EIVIRVM Chapitre 1 Virtualisation des systèmes d'information

Transcription

1 Les exemples cités tout au long de cet ouvrage sont téléchargeables à l'adresse suivante : Saisissez la référence ENI de l'ouvrage EIVIRVM dans la zone de recherche et validez. Cliquez sur le titre du livre puis sur le lien de téléchargement. Chapitre 1 1. Les différents domaines d'application de la virtualisation La virtualisation des serveurs La virtualisation du stockage La virtualisation des applications La virtualisation des postes de travail Pourquoi passer à la virtualisation? Réduction des coûts CAPEX/OPEX L'achat de matériels type serveur Achat de matériel type réseau Consommation électrique Besoin en climatisation Consommation d'espace Erreur fatale La sauvegarde L'aspect sécurité La facilité de déploiement et d'administration L'obsolescence matérielle et la gestion du changement Le marché de la virtualisation VMware (notre choix pour la suite du livre) Citrix XEN Microsoft Les challengers...37

2 2 VMware Chapitre 2 Le projet de virtualisation 1. Préambule à un projet de virtualisation Définition du besoin La notion de périmètre L'audit préliminaire La définition du périmètre L'approche par métier L'approche par entité logique L'approche par structure physique Conclusion L'audit préliminaire et la prise en compte de l'historique Audit technique Audit organisationnel Les pré-requis et compétences requises Un ROI/TCO validé au plus haut niveau hiérarchique Une sensibilisation sur la gestion du changement Le choix technologique matériel Constructeur de serveurs Constructeur de matériel de stockage...61 Chapitre 3 Construction d'une infrastructure virtuelle 1. Introduction La couche de virtualisation (Hyperviseur) VMware ESX Virtual SMP Virtualcenter VMOTION VMware DRS VMware HA VCB...72

3 Table des matières 3 3. L'architecture de VMware ESX La Service Console Le VMkernel VMM Matrice des flux Les machines virtuelles Définition OS invité Les fichiers de configuration Matériel virtuel Maximal par VM Les «vmware tools» Le stockage et les machines virtuelles Les snapshots Les grandes orientations d'architecture Les architectures orientées coûts Les architectures orientées performance Les architectures orientées disponibilité Chapitre 4 Ressources et virtualisation 1. La puissance de calcul Les processeurs Les choix d'allocation et la gestion vcpu Cas pratique Le principe de «Shares» Intel VS AMD La capacité mémoire La capacité totale L'Overcommitment La gestion transparente des pages mémoire partagées Le Ballooning Le Swapping...98

4 4 VMware 3. Le stockage Les quatre types de stockage SCSI LOCAL Fibre optique iscsi NFS Le système de fichiers VMFS Raw Device Mapping Le réseau La connectivité au niveau physique La connectivité virtuelle Chapitre 5 Sécurité et virtualisation 1. Rappel sur les grands principes de sécurité Challenge Nº 1 : Assurer la disponibilité des infrastructures virtuelles La haute disponibilité des serveurs La haute disponibilité du stockage La haute disponibilité des machines virtuelles et des applications La haute disponibilité réseau La supervision de l'infrastructure virtuelle La supervision des serveurs hôtes La supervision du stockage La supervision réseau La supervision des systèmes invités, des applications et services critiques Challenge Nº 2 : garantir l'intégrité et la confidentialité des serveurs VMware ESX Le problème de l'isolation Risque au niveau de la couche de virtualisation Risque au niveau de la couche réseau...141

5 Table des matières Risque au niveau de la Service Console Risque au niveau des machines virtuelles Risque au niveau du stockage Risque au niveau de Virtualcenter Authentification et Autorisation Les mises à jour et protections à venir Challenge N 3 : lutter contre les conséquences inhérentes de la virtualisation La mise à mal de la défense péri métrique Bypass des protections réseau Détection d'intrusions obsolète Perte de vision de l'information La réelle criticité des hôtes Chapitre 6 Virtualisation et environnements critiques 1. Introduction Quelles sont les difficultés concernant la virtualisation des environnements critiques? Première difficulté : déterminer les dépendances fonctionnelles et techniques Deuxième difficulté : la compréhension des interactions Troisième difficulté : trouver des métriques fiables Comment déterminer l'éligibilité d'un environnement pour la virtualisation? Déterminer les caractéristiques de l'environnement Positionner les optimisations possibles pour répondre au besoin Chercher un retour d'expérience/faire appel à des entreprises spécialisées Deux retours d'expérience sur les études et tests menés Une application aux interactions complexes...195

6 6 VMware 4.2 Une application mêlant politique, budget et problématiques techniques Chapitre 7 Virtualisation et PRA 1. Le plan de reprise d'activité Qu'entend-on par PRA? Définition Les différents types de désastres RPO et RTO Le PRA : Guide projet Phase 1 : lancement du projet de PRA Phase 2 : étude fonctionnelle (BIA) Phase 3 : audit des vulnérabilités (BIA) Phase 4 : analyse des risques (BIA) Phase 5 : présentation des solutions La synergie «Virtualisation & PRA/PCA» Le PRA à budget réduit S'affranchir de l'aspect matériel La virtualisation et le RPO/RTO Limiter la perte de données Retours d'expérience Exemple avec VMware SRM Cas clients Chapitre 8 Sauvegarde et restauration 1. La sauvegarde multiniveaux La sauvegarde de l'hyperviseur La sauvegarde de la Service Console La sauvegarde de VMware ESX...226

7 Table des matières La sauvegarde de la configuration des machines virtuelles La sauvegarde de Virtualcenter La sauvegarde des VM Les différents types de sauvegarde La sauvegarde par agent La sauvegarde au niveau image via agent La sauvegarde au niveau image via VMware L'optimisation de la sauvegarde La sauvegarde incrémentale La sauvegarde différentielle La déduplication Les solutions de sauvegardes optimisées pour les VM VCB VCB au niveau fichiers VCB au niveau image Vizioncore vranger Veeam Backup Chapitre 9 Futurs challenges et évolutions de la virtualisation 1. Le Provisioning Définition Les Templates Le Thin Provisioning La notion de support Pourquoi est-ce un challenge? Comment s'oriente le marché? Le Capacity Planning Des métriques fiables Anticiper les évolutions...255

8 8 VMware 4. Vers une concentration des architectures Les initiatives des constructeurs De nouveaux acteurs la révolution est elle en marche? Que reste-t-il à améliorer? Vers un Hyperviseur intégré La standardisation L'ajout de fonctionnalités et le support matériel Virtualisation et multimédia La virtualisation à portée de main des TPE-PME SYSTANCIA Neocoretech Le Cloud Computing Définition Virtualisation et Cloud Computing? Mode de facturation Avantages/inconvénients Les acteurs du marché du Cloud Computing GreenIT Définition Quelques chiffres Virtualisation et GreenIT Retour d'expérience GreenIT Quel avenir pour le GreenIT? Avant-première VMware vshield Cisco Nexus 1000v Index...289