Bienvenue. Virtualisation des postes de travail ISLP. Seraing, le 26 janvier 2017

Transcription

1 Bienvenue Virtualisation des postes de travail ISLP Seraing, le 26 janvier / 27 Laurent Guelton, Administrateur Délégué Émilie Usal, Chargée de Relation Clientèle

2 Principe Depuis le réseau PolAdmin (les PC «Internet») Vers un poste de travail ISLP virtualisé Comprenant toutes les applications ISLP 2 / 27

3 Solution VDI (Virtual Desktop Infrastructure) Compartimentage des réseaux (Internet, PolAdmin, ISLP - HilDE, VDI) 3 pare-feux Authentification via nom d utilisateur (matricule) / mot de passe (intégration à OpenLDAP) Accès aux postes de travail virtualisés avec VMware Horizon Client 3 / 27

4 Références Zone de Police de Liège (4000), Secova (4052) et Bernissart-Péruwelz (7600) 4 / 27 Copyright Orditech. Tous droits réservés. Version 4.6

5 Intégrateur Intégration des marques leader du marché Transparence de l offre Compétences disponibles en standard sur le marché (ex. ingénieur certifié VMware) Indépendance du Client vis-à-vis d Orditech 5 / 27

6 VDI La virtualisation des postes de travail consiste à faire fonctionner plusieurs systèmes d'exploitation clients (Windows 7, Windows 10 ) sur un serveur physique. Ces postes de travail virtuels sont appelés machines virtuelles (VM). La répartition des ressources physiques est réalisée par l hyperviseur 6 / 27

7 Gestion Horizon View Connection gère les connexions, les pools de machine et authentifie les utilisateurs Horizon View Composer permet de créer des pools de machines automatiquement (cloner une machine parente autant de fois que nécessaire) Horizon View Agent gère la communication vers le serveur de connexion Horizon View Client permet de se connecter aux machines virtuelles 7 / 27

8 Client d accès Le logiciel d accès VMware Horizon Client est multiplateforme : o Windows o Mac OS X o Linux o Android o ios 8 / 27 Compatibles avec PC, clients légers, Raspberry Pi, tablettes et smartphones

9 Thin Client Thin Client = client léger 9 / 27

10 ROI Nombre de PC potentiellement divisé par 2 Consommation électrique Temps des Gestionnaires Technique et Fonctionnel Déploiement des machines virtuelles en un clic 10 / 27

11 Schéma de principe Voir slides suivants 11 / 27

12 INTERNET Routeur Pare-feu 1 Accès Internet depuis le réseau administratif PolAdmin Postes de travail des agents administratifs Pare-feu 2 Redirection du trafic HTTPS et PC over IP vers serveur vconnection Tout autre trafic bloqué Pas de trafic autorisé ISLP - HiLDE Serveur LDAP ISLP Relation unidirectionnelle d approbation entre les domaines (LDAP en read-only) Postes de travail des agents administratifs Trafic du réseau administratif et VPN autorisé vers le réseau View (limité à HTTPS et PC over IP) Trafic du réseau ISLP autorisé vers le réseau View Pare-feu 3 Accès au réseau ISLP Machines virtuelles en cluster : Serveur Active Directory VDI Hyperviseur Serveur vcenter et vsom Serveur vcomposer Serveur vconnection Hyperviseur Hyperviseur Machines virtuelles pour les agents Copyright 2016 Orditech. Tous droits réservés. Version

13 13

14 PolAdmin 14

15 VDI 15

16 VDI 16

17 VDI 17

18 Matériel Serveur lames NEC E120f-M Châssis 18 / 27 Lames (4 sur 2U) Baie de stockage physique NEC M110

19 Réseau 50 users FG-140D 19 / 27 1U TZ 300 FG-90D

20 Pare-feu de tête Politiques de sécurité pour le réseau PolAdmin Filtrage applicatif 20 / 27

21 Système 50 users 2U M110 Fiber Channel 21 / 27 E120f-M

22 Système 100 users 2U M110 Fiber Channel 22 / 27 E120f-M

23 Système 250 users 2U DEU M110 Fiber Channel 23 / 27 E120f-M

24 Non compris Accès Internet Switches Rack Protection électrique (onduleurs + extensions de batterie) Sauvegardes Anti-virus Clients légers Suite bureautique 24 / 27

25 Validation DRI Police Fédérale (Direction de l information policière et ICT - DRI) La mise en production par le Client est soumise à une validation préalable par DRI. Cette validation est basée sur un dossier complet qui doit être introduit par le Client Les questions relatives aux plans d adressage seront posées à DRI lors de la réunion de démarrage du projet 25 / 27

26 ZP Liège 26 / 27

27 Contacts Émilie Usal Chargée de Relation Clientèle / 27 Laurent Guelton Administrateur Délégué laurent.guelton@orditech.be