Aplicación práctica de sistemas de virtualización en la docencia de informática.

Transcripción

1 Aplicación práctica de sistemas de virtualización en la docencia de informática. Proyecto cofinanciado por el Ministerio de Educación (Resolución 5/04/2011), el contenido difundido o publicado cofinanciado por el Ministerio de Educación (Resolución 5/04/2011), el contenido compromete exclusivamente a los autores Proyecto Víctor Muela Carriles 19/4/2012

2 Índice Introducción al escenario del proyecto Taller: Montaje de Servidores/Cabina/Switch Familia de productos VMWARE Academic Program Instalación de Servidores ESXi Instalación de vcenter Integración con Active Directory Preparación de Roles, permisos y Carpetas de usuario para prácticas en el aula. (modo local) Instalación de PowerCLI. Técnicas básicas de scripting en VMWARE

3 Introducción al escenario del proyecto Escenario Tradicional Prácticas de informática en Máquina Virtuales LOCALES: En el PC de clase se instalan los sistemas operativos de forma virtual. Ventajas: Facilidad de creación y borrado de múltiples máquinas. Trabajo por pares (colaboración) No es necesario salir a taller. Las prácticas pueden repetirse en casa

4 Introducción al escenario del proyecto

5 Introducción al escenario del proyecto Escenario Tradicional Ventajas: Facilidad de creación y borrado de múltiples máquinas. Problemas: Aula con 15 equipos para 60 alumnos (30 mañana, 30 tarde). Régimen Presencial/Distancia. Ciclos heterogéneos Trabajo por pares ( trabajan los dos?) Trabajo por pares (colaboración) No es necesario salir a taller. Las prácticas pueden repetirse en casa Dificultad en el seguimiento. Un turno puede fastidiar a otro El trabajo no se puede continuar en casa. En casa no siempre se puede reproducir el trabajo de clase. Errores derivados de hardware heterogéneo. Necesidad de entender la virtualización como herramienta base.

6 Introducción al escenario del proyecto Escenario Tradicional Visto en un aula estándar (15 equipos, 30 alumnos), la cosa se complica: - equipos heterogéneos - Dificultad para seguir la instalación de todas las máquinas.

7 1.- Presentación de los Proyectos de Innovación CANTABRIA Escenario Tradicional Aula Presencial 1 Aula Distancia 1 Aula Presencial 2 Los problemas se complican, si tenemos en cuenta que cada profesor atiende a varias aulas, y que alguno de sus grupos pueden ser alumnos de distancia.

8 Introducción al escenario del proyecto Escenario del Proyecto Prácticas de informática contra CPD (centro de proceso de datos)

9 1.- Presentación de los Proyectos de Innovación CANTABRIA Escenario del Proyecto: Completo, Visión del Administrador Aula Distancia 1 Aula Presencial 1 Aula Presencial 2 AP 1-Mañana AP 1-Tarde AD 1 AP 2-Mañana AP 2-Tarde Profesorado CPD Centro de Proceso de Datos Maquinas en Reserva

10 Introducción al escenario del proyecto Escenario del Proyecto: Docente, Visión del Profesor (Aula Presencial 1, Mañana) El profesor tiene acceso: Aula Presencial 1 AP 1-Mañana CPD Centro de Proceso de Datos Profesorado Maquinas en Reserva - a un conjunto de máquinas preconfiguradas para usarlas él, o pasarlas a sus alumnos. con posibilidad de crear sus propias preconfiguraciones - a sus propias máquinas para preparar las clases para investigar nuevas líneas - a las máquinas de sus alumnos para seguir sus prácticas Para corregir exámenes Desde cualquier ubicación, cualquier momento. en

11 Introducción al escenario del proyecto Escenario del Proyecto: Estudiante, Visión del alumno (Aula Presencial 1, Mañana) El alumno tiene acceso : - a la creación de máquinas desde cero. Aula Presencial 1 CPD Centro de Proceso de Datos AP 1-Mañana Alumno N -a un conjunto de máquinas preconfiguradas Maquinas en Reserva Y con ellas, puede realizar: Ejercicios Exámenes Proyectos Desde cualquier ubicación, en cualquier momento. El alumno no tiene acceso a NADA que no le esté permitido.

12 Introducción al escenario del proyecto Escenario del Proyecto : ventajas Homogéneo: todos trabajan sobre el mismo hardware virtualizado. Multipropósito: para todo tipo de prácticas informáticas en cualquier familia profesional Acceso Universal: desde cualquier ubicación, en cualquier momento, en cualquier tipo de dispositivo. Acceso sencillo: consola, vnc, mstsc, web. Gestionable de forma centralizada Escalable: no sólo por crecimiento, sino por ser compatible con máquinas locales y con servidores de cloud externos.

13 Introducción al escenario del proyecto Escenario del Proyecto : inconvenientes Requiere una red de datos fiable (interna y externa) Infraestructura compleja de implementar. Requiere una fuerte inversión inicial y un flujo periódico de renovación. Requiere formación, y concienciación, entre el profesorado.

14 Introducción al escenario del proyecto Escenario del Proyecto : Futuras Fases Clouds Hibridos: Externalización parcial de infraestructura para optimizar costes. Siguiendo los modelos vistos en FP CLOUD (p.e.: Cloud Builder) y adaptándolos al entorno educativo Aprovechamiento de sinergias: Aplicación a todos los módulos de informática Extensión a otros centros Extensión a otras familias profesionales Colaboración con empresas.

15 Taller: Montaje de servidores / Cabina / Switch Taller: Montaje de Servidores /Cabina/Switch

16 Taller: Montaje de servidores / Cabina / Switch Router (Balanceo de ADSLs, Firewall, DHCP) Switch para SAN Elementos de conexión (Apartado SWITCH)

17 Taller: Montaje de servidores / Cabina / Switch Servidores (IES Miguel Herrero Pereda) 1 Dell R310 (16Gb 4x0.5Tb SATA 1 Xeon) 2 Dell R510 (64Gb 2x2Tb SATA 2 Xeon) 2 Dell R710 (64Gb 3x2Tb SATA 2 Xeon)

18 Taller: Montaje de servidores / Cabina / Switch Cabina de Discos NetApp FAS x1Tb Paquete soft Essentials

19 Taller: Montaje de servidores / Cabina / Switch Distribución de recursos IES MHP Dell R510a Producción Servicios: Webs, Remotos, AD, DNS, Gestión Virtuales: vcenter, NetApp Plugins Dell R510b Profesorado + respaldo Máquinas profesores Servicios redundantes + Backup Dell R710a + Dell R710b Máquinas alumnos Dell R310 Taller y pruebas de hypervisores

20 Familia de Productos VMWARE Academic Program

21 Familia de productos VMWARE Academic Program Conceptos Básicos: tipos de sistemas de virtualización Hosted Baremetal

22 Familia de productos VMWARE Academic Program Nomenclatura ESXi (vsphere) vcenter + n ESXi (vsphere) vsphere Client es el mismo cliente en ambos, pero distinta versión

23 Familia de productos VMWARE Academic Program Nomenclatura vsphere Hypervisor ESXi 4.1 > Gratuito. Limitado (no vcenter) ESX 4.1 > ESXi+Consola. Gestionable por vcenter 4 ESXi 5.0 > compacto. Gestionable por vcenter 5. vcenter Gestor de múltiples vsphere Versiones 4 y 5 Funcionalidad según tipo de licencia: HA, DRS, vmotion, host profiles,. La versión demo incluye todo 60 días.

24 Familia de productos VMWARE Academic Program

25 Familia de productos VMWARE Academic Program

26 Vmwa Familia de productos VMWARE Academic Program r Academy: licencias disponibles. Estudiantes Cursos PC vs 4.1 vs 5 vmware elearning Fusion 3 (Mac) Fusion 4 (Mac) Player 3 Workstation 6.5 Workstation 7 Workstation 8 ESXvSphere 4 Advanced vsphere ESXi Server (4.1) vcenter Server Estándar (4.1) vcenter Lab Manager 4 VMWare vsphere 5 (ESXi) vcenter Server 5 Estándar vcloud Director Si Si Si Si Si Si Si Faculty/ Staff VMWARE Lab Installs Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si

27 Familia de productos VMWARE Academic Program 4.1

28 Familia de productos VMWARE Academic Program 5

29 Familia de productos VMWARE Academic Program 4.1 vs 5

30 Familia de productos VMWARE Academic Program 4 vs 5 Lab Manager? Cloud Director?

31 Familia de productos VMWARE Academic Program Resumiendo

32 Familia de productos VMWARE Academic Program VMware-VMvisor-Installer x86_64.iso (300Mb) => Grabar CD (1 por cada servidor) VMware-VIMSetup-all iso => Cargar ISO al datastore (2Gb aprox)

33 Taller: Montaje de servidores / Cabina / Switch Visión global de la Práctica de Taller (1) Instalación de Servidores ESXi (vs 5) Configuración de RAIDs Instalación de ESXi (en cada servidor) Instalación de vsphere Client (en PC cliente). Creación de máquinas Windows 2008 R2 64bits: W2k8 AD (+ vmware tools) W2k8 vcenter ( ) W2k8-Plantilla ( ) Instalación de vcenter Crear Dominio en AD, e integrar vcenter en él Instalación de vcenter en w2k8-vcenter Convertir a plantilla w2k8-plantilla y clonar: W2k8 Remoto Otras: W2k8 NetApp, w2k8- UpdateManager

34 Taller: Montaje de servidores / Cabina / Switch Visión global de la Práctica de Taller (2) Integración con Active Directory Creación de usuarios/grupos: profesores, y alumnos Configuración de acceso fuera del IES Preparación de entorno de prácticas (roles,permisos, carpetas) Crear carpetas para alumnos, profesores, producción Creación de roles/permisos: alumno, profesor, Creación de redes privadas virtuales POWERCLI Justificación y breve introducción a powershell Instalación de POWERCLI Técnicas básicas de scripting Clonación/Arranque/parada/eliminación de VMs. Creación de carpetas, usuarios

35 Taller: Montaje de servidores / Cabina / Switch Visión global de la Práctica de Taller (3) : Direccionamiento IP Puerta de Enlace DNS Mascara Transparenci Ips as Servidor ESXi Servidor ESXi vcenter Active Directory Remotos Update NetApp OtroServicio Dominio mhp.org Usuarios Administrador usuario@1 root usuario@1 SESION EN THINK TIC CANTABRIA mhp.org LOGROÑO HARO

36 Instalación de Servidores ESXi PASOS PREVIOS: Activar instrucciones de virtualización en BIOS Configurar RAID (según equipo)

37 Instalación de servidores ESXi

38 Instalación de servidores ESXi DELL R310 - RAID

39 Instalación de servidores ESXi DELL R310 - RAID RAID 0 STRIPPED (velocidad) RAID 1 ESPEJO (redundancia)

42 Instalación de servidores ESXi DELL R510 RAID (PERC H700)

45 Instalación de servidores ESXi Instalación de ESXi

47 Instalación de servidores ESXi Selección de alojamiento del ESXi: - Almacenamiento local (sobre el RAID montado) - Remoto: (alojamiento en cabina del SO: no aconsejable)

48 Instalación de servidores ESXi Idioma Root Password

50 Instalación de servidores ESXi ESXi instalado: asignamos IP.

53 Instalación de servidores ESXi Instalación de vsphere Client (en PC cliente)

57

58 Instalación de servidores ESXi Creación de máquinas Windows 2k8 R2 64b Pasos: Subir las imágenes ISO de Sistemas Operativos al datastore (disco duro) del vmware Creamos 3 máquinas virtuales Windows 2008 Una para Active Directory (2Gb RAM) Una para el vcenter (2Gb RAM). Una para servir como plantilla posterior (1Gb) Instalamos las vmware-tools en ambas máquinas.

59 Instalación de servidores ESXi Creación de máquinas Windows 2k8 R2 64b: subir imágenes al datastore => Botón derecho=>browse datastore Creamos carpeta Imágenes Seleccionamos y Subimos ISO del W2K8.

60 Instalación de servidores ESXi Creación de máquinas Windows 2k8 R2 64b: subir imágenes al datastore A tener en cuenta datastore1 es local al servidor, no accesible por otros servidores. Si no tenemos cabina, necesitaremos subir cada imagen a cada datastore local de cada ESXi. Si tenemos cabina, mediante vcenter, compartiremos datastore de imágenes.

61 Instalación de servidores ESXi : Crear máquinas windows w2k8 Creación de máquinas Windows 2k8 R2 64b

68 Instalación de servidores ESXi : Crear máquinas windows w2k8 Creación de máquinas Windows 2k8 R2 64b Crece según va necesitando

71 Instalación de servidores ESXi : Crear máquinas windows w2k8 Creación de máquinas Windows 2k8 R2 64b Conectar la imagen al arrancar la máquina Seleccionar la imagen a instalar

74 Instalación de servidores ESXi : Crear máquinas windows w2k8 Creación de máquinas Windows 2k8 R2 64b IDEM con la 2ª máquina virtual: podemos utilizar la instalación típica:

75 Instalación de servidores ESXi : Crear máquinas windows w2k8 Creación de máquinas Windows 2k8 R2 64b Realizamos el proceso de instalación estándar de ambas máquinas, de manera simultánea.

77 Instalación de servidores ESXi : INSTALAR VMWARE TOOLS Creación de máquinas Windows 2k8 R2 64b - Una vez instalada cada máquina, entramos en windows e instalamos las vmware tools (optimizador de conexión máquina física-virtual).

78 Instalación de servidores ESXi Creación de máquinas Windows 2k8 R2 64b: INSTALAR VMWARE TOOLS

79 Instalación de servidores ESXi Creación de máquinas Windows 2k8 R2 64b: INSTALAR VMWARE TOOLS IMPORTANTE: Realizada la instalación típica (todas las opciones por defecto) de las vmware tools, y reiniciado el equipo debemos: - - Activar y utilizar el acceso por terminal remoto (ó VNC en linux) No conectarmos vía consola salvo caso imprescindibles. => La consola vmware es mucho mas lenta que el acceso remoto.

80 Instalación de servidores ESXi El acceso a un ESXi directamente con un Client es muy limitado. - Necesitamos instalar vcenter para acceder a otra serie de herramientas. -

81 Instalación de vcenter

82 Instalación de vcenter

83 Instalación de vcenter Instalación de Servidores ESXi (vs 5) Configuración de RAIDs Instalación de ESXi (en cada servidor) Instalación de vsphere Client (en PC cliente). Creación de máquinas Windows 2008 R2 64bits: W2k8 AD, W2k8 vcenter W2k8-Plantilla (+tools) Instalación de vcenter Crear Dominio en AD, e integrar vcenter en él Instalación de vcenter en w2k8-vcenter Convertir a plantilla w2k8-plantilla y clonar: W2k8 Remoto Otras: W2k8 NetApp, w2k8- UpdateManager Integración con Active Directory Creación de usuarios/grupos: profesores, y alumnos Configuración de acceso fuera del IES Preparación de entorno de prácticas (roles,permisos, carpetas) Crear carpetas para alumnos, profesores, producción Creación de roles/permisos: alumno, profesor, Creación de redes privadas virtuales POWERCLI Justificación y breve introducción a powershell Instalación de POWERCLI Técnicas básicas de scripting Clonación/Arranque/parada/eliminación de VMs. Creación de carpetas, usuarios

84 Instalación de vcenter Instalación de vcenter en w2k8 vcenter puede ser instalado como appliance (máquina linux preconfigurada, que puede descargarse). En éste tutorial mostraremos como instalarlo sobre un windows PASOS: Subir la imagen al datastore del servidor (VMware-VIMSetup-all iso) Cargar la imagen en la máquina virtual Acceder a la máquina por terminal remoto Instalar vcenter en w2k8 Probar acceso web Acceder via vsphere Client Configurar Datacenter/Cluster/Hosts

85 Instalción de vcenter Subida de la ISO al datastore del servidor

86 Instalción de vcenter Carga de la ISO en la máquina virtual.

87 Instalción de vcenter Carga de la ISO en la máquina virtual.

88 Instalción de vcenter Instalación de vcenter

89 Instalción de vcenter

90 Instalción de vcenter No indicar licencia! Usar la full 60 días.

91 Instalción de vcenter Instalación por defecto de SQL Server. Puede trabajar con otros SGBD Ej: Cloud Director requiere Oracle

92 Instalción de vcenter Ignorar!

98 Instalción de vcenter Accedemos vía vsphere Client (pedirá actualización!), usando las credenciales del dominio. -

99 - Instalción de vcenter Configuración de Datacenter/Cluster/Host 1) Añadimos un datacenter (y le damos un nombre) 2) Añadimos un cluster al datacenter (todas las opciones desactivadas por defecto)

100 - Instalción de vcenter Configuración de Datacenter/Cluster/Host

102 - Instalción de vcenter Configuración de Datacenter/Cluster/Host 3) Añadimos (uno a uno) los host ESXi que tengamos:

103 - Instalción de vcenter Configuración de Datacenter/Cluster/Host Sin licencia! Full 60 días.

104 - Instalción de vcenter Configuración de Datacenter/Cluster/Host Lockdown: para bloquear el acceso a ESXi si no es con vcenter (No habilitar!) Finalizamos y repetimos proceso con el resto de hosts.

106 Instalación de vcenter Convertir a plantilla w2k8-plantilla y clonar: Si estamos en Host and Clusters, al convertir la VM en plantilla desaparecerá => Nos movemos a la vista VMS & Templates

107 Instalación de vcenter Convertir a plantilla w2k8-plantilla clonamos a partir de plantilla

108 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla

109 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla Cambiamos a Thin Provision para ahorrar espacio en disco!

110 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla Mediante un asistente, podríamos configurar el nombre de la máquina, ip,. (solo windows).

111 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla Mediante un asistente, podríamos configurar el nombre de la máquina, ip,. (solo windows).

112 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla Al usar thinprovision, el espacio en disco se reduce drásticamente (penaliza rendimiento).

113 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla En la máquina remotos habilitaríamos el acceso remoto a nuestros alumnos, (licencia de prueba windows 120 días), instalando el vsphere Client para que accedan a sus máquinas. - - Podemos crear otros clones para servicios: w2k8 NetApp : para instalar el plug-in netapp de vmware w2k8 Update: gestor de actualizaciones de vmware (.)

114 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla

115

116 3

117

118 Para meter la máquina al dominio, configurar correctamente la network (o tener bien configurado el DHCP!)

119

120

121

122 Podemos re-usar el asistente en un nuevo Deploy

123 Instalación de vcenter Convertir a plantilla w2k8-plantilla : clonamos a partir de plantilla Controlamos el estado de nuestros servidores desde la pestaña Host and clusters

124 Instalación de vcenter Podríamos garantizar la funcionalidad de ciertos servicios establecienco cuotas. Dos formas: 1) Por máquina 2) Creando Pools de hardware y asignando cuotas (EXCEDE ÉSTA INTRODUCCIÓN!)

125 Integración con Active Directory Instalación de Servidores ESXi (vs 5) Configuración de RAIDs Instalación de ESXi (en cada servidor) Instalación de vsphere Client (en PC cliente). Creación de máquinas Windows 2008 R2 64bits: W2k8 AD, W2k8 vcenter W2k8-Plantilla (+tools) Instalación de vcenter Crear Dominio en AD, e integrar vcenter en él Instalación de vcenter en w2k8-vcenter Convertir a plantilla w2k8-plantilla y clonar: W2k8 Remoto Otras: W2k8 NetApp, w2k8- UpdateManager Integración con Active Directory Creación de usuarios/grupos: profesores, y alumnos Configuración de acceso fuera del IES Preparación de entorno de prácticas (roles,permisos, carpetas) Crear carpetas para alumnos, profesores, producción Creación de roles/permisos: alumno, profesor, Creación de redes privadas virtuales POWERCLI Justificación y breve introducción a powershell Instalación de POWERCLI Técnicas básicas de scripting Clonación/Arranque/parada/eliminación de VMs. Creación de carpetas, usuarios

126 Integración con Active Directory Creación de usuarios/grupos: profesores y alumnos El objetivo es hacer una jerarquía de acceso con permisos, que sea compatible con VMWARE Mostramos como lo tenemos en el MHP: Una unidad organizativa de usuarios Que contiene UO Profesores (con un grupo de ellos) Que contiene UO Alumnos (con un grupo de grupos) Con una OU por cada aula (con grupo de alumnos)

127 Integración con Active Directory: creación de usuarios/grupos Grupos: grupoprofesores vmuela mbtirado afernandez - grupoalumnos: - grupoasir1: ASIR101 ASIR125 - grupoasir2: ASIR201 ASIR225 - Para el ejemplo, crear 2 profesores, y dos grupos con 2 alumnos cada uno

128 Integración con Active Directory Configuración de acceso (desde fuera del IES): Método 1: via terminal remoto Se configura la máquina Remotos para dar acceso (no administrativo) a alumnos. En Remotos cada alumnos abre su sesion vsphere Client Mas fácil de controlar / Mayores consumos de CPU/Memoria Método 2: via VPN Se habilita VPN para usuarios Establecen conexión y conectar vsphere desde su equipo. Mas difícil de controlar / Mayor consumo de ancho de banda Método 3: acceso directo a vcenter+vsphere Cada vcenter y ESXi tiene una ip pública (abierta por cortafuegos) Usada por ARSYS en Cloud Builder. a quien le sobran IPs?

129 Preparación de Entorno de prácticas Instalación de Servidores ESXi (vs 5) Configuración de RAIDs Instalación de ESXi (en cada servidor) Instalación de vsphere Client (en PC cliente). Creación de máquinas Windows 2008 R2 64bits: W2k8 AD, W2k8 vcenter W2k8-Plantilla (+tools) Instalación de vcenter Crear Dominio en AD, e integrar vcenter en él Instalación de vcenter en w2k8-vcenter Convertir a plantilla w2k8-plantilla y clonar: W2k8 Remoto Otras: W2k8 NetApp, w2k8- UpdateManager Integración con Active Directory Creación de usuarios/grupos: profesores, y alumnos Configuración de acceso fuera del IES Preparación de entorno de prácticas (roles,permisos, carpetas) Crear carpetas para alumnos, profesores, producción Creación de roles/permisos: alumno, profesor, Creación de redes privadas virtuales POWERCLI Justificación y breve introducción a powershell Instalación de POWERCLI Técnicas básicas de scripting Clonación/Arranque/parada/eliminación de VMs. Creación de carpetas, usuarios

130 Preparación de entorno de prácticas Repasando el escenario objetivo:

131 Preparación del entorno de prácticas Administrador Profesor (Víctor) Alumno (ASIR201)

132 Preparación del entorno de prácticas Creación de carpetas para alumnos, profesores producción Reorganizamos las máquinas, creando carpetas y subcarpetas, imitando la jerarquía de active directory.

133 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, Cada elemento de vmware tiene asignado permiso asociado a un usuario o grupo de usuarios. (Permissions) Los permisos siguen una jerarquía de herencia, siendo el más restrictivo el predominante. La jerarquía comienza en el nivel raiz:

134 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, Cada permiso tiene asociado un rol, que son agrupaciones de capacidades que se otorgan (o deniegan si no están habilitados). Existen una serie de Roles predeterminados (a partir de los cuales se pueden crear otros):

135 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, Clonando a partir de un rol, podemos limitar o ampliar la funcionalidad del mismo (para un contexto determinado):

136 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, Una forma fácil de dar acceso a todo a todo el mundo, es dar permisos de administrador a la raiz del vcenter:

137

138 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, Cada permiso tiene asociado un rol, que son agrupaciones de capacidades que se otorgan (o deniegan si no están habilitados). Existen una serie de Roles predeterminados (a partir de los cuales se pueden crear otros):

139 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, La configuración de permisos deberá decidirse de acuerdo a la politica de restricciones que quieran plantearse. A modo de ejemplo, en las siguientes transparencias se muestra los roles y permisos asignados en el IES MHP

140 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, VER PERMISOS EN IES MIGUEL HERRERO (1)

146 Preparación del entorno de prácticas Creación de roles/permisos: alumno, profesor, Se han creado por tanto 3 roles nuevos: Alumnos Crear VM desde Plantilla Crear VM desde Plantilla (sin mover) A continuación se detallan sus permisos.

147 Preparación del entorno de prácticas Alumnos

148 Preparación del entorno de prácticas Crear VM desde Plantilla

149 Preparación del entorno de prácticas Crear VM desde Plantilla (sin mover)

150 Preparación del entorno de prácticas Redes privadas virtuales Para aislar las prácticas de los alumnos de la LAN del centro, es necesario habilitarles redes privadas de forma individual a cada alumno. Lo ideal sería crear un Distributed Switch privado para cada alumnos, pero nuestro licenciamiento no nos lo permite. La única solución es crear un standard switch (no asociado a NIC) por cada alumno en cada servidor ESXi. IMPORTANTE: aunque existan dos swiths con el mismo nombre en dos servidores distintos, no existe comunicación entre ellos

151 Preparación del entorno de prácticas Redes privadas virtuales Las redes privadas se crean en cada ESXi, por lo que hay que ir al apartado: Inventory->Host & Clusters ->(Servidor)->Configuration Mediante Add Networking

152 Preparación del entorno de prácticas: redes privadas virtuales

155 Preparación del entorno de prácticas: redes privadas virtuales A cada una de las redes privadas de alumno, le asociamos el permiso Network consumer (sample) sólo al alumno.

156 Preparación del entorno de prácticas: redes privadas virtuales Redes privadas virtuales: VMNETWORK Ésta es la red por defecto, asociada al vswitch0. Como todo switch (aun siendo virtual), tiene un límite de conexiones (ver propertys). Por defecto son 120, que conviene aumentar para evitar que se llenen todas las bocas puntualmente

157 Preparación del entorno de prácticas: redes privadas virtuales Redes privadas virtuales: REFLEXION El apartado de redes virtuales es el que más flojo tenemos resuelto. PROBLEMAS: tendremos de 100 a 500 VM on-line Si todas las máquinas se conectaran a VMNETWORK, hay riesgo de saturar la red (varios DHCP, tráfico excesivo ) Si todas las máquinas están en red privada, no es posible acceder a ellas más que por consola vmware (lentoooo ) Colocar pasarelas con cortafuegos por cada usuario no es sencillo. ARSYS lo tenía resuelto con un sistema CISCO NEXUS.

158

159 Powercli Instalación de Servidores ESXi (vs 5) Configuración de RAIDs Instalación de ESXi (en cada servidor) Instalación de vsphere Client (en PC cliente). Creación de máquinas Windows 2008 R2 64bits: W2k8 AD, W2k8 vcenter W2k8-Plantilla (+tools) Instalación de vcenter Crear Dominio en AD, e integrar vcenter en él Instalación de vcenter en w2k8-vcenter Convertir a plantilla w2k8-plantilla y clonar: W2k8 Remoto Otras: W2k8 NetApp, w2k8- UpdateManager Integración con Active Directory Creación de usuarios/grupos: profesores, y alumnos Configuración de acceso fuera del IES Preparación de entorno de prácticas (roles,permisos, carpetas) Crear carpetas para alumnos, profesores, producción Creación de roles/permisos: alumno, profesor, Creación de redes privadas virtuales POWERCLI Justificación y breve introducción a powershell Instalación de POWERCLI Técnicas básicas de scripting Clonación/Arranque/parada/eliminación de VMs. Creación de carpetas

160 POWERCLI JUSTIFICACIÓN La gestión de tal número de usuarios y máquinas virtuales es sencilla pero monótona y muy repetitiva. Es necesario buscar formas de automatización de tareas comunes como: Creación de usuarios y carpetas (AD y vmware) Creación de redes virtuales Asignación de permisos POWERCLI permite la generación de scripts powershell para la automatización de éstas tareas.

161 Powercli POWERSHELL (wikipedia) Windows PowerShell es una interfaz de consola (CLI) con posibilidad de escritura y conjunción de comandos por medio de guiones (scripts en inglés). Es mucho más rica e interactiva que sus predecesores, desde DOS hasta Windows 7. Esta interfaz de consola está diseñada para su uso por parte de administradores de sistemas, con el propósito de automatizar tareas o realizarlas de forma más controlada.

162 Powercli: powershell CLI: compatible con los comandos del antiguo cmd.exe

163 Powercli: powershell ISE: editor de powershell por defecto en sistemas windows (muy pobre)

164 Powercli: powershell POWERGUI: editor gratuito, que incluye depurador y librerías para Active Directory y VMWARE

165 Powercli: powershell Se pueden generar fichero *.ps1 con scripts de powershell pero: Para la ejecución de scripts, es necesario desactivar la política que los inhabilita:

166 Ejemplo: Creación de usuarios AD mediante POWERSHELL 00-CreaUsuariosAD.ps1

167 Powercli Instalación de PowerCLI: Powercli viene como un ejecutable que se instala sobre cualquier windows (Vista, 7, 2008).

168 Powercli: instalación.

169 Powercli: instalación.

170 Powercli Técnicas básicas de scripting: Arranque / Parada VM / Borrado

171 Powercli Técnicas básicas de scripting: Clonación 00-CreaUsuariosAD.ps1

172 Powercli Técnicas básicas de scripting: Clonación (2)

173 Powercli Técnicas básicas de scripting: Creación de carpetas

174 Powercli Técnicas básicas de scripting: Creación de carpetas

175 Muchas gracias. Víctor Muela Carriles 19/4/2012 Proyecto cofinanciado por el Ministerio de Educación (Resolución 5/04/2011), el contenido difundido o publicado cofinanciado por el Ministerio de Educación (Resolución 5/04/2011), el contenido compromete exclusivamente a los autores Proyecto