Virtualisation du poste de travail

Transcription

1 : Virtualisation du poste de travail Humberto Duarte JRES 2009 Nantes

2 Plan Virtualisation du poste de travail Introduction Approche Architecture Bonnes pratiques Conclusions 03/12/09 Virtualisation du poste de travail 2

3 Virtualiser le poste de travail c'est... L'importer dans le «datacenter» sous forme d'une MV ou instance, Centraliser son fonctionnement et sa gestion, Plus de sécurité, Consolider les postes de travail, Utiliser un hyperviseur de virtualisation (ESX) de Vmware 03/12/09 Virtualisation du poste de travail 3

4 Approche 1- Comment déterminer le nombre de machines virtuelles (MV) par serveur? 2- Comment associer et présenter les MV aux utilisateurs? 3- Comment gérer le stockage des MV? 4- Comment provisionner les MV? 03/12/09 Virtualisation du poste de travail 4

5 Déterminer le nombre de MV/serveur Cartographie des applications Classification des utilisateurs Déterminer le poste «type» en utilisation de RAM, CPU et stockage 03/12/09 Virtualisation du poste de travail 5

6 Calculs... Valeur théorique de 8 MV /cœur proc. Pour un Bi- Pro, Bi-cœur: 2*2*8= 32 MV RAM et CPU basées sur les valeurs calculées pour le poste «type». Marge de sécurité de +25% pour la CPU et +40% pour la RAM pour absorber les pics et la surcharge due à la virtualisation Stockage = taille disque système + 2 * RAM +Taille des logs avec une marge de +15% 03/12/09 Virtualisation du poste de travail 6

7 ESX et la gestion de la mémoire 03/12/09 Virtualisation du poste de travail 7

8 Le «Broker» et clients légers pour associer les MV 03/12/09 Virtualisation du poste de travail 8

9 Le «Broker» Utilise LDAP et/ou l'ad, Utilise des stratégies: Lien entre les groupes et les pools, Traçabilité des connexions, «CASsifié» pour s'intégrer à notre ENT, Choix: «Broker» Leostream, 03/12/09 Virtualisation du poste de travail 9

10 Clients légers et protocole d'affichage pour présenter les MV Client léger + protocole =Ressenti utilisateur proche du réél (multimédia, périphériques USB...) Client léger intégré au «Broker», Choix: Client léger wyse et protocoles RDP et Nx 03/12/09 Virtualisation du poste de travail 10

11 Le stockage des MV Rappel: stockage = Taille disque système+2*ram +Taille logs+marge de15%, Fonctionnalités avancées de l'hyperviseur= Stockage centralisé 1 MV = Disque système = Saturation Le «streaming» pour gérer 1 seule image pour toutes les MV Choix: Logiciel de «streaming» PVS de chez Citrix (Ex-Ardence) 03/12/09 Virtualisation du poste de travail 11

12 Provisionner les MV Possibilité de créer des MV par lots, A la volée ou en différé, Choix: Développement interne d'une application en Perl de «provisioning» basée sur les API Vmware 03/12/09 Virtualisation du poste de travail 12

13 3. L'architecture 03/12/09 Virtualisation du poste de travail 13

14 Démarrage d'un client léger (3) Connexion Serveur FTP firmware (1) DHCP Serveur DHCP Broker de session root (5) Connexion en https (443), bannière 03/12/09 Virtualisation du poste de travail 14

15 Connexion à partir d un client léger Serveur LDAP Client léger Login en https groupe Broker Envoi infos MV Demande Infos MV infrastructure Protocole d'affichage Virtual Center 03/12/09 Virtualisation du poste de travail 15

16 MV sans disque Requête bootstrap Fonctionnement du streaming d'os Envoi du système Requête streaming Requête bootstrap Envoi du streaming Serveur virtuel streaming OS Serveur DHCP Requête DHCP MV sans disque 03/12/09 Virtualisation du poste de travail 16

17 Le «streaming» d'os Les MV n ont pas de disque, Démarrage en PXE, Le système transféré en streaming, en R/O, Contexte d exécution sur une zone de swap sur le serveur, effacée à chaque redémarrage 03/12/09 Virtualisation du poste de travail 17

18 Structure des disques de streaming Hyperviseur ESX XP Virtuel NTFS Serveur virtuel de streaming NTFS Systeme_XP.VH D Systeme_W2K3.VMD K C: (Systeme_XP) C: (Systeme_W2K3) Système de fichiers VMFS 03/12/09 Virtualisation du poste de travail 18

19 4. Bonnes pratiques Pour les Machines Virtuelles: Installer le système avec un minimum d'options (options affichage, économiseur...) Augmenter la latence du protocole d'affichage (Ex.RDP), Désactiver l'option «arrêt du système», Désactiver les périphériques inutiles du BIOS des MV 03/12/09 Virtualisation du poste de travail 19

20 4. Bonnes pratiques Pour l'infrastructure: Équilibrer la charge (broker, protocoles..) Activer la virtualisation matérielle du BIOS des serveurs physiques (Ex: Intel VT), Faire du «nic teaming» pour le trafic des MV, Deux cartes pour le trafic d'administration et une pour la migration à chaud des MV (Vmotion), Implémenter les options avancées de l'hyperviseur (Ex. pour ESX: DRS, HA, VMotion) 03/12/09 Virtualisation du poste de travail 20

21 4. Bonnes pratiques Pour le système de stockage: Créer des LUN de petite taille (<= 500Go) et dédiés en fonction du type d'accès (R/O, R/W..) Taille des caches du système de stockage en fonction du type d'accès (cache Read-Ahead, write,...), Affecter les LUN à différents contrôleurs et modifier les paramètres du nbr de commandes SCSI (queue depth...) Nombre maximum de MV / volume VMFS = 40 Excellent article pour calculer le nbre. max de MV/volume 03/12/09 Virtualisation du poste de travail 21

22 Les «Plus» Centralisation Réactivité améliorée Nouvelle organisation du travail Délégation d'administration Les «Moins» Conclusions Plusieurs composants à maintenir Suivi de chaque poste Technologie récente Adoption lente Certains domaines ne sont pas candidats à la virtualisation Et après? Hyperviseur client et nouveaux protocoles d'affichage 03/12/09 Virtualisation du poste de travail 22

23 Merci de votre attention! Questions? 03/12/09 Virtualisation du poste de travail 23