MIGRATION ANNEXE SAINT YVES. 1 : L existant. Pourquoi cette migration Schéma et adressage IP. 2 : Le projet. Schéma et adressage IP.

Transcription

1 MIGRATION ANNEXE SAINT YVES 1 : L existant 2 : Le projet Pourquoi cette migration Schéma et adressage IP Schéma et adressage IP 3: Mise en œuvre A- Esxi What that? a. Wmware Converter + vsphere B- Serveur de streaming C- Serveur DHCP existant a. Options de serveur b. Configuration IP c. Paramètres de sécurité D- Synology NAS a. Configuration b. Mise sous domaine c. Arborescence E- Serveur de streaming, retour a. Arrêt des services HP Image Manager b. Copie des fichiers F- Serveur de streaming, le nouveau NEO a. Lancement des services b. Erreurs connues G- VMware Converter a. Migration de l Active Directory i. Préparation b. Migration du serveur DHCP H- VMware vsphere & streaming a. Connexion à l hyperviseur b. Arrêt des serveurs actuel c. Lancement des machines virtuelles d. Vérification des connexions e. Test de streaming avec les clients f. Mise à jour de l image g. Nettoyer l Active Directory et le serveur DHCP I- Sauvegarde et Plan de Reprise d Activité

2 Pourquoi migrer? Dans le schéma ci-dessous qui nous montre l architecture type d une annexe, on peut remarquer que tout le système repose sur une seule machine. Que ce soit l Active Directory, le DHCP ou encore le serveur de streaming sans oublier les services utilisateurs (IACA), tous utilisent les performances d une seule machine. Si jamais cette machine venait à tomber, il faudrait tout remonter. Le serveur DHCP étant virtualisé avec VMware ne pose pas trop de problème puisqu il est sauvegardé, tout comme les volumes utilisés par HP Image Manager. Mais remonter un Active Directory peut poser des problèmes et surtout faire perdre beaucoup de temps. En termes de performances aussi, externaliser le serveur de streaming et lui attribuer de nouvelles ressources ne sera que bénéfique pour les machines clientes. C est pourquoi la solution choisit est d avoir un serveur dédié pour le streaming avec des hautes performances (disque SSD) plus un ESXi qui hébergera l Active Directory et le serveur DHCP. Un NAS de marque SYNOLOGY sera placé dans l architecture afin de sauvegarder les volumes de streaming, les bases IACA (accès utilisateurs) et les machines virtuelles (AD+DHCP) en cas de crash machine. Schéma du réseau existant

3 Plan de migration et virtualisation de serveurs Prérequis : 1) Monter un serveur Windows 2003-R2 où sera installé le logiciel de streaming HP Image Manager, VMware vsphere et vcenter (standalone) pour pointer l ESXi et ses machines virtuelles. Ce serveur sera doté d un disque SSD pour ses performances en matière de débit, lecture/écriture bien supérieure à un disque mécanique. Une carte réseau Gigabit 2) Monter un ESXi 5.0 sur carte mère ASUS P5k, non compatible avec le HP 8300! Un disque de SATA de 650Gb

4 MISE EN OEUVRE ESXi what that? Ce produit s'installe sur la couche matérielle (on parle d'hyperviseur de type 1), et non sur un système d'exploitation «hôte». VMware ESX permet une gestion plus précise des ressources de chaque machine virtuelle et de meilleures performances. Vmware ESX gère et hiérarchise l'ensemble des ressources matérielles (mémoire, processeur, disques, réseaux) en fonction de chaque serveur, et gère les ressources physiques pour ESX. La gestion des serveurs se fait à l'aide d'un outil de gestion centralisé VMware nommé Virtual Center. ESX dispose également de mécanismes très précis pour la gestion de la mémoire partagée. Le TPS (Transparent Page Sharing) permet ainsi de consolider les pages mémoires communes entre machines virtuelles. Ainsi si plusieurs machines virtuelles utilisent une même page d'adresse, ESX supprimera la page supplémentaire et partagera la page restante entre les machines qui en ont besoin. La version ESXi 5.0 permet de supporter jusqu'à 512 machines virtuelles par host, et les machines virtuelles peuvent utiliser jusqu'à 32 vcpu et 1 Tb de Ram 2. VMware Converter + vsphere C'est un outil de migration qui permet de transformer le contenu d'un serveur physique existant vers une machine virtuelle VMware. Après avoir fait une image du contenu des disques du serveur physique, Converter analyse celle-ci et y fait des modifications afin de pouvoir amorcer ces disques dans une machine virtuelle. Les modifications portent essentiellement sur le remplacement des pilotes dans le système d'exploitation, notamment ceux qui sont liés aux contrôleurs de disques. Cela permet d'éviter de réinstaller complètement le système d'exploitation lors d'une migration vers un environnement virtuel. VMware vsphere est un hyperviseur basé sur l architecture VMware ESXi. Il va nous permettre d administrer nos machines virtuelles.

5 1 : Serveur NEO SAINT YVES Mettre sur le domaine le nouveau serveur préalablement préparé : /24 gateway : DNS 1 : DNS 2 : Logiciels présents sur le serveur: HP IMAGE MANAGER VSPHERE 5.0 VCONVERTER : Serveur DHCP existant (sur Active Directory), mettre les options 66 & 67 Avant de migrer cette machine virtuelle sur un ESXi, on lui attribuer deux options : OPTION 66 : adresse IP du serveur NEOWARE OPTION 67 : fichier de démarrage PXE : «mpxeldr.bin» présent sur le NEO 2.1 : Configuration du serveur : /24 gateway : DNS 1 : DNS 2 : Option de serveur dhcp 66&67

6 3 : Sur les trois serveurs il faut modifier les paramètres de sécurité locale (AD-DHCP-NEO) «Démarrer/Outils d administration/stratégie de sécurité locale/stratégie locale/options de sécurité» Modifier les paramètres suivant (en rouge) : Membre de domaine : âge maximal 999 jours Membre de domaine : désactive les modifications du mot de passe Activé

7 4 : Sur le synology, configurer l IP et le mettre sur le domaine Créer une arborescence tel que DECRIPTION (nb : la copie des fichiers peut se faire ultérieurement) - Dossier «hpimagemanager o Dossier «vol» Dossier «date (date de la migration)». Un fichier «disk.vol» est à la racine de ce dossier, il correspond au fichier volume déjà en place sur le Neoware existant et sera copié ici. Sert de backup. Dossier «apmaj». Le fichier volume après mise à jour des applicatifs réalisé en admin, c est pourquoi on réalise une sauvegarde au préalable qui est à la racine du dossier date. Dossier «server». Ce dossier est lui aussi copier à partir du serveur Neoware déjà en place. Ce sont les enregistrements MAC des clients - Dossier IACA o Dossier «basec» (copier depuis le serveur Active Directory existant) o Dossier «bases» (copier depuis le serveur Active Directory existant) o Dossier «classes» (copier depuis le serveur Active Directory existant) o Dossier journalier (du Lundi au Vendredi, c est une sauvegarde journalière) o Dossier MOTS (copier depuis le serveur Active Directory existant) o Dossier Parciaca (copier depuis le serveur Active Directory existant) - Dossier «vm» o Copie de la machine virtuelle «DHCP» qui sera mise en place sur l ESXi o Copie de la machine virtuelle «styvessrv», l annuaire AD lui aussi en place sur l ESXi Il faut donc copier du serveur Neoware les volumes et le dossier serveur. Pour la base IACA qui doit se trouver sur le serveur AD, copier les dossiers «basec, bases, classes, MOTS et Parciaca».

8 5 : Neoware existant A ce stade, on va maintenant couper les services d HP Image Manager. Couper toutes les machines clientes en fonctionnement et arrêter les services «NVDD» (ctrl c sur la fenêtre de commande). On peut alors copier le dossier «serveur» sur le Synology. Couper le service (services.msc) suivant : HPIM PXE/ TFTP sur le serveur NEOWARE 6 : Neoware le nouveau Le nouveau serveur NEOWARE peut accueillir les dossiers (volumes et serveur). Connecter vous sur le Synology via une fenêtre d explorateur Windows (Windows + R) et copier les fichiers sur le nouveau NEO. Lancer le service NVDD (services.msc) ainsi que la commande CMD : Se mettre à la racine DOS avec «cd../..» et aller dans ce répertoire : C:\Program Files\HP Image Manager\server\ Lancer la commande avec «nvdd c nvdd.disk1.vol» Vérifier que le service tourne dans les services.msc. 6.1 : Erreurs connues Mauvaise application d ouverture Il se peut que vous ne puissiez pas ouvrir le nvdd, il y a surement une erreur d application d ouverture. Faire un clic droit sur le nvdd.conf et choisir l application : s ouvre avec «HP Image Manager Console»

9 Ouvrir les configurations du volume Modifier les chemins «File name» et CVOL Directory (onglet CVOL). Mettre aussi le paramètre 1024 dans CVOL size : (MB). 6.2 : Erreurs connues Erreur de licence NEOWARE Il se peut que la commande retourne une erreur de type licence failed, i faut donc qu on ajoute une variable d environnement. Pour ce faire, menu Démarrer/poste de travail/clic droit propriétés/avancé variable d environnement. Faire nouveau puis indiquer ces valeurs et valider - Nom de la variable «LM_LICENSE_FILE» - Valeur de la variable «27000@neolicence» Il faut redémarrer la machine et le service «nvdd» avec le terminal.

10 6.3 : Erreurs connues Serveur Neoware inconnu Modifier ce fichier (mpxedr.ini): C:\Program Files\HP Image Manager\server\pxeserver\mPXEdr.ini La dernière ligne nous renseignera sur l adresse IP du serveur. Mettre celle du nouveau NEO 7 : VMware Converter On va migrer la machine physique (Active Directory) sur notre ESXi grâce à VMware Converter. Première chose on va désinstaller VMware Player. Lancer le logiciel «VMware vcenter Converter Standalone» installé sur le nouveau serveur NEO, Le logiciel s ouvre, faites Nouveau Convertir une machine L agent va s installer et se désinstallera automatiquement.

11 Dites oui L agent va récupérer les informations de la machine Notre machine est sous tension et on indique l adresse IP de l Active Directory distante (styvessrv). On indique la destination (@ip ESXi) avec ses logs et mot de passe. Ignorer l avertissement de certificat

12 On arrive sur une fenêtre où va nommer notre machine virtuelle Ici on choisit le disque de destination si il y en plusieurs et la version de la VM

13 Choisir les options de données si vous ne voulez pas tout aspirer. S affiche alors le résumé, si vous êtes OK valider en cliquant sur TERMINER Faire la même manipulation avec le serveur DHCP

14 8 : Vmware vsphere On va se connecter à l ESXi et démarrer nos machines virtuelles (AD-DHCP), vérifier la connexion au domaine et réseau. Sur le serveur Neoware se trouve vsphere 5.0, lancez-le. S ouvre une fenêtre de connexion. L adresse IP et les logs correspondent à ceux de l ESXi. Ignorer l avertissement et sur la gauche se trouve nos deux machines à démarrer. Evidemment il faut couper celles existantes. Une fois lancées, on vérifie : - les paramètres de connexion (IP/masque/etc ) - on vérifie avec un ping la connectivité entre AD, DHCP, NEO et SYNOLOGY - la réplication entre Active Directory - les services DHCP - les services HPIM - test de streaming avec un client - on met à jour l image si besoin (navigateur par exemple) - on fait le ménage sur les machines virtuelles qui ont été aspirées

15 9 : Sauvegarde et PRA Pour la sauvegarde des images HPIM, elles sont déjà faites car on les a copiées sur le NAS. Mais si on fait une mise à jour (ce qui est le cas), et comme on a déjà créé un dossier «apmaj» on la copiera. De même pour les machines virtuelles qui sont sur l ESXi, on utilisera VMware Converter et on ciblera notre SYNOLOGY. Il est préférable de faire cette manipulation à froid (machine hors tension). Pour sauvegarder IACA, on va utiliser ROBOCOPY de Microsoft avec l utilitaire Easy. Il permet de passer outre les erreurs rencontrés lors d un copié-collé géré par l explorer. Voici la fenêtre de configuration. En bas il génère la commande CMD. C est un fichier exécutable CMD que vous pouvez sauvegarder ou exécuter tout de suite avec le bouton «execute». Sur notre SYNOLOGY on a créé les dossiers de Lundi à Vendredi plus les dossiers qui sont partagés et créera autant de tâches planifiées. Sur notre serveur AD où se trouvent Robocopy et IACA, on va créer un dossier Robocopy pour y placer nos fichiers CMD.

16 Pour le PRA des annexes, j ai monté un serveur NEO où seront stocké tous les volumes de toutes les annexes ainsi que les dossiers servers. De plus j ai aussi remonté un ESXi où la aussi je mettrai toutes les VMs. Ces serveurs seront en fonctionnement dans le cœur du réseau. Le responsable pour remonter le réseau en cas de crashs matériels est Joël Le Bec ou Gaëtan Talouarn. Il suffit d installer les machines dans le réseau ciblé (il faut aller sur place) et de faire la configuration IP telle que : Réseau Saint Yves : /24 Passerelle : DNS 1 : DNS 2 : : ESXi : SYNOLOGY : NEOWARE : DHCP : AD Réseau Kermaria : /24 Passerelle : DNS 1 : DNS 2 : : ESXi : SYNOLOGY : NEOWARE : DHCP : AD Réseau Dauphiné : /24 Passerelle : DNS 1 : DNS 2 : : ESXi : SYNOLOGY : NEOWARE : DHCP : AD Réseau Jean Baptiste /24 Passerelle : DNS 1 : DNS 2 : : ESXi : SYNOLOGY : NEOWARE : DHCP : AD