes clients fonctionnent sans disque dur ou mémoire flash. Ce sont les postes de travail qui exécutent les applications. Une seule image logicielle contenant le système d exploitation, les applications et pilotes peut être diffusée à la demande sur des PC ou tout client léger HP ou Neoware. De plus, HP Neoware Image Manager inclut une technologie nommée UbiBoot permettant de rendre une image compatible avec des matériels hétérogènes, réduisant ainsi le nombre d images nécessaires pour gérer plusieurs types de postes clients. Si les spécifications matérielles des différents postes clients sont suffisamment compatibles, il est même possible de n utiliser qu une seule image pour l ensemble des postes clients d une organisation. Les utilisateurs de clients légers gardent leurs configurations personnelles et paramètres, leurs données, uniques et sécurisées, sont stockées sur le réseau. Le bémol? Cette solution n est compatible qu avec les systèmes d exploitation Windows XP. En vue d une future migration vers Windows Seven, le service informatique se doit de réfléchir à une nouvelle solution de déploiement et de gestion des postes utilisateurs. Chaque client démarre en boot PXE, un serveur DHCP attribue une IP et redirige la machine vers un fichier présent sur un serveur TFTP, puis le serveur Neoware, grâce au service NVDD, attribue un disque virtuel en simulant un C:\ (Concaténation entre le volume virtuel et le CVol ). 9

11 Les modifications sont uniquement effectuées sur l image sur le serveur plutôt que sur les postes clients Les applications sont déployées instantanément Les images peuvent être rapidement mises à disposition ou enlevées Les configurations de postes de travail peuvent être réallouées par un simple redémarrage du poste Une panne logicielle est réparée par un simple redémarrage du poste client Sécurité très élevée les postes clients n ont pas de disque dur ni de stockage local attaché L application Client Builder peut être utilisée pour cloner tout OS existant pour une utilisation immédiate L application Active Cloner peut être utilisée pour rapidement migrer une image vers une autre L application UbiBoot peut être utilisée pour rapidement migrer des pilotes différents d une image à une autre Solution permettant de réduire les coûts de migration d un parc de PC existant vers des clients légers Facilité de verrouillage des applications en mode volatile Permet une meilleure administration des postes Administration d une image unique, pouvant gérer des matériels différents voire des machines physiques et virtuelles depuis la même image Administration centralisée des OS et des applications S intègre aux solutions existantes (Active Directory, streaming d application, serveurs d applications ) Élimine la plupart des besoins de se déplacer sur les postes clients Optimisation du stockage de données en environnement VDI Sécurité améliorée Aucunes données locales Systèmes d exploitation verrouillables, de façon à ne pas permettre les changements effectués par les utilisateurs Sauvegardes effectuées côté serveur Réduction des coûts Élimine les coûts liés au stockage local (surtout son administration) du à la suppression des disques clients Étend la vie des postes clients Investissement de départ réduit 10

12 Source HP 11

13 Conditions de réalisation : Un tutoriel d installation est disponible en annexe pour mieux comprendre comment fonctionne HP Image Manager. Matériel virtualisé avec VMWare 9.0 Deux serveurs Windows 2008 R2 : Un serveur (SRV02) DHCP (Indexé), serveur TFTP et le logiciel HP Neoware Image- Manager Un serveur (SRV01) DNS Active Directory Une réplication entre serveurs Deux clients légers (Windows XP) attribué dynamiquement pour leur configuration d adresse IP Dans l infrastructure du Lycée, il y a un Active Directory (SRV01), le logiciel IACA pour les utilisateurs (Non utilisé), un serveur ESXi (Streaming OS) Ubiboot(HP) pour l extraction de drivers Test : Après l installation du logiciel serveur, du client et son déploiement j ai pu constater la facilité et la rapidité à streamer un système d exploitation. Facile à prendre en main, cela peut néanmoins devenir compliqué lorsque l on doit gérer différents type de matériel. La prise en charge des pilotes avec Ubiboot nécessite une compatibilité des processeurs de même architecture mais n assure pas le bon fonctionnement de l image sur tous les clients. Il n est pas rare que l administrateur modifie des fichiers texte où se trouvent les compatibilités pilotes, long et fastidieux. L intégration dans un domaine est simple mais provoque un streaming très long si on ne paramètre pas son commutateur. Après avoir utilisé l option Neodomain pour intégrer mon client au domaine, j ai constaté que ce dernier mettait un temps fou (plus d une heure) à streamer. Cela n étant point possible en production, je me suis donc renseigné pourquoi. Au lancement du produit par les administrateurs, ils ont rencontrés ce genre de problème. Streamer un OS implique que l image est conséquente en terme de taille (plusieurs Giga), afin d éviter la saturation d un équipement (commutateur) susceptible de recevoir un trop grand flux d informations sur le réseau, il faut activer le «Flow Control» (contrôle de flux). Non disponible dans une architecture VMware Workstation. HP Image Manager ne sait gérer que les systèmes d exploitation Windows XP pas glop! 12

14 Pourquoi HP Image Manager? Qui avait-il avant? Utiliser une technologie de streaming n est pas anodin lorsque l on gère plus de 4000 utilisateurs et de nombreux postes clients. Maintenir à jour les postes clients demande beaucoup de temps, la maintenance matériel et logiciel coûtent cher. Avant, mais ça c était avant : Le SI déployait leur logiciel via des packages MSI Le SI installait manuellement chaque nouveau poste, OS, logiciels et drivers Le SI créait une image système via OSCAR Le SI déployait les salles et intégrait manuellement les clients au domaine (2 jours) Le SI était en permanence en maintenance Le SI était fatigué Pourquoi HP Le SI se devait de gagner du temps et de l argent. L utilisation de client léger réduit considérablement la facture énergétique La suppression de disque dur réduit la maintenance et les pertes de données L obsolescence matérielle est repoussée! HP permet une meilleure administration des postes, et cela à distance Le déploiement d une salle ne prend plus que quelques minutes Un bug et on redémarre! La sécurité du parc est supérieure On centralise l architecture du réseau Le SI est content Image Manager semble être LA solution mais : L annonce d HP de mettre fin à la production de cette solution, jumelée avec le souhait du SI de migrer vers Windows 7 (non pris en charge par HP) les amènent à réfléchir sur l acquisition d une nouvelle solution. Comment être aussi efficace? Depuis cette migration, l utilisateur rencontre moins de problèmes, et l administration est en mode fantôme ce qui permet une productivité accrue. VMware Mirage et CCBoot seront-ils capables de rivaliser? Ou mieux, assurer la pérennité du réseau tout en étant plus performants 13

15 VI. VMware Mirage Gestion des postes de travail à partir de votre Cloud EN BREF VMware Horizon Mirage est une solution de gestion d images en couches qui sépare le PC en plusieurs couches logiques détenues et gérées par le service informatique ou par l utilisateur final. Vous pouvez mettre à jour les couches gérées par le service informatique tout en conservant les fichiers et les paramètres personnels de l utilisateur final. Afin de maximiser la productivité de l utilisateur, des snapshots et des sauvegardes des images de poste de travail gérées en couches permettent une restauration ou un retour arrière rapide en cas de défaillance. AVANTAGES Simplifiez le PC en le transformant en un ensemble de services d images gérées en couches de façon centralisée. Gérez et sécurisez les images PC de façon centralisée pour diminuer les coûts informatiques via un mécanisme intégré de sauvegarde et de restauration. Offrez aux utilisateurs un environnement de poste de travail personnalisé qui optimise leur productivité. 14

16 La gestion des postes de travail reste un exercice coûteux et complexe pour la plupart des entreprises notamment du fait de la gestion des images systèmes et des mises à jour. Mirage propose une solution relativement simple, qui peut aussi être utilisée pour faciliter la migration vers Windows 7. La gestion d un parc de PC reste encore une discipline coûteuse pour de nombreuses entreprises. On estime ainsi que pour un euro dépensé en achat d équipement, il faut compter environ 3 de dépenses pour la gestion et l administration de ce PC. (Source VMware) La virtualisation du poste de travail permet de réduire ce coût dans des scénarios précis, mais elle n est pas applicable à l ensemble des utilisateurs. Une technologie comme VMware View a ainsi le potentiel de répondre à de nombreux usages (dans des secteurs comme la santé, les administrations, les points de vente ), mais elle n est pas la solution miracle à tous les problèmes notamment pour les populations nomades, les travailleurs intellectuels «Les postes de travail physiques ne sont pas prêts de disparaître ; ils sont encore là pour un moment».sauf à la Croix Rouge La question de l optimisation des coûts de gestion de ces postes reste donc largement intacte et elle se pose d autant plus que pour nombre d entreprises approche la migration vers Windows 7, un exercice coûteux que va rendre obligatoire la fin programmée du support de Windows XP. Le casse-tête de la gestion des postes de travail Le logiciel Mirage permet en effet à une entreprise de gérer de façon centralisée ses images systèmes tout en permettant leur exécution en local sur les postes clients. On combine donc les bénéfices du VDI (Virtual Desktop Infrastructure) en matière de gestion centralisée et les avantages d un PC physique en matière de souplesse et de fonctionnement (le fait que l image s exécute localement fait que le PC peut fonctionner en mode connecté ou non). Mirage semble répondre en fait à trois grandes problématiques : La gestion globale du poste de travail La sauvegarde des postes de travail La migration vers Windows 7 Techniquement, Mirage permet de déconstruire une image système en de multiples couches en séparant l image cœur du système d exploitation des pilotes, des applications et des paramètres utilisateurs (données, personnalisation ). Le logiciel permet ainsi de maintenir en central une ou plusieurs images systèmes de référence, ainsi que des bibliothèques de pilotes, des images applicatives. Dès qu une image centrale est modifiée, Mirage réplique les changements sur les postes locaux. Il peut s agir de l application d un patch de sécurité, d un service Pack ou à l extrême d une mise à jour d un système d exploitation complet. 15

17 Faciliter la migration vers Windows 7 et la sauvegarde des PC Mirage séparant les différentes couches logicielles qui composent le PC, il est par exemple capable d orchestrer la mise à jour d un parc de postes sous Windows XP vers Windows 7 en préservant l ensemble des paramètres des postes des utilisateurs ainsi que leurs préférences. Selon les estimations de VMware une telle migration organisée avec Mirage prend environ dix fois moins de temps qu avec une méthode standard de migration. Plus fort encore, Mirage réplique en central toutes les modifications effectuées par l utilisateur sur sa machine, ce qui veut dire en pratique qu une sauvegarde à jour de l environnement de chaque utilisateur est toujours disponible en cas de panne ou de perte du PC. Ces opérations de synchronisation s effectuent sans consommation excessive de bande passante réseau. Mirage s appuie en effet sur une technologie de synchronisation optimisée qui ne transporte sur le réseau que les éléments modifiés (les fondateurs de Wanova avaient précédemment développé la technologie WAAS de Cisco). Toutes les données sont compressées, dé-dupliquées et chiffrées, ce qui assure, qui plus est la sécurité des échanges. Enfin, la technologie a été conçue pour fonctionner à grande échelle, pour ne pas saturer les liaisons WAN. Dans une agence, il est ainsi possible d avoir une machine qui joue le rôle d un «cache local», le Branch Reflector. Cette machine maintient en local les principaux éléments des images Mirage afin de minimiser le trafic entre le datacenter du siège et les agences. 16

18 Conditions de réalisation : Un tutoriel d installation est disponible en annexe pour mieux comprendre comment fonctionne VMware Mirage. Composants du serveur : VMware Mirage nécessite un serveur de bonne performance, surtout au niveau des disques durs. Le logiciel Mirage est aussi gourmand en RAM. Matériel du TP (serveur Mirage) Asus P5K-VM Intel Core 2 Quad 2.4GHz 8GO Ram DDR2 SSD 240 GO (partition système de 50GO + 170GO pour volumes, cache etc...) Carte réseau Intel Pro 1000 GT Carte graphique pour la résolution, Mirage peut avoir des défauts d affichage si la résolution est trop faible, embêtant 3 clients physiques, 2 windows 7 sur matériel différent et 1 XP. Logiciels obligatoires OS : Windows serveur 2008 R2 (Standard) (domaine cr.local) DNS, AD, DHCP si on veut (IP statique pour moi et les tests) Net Framework 3.5 (Installé de base sur W2008 et WSeven) ASP Net, IIS6, MMC, Serveur Web, Services de fichiers, Services de certificats Active Directory VMWare Mirage VMware Workstation 9.0 pour base de référence, machines virtuelles. (Un windows 7 pour référence) SQL Serveur 2008 R2 express Windows AIK (pour USMT) Je n ai pas fait le tour complet du logiciel Mirage, mais j ai pu tester les principes fondamentaux tel que : La synchronisation client/serveur Réaliser une image de référence Les captures de système (Base Layer) ainsi que son déploiement sur poste client. Les captures applicatives Les backups Les drivers Le File Portal Branch Reflector La connexion SSL 17

19 Mirage est une grosse entreprise, qui nécessite un temps d adaptation et peut devenir facile pour une utilisation basique. Au moment où va commencer à travailler sur différents volumes, gérer X machine de matériel différent, modifier la politique de chargement ou encore utiliser le Branch Reflector. Gérer les drivers et surveiller le trafic pour ne pas le saturer et risquer de perdre des données, l utilisation dans une architecture réseau scolaire avec tout ce que cela implique, il devient alors une usine à gaz, demandant ressources et puissances matériels comme les disques dur, tant niveau serveur que client. Le disque dur me semble être primordial pour le bon fonctionnement et performances de Mirage. Par ailleurs lors de mes tests, le plus concluant fût entre le serveur Mirage, préalablement boosté en RAM plus un disque SSD, et le client THERMALTAKE, disposant lui aussi d un disque SSD et d un processeur i3. Les «uploads» et autres initialisations ont été beaucoup plus rapides. Pas de réglage manuel de la bande passante, Mirage s occupe lui-même du trafic, à hauteur de 15kbit/seconde par client. Un serveur/1500 clients. Un peu dommageable même si je n ai pas la réponse à : un débit supérieur a-t-il une incidence sur les performances d upload? Le Branch Reflector installé sur un poste client peut servir de tampon au WAN. Le serveur Mirage ne fonctionne que sous Windows Serveur 2008 R2 (toute éditions cependant) et nécessite différents rôles. Attention donc au niveau fonctionnel des forêts Chaque client se doit d être à jour (drivers, licence «volume»). Mirage offre la possibilité au utilisateur de se connecter de n importe où et depuis n importe quel ordinateur au portail web, permettant ainsi à l utilisateur de retrouver ses données personnelles, avec l outil File Portal. Petit hic? Chaque client doit disposer de son propre disque et de son système d exploitation, dans l infrastructure de La Croix Rouge, qui utilise la solution HP Image Manager (sans disque physique) sous windows XP, cela implique que la migration est une utilité nulle et que l investissement en disque va couter cher. Le coût : Le coup de la licence n est pas sans conséquence, on parle d un centaine d euros par poste, plus le coût des éventuels disques dur SSD (client/serveur). Bien que non obligatoire, je les préconise. Un serveur puissant lui aussi, là où Neoware bat Mirage à plate couture c est justement l investissement faible en matériel physique coté client! VMware Mirage (100 Pack) plus support de production (3 ans), pas moins de ! Pour 1500 postes clients, je n ose pas calculer 18

20 Les principaux avantages sont : Solution de gestion complète pour postes de travail Migrations vers Windows 7 rationalisées Gestion d une image unique pour le service informatique Exécution des PC en local pour les utilisateurs Sauvegarde d un PC entier pour une reprise d activité complète sur un autre PC Ça fait beaucoup de choses un peu négative, mais Mirage, si il est bien configuré et sur matériel récent est terriblement efficace pour le déploiement d applicatifs et d image système. Il va chercher lui-même les drivers nécessaires dans la banque de données si on pas prit le temps d appliquer et d assigner ces derniers à un type de matériel. On regrettera les uploads de client parfois longuet Pour le Lycée La Croix Rouge, cette solution ne semble pas adaptée à tout leur parc, cependant pour des classes spécifiques utilisant des applications qui demandent du matériel puissant, Mirage est tout destiné à faciliter la tâche des administrateurs du SI. 19

21 VII. CCBoot 3.0 Entreprise Présentation : CCBoot permet un démarrage sans disque dur soit pour Windows XP, Windows 2003, Windows Vista, Windows 7 ou Windows 2008 à partir d'un ordinateur cible iscsi situé à distance sur un réseau IP standard. Le démarrage via le réseau permet aux ordinateurs de fonctionner sans aucun disque local. Le poste client charge au démarrage une image système à partir du serveur CCBoot. CCBoot est la convergence du protocole iscsi en plein essor grâce à la technologie PXE (aussi appelé boot PXE) qui permet aux machines de démarrer directement sur le réseau. CCBoot offre un démarrage sans disque dur sur le LAN de manière transparente pour les utilisateurs. Éliminant le besoin d'un disque dur local sur les postes clients, cela ouvre un large éventail de possibilités de gestion de réseau pour les administrateurs. Dans cette configuration, des images systèmes stockées sur le serveur CCBoot peuvent être gérées, facilitant ainsi la sauvegarde, la redondance et de l'allocation dynamique des ressources de stockage tout en réduisant en même temps le coût pour l'entreprise. Le démarrage depuis iscsi facilite l'administration système. Cela permet aux administrateurs de gérer les investissements dans leurs réseaux de stockage NAS ou SAN, afin d améliorer la sécurité des données, l'intégrité et la récupération, une plus grande disponibilité, le déploiement rapide du serveur et la réorientation et l'utilisation plus efficace des ressources de stockage. CCBoot prend en charge le téléchargement vers le serveur de démarrage PXE de l image de démarrage au format VMDK ou VHD. Vous pouvez mettre à jour l'image comme vous le souhaitez et vous pouvez même revenir à un état antérieur de cette image afin de la modifier partiellement selon vos besoins. Le cache du serveur, le client et le cache SSD (si vous disposez d un disque dur SSD pour votre serveur) permettent de vous fournir des performances supérieures à celles des ordinateurs qui disposent d un disque dur local. La fonction PnP de CCBoot permet à tous les ordinateurs clients avec des caractéristiques matérielles différentes de n'utiliser qu'une seule image de démarrage qui permettra de réduire la charge de travail pour les administrateurs réseau. Les fonctionnalités principales de CCBoot Démarrage par iscsi, prise en charge de XP, Vista, Seven, 2003 et 2008 Comptabilité des images VMware workstation et HyperV Gestion des points de sauvegarde et backup Prise en charge Active Directory Serveur DHCP intégré 20

22 Bénéfices de CCBoot Réduire l investissement initial et les coûts de mise en œuvre Réduire les puissances matérielles clientes et le refroidissement Accélérer les déploiements, mises à niveau des applicables Réduire la complexité et les risques liés à la sécurité Améliorer la disponibilité des systèmes critiques Mettre en œuvre des solutions améliorées de récupération après sinistre Accélérer les déploiements, mises à niveau de logiciels. Mettre en œuvre des solutions améliorées de récupération après un sinistre. Le coût Solution des plus abordables et négociable, CCBoot propose différentes versions avec plus ou moins d options essentielles comme la prise en charge d Active Directory (Version 3.0 Entreprise). Le coût de licence est calculé en fonction du nombre de client. Licence CCBoot v 3.0 Enterprise Edition CCBoot v 3.0 Standard Edition CCBoot v 2.1 Prix 25 $ par client 15 $ par client 10 $ par client Un an de service assistance gratuite pour utilisateur enregistré, si je prends le cas du Lycée et environ 1500 postes à déployer, le coût de licence avoisinerait les 37500$. Négociable à 10$ et un coût de 15000$ soit environ

23 Conditions de réalisation : Installé dans le contexte STE Puzzle (PPE Greta), site de Rennes, pour tester la solution et la faire fonctionner sur des matériels de différente génération. Un tutoriel d installation est disponible en annexe pour mieux comprendre comment fonctionne CCBoot. Composants du serveur : Serveur 2008 R2 Entreprise, I3, 8GO RAM, 2 Disques SATA (2x250GO) 4 Partions, Système, Images, CVols et Autres 1 disque dédié Backup (local), logiciel SyncBack pour sauvegarde sur NAS et disque partagé sur un autre PC (Lenovo) DNS Secondaire (> Brest), Active Directory CCBOOT Serveur, protocole disque réseau iscsi PC Clients : Deux clients Gygabite LGA 775, carte réseau Intel Pro 1000 et carte graphique identique. Pas de disque. Désactivation de la carte réseau intégré dans le BIOS et démarrage réseau (LAN/PXE). Autre matériels et infrastructure du réseau : Un switch D-LINK DES ports (x2giga) et Flow Control Deux sites distants, Brest et Rennes connecté en VPN (ZEROSHELL) Adressage IP : Brest : Rennes : Lenovo ThinkCenter avec partition de disque partagé pour sauvegarde des images CCBoot (data), intégré au domaine STEPUZZLE.LAN 22

24 Utilisation : La création de l image de référence, réalisé sur un Lenovo a pris un peu de temps ; CCBoot et l utilisation du iscsi demande des disques de haute performance. Il est donc conseillé d utiliser un disque SSD. Cela permet d améliorer considérablement les performances de démarrage des clients, avec le système de cache qui permet au serveur et aux clients de conserver en mémoire (RAM) certaines données de démarrage. Au démarrage de la machine, par défaut il y a plusieurs modifications à effectuées par l administrateur pour que l image soit compatible. Sous Windows 7, seul les drivers de carte réseau seront à intégrer avec l outil PnP. Windows 7 gérant plusieurs drivers embarqué, CCBoot ne propose pas la création de profils différent, à la différence d une image XP. Cela implique une non compatibilité avec certaine machine (Lenovo par exemple), d où la nécessité de créer une autre image dédiée. Modifier une image pour intégrer logiciels ou mise à jour est très simple et se fait rapidement avec l option «Super Client». Tous les postes utilisant cette image disposeront des modifications apportées. Ainsi l administrateur n a plus besoin de déployer sur tous les postes clients et ne gère plus que les images. Un gain de temps considérable sans bouger de son laboratoire. Mes clients fonctionnels, je les ai intégrés au domaine STEPUZZLE.LAN. En effet il y a réplication dans notre infrastructure de test entre deux serveurs, sous même domaine, connecté en VPN. Deux sites, Brest (DNS Principal) et Rennes (DNS Secondaire) pour gérer le réseau et les utilisateurs. Mon autre problème était de pouvoir sauvegarder les profils utilisateurs qui sont tous itinérant. Pour cela j ai créé une redirection de profils dans l Active Directory sur un NAS situé sur Brest. Ainsi chaque utilisateur qui se connecte n importe où sur Rennes verra ses données personnelles sauvegardés sur un disque réseau, complétement transparent. Une mise en place d une sauvegarde des profils permettront de les restaurer facilement. Pour cela, nous avons mis en place OCS/GLPI (Installation automatique du client au démarrage de la machine) et un raccourci (F7) par GPO pour l ouverture des demandes de tickets incidents. Mes clients sont donc fonctionnels dans notre réseau. Le serveur CCBoot déploie l image et les clients bootent dessus. Cela met un peu de temps puisque que mon serveur ne dispose pas de disque SSD. A l ouverture de session sur le domaine, une GPO se met en place, les utilisateurs peuvent créer dossiers ou documents et seront automatiquement enregistrés sur un NAS. Conclusion : CCBoot offre énormément de possibilités d administration des postes utilisateurs. Compatible avec tous les OS windows et disposant de son propre serveur DHCP, c est une solution ultra performante pour contrer l obsolescence matérielle. Lié avec un domaine et une redirection de profils, il s intègre parfaitement et réduit l investissement, en plus de l allégement des administrateurs en terme maintenance informatique et logistique. 23

25 VIII. Tableau Comparatif : Virtualisation des postes de travail 1500 clients HP IMAGE VMware Mirage CCBoot YoungzSoft MANAGER Caractéristiques Méthode Streaming (PXE) Déploiement Streaming (PXE/iSCSI) Disque physique Non Oui Non client Disque conseillé -/SSD SSD/SSD -/SSD Client/serveur Licence Inconnu/Arrêt postes 25$/client (V3.0 pro) Clé OS Volume Volume Volume Plate forme OS Windows XP Windows Vista X X Windows 7 X Windows 8 X X Windows 2003 X X Windows 2008 X X Linux X? Autre Sécurité Accrue - Accrue Migration OS Non XP > 7 Non Portail Web Non Oui Non Backup Oui Oui Oui Stockage Réseau Oui Oui Oui Local Oui Oui Oui Investissement Client Tout type Récent Tout type Serveur Normal Récent/SSD Normal/SSD Maintenance Réduite Normal Réduite materiel Longévité client Accrue Normal Accrue Maintenance logistique Réduite Réduite Réduite 24

26 VIII. Problèmes & Solutions HP Image Manager A la mise en place j ai utilisé une VM existante, elle disposait de «snapshot». HP Image Manager n étant pas capable de comprendre les compilations sur les disques, j ai dû réinstaller une VM propre Erreur de réplication entre serveurs dans l Active Directory, j ai donc cherché sur Internet comment forcer la réplication. Au bout de 30 jours, les mots de passe du compte ordinateur changent. Si les serveurs restent en inactivité plus de 30 jours, la réplication ne peut plus se réaliser. Suivre cette démarche : Démarrer la commande REGEDIT pour accéder au registre Suivre ce chemin : HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NTDS/Paramètres Clic droit > Créer une nouvelle valeur «DWORD» Mettre comme nom : Allow Replication With Divergent and Corrupt Partner et valeur L intégration au domaine, après l obtention du SID et le redémarrage du client, ce dernier semble bloquer à l activation des paramètres de l ordinateur. Avec l utilisation de VMWare le contrôle de flux ou Flow Control ne semble pas être gérer, le client va donc mettre un temps fou à monter Sur une organisation physique, bien se renseigner si les switchs disposent de cette option. 25