Activité 3.1 - Architecture VDI & Migration de Serveur

2013-2015 Activité 3.1 - Architecture VDI & Migration de Serveur Rayane BELLAZAAR Victor CHANTELOUP Jérémy GRONDIN Jérémy LOPES BTS SIO Option SISR 2 ème années 2014-2015

Sommaire INTRODUCTION... 1 I. PREMIERE PARTIE....1-9 1. Etude des solutions de type client léger... 1-8 1.1. Qu est ce qu une solution de type client-léger?... 1-2 1.2. Présentation et comparaison de trois solutions... 2-7 1.3. Choix d une solution... 8 2. Choix des équipements terminaux légers... 8-9 2.1. Qu est ce qu un client léger?... 8 2.2. Les besoins exprimés par le laboratoire Galaxy Swiss Bourdin... 8 2.3. Choix d un équipement... 9 II. DEUXIEME PARTIE...10-14 1. Migration vers Windows Serveur 2012... 10-14 1.1. Compratif entre les versions de Windows Serveur 2012... 10-11 1.2. Note d opportunité... 12-13 1.3. Les ressources nécessaires à la réalisation d une migration... 14 III. CONCLUSION... 14

Introduction Pour débuter cette deuxième année, le laboratoire Galaxy Swiss Bourdin a fait appel à nos services pour la réalisation d un nouveau projet qui se décompose en deux parties : le choix d une solution de type client léger et la migration vers Windows Serveur 2012. Intéressé par les solutions de type client-léger, le laboratoire pharmaceutique nous a demandé dans un premier temps de réaliser une étude comparative entre plusieurs solutions de type clientléger et de déterminer celle qui est adaptée à son environnement. Souhaitant également migrer ses serveurs vers le nouveau système d exploitation proposé par Microsoft, GSB nous demande de réaliser une étude de faisabilité en y incluant un comparatif des différentes versions existantes et les ressources nécessaires à la réalisation de cette migration. I. Première Partie 1. Etude des solutions de type client-légers Avant de comparer et de choisir une solution répondant aux besoins du laboratoire Galaxy Swiss Bourdin, nous allons vous expliquer ce qu est une solution de type client-léger et comment elle fonctionne. 1.1. Qu est ce qu une solution de type client léger? Une solution de type client léger permet à un utilisateur d utiliser ses applications dans une architecture Client-serveur où la quasi-totalité des traitements sont effectués par et depuis le serveur. Le client se contente alors de recevoir l affichage transmis par le serveur et d envoyer des informations à partir des cliques de souris ou des touches du clavier pour interagir. Illustration du principe de la connexion distante 1

Pour une entreprise, utiliser ce type de solution présente certains avantages organisationnels en facilitant la gestion et l administration des postes clients. On note également des avantages économiques par la transformation des coûts fixes en coûts variables et apportant une plus grande flexibilité à l entreprise. Cependant cette solution comporte certains inconvénients d ordre financier et technique dus à l investissement important nécessaire à la mise en place de cette solution ainsi que la formation des utilisateurs. L utilisation de cette solution permet également une certaine flexibilité et mobilité car différents terminaux vont pouvoir utiliser ce service. Avec L émergence du BYOD (Bring Your Own Device) cette méthode permet également une utilisation simple des équipements personnels si besoin Différents types de terminaux pouvant être utilisés avec ce principe 1.2. Présentation et comparaison de trois solutions de type client-léger Solution n 1: VMware Horizon View VMware Horizon View est une solution d'infrastructure de postes de travail virtuels (VDI) permettant aux entreprises de déployer de manière dynamique des postes de travail et des applications virtuelles et de les rendre accessible depuis n importe quel terminal par le biais du protocole PCoIP ou RDP 2

Composants VMware Horizon (View) Horizon View Connexion Serveur Horizon View Composer VMware vsphere & VMware vcenter View Connexion Serveur joue le rôle du broker pour les connexions entrantes des clients. Il authentifie et redirige les clients vers leurs bureaux virtuels. View composer est un service qui permet de créer et de déployer des clones liés à partir d une image parente centralisée. VMware vsphere est une plateforme qui couplé avec vcenter, va permettre d'exercer un contrôle complet et d'obtenir une visibilité globale sur les clusters, les hôtes, les machines virtuelles, le stockage et les ressources réseau. VMware View Manager VMware View Client VMware ThinApp VMware vshield View Manager est un service fourni avec View connexion Serveur qui va permettre aux administrateurs informatiques de centraliser la gestion de milliers de postes de travail virtuels VMware View Client est une application permettant aux utilisateurs de se connecter au broker et d accéder à leurs postes de travail virtuel. VMware ThinApp est une solution qui va permettre de virtualiser des applications et de les déployer sur les postes virtuelles vshield Endpoint permet de transférer et de centraliser les solutions antivirus et anti-malware. LES FONCTIONNALITES : Principales Fonctionnalités VMware Horizon (View) Déploiement de postes de travail virtuels(clones liés ou Dédiés) Déploiement d applications centralisées avec VMware View ThinApp Déploiement d applications centralisées sur RDS & Citrix (Création de ferme) Prise en charge des périphériques mobiles et de type client-léger Sauvegarde des données et profils utilisateurs avec View Persona Management 3

LES PRIX: VMware Horizon View est disponible en deux modèles de licences : Par utilisateur nommé : pour les environnements virtuels dans lesquels les collaborateurs requièrent un accès dédié à une machine virtuelle tout au long de la journée. Par connexion simultanée : pour les environnements virtuels comprenant un nombre élevé de collaborateurs appelés à partager des machines virtuelles durant la journée. Prix des versions VMware Horizon View VMware Horizon Advanced VMware Horizon Enterprise Option : Utilisateur nommé (x10) Prix : 2817,97 * Option : Utilisateur nommé (x10) Prix : 3387,31 * Option : Utilisateur simultané (x10) Prix : 4514,50 * Option : Utilisateur nommé (x10) Prix : 5641,69 * (*) Attention les tarifs présents ci-dessus ont été donnés à titre indicatif par VMware et peuvent varier en fonction de la demande commerciale de l entreprise so uhaitant adopter cette solution. PRINCIPE DE FONCTIONNEMENT 4

Solution n 2 : Citrix XenDesktop Citrix XenDesktop est une solution qui permet de déployer de manière centralisée des postes de travail et des applications virtuelles et de les rendre accessibles à la demande à partir de n importe quel appareil par le biais du protocole ICA qui est propriétaire à Citrix. LES FONCTIONNALITES : Principales Fonctionnalités de Citrix XenDesktop Déploiement de postes de travail virtuels par le biais d'une console d'administration Déploiement d applications centralisées avec Citrix XenDesktop Prise en charge des périphériques mobiles et de type client-léger Gestion centralisé des systèmes d'exploitation Applications et bureaux virtuels disponibles via une interface Web Optimisation de la lecture des contenus flash grâce à la technologie HDX LE PRIX : Prix de Citrix XenDesktop Citrix XenDesktop Prix : 277 * (*) Attention le tarif indiqué ci-dessus peut varier en fonction du nombre de machines virtuelles à déployer PRINCIPE DE FONCTIONNEMENT : 5

Solution n 3: Terminal Server (TSE) Terminal server (TSE) une solution qui permet de déployer de manière centralisée des applications et de les rendre accessibles directement sur les postes clients via des raccourcis ou une interface web communément appelée TS Web Access. Accompagné de son propre hyperviseur (Hyper-v) il est possible de réaliser une architecture VDI et de mettre à disposition des utilisateurs des postes virtuelles. Le service TSE utilise le protocole propriétaire de Microsoft : RDP LES FONCTIONNALITES : Principales Fonctionnalités du service TSE Déploiement d applications centralisées via l utilitaire RemoteApp Déploiement d applications centralisées sur une interface Web (TS Web Access) Prise en charge des périphériques mobiles et de type client-léger Répartition de charge et tolérance de panne avec le TS Session Broker Déploiement et ouverture d'une ou plusieurs sessions à distance Accès via le WAN à des ressources d'un réseau privé via la passerelle LE PRIX : Prix des licences TSE Licence RDS / Utilisateur ou périphérique Prix : 118 * 6

Tableau comparatif des solutions Solutions VMware View Citrix XenDesktop Terminal Server (TSE) Prix Entre 2800 et 5700 (10 licences) 277 / Machine virtuelle Environ 118 / utilisateur Protocoles PCoIP ou RDP ICA ou RDP RDP Ressources Matérielles Processeur 2 CPU de 2 GHz 2 CPU de 2 GHz 2 CPU de 2 GHz Mémoire RAM & Capacité de stockage Création de pools de ressources en fonction du nombre d'utilisateurs Création de pools de ressources en fonction du nombre d'utilisateurs Création de pools de ressources en fonction du nombre d'utilisateurs Hyperviseur(s) VMware ESX Citrix XenServer / VMware ESX / Hyper-V Hyper-V Fonctionnalités Déploiement de postes de travail virtuels Déploiement d applications Prise en charge des périphériques mobiles et de type client-léger Déploiement et Ouverture d'une ou plusieurs sessions à distance Répartition de charge entre les brokers Optimisation de la lecture des contenus flash Oui Oui Oui (uniquement si présence de Hyper-V) Oui Oui Oui Oui Oui Oui Non (VDI) Non (VDI) Oui Oui Oui Oui Oui (PCoIP) Oui (HDX) Non 7

1.3. Choix d une solution Bien que les trois solutions présentées ci-dessus soient envisageables dans notre projet de VDI, il en ressort, après une étude approfondie, que le service TSE présente des faiblesses d'un point vu technique pour certaines applications (Flux vidéo). En ce qui concerne la solution proposée par VMware, sa mise en place nécessite un grand besoin en formation étant donnée la complexité de son architecture. De plus, le coût des licences est extrêmement élevé. Enfin, le produit proposé par Citrix est d'après nous la solution la plus adaptée a l'environnement du laboratoire Galaxy Swiss Bourdin de par sa facilité d'accessibilité pour l'utilisateur et l'administration des diverses machines. 2. Choix des équipements terminaux légers 2.1. Qu est ce qu une solution de type client léger? Un client-léger est un terminal embarquant un système d exploitation minimaliste qui se connecte à un serveur type TSE en utilisant des protocoles d affichages du type RDP, ICA ou encore PCoIP. Le terminal léger n'exécute que des tâches d affichage, les applications étant déportés sur un serveur central accessible et sécurisé via authentification, les besoins techniques de ces équipements sont donc moins importants qu un poste de travail classique. Les utilisateurs retrouvent ainsi leur environnement de travail habituel : applications métier et bureautiques, messagerie, Internet sur des petits équipements moins onéreux sans d'incomber de la gestion et la maintenance d un poste de travail classique. Évidemment, cela nécessite une architecture réseau performante et à très haute disponibilité car la moindre coupure réseau entraîne l impossibilité pour les terminaux de communiquer avec les serveurs. 2.2. Les besoins exprimés par le laboratoire Galaxy Swiss Bourdin Les services administratifs de l entreprise situés au siège GSB sont actuellement équipés de postes de travail classique afin d utiliser leurs applications métiers et de bureautique. Les utilisateurs ont donc besoin de terminaux proposant les caractéristiques techniques permettant de faire fonctionner l'ensemble de leurs applications. Les clients légers permettent ce type d utilisation en réduisant le coût des équipements à l achat ainsi que le coût de maintenance, cependant les coûts côté serveurs seront certainement plus importants, et la maintenance du réseau sera primordiale. 8

2.3. Choix d un équipement Caractéristiques du client-léger Processeur 1 GHz (Architecture indifférente) Mémoire vive 1 Go Stockage 1 Go environ (Selon besoins de l OS) Interfaces 3 x USB 2.0 (ou x1 si il y a des Ports PS/2) 1 x LAN (100 Mo/s) 1 x Sortie Vidéo (VGA) Système Compatible VMware View Client (PCoIP), Citrix ICA, Microsoft RDP Prix < 300 Après avoir réalisé des recherches, un modèle de type client léger répondant à l'ensemble des caractéristiques citées ci-dessus, à retenu toute notre attention : HP SMART ZERO CLIENT T410 HP SMART ZERO CLIENT T410 Caractéristiques techniques Processeur : ARM Cortex 1 GHz Système : Compatible VMware View Client (PCoIP), Citrix ICA, Microsoft RDP Mémoire RAM : 1 GO DDR3 Fonctionnalité : Wake On LAN Interfaces : 4 x USB 2.0, 1 x LAN Stockage : Aucun Prix : 220 9

II. Deuxième Partie 1. Migration vers Windows Serveur 2012 1.1. Comparatif entre les différentes versions de Windows Serveur 2012 En 2012, Microsoft nous a présenté un nouveau système d'exploitation pour les serveurs. Connu sous le nom de Windows Serveur 2012, ce système vient remplacer son prédécesseur en y incluant de nouvelles fonctionnalités et en simplifiant certaines taches d'administrations. Contrairement à Windows Serveur 2008, cette nouvelle édition propose seulement 4 versions : Datacenter, Standard, Essentials et Foundation. Les trois premières sont commercialisées directement par Microsoft et la dernière elle, est distribuée par les partenaires en OEM. L'ensemble de ses versions présentes des caractéristiques spécifiques qui répondent à des attentes bien précises. Pour nous aider à trouver la solution qui correspond à l'environnement du laboratoire Galaxy Swiss Bourdin, nous avons réalisé un tableau comparatif entre les différentes versions de Windows Serveur 2012. Versions Windows Serveur 2012 Versions Windows Serveur 2012 Datacenter Windows Serveur 2012 Standard Caractéristiques Cette version de Windows serveur est idéale pour des environnements à haute densité de virtualisation Cette édition s adresse aux grandes entreprises Cette version de Windows serveur est idéale pour des environnements ayant une faible densité de virtualisation. Cette édition s adresse aux entreprises de taille moyenne Mode de licence 1 licence pour 2 processeurs et des licences d accès pour chaque utilisateur (CAL) 1 licence pour 2 processeurs et 2 machines virtuelles et des licences d accès aux services pour chaque utilisateur (CAL) Fonctionnalités & Rôles La version Datacenter donne un accès à toutes les fonctionnalités de Windows Serveur et à un droit de virtualisation illimitée La version Standard donne un accès à toutes les fonctionnalités de Windows Serveur et à un droit de virtualisation limitée à deux machines virtuelles par licence Prix unitaires 3850 + CALs 700 + CALs 10

Versions Windows Serveur 2012 Versions Windows Serveur 2012 Essentials Windows Serveur 2012 Foundation Caractéristiques Cette version de Windows serveur est idéale pour des environnements non virtualisés Cette édition s adresse essentiellement aux petites entreprises Cette version de Windows serveur est idéale pour des environnements non virtualisés Cette édition s adresse essentiellement aux petites entreprises Mode de licence 1 licence pour chaque serveur pouvant accueillir 25 utilisateurs maximums et 50 périphériques. La version étant limitée à 25 utilisateurs et à 50 périphériques, il n est pas nécessaire de se procurer des licences d accès utilisateurs (CALs) 1 licence pour chaque serveur pouvant accueillir 15 utilisateurs maximums. La version étant limitée à 15 utilisateurs, il n est pas nécessaire de se procurer des licences d accès utilisateurs (CALs) Fonctionnalités & Rôles La version Essentials donne un accès à certaines fonctionnalités de Windows Serveur mais ne délivre aucun droit de virtualisation La version Essentials donne un accès à certaines fonctionnalités de Windows Serveur mais ne délivre aucun droit de virtualisation Prix unitaires 340 Tarif varie en fonction des offres des partenaires en OEM 11

1.2. Note d opportunité 1. Résumé et Contexte Le laboratoire Galaxy Swiss Bourdin effectue en ce moment une refonte de son Système d information en appliquant une solution de virtualisation de poste de travail. Dans ce contexte, le service IT envisage une migration de son parc de serveur Windows 2008 vers un système d exploitation Windows 2012. Ce projet s inscrit donc dans une actualisation majeure du SI de l entreprise afin de moderniser et d accroitre ses performances. 2. Le projet a) Description du projet L objectif principal de ce projet de migration est de moderniser le SI de l entreprise et d éviter l obsolescence technologique à terme. De plus, en parallèle avec le projet de virtualisation des postes de travail en OS 8.1, cela permettra d homogénéiser les interfaces et de faciliter la compatibilité et l interopérabilité des équipements du Système d information; Windows Serveur 2012 étant lié à l OS Windows 8, comme Windows Serveur 2008 l était à Windows 7. L action préconisée est donc une migration complète des serveurs actuels vers de nouvelles machines physiques et virtuelles sur OS Windows Serveur 2012 étant donnée qu une simple mise à jour de l OS n est pas envisageable b) Les ressources nécessaires pour la mise en place du projet Afin de mener ce projet à bien, il est nécessaire d employer des ressources humaines et financières. Effectivement cette migration nécessite un investissement financier dans la mise à niveau des équipements existants ainsi que l achat de nouveaux serveurs permettant d accueillir cet OS plus performant et donc plus gourmand. Après une analyse des prés requis nécessaires et de nos besoins d un point de vue informatique, nous estimons qu un budget de XXXXXX paraît réaliste afin d investir dans des équipements comme suit : DEVIS ET PRECONNISATION MATERIELLE POUR UN SERVEUR WINDOWS 2012 «CLASSIQUE» D un point de vue humain, l expertise et notre service IT permet la réalisation en interne de cette migration, cependant la transition et les événements imprévus que nous pourrions rencontrer nécessitant un arrêt des services nous prévoyons de procéder au déploiement pour production sur une période non ouvrée (Soir ou Week-end). Précisons donc que l utilisation de ces ressources humaines hors de leurs heures de travail représentera un investissement pour l entreprise. 12

De plus le développement du projet et les phases de test réalisés au préalable en interne nécessiterons l implication de nos équipes sur une période estimée de XXX jours/semaines. Budget allouée aux ressources humaines estimé : X heures de mise en service nécessaires hors heures ouvrée Ressources employées : X personnes X jours 3. La mise en service a) Procédure pré déploiement - Information par mail que les services seront coupés de X à X - Réalisation de tests en interne de migration d'un serveur 2008 vers 2012 - Formation des équipes techniques à Windows serveur 2012 et préparation à la migration - Mise en place d une procédure de sauvegarde et réaliser les sauvegardes - Choix des dates butoirs et des impératifs b) Procédure post déploiement - Information sur les éventuels changements pour les utilisateurs résultant de cette migration - Suivie et veille afin d assister les utilisateurs et veiller au bon fonctionnement du nouveau SI c) Risques Nous prévoyons un risque de dépassement des délais lors de la migration, effectivement nous pouvons rencontrer des difficultés qui retarderaient le déploiement cependant l impact sur l entreprise est limité et contrôlé car nous envisageons comme expliqué ci-dessus de procéder à la migration sur une période non ouvrée (Week-end). Il est envisageable que certains utilisateurs rencontrent différents problèmes techniques d incompatibilité ou pourraient avoir besoin d assistance les premiers jours il est donc important de prévoir une période où les effectifs du service IT soient au complet et disponibles, une fois encore l impact est minime car nous pourrons prendre en charge les difficultés très rapidement. 4. Conclusion En conclusion, il ressort de notre étude que ce projet pourrait tout à fait être envisageable au sein de l entreprise car justifier par les aménagements de notre infrastructure réseau (VDI). 13

1.3. Les ressources nécessaires à la réalisation d'une migration Les Ressources Ressources Humaines & Organisationnelles Formation d une équipe IT à Windows 2012 Mise en place d une procédure de migration (Sauvegarde, et méthode de déploiement) Réalisation de test en interne Évaluation des ressources matérielles nécessaires à la migration Réalisation de la migration Ressources Matérielles Achat d un ou plusieurs serveurs ou évolution du matériel existant Redondance : Achat d un ou plusieurs serveurs ou évolution du matériel existant pour la mise en place d'une tolérance de panne Ressources Immatérielles Achat d une ou plusieurs licences pour Windows Serveur 2012 Mise a jour d'une ou plusieurs licences Windows serveur 2008 vers 2012. Achat d'une ou plusieurs licences pour les logicielles (ESX...) et les services (TSE...) Ressources financières Coût en formation Coût humain (temps de travail + heures supplémentaires + jours non ouvrés) Coût matériel et logiciel Conclusion La virtualisation en entreprise étant un enjeu majeur actuel pour les services IT, il est normal que le laboratoire GSB s'oriente dans cette direction aussi bien pour les utilisateurs que la partie serveur la solution de type VDI de Citrix que nous proposons accompagnée d'une migration de nos serveurs Windows 2008 vers un environnement virtualisé sur Windows Serveur 2012 s'oriente de façon cohérente dans cette logique. 14