Simplification des déploiements de Microsoft Windows 7 grâce à VMware Mirage LIVRE BLANC

Simplification des déploiements de Microsoft Windows 7 grâce à VMware Mirage LIVRE BLANC

Table des matières Résumé.... 3 Problème lié aux déploiements de Windows 7.................................... 3 Principaux défis de la migration................................................. 3 Présentation de VMware Mirage.... 4 Fonctionnement de VMware Mirage... 4 Avantages de VMware Mirage en termes de coûts.... 6 Autres cas d utilisation de VMware Mirage.... 8 Conclusion... 9 En savoir plus.... 9 TECHNICAL WHITE PAPER / 2

Résumé Pour la plupart des départements informatiques du monde entier, la migration de mises en œuvre de postes de travail Microsoft Windows XP obsolètes vers une nouvelle version de Windows (Windows 7 le plus souvent) s impose de plus en plus comme le problème numéro un lié au parc de postes de travail. Par commodité, nous désignerons ce processus sous le terme de «migration vers Windows 7» dans ce livre blanc. La lenteur de cette migration s explique notamment par l absence d un business case convaincant en faveur de l adoption d un nouveau système d exploitation. Rares sont les entreprises qui prévoient de bénéficier d avantages de productivité substantiels grâce au passage à Windows 7. Nombre d entre elles ont donc choisi de différer leur projet de migration, préférant déployer leurs ressources restreintes dans d autres domaines. Toutefois, les entreprises ne pourront plus se contenter d appliquer cette approche bien longtemps. En effet, le projet de migration vers Windows 7 devra dans tous les cas être mené à bien avant avril 2014, date à laquelle Microsoft cessera d assurer le support de Windows XP comme l un de ses produits standard. Les entreprises qui n auront pas effectué leur migration avant cette date risqueront d avoir à travailler sans support ou de payer des frais de «support personnalisé» dissuasifs à Microsoft. En outre, le risque de non-conformité induit par l utilisation d un système d exploitation principal non pris en charge pourrait se révéler encore plus dommageable, car il augmenterait le nombre de recours collectifs et de litiges avec les actionnaires. Dans ce livre blanc, nous étudierons les défis soulevés par la migration vers Windows 7, présenterons le produit VMware Mirage, puis décrirons les économies substantielles garanties par cette solution innovante au cours des phases les plus fastidieuses de ce projet de migration. Problème lié aux déploiements de Windows 7 Pour tout département informatique, la difficulté de la migration vers Windows 7 réside dans le fait qu il s agit d un projet complexe et coûteux impliquant plusieurs phases et de nombreux composants mobiles. L une de ces phases peut se révéler particulièrement laborieuse, à savoir le déploiement, qui consiste à obtenir une image complète de Windows 7 sur le PC physique de l utilisateur. Bien que ce processus puisse être automatisé, il exige un grand nombre d heures de travail de la part de l équipe informatique pour chaque utilisateur concerné par la migration. En outre, l automatisation de cette phase n évite généralement pas la nécessité d une intervention manuelle. Cette étape «manuelle» du processus de migration constitue un goulot d étranglement onéreux et exigeant en ressources, qui jouera probablement un rôle prépondérant dans la tâche d allocation de budget et de personnel d un grand nombre d entreprises en 2013. La solution VMware Mirage contribue à minimiser ce problème en automatisant le déploiement des images de Windows 7 par le biais d un processus rationalisé éliminant les frais généraux de main-d œuvre. En effet, VMware Mirage supprime la nécessité d intervenir sur le PC de chaque utilisateur et d envoyer du personnel sur chaque site. L image du nouveau système d exploitation peut être déployée sur les différents PC en arrière-plan, autrement dit sans interrompre le travail des utilisateurs. Il suffit ensuite de deux redémarrages pour achever la migration. Principaux défis de la migration Lorsqu un département informatique planifie une migration Windows, il doit impérativement prendre en compte de nombreux aspects essentiels pour mener à bien ce projet, et notamment les deux facteurs clés suivants : Complexité du déploiement Le déploiement d une nouvelle image Windows sur le poste de travail des utilisateurs peut se révéler d une grande complexité. Cette tâche peut impliquer la mise en place d un ou de plusieurs points de distribution (des serveurs le plus souvent) dans l ensemble du réseau afin de diffuser et d installer efficacement l image du nouveau système d exploitation sur un grand nombre de PC simultanément. Il convient également de prendre des mesures pour préserver les données utilisateur avant de convertir les profils utilisateur de l ancienne version vers la nouvelle. Cette opération consiste généralement à copier les données dans un emplacement partagé, puis à les recopier après le déploiement. Cette tâche peut nécessiter un espace de stockage et un temps considérables, car dans ce type de scénario, il n est pas d usage de recourir à des technologies de déduplication de données pour une tâche transitoire de ce genre. En outre, cette complexité augmente lorsque les utilisateurs concernés travaillent dans un site distant, notamment dans des succursales disposant de liaisons à faible bande passante et à latence élevée. Ce type de situation constitue désormais un défi majeur pour de nombreux responsables informatiques. La prise en charge du déploiement d images de système d exploitation sur des PC distants requiert généralement une infrastructure dédiée, autrement dit des serveurs faisant office de points de distribution. Dans la plupart des cas, les techniciens informatiques doivent visiter physiquement le site pour préparer la migration. Cette dépense, ainsi que la planification qu elle implique, sont susceptibles de jouer un rôle déterminant dans un projet de migration vers Windows 7, et même d en compromettre la réussite. TECHNICAL WHITE PAPER / 3

Impact sur les utilisateurs L un des critères essentiels pour évaluer la réussite d une migration correspond à la productivité des utilisateurs. Le processus de déploiement doit se dérouler sans la moindre faille et avec un minimum d impact sur les utilisateurs. Les solutions traditionnelles nécessitent fréquemment de nombreux redémarrages et des cycles de copie de données étendus, impliquant des délais d interruption prolongés pour les utilisateurs. En outre, dans l éventualité du pire scénario possible, à savoir l échec du processus de migration pour quelque raison que ce soit, il est nécessaire de disposer d un processus automatisé simple pour restaurer le dernier état fonctionnel du poste de travail des utilisateurs pendant que le département informatique résout le problème. Le respect d un tel niveau de service sans envoyer de techniciens sur les sites distants peut constituer un défi particulièrement difficile à relever. Présentation de VMware Mirage VMware Mirage est une solution de gestion des images de poste de travail qui combine la centralisation et la gérabilité d une infrastructure de postes de travail virtuels avec la flexibilité et l environnement utilisateur de mises en œuvre de postes de travail physiques, tels que des PC de bureau et des ordinateurs portables. L architecture VMware Mirage centralise les images de poste de travail standard dans le datacenter à des fins de gestion et de sécurité. Par ailleurs, elle réplique et fusionne toutes les modifications de l image de base principale dans l instance locale de Windows sur le PC. En optimisant le transfert de données et la capacité de stockage impliqués, VMware Mirage constitue la solution idéale pour les environnements d utilisateurs distants ou mobiles. Fonctionnement de VMware Mirage La solution VMware Mirage met en œuvre une approche unique en matière de gestion d images de poste de travail : elle définit les éléments constitutifs d un environnement Windows sur un PC. En effet, VMware Mirage décompose l image du système d exploitation Windows en différentes couches «logiques» qui peuvent être administrées indépendamment les unes des autres depuis le datacenter. La Figure 1 illustre cet empilage de couches logiques dans l image de poste de travail. Couches de poste de travail Données et profil utilisateur Applications Identité de la machine Bibliothèque de pilotes Image de base Figure 1. Empilage des couches logiques d une image de poste de travail L ensemble de ces couches constitue un poste de travail virtuel (CVD, Centralized Virtual Desktop) administré, qui est stocké dans le datacenter ou dans le Cloud. Les postes CVD sont compatibles avec la majorité des matériels. Ils peuvent être migrés très facilement d un PC (physique ou virtuel) à l autre, et s adaptent ainsi à une vaste gamme de scénarios d utilisation. Un client léger exécute l instance locale de Windows sur le PC sous la forme d un clone exact du CVD. Il effectue cette opération en apportant les modifications incrémentielles requises, ce qui permet aux utilisateurs de travailler hors ligne, d utiliser des applications sollicitant d importantes ressources processeur et de bénéficier des performances natives et prévisibles du PC, quel que soit le type de connexion réseau. Commençons par étudier le niveau inférieur de la Figure 1 : la couche de l image de base contient le système d exploitation et les applications principales qui seront installés sur chaque PC, qu il soit physique ou virtuel. Ces applications comprennent généralement un réseau privé virtuel (VPN, Virtual Private Network), un logiciel antivirus, des outils bureautiques et des clients de messagerie. L image de base proprement dite étant compatible avec la majorité des matériels, elle est utilisable sur tous les PC administrés par VMware Mirage. TECHNICAL WHITE PAPER / 4

Simplification des déploiements de Microsoft Windows 7 Remontons la pile : la couche de la bibliothèque de pilotes permet à VMware Mirage de fournir les pilotes adéquats à des types et modèles spécifiques de matériels PC en fonction de règles et de stratégies définies par le département informatique, lorsque ces pilotes sont manquants ou endommagés. Si les pilotes appropriés sont déjà présents dans l image, VMware Mirage les utilise ; si les pilotes requis sont absents ou défectueux, VMware Mirage fournit les pilotes conformément aux indications spécifiées par le département informatique dans un profil de disque. Ces deux couches logiques constituent la base de chaque instance Windows dans un environnement géré par VMware Mirage. Elles sont administrées et contrôlées par l équipe informatique. Les couches sur fond orange résultent de la personnalisation appliquée par l utilisateur à la configuration principale définie par l entreprise. Ces couches englobent l identité du PC de l utilisateur sur le réseau, toutes les applications extérieures à l image de base, qu elles aient été installées par l utilisateur ou provisionnées par le biais d un outil de livraison de logiciel, et enfin les données de profil utilisateur et les autres fichiers enregistrés par l utilisateur. VMware Mirage assure la sauvegarde intelligente de toutes ces données et stocke ces sauvegardes en toute sécurité dans le datacenter ou dans le Cloud. Ce processus de centralisation se déroule en arrière-plan et s effectue de façon continue et automatique. Le concept de gestion d images centralisées constitue la pierre angulaire de la solution VMware Mirage. Cette dissociation entre la personnalisation utilisateur et le système d exploitation de base permet à VMware Mirage de desservir les couches individuellement. Ceci permet d administrer toutes les couches de façon centralisée sans compromettre l efficacité du déploiement sur le réseau. En outre, l utilisation de couches permet au département informatique de cibler plus précisément son activité de support. Ainsi, lorsqu un utilisateur rencontre un problème sur son PC, VMware Mirage permet au service Hotline de restaurer le dernier état fonctionnel connu de la couche affectée sans altérer les données utilisateur créées depuis lors, plutôt que de déboguer le système proprement dit ou de lui appliquer une correction ponctuelle. Cette fonctionnalité contribue généralement à raccourcir sensiblement le temps de résolution des problèmes des utilisateurs par le service Hotline. Datacenter Mobile/ VPN Cluster de serveurs Mirage Volumes NAS Console Mirage Internet Répartiteur de charge Succursale WAN Bureau local Figure 2. Déploiement type de VMware Mirage TECH N I C AL WH ITE PAPE R / 5

L architecture VMware Mirage comporte trois éléments : VMware Mirage Server, situé dans le datacenter, centralise la gestion et la protection des postes de travail ; un client léger, installé sur le PC, se connecte à VMware Mirage Server et crée l empilage de couches logiques de l image locale ; enfin, une technologie d optimisation avancée accélère la synchronisation bidirectionnelle sur le réseau étendu (WAN, Wide Area Network). Le composant VMware Mirage Client installé sur le PC commence par analyser la copie locale de Windows afin d identifier et de scinder l image du périphérique en plusieurs couches logiques que nous venons de décrire. Une fois le terminal analysé, VMware Mirage retransfère une copie intégrale de l image du PC vers le datacenter en omettant les fichiers synchronisés précédemment, assurant ainsi une sauvegarde complète du système. Une telle approche pourrait laisser penser que VMware Mirage consomme une bande passante réseau et une capacité de stockage excessives, ce qui n est absolument pas le cas. VMware Mirage introduit deux innovations dans ce domaine : la déduplication au niveau du stockage et la déduplication sur le réseau. Déduplication au niveau du stockage Plutôt que de stocker plusieurs copies d un même fichier pour chaque PC administré, VMware Mirage ne stocke le fichier qu une seule fois. Dans le cas de fichiers plus volumineux, la solution implémente également une déduplication de niveau bloc. Ainsi, lorsqu un fichier est modifié, VMware Mirage synchronise et stocke uniquement les différences au niveau des blocs. Déduplication sur le réseau La solution VMware Mirage opère une sélection intelligente des données qu elle retransfère au datacenter, et ne charge qu une seule copie d un fichier spécifique depuis n importe quel PC. En outre, elle applique au transfert de données des technologies d optimisation du WAN en utilisant un cache réseau aux deux extrémités pour éliminer l envoi de blocs de données déjà placés en cache. Considérons l exemple d une entreprise disposant de 1 000 PC Windows XP similaires. Le premier PC centralise et charge tous les fichiers de son image dans le datacenter. Lorsque les 999 périphériques restants commencent le chargement, VMware Mirage détecte qu une copie de Windows XP a déjà été centralisée et ne charge donc que les «différences» entre les deux copies. Si la même version d un fichier, tel qu une présentation ou un document partagés, existe sur plusieurs périphériques, VMware Mirage ne charge ce fichier qu une seule fois. Toutes les modifications apportées par un utilisateur sont localisées, et seules les modifications au niveau bloc sont renvoyées au datacenter. En outre, tous les transferts étant compressés, VMware Mirage se révèle d une remarquable efficacité sur les réseaux étendus lors de la création de la copie virtuelle centralisée de chaque image de PC. Une fois qu une copie virtuelle centralisée a été créée dans le datacenter pour chaque PC, le département informatique peut définir et redéployer une image de base standardisée sur ces périphériques pour appliquer la procédure d entreprise standard requise. Cette image peut correspondre à une configuration définie pour le même système d exploitation ou pour un système d exploitation tout à fait différent, comme dans le cas d une migration vers Windows 7. Ces modifications sont fusionnées de façon intelligente avec l image du PC cible en arrière-plan pendant que l utilisateur continue de travailler, minimisant ainsi les interruptions de service pour les employés. VMware Mirage décompose Windows en couches logiques, ce qui permet à l équipe informatique de remplacer l image de base sans aucune incidence sur la personnalisation utilisateur effectuée sur le PC. Même si le département informatique n autorise pas les utilisateurs à installer leurs propres applications, ces derniers personnalisent invariablement leur PC en mettant eux-mêmes à jour les fichiers, les applications et les paramètres du système d exploitation. VMware Mirage offre ainsi une flexibilité optimale en permettant au département informatique de contrôler les couches qu il juge nécessaires, tout en octroyant aux utilisateurs la possibilité de personnaliser leur PC dans les limites définies par la politique de l entreprise. Avantages de VMware Mirage en termes de coûts Avec un tel potentiel, la solution VMware Mirage peut aider les entreprises à réaliser des économies substantielles dans le cadre d une migration vers Windows 7. Comme nous l avons décrit précédemment, VMware Mirage s adapte à de nombreux cas d utilisation, tels que le déploiement automatisé d images Windows, l activité de sauvegarde, la résolution des problèmes de perte ou de vol de PC, ainsi que la gestion d images centralisées. Or, tous ces cas d utilisation ont une incidence positive sur l activité d une entreprise en garantissant la productivité continue des utilisateurs. La solution VMware Mirage procure d autres avantages. Grâce à sa fonctionnalité de réflecteur pour succursale, elle élimine l obligation d investir dans des serveurs dédiés ou dans des matériels de gestion sur les sites distants. En outre, étant donné que TECHNICAL WHITE PAPER / 6

VMware Mirage ne requiert ni n utilise aucune solution traditionnelle de type environnement d exécution de préamorçage (PXE, Pre-Boot Execution Environment), l entreprise ne subit aucun coût induit par la nécessité de garantir : a) l'activation des périphériques pour PXE, laquelle exigerait en temps normal une intervention manuelle pour opérer dans le BIOS du PC ; b) la configuration adéquate du réseau pour PXE via l activation de fonctionnalités telles que des assistants du protocole de configuration dynamique d hôte (DHCP, Dynamic Host Configuration Protocol) et d autres configurations de routage. Pour simplifier cette analyse, nous ne prendrons en compte que les économies des coûts de main-d œuvre réalisables lors de la phase de déploiement d une migration Windows. À elles seules, ces économies constituent des arguments imparables. La Figure 3 représente une copie d écran d un outil VMware, simple et disponible en ligne, de calcul du retour sur investissement. Ces données reposent sur des hypothèses formulées par Gartner concernant les coûts de déploiement de Windows 7. Dans cet exemple, un client procédant à la migration de 5 000 périphériques vers Windows 7 en utilisant VMware Mirage pour gérer et déployer la nouvelle image peut économiser, rien qu en coûts de main-d œuvre, jusqu à 1,2 million de dollars de plus qu un client ne disposant pas de VMware Mirage. Là encore, cette analyse ne tient pas compte des autres économies de coûts et avantages potentiels de VMware Mirage pour les entreprises. Paramètres de migration Nombre de PC de bureau 2 500 Nombre d ordinateurs portables Style de déploiement pour PC de bureau Style de déploiement pour ordinateur portable Profils de gestion des PC de bureau Profils de gestion d ordinateurs portables 2 500 Migration du matériel existant Migration du matériel existant Non administrés Non administrés Paramètres de coûts Technicien informatique - Salaire moyen Nombre de semaines de travail par an Nombre d heures de travail par semaine Facteur de pondération $75 000 48 37,5 1,5 Calculs Sans Mirage Avec Mirage Durée de migration des PC de bureau (heures) 10 250 875 Durée de migration des ordinateurs portables (heures) 10 250 875 Coût total de main-d œuvre $1 281,250 $109,375 Économies potentielles des coûts de main-d œuvre $1 171,875 91,5% Figure 3. Économies potentielles de coûts de main-d œuvre grâce à VMware Mirage TECHNICAL WHITE PAPER / 7

Autres cas d utilisation de VMware Mirage Nous venons d étudier le rôle de VMware Mirage en tant qu outil de déploiement et de gestion d images dans le cadre d une migration vers Windows 7, puis nous avons démontré les économies considérables réalisables grâce à cet outil. Examinons à présent les autres cas d utilisation auxquels VMware Mirage peut s adapter : Actualisation de matériel Lorsqu un utilisateur reçoit un nouveau PC, VMware Mirage permet d appliquer au nouveau périphérique l image stockée de façon centralisée du poste de travail de cet utilisateur, tout en conservant les applications et paramètres de personnalisation de ce dernier. Dans la pratique, l utilisateur reçoit une copie exacte du périphérique qu il exécutait précédemment, tout en étant dispensé de la tâche laborieuse et fastidieuse d installation manuelle des pilotes de périphérique requis. Utilisation d un ordinateur personnel (BYOD, Bring Your Own Device) Dans les modèles de type BYOD, la valeur ajoutée de VMware Mirage dépend du scénario. Si les utilisateurs bénéficient d un budget défini et d une liste de matériels compatibles dans laquelle ils peuvent choisir leur propre PC Windows, VMware Mirage permet d affecter l environnement d exploitation standard à ce périphérique, indépendamment de l auteur du choix ou du modèle de PC. La bibliothèque de pilotes de VMware Mirage complète le déploiement de la couche de base en fournissant ou en remplaçant les pilotes manquants ou endommagés en fonction de la plate-forme PC choisie. Le fonctionnement de VMware Mirage ne requiert qu une seule instance de Windows, le déploiement de VMware Mirage Client et une bibliothèque de pilotes VMware Mirage administrée par le département informatique. Dans ce cas, le périphérique est financé par le département informatique, ce qui permet à ce dernier de contrôler les parties de l image qui le concernent et, s il y a lieu, d autoriser l utilisateur à personnaliser le périphérique à sa convenance. Si l utilisateur finance son propre système, il n acceptera probablement pas que le département informatique modifie le système d exploitation principal, puisque la licence d utilisation de ce système appartient à l utilisateur. Dans ce cas précis, il est possible d utiliser VMware Mirage pour gérer une instance de Windows distincte, détenue par l entreprise, qui s exécute sous la forme d une machine virtuelle locale sur un hyperviseur de type 2, tel que VMware Fusion dans le cas d un Mac Apple exécutant OS X, ou tel que VMware Workstation dans le cas d un PC. Cette approche constitue la solution idéale pour les PC financés par l utilisateur, car elle ne modifie pas l image Windows principale installée sur le système. En outre, elle se révèle parfaitement adaptée aux utilisateurs qui ont opté pour des systèmes Mac et qui nécessitent un accès hors ligne aux applications Windows. Sauvegarde et reprise d activité Si le PC d un utilisateur est perdu ou défectueux, le poste de travail centralisé de l utilisateur peut être transféré rapidement vers un système de remplacement avec un impact minimal sur l utilisateur. VMware Mirage crée et conserve des snapshots réguliers de chaque PC en stockant toutes les différences de manière centralisée. Cette fonctionnalité peut se révéler d une grande utilité lorsqu un utilisateur contacte le service Hotline au sujet d une application présentant un fonctionnement irrégulier. Ainsi, VMware Mirage peut restaurer rapidement le dernier état fonctionnel du PC tout en conservant la personnalisation que l utilisateur a effectuée sur l ordinateur, épargnant ainsi au département informatique le temps et les efforts requis pour diagnostiquer le problème. Gestion des succursales distantes La gestion des PC qui équipent les succursales distantes nécessite généralement une infrastructure dédiée dans la succursale et parfois même des outils supplémentaires pour garantir une prise en charge efficace. Lorsque les liaisons présentent des problèmes de faible bande passante et de latence élevée, l apport de modifications aux images sans interrompre l activité des utilisateurs exige dans la quasi-totalité des cas l envoi de techniciens sur le site distant. La solution VMware Mirage vient changer la donne : son efficacité en matière de stockage et de réseau réduit la complexité et le coût inhérents à la prise en charge des utilisateurs de succursale, et contribue dans une grande mesure à éliminer l obligation d envoyer du personnel sur chaque site. TECHNICAL WHITE PAPER / 8

Conclusion La solution VMware Mirage permet au département informatique d automatiser le déploiement de Windows 7 en assurant une gestion centralisée de l image Windows. Grâce à cette approche, VMware Mirage offre aux entreprises des économies de coûts de main-d œuvre substantielles par rapport aux solutions traditionnelles en la matière. L approche VMware Mirage confère également d autres avantages, tels que la reprise d activité et la réparation centralisées, ainsi que la possibilité d actualiser aisément le matériel des utilisateurs chaque fois que nécessaire, tout en répliquant la totalité de la personnalisation utilisateur de l ancien système sur le nouveau. Les utilisateurs obtiennent ainsi l assurance que leur PC fait l objet d une sauvegarde systématique, et qu il peut être rapidement restauré ou déployé sur un autre système. En outre, les utilisateurs reçoivent la garantie que toute la puissance de traitement locale de leur PC est pleinement exploitée. VMware Mirage constitue donc une solution unique assurant aux départements informatiques une simplification considérable du processus de gestion des PC physiques, tout en garantissant aux utilisateurs une flexibilité et une tranquillité d esprit optimales. En savoir plus Site Web de VMware Mirage http://www.vmware.com/products/desktop_virtualization/mirage.html Télécharger une version d évaluation gratuite de VMware Mirage http://www.vmware.com/products/desktop_virtualization/mirage.html Étude de cas client http://www.vmware.com/files/pdf/mirage/vmware-mirage-adac-case-study.pdf TECHNICAL WHITE PAPER / 9

VMware, Inc. 3401 Hillview Ave Palo Alto CA 94304 USA Tel 877-486-9273 Fax 650-427-5001 www.vmware.com VMware Global Inc. Tour Franklin 100-101 Terrasse Boieldieu 92042 Paris La Défense 8 Cedex France Tél. : +33 1 47 62 79 00 Fax : +33 1 47 62 79 01 www.vmware.com/fr Copyright 2012 VMware, Inc. Tous droits réservés. Ce produit est protégé par les lois américaines et internationales sur le copyright et la propriété intellectuelle. Les produits VMware sont couverts par un ou plusieurs brevets, répertoriés à l adresse http://www.vmware.com/fr/go/patents. VMware est une marque déposée ou une marque VMware, Inc. aux États-Unis et/ou dans d autres pays. Toutes les autres marques et noms mentionnés sont des marques déposées par leurs propriétaires respectifs. Référence : VMW-WP-WIN7-DEPLOY-MIRAGE-A4-101 Docsource : OIC-12VM026.00