Quel sera le poste de travail de demain? Séminaire DISI 2009

Quel sera le poste de travail de demain? Séminaire DISI 2009 25/03/09

Objectif de cette présentation Survoler les technologies qui impactent (ou vont impacter) le poste de travail de type PC et analyser les répercussions possibles sur notre gestion de parc page 2

Agenda I. Survol des technologies qui impactent (ou vont impacter) le poste de travail de type PC Tour d'horizon des alternatives au tout PC tel que nous le connaissons aujourd'hui (~ 50 mn) II.Analyse des répercussions possibles sur notre gestion de parc Mise en regard succincte des solutions décrites plus haut avec nos différentes populations (~ 30 mn) page 3

Crédits Cette présentation emprunte des éléments aux documents suivants : «Desktop and Application Delivery Alternatives» (FOCUS consulting) - Rapport paru il y a environ un an «Application Virtualization Solutions Overview and Feature Compare Matrix» (PQR) - Livre blanc mis à jour début 2009 «Desktop Virtualization Comes of Age» (Crédit Suisse) - Rapport paru fin 2007 page 4

Ce qui suit n'est pas pure élucubration... Source 01 informatique (05/03/2009) page 5

Survol des technologies qui impactent (ou vont impacter) le poste de travail de type PC Périmètre Solutions server-hosted Solutions client-hosted Solutions alternative et/ou d'appoint En résumé... page 6

Périmètre On se limitera aux technologies exploitables... 1)... dans un établissement d'enseignement-recherche Si les postes administratifs sont comparables à des postes de «type entreprise» ce n'est pas le cas pour les postes des salles étudiants et encore moins pour les postes des E/C 2)... à plus ou moins court terme Les évolutions sont tellement importantes que prédire l'avenir du poste de travail tient de la voyance 3)... sans perte de contrôle Externaliser la gestion des postes de travail ne pourrait être envisageable que pour une fraction du parc Bref, nous ne parlerons pas de SaaS, de PaaS, de Cloud Computing, etc. page 7

Périmètre Les technologies habituelles Le poste client traditionnel est (typiquement) un PC - Un matériel qui est en perpétuelle évolution... enchaîné à «un» système d'exploitation qui ne l'est pas moins - Des procédés de déploiement bien rôdés... mais terriblement chronophages Installation scriptée du système ou master pour clonage, packaging applicatif, etc. Quelles alternatives? Elles sont très nombreuses - Tentative de classification sur la diapo suivante... page 8

Technologies de déploiement d'application et/ou de déploiement de «bureau» Source Focus Consulting page 9

Périmètre Décryptage... Où s'exécute le bureau l'application? - Solutions client-hosted versus server-hosted Traduction approchante : client lourd versus client léger Quel genre d'utilisateur? - Des catégories quelque peu artificielles... mais des usages bien différenciés (et des exigences croissantes) Knowledge users, Power users, Mobile users administrés, non-administrés, VIP La pratique personnelle déteint sur la pratique professionnelle - Quelques produits bien réels sur la diapo suivante... page 10

Technologies de déploiement d'application et/ou de déploiement de «bureau» Source Focus Consulting page 11

Périmètre Décryptage... (suite) Un terme qui revient souvent : virtualisation - Différents «niveaux» de virtualisation Local Desktop Virtualization, Application Virtualization, Virtual Desktop Architecture, etc. Le niveau le plus connu traduit la cohabitation de plusieurs systèmes sur une même machine ; mais on parle également de virtualisation de présentation de session (par abus de langage), de virtualisation d'application, etc. Un non-dit qui revient souvent : client léger - Le substitut logique au PC de bureau quand on opte pour une solution server-hosted Le Green-IT pourrait aider à son adoption... qui reste difficile page 12

Différents niveaux de virtualisation Source Microsoft page 13

Solutions server-hosted Deux grandes familles : SBC et VDA SBC (Server Base Computing) - Abusivement nommée «virtualisation de présentation» NB : seule architecture de type client léger jusqu'en 2006 Alternative ou complément aux PC traditionnels - L'environnement utilisateur de base c'est la session Un serveur héberge n sessions utilisateurs ; l'accès au serveur nécessite un protocole de déport (RDP, ICA, X11, NX,etc.) - Les solutions Sous Windows : Microsoft Terminal Services, Citrix XenApp (aka Presentation Server), etc. Sous Linux/Unix : XDMCP, NoMachine NX, etc. page 14 -

Solutions server-hosted Deux grandes familles : SBC et VDA (suite) VDA (Virtual Desktop Architecture) - On peut parler de «virtualisation de PC» NB : VDI est (à l'origine) une terminologie propre à VMware ; chez Citrix on parle de DDI (Dynamic Desktop Infrastructure) - L'environnement utilisateur de base c'est une machine virtuelle (communément appelée VM) Une VM (dédiée ou non) par utilisateur ; l'accès à cette VM fait intervenir un protocole de déport (ie. RDP en attendant mieux) - Les solutions NB : un hyperviseur et un broker en forment le socle VMware View3 (aka VDI), Citrix XenDesktop 5.0, etc. page 15

Solutions server-hosted Source Focus Consulting page 16

Solutions client-hosted Une nébuleuse PC en lames (BladePC) - On peut parler de PC centralisés La charnière entre solutions server-hosted et client-hosted On utilise parfois l'appellation Dedicated Remote Desktop (DRD) - L'environnement utilisateur de base est ici une machine physique (installée en salle machine, comme un serveur) Une machine dédiée par utilisateur ; l'accès à cette machine fait intervenir un protocole de déport (ie. RDP en attendant mieux) - Les solutions Différentes offres chez HP, Clearcube, etc. page 17

Solutions client-hosted Une nébuleuse (suite) PC à systèmes multiples avec «unmanaged VM» - On parle de «bacs à sable» La puissance des PC de bureaux actuels permet de faire cohabiter plusieurs systèmes (de façon concomittante)... à condition d'utiliser des systèmes raisonnables Le chaînon manquant : un hyperviseur pour poste client! - L'environnement utilisateur de base est ici son PC sa VM Dans les «bacs à sable» l'utilisateur possèdent (typiquement) des droits administrateur - Les solutions VMware Player WorkStation Fusion, Microsoft VirtualPC, Sun VirtualBox, etc page 18

Solutions client-hosted Une nébuleuse (suite) PC à systèmes multiples avec «managed VM» - On pourrait parler «d'anti bacs à sable» NB : mêmes remarques que précédemment sur la puissance des PC et l'absence d'hyperviseur Fourniture d'un environnement de travail administré (sous forme d'une VM) au sein d'un PC non administré ; cette VM peut aussi être stockée sur clé USB - L'environnement utilisateur de base est ici sa VM son PC Dans la VM l'utilisateur reste... simple utilisateur - Les solutions VMware Ace, Microsoft Kidaro, etc page 19

Solutions client-hosted Source Focus Consulting page 20

Solutions alternative et/ou d'appoint Utilisables sur PC, SBC, VDA, etc. Elles sont donc soit server-hosted soit client-hosted D'ambition plus ou moins fortes Alternatives au poste de travail - A l'instar de ce qu'on a vu jusque là - Classées plus avant sous la rubrique Orientées OS Complément au poste de travail - Pour l'essentiel elles visent à «contenir» les applications - Classées plus avant sous la rubrique Orientées applications page 21

Solutions alternative et/ou d'appoint Orientées application Application Virtualization - Le principe consiste à encapsuler l'application Ce qui permet une «installation» sans altération du système (et accessoirement la cohabitation de multiples versions) Grande proximité avec les outils de packaging - Les solutions Microsoft Application Virtualization (aka Softgrid), VMware ThinApp 4.0 (aka Thinstall), InstallFree, etc. page 22

Virtualisation d'application (eg. Thinstall) Source VMware page 23

Solutions alternative et/ou d'appoint Application Streaming - Le principe consiste à télécharger la (les) application(s) via le réseau, au fur et à mesure des besoins, et à la (les) exécuter localement Les applications sont préalablement virtualisées (autrement dit, virtualisation et streaming sont ici intimement liées) - Les solutions Symantec Appstream, Endeavors AppExpress page 24

Solutions alternative et/ou d'appoint Orientées OS OS/Disk streaming - Le principe consiste à à télécharger le système via le réseau, au fur et à mesure des besoins, et à l'exécuter localement Quid de la légèreté du client? - Les solutions XTreaming VHD CMS, Citrix Provisioning Server (aka Ardence Software Streaming Platform), Wyse Streaming Manager, HP Image Manager (aka Neoware Image Manager) page 25

Solutions alternative et/ou d'appoint WebOS ou WebDesktop - Ce n'est plus le navigateur qui est dans l'os... mais l'os qui est dans le navigateur Un vrai renversement de perspective! - Avancée possible grâce aux technologies du web 2.0 Le navigateur donne accès à un pseudo système d'exploitation en ligne (ie. un bureau virtuel + une suite d'applications) Concept (à la mode) de Cloud Computing... dont on a dit qu'on en parlerait pas page 26

En résumé... Plusieurs technologies sont en lices Dans tous les cas on peut parler de consolidation côté client (CCON) - Bénéfices attendus : administration centralisée, support allégé, mobilité renforcée, polyvalence accrue Quatre technologies surnagent : VDI/VDA, SBC, BladePC, Streaming - La virtualisation y tient une place centrale et elles bousculent le PC traditionnel - D'autres outsiders ne sont pas à exclure eg. Lenovo Secured Managed Client = PC diskless + iscsi + outil de gestion de parc page 27

En résumé... Vers un «terminal» divergeant? - Postes utilisateurs de type Thin Client Pour les solutions VDI, SBC ou BladePC Vrai client léger (constructeur) ou PC «recyclé»? Quid du protocole : RDP? ICA? RGS? PCoIP? Autre? - Postes utilisateurs de type PC diskless Pour les solutions de streaming - Postes utilisateurs «à part» Solutions hard : Pano Logic, ChipPC, etc. page 28

En résumé... Source AMD page 29

Analyse des répercussions possibles sur notre gestion de parc Gestion de parc présente et future Etudiants Administratifs Enseignants/chercheurs Itinérants En conclusion... page 30

Gestion de parc présente et future Rappels sur la situation actuelle La DISI administre des postes clients de type Windows et Linux - Windows XP (aka CampusV2) : Les déploiements se font par clonage (Ghost) sur la base d'un master régulièrement mis à jour (pour s'adapter aux nouveaux matériels) - Fedora Core 8 (aka Campux) Les déploiements se font par installation automatique (Kickstart) NB : à Rennes les systèmes Fedora sont plus anciens... mais clonés! page 31

Gestion de parc présente et future Rappels sur la situation actuelle (suite) L'engrenage bien connu - Des PC divers et variés (remplacement au coup par coup, en fonction des marchés en cours) - Un couplage fort entre matériel, OS et applications qui oblige à changer de version Linux chaque année (pratiquement) et à «retoucher» perpétuellement le master Windows - Une utilisation de la puissance des PC optimum en théorie... mais en pratique c'est beaucoup moins sûr! page 32

Gestion de parc présente et future Rappels sur la situation actuelle (suite) Les bons côtés - Une capacité à exécuter une bibliothèque logicielle très large (applications métiers, scientifiques, bureautiques, etc) - Des utilisateurs globalement satisfaits et disposant d'un environnement convivial (tant côté Windows que Linux) Les points noirs - La DISI ne contrôle pas une bonne partie des postes (Salsa) Les possesseurs de Mac sont sans doute en augmentation (?) - La gestion de parc est humainement très coûteuse (cf. l'énergie dépensée par la cellule Windows) page 33

Gestion de parc présente et future La virtualisation s'empare du PC de bureau Mais comment se répérer et choisir «la» bonne solution? - On va passer en revue nos différentes populations, identifier quelques attentes et tenter de mettre en regard une ou plusieurs technologies susceptibles d'apporter des gains significatifs Populations retenues Étudiants, Administratifs, Enseignants/Chercheurs, Itinérants - On laisse volontairement de côté les Développeurs (eg. SI) page 34

Étudiants Usages Connexion en salle TP - PC Windows (aka Campus) ou PC Linux (aka Campux) - Avec en appoint : SBC sous Linux (Matlab, etc.), VM sous Windows (client-hosted) NB : une symétrie Windows Linux serait souhaitable Attente principale (?) : des salles moins «figées» - Accès au système/à l'environnement de TP de son choix depuis n'importe quel poste de salle libre-service page 35 - Contrainte : exploiter les PC en place Ne pas sous-utiliser la puissance disponible en local

Étudiants Technologies Écartée : BladePC - BladePC : investissement trop lourd Éligibles : SBC,VDI, OS Streaming - SBC : c'est déjà fait (en partie) - VDI : déplacement des «bacs à sable» vers une infrastrucuture serveur dédiée? Meilleure réactivité pour la mise à dispo de VM (de TP) - OS Streaming : éclatement du master enseignement en un (petit nombre de) disque(s) virtuel(s)? Problèmatique dans le cas de PC Windows en domaine? page 36

Administratifs Usages Connexion sur PC de bureau & serveur(s) distant(s) - PC Windows (aka Campus) & SBC sous Windows (applications métiers, etc.) NB : évolution (lente) vers une architecture «client léger» Attente principale (?) : un environnement stable - Accès fiable et simple (au moins en apparence) aux applications métiers, aux outils bureautiques, etc. page 37 - Contrainte : en cas de remplacement du poste, accès aux périphériques locaux (eg. clé USB) NB : les PC récents sont surdimensionnés pour un usage bureautique!

Administratifs Technologies Écartées : BladePC, OS Streaming - BladePC : investissement trop lourd - OS Streaming : intérêt trop limité Éligibles : SBC,VDI - SBC : c'est déjà fait (en grande partie) - VDI : alternative aux serveurs en «mode bureau» dans notre évolution vers les clients légers? Meilleure gestion du «profil errant» Windows page 38

Enseignants/chercheurs Usages Connexions variées (salle de cours, bureau, labo) - PC sous??? (aka Salsa), PC Linux (aka Campux), PC Windows (aka Campus), Mac etc. NB : une grande partie des postes sont «hors contrôle», donc la marge de manœuvre DISI est faible (cf. diapo suivante) Attente principale (?) : un environnement maîtrisé - Suivant la «casquette» (enseignant ou chercheur), l'attendu diffère (respectivement poste administré ou poste «libéré») - Contrainte : en cas de remplacement du poste, maîtrise de son bureau et accès transparent à ses données page 39

Enseignants/chercheurs Technologies Éligibles : toutes à des degrés divers! - BladePC : pour rationnaliser les postes de labos? - SBC ou VDI : pour fournir Campus dans une «bulle»?... au sein de l'environnement Salsa - VDI : pour disposer de «bacs à sable» hébergés/jetables? - OS Streaming : pour travailler avec des systèmes variés?... sans multiplier les PC - Sans parler des environnements nomades sur clé USB, des solutions de virtualisation d'applications, etc page 40

Itinérants Usages Connexions variées (en interne, à l'extérieur) - PC portables Windows (Campus ou Salsa), Mac NB : une partie des portables sont «hors contrôle», donc la marge de manœuvre DISI est faible (cf. diapo suivante) Attente principale (?) : la mobilité (voire l'ubiquité) - Un public exigeant et très communiquant (smartphone, etc) Pour beaucoup les recommandations que l'on va formuler (sur la diapo suivante) sont hors de notre «juridiction» puisque nombre des portables sont non-administrés - Contrainte : accès à son bureau y compris pendant les déplacements (eg. en train) page 41

Itinérants Technologies Écartées : OS Streaming, BladePC, - Dans les deux cas : intérêt trop limité Éligibles : SBC, VDI - SBC : cela pourrait être renforcé - VDI : un PC de bureau (administré ou non) accessible en tout lieu... moyennant le fait d'être toujours connecté? Pour en finir avec les problèmes de profil Windows - Sans parler des environnements nomades sur clé USB eg. Mojopac, Moka5, PortableApps, etc page 42

En conclusion... Différentes attentes, différentes solutions Le déploiement traditionnel de PC montre ses limites - La gestion des PC c'est chronophage, même avec de bonnes solutions de clonage (voire de packaging) ou d'installation automatique Les architectures client léger (voire client diskless) ont le vent en poupe - Le PC est peut-être victime du syndrome «dinosaure» - L'architecture SBC ébauchée à TELECOM Bretagne n'est pas remise en cause par les évolutions actuelles mais elle pourrait s'en trouver infléchie page 43

En conclusion... Différentes attentes, différentes solutions (suite) Il n'y a pas une réponse technique mais plusieurs - Les attentes sont variées en fonction des populations concernées : stabilité, efficacité, liberté, mobilité, etc - VDI est la solution qui semble la plus «en vue» et il serait bon d'y investir (amho) de la même façon qu'on a investi côté virtualisation de serveurs Dans une moindre mesure, il faudrait aussi expérimenter streaming d'os et PC diskless (PXE + iscsi, etc) Les outils dont nous disposons actuellement nous permettent d'ores et déjà de tester à peu de frais : Ghost et son support de vmdk, VMware Server ou ESX avec sa capacité à héberger des desktop ou autres solutions VDI «bon marché», etc page 44

Fin de la présentation Merci de votre attention De l'aspirine est disponible à l'accueil Je suis bien conscient que nombre des derniers transparents sont éminemment subjectifs C'est pourquoi je vous invite maintenant à débattre... page 45