Diseño de un entorno de Escritorio Remoto. Fórum Microsoft Universidades

Transcripción

1 Diseño de un entorno de Escritorio Remoto Fórum Microsoft Universidades

2 Introducción Se pretende mostrar desde la óptica de un integrador la evolución, arquitectura, requerimientos y licenciamiento de un escritorio remoto y sus aplicaciones. Los perfiles, la necesidad de aplicaciones pesadas, las comunicaciones y los recursos IT o el presupuesto marcan muchas veces la tecnología más idónea. No hay Loser o Winner. Los partners avanzados de Microsoft hemos evolucionado con la multinacional hasta llegar al nuevo escenario de la nube donde el Escritorio remoto ha llegado para quedarse. Contacto Preventa Seidor Barcelona: rcastro@seidor.es Contacto Preventa Seidor Madrid: mblancoe@seidor.es

3 Breve Descripción Existen diferentes tecnologías para proveernos de escritorios virtuales que ofrecen diferentes percepciones del mismo. Escritorio virtual (VDI) que ofrece una máquina virtual aislada para cada usuario que se conecta a través de una dispositivo de acceso cliente tipo PC, Thin Client, tableta, teléfono inteligente (XenDesktop / RDS / VmWare View) Escritorio compartido (Shared Hosted) que nos ofrece sesiones individuales por usuario bajo un mismo Sistema Operativo (de tipo Servidor) multi-tenant. El escritorio es el del sistema operativo del servidor host como puede ser un Windows 2008 o 2012, aunque el escritorio del usuario puede verse como un Windows 7 u 8. (RDS / XenApp)

4 Breve Descripción Unido al escritorio virtual y compartido, o de modo independiente a estos, podemos desplegar un entorno basado solo en sesiones de usuario. La publicación de aplicaciones tan solo nos ofrece el acceso a la aplicación sin mostrar escritorio alguno (RDP) y se ejecuta en una máquina servidor a demanda (RDS / XenApp). También, es posible desplegar aplicaciones virtualizadas sobre un escritorio virtual de modo transparente al usuario.

5 Un paso mas allá Otro concepto a tener en cuenta son las diferentes capas que componen un desktop, ya sea físico, virtual o compartido y que pueden ser servidas desde un solo Sistemas desktop o bien separadas para ofrecer independencia entre ella y opciones tecnológicas particulares para cada una de ellas.

6 Dos pasos mas allá Por ultimo, conviene conocer el licenciamiento. Es decir, como vamos a pagar le derecho a usar un escritorio remoto o virtual. VDA Virtual Desktop Access Es el derecho a usar un escritorio remoto virtual. Es valido tanto para XenDesktop, RDS, VMWare View. Se licencia por dispositivo. Ejemplo: Un Windows 7 sin S.A, un Thin client, un Pc con Linux. (Un Windows 7 con SA lo incluye). RDS CAL Es el derecho de acceder a un entorno con Servidores RDS donde se sirven aplicaciones o un servidor Windows como tal. Se licencia por usuario o dispositivo. Ejemplo: Un windows 7 que recibe aplicaciones desde RDS a través de Remote APP, un equipo que recibe aplicaciones desde Xen APP como en un portal, etc

7 Evolución del Escritorio Remoto Las primeras instalaciones que comenzaron a lanzarse en entornos Microsoft tenían como aliado fundamental a soluciones Citrix. En el ejemplo, se usaría XEN APP para dotar de un escritorio compartido con una serie de aplicaciones estándar a los usuarios que acceden por Teletrabajo. Otro grupo se provisiona de una maqueta GOLD, usando XEN DESKTOP, que se sirve como POOL estático a un numero de usuarios del CALL Center, pero de modo interno. LUN Vdisk01A Write Cache de 3 GB para usuarios de Teletrabajo LUN WriteCache01 Vdisk Imagen Base Vdisk Store = 40 GB Imagen Base* 2 LUN distintas. D:\WriteCache (disco persistente de 3 GB para Teletrabajo) IMÁGENES A DISTRIBUIR: Imagen Básica: Windows 7 + aplicativos Mondial habituales + compresores y utilidades + parches Virtual Profiles y Setting de usuario se gestionan o en Personal Vdisk o en una carpeta de un Servidor de Ficheros Arquitectura de Despliegue de Escritorios Virtuales \profiles\username\ Provisioning Service Server Provisioning Service Server XenAPP 6 Granja de XenAPP dando soporte Office 2010 Professional inicialmente. La aplicación estará publicada desde XenAPP no por streaming. Citrix Profile Manager instalado en D.Activo \\server\userhome\ Servidor de Ficheros en la red Datos del Usuario Se mapean a las unidades de la red como actualmente GPO\User Configuration\Windows Settings\Folder Redirection\My Documents + My Documents 200 Escritorios Virtuales de CALL Center - Streamed Desktop con Local Personal Vdisk y Write Cache Local 70 Escritorios Virtuales de Teletrabajo - Hosted Desktop con Personal Vdisk y Write Cache hospedada en SAN Personal Vdisk. Datos del Usuario Se crea un disco persistente extra de 5 GB locales u hospedadas en SAN según sea Escritorio de tipo Teletrabajo o CALL Center

8 OVER 1 2 TEMP POWER POWER SUPPLY SUPPLY POWER CAP DIMMS ONLINE 2 SPARE AMP 1 STATUS MIRROR FANS 2 PROC PROC FANS 1 PROC PROC UID B a s e - X 18 6 HP ProLiant DL380 G7 1000Base-X: Green=1000Mbps, Flashing Yellow=POST failed 10/100/1000Base-TX: S(Speed):Green=1000Mbps,Yellow=10/100Mbps D(Duplex):Green=Full Duplex, Yellow=Half Duplex B a s e - X OVER 1 2 TEMP POWER POWER SUPPLY SUPPLY POWER CAP DIMMS ONLINE 2 SPARE AMP 1 STATUS MIRROR FANS 2 PROC PROC FANS 1 PROC PROC CR SuperStack 4Switch 5500G-EI SFP 24-Port S D S D S D S D 1 0 / / B a s e - T X Console( N) Unit UID PWR RPS STK MOD B a s e - X Base-X: Green=1000Mbps, HP ProLiant DL380 G7 Flashing Yellow=POST failed 10/100/1000Base-TX: S(Speed):Green=1000Mbps,Yellow=10/100Mbps D(Duplex):Green=Full Duplex, Yellow=Half Duplex B a s e - X OVER 1 2 TEMP POWER POWER SUPPLY SUPPLY POWER CAP DIMMS ONLINE 2 SPARE AMP 1 STATUS MIRROR FANS 2 PROC PROC FANS 1 PROC PROC CR SuperStack 4Switch 5500G-EI SFP 24-Port S D S D S D S D 1 0 / / B a s e - T X Console( N) Unit UID PWR RPS STK MOD HP ProLiant DL380 G7 X 4 Hexacore X 4 Hexacore X 4 Hexacore X 2 HBA X 2 HBA X 2 HBA Evolución del Escritorio Remoto X 8 X 8 X 8 198GB 198GB 198GB El esfuerzo en Hardware implicaba recursos para la capa de infraestructura CITRIX y para la estrategia de escritorio virtual que se pretendía conseguir. La capa de virtualización la daba Windows 2008 R2 con el rol de Hyper-V. HOST HYPER-V 01 X 12 SAS 300 GB a 15RPM X 3 Hot Spare HOST HYPER-V 02 HOST HYPER-V 03 SAN/NAS RAID 5 RAID 5 RAID 5 Paridad Paridad Paridad 1420 GB NETOS * 0,2 de Overhead = 1704 TOTAL resto para escalabilidad

9 Evolución del Escritorio Remoto El esfuerzo planteado en entornos WAN donde el portal de aplicaciones tiene software exigente en renderización de imágenes, soluciones CAD, office, etc

10 Evolución del Escritorio Remoto Las soluciones de Vmware View tuvieron su apogeo sobre versiones de Vmware Vsphere 5.0 Los recursos Hardware también son intensos, mas en una estrategia FULL Clone como la mostrada a continuación.

11 La apuesta de Microsoft Enable users to access corporate apps and data from any device/any location Protect against loss and leaks of sensitive corporate data Deliver great user experience Why Microsoft VDI? Centrally administer and manage desktops Balance user requirements with corporate compliance Reduce time to deploy applications and updates

12 La apuesta de Microsoft Good Better Best Sessions Pooled VMs Personal VMs Personalization App compatibility Ease of management Cost effectiveness

13 Gestión de Perfiles La apuesta de Microsoft VDI Session Host Enable personalization on pooled virtual machines or sessions Store user data and settings on a separate virtual hard disk Simplify deployment of lowercost VDIs (pooled virtual machines and sessions)

14 Gestión de Recursos La apuesta de Microsoft I/O Helps ensure high performance across user virtual machines and sessions Dynamically distributes resources (bandwidth, CPU, and I/O) Fair Share: Apply to both sessions and virtual machines

15 La apuesta de Microsoft Experiencia de Usuario enriquecida RemoteFX for WAN GPU support USB redirection Remote Desktop apps Dynamically detect network conditions and tune experience Support both physical and software GPUs Enable access to locally attached devices in remote desktops Cross-platform clients bring a rich Windows experience to Mac OS X, ios, and Android, including support for multitouch

16 Arquitectura

17 Roles de RDS

18 HOWTO en RDS Escenario A (Puede hacerse en Local o en Azure) Presentamos una VM de Windows Server 2012 con Look & Feel de Windows 8 a los usuarios sobre una plataforma constituida por un W2012 con rol Hyper-V instalado en un Servidor en Local. El resto de Servidores de RDS dotan del acceso al servidor en modo sesiones. Aparte debe haber un DC y un Servidor de ficheros como apoyo a la solución en la propia red. Este Windows 8 maquillado con las aplicaciones más habituales de los usuarios de ofimática, utilidades, etc sería un servidor Windows 2012 con todas estas aplicaciones instaladas. Los usuarios desde red local atacan a un rol llamado RDS Web Access y desde Internet a otro rol llamado de RDS Gateway. Se proporciona acceso por https con unos certificados autofirmados siempre en despliegues sencillos. Los usuarios tienen sus mapeos a sus datos con los que trabajan y el entorno es transparente sin que sepan que atacan al mismo servidor. Su experiencia de escritorio remoto permite imprimir, trabajar por https en modo anyware, etc. A nivel licencia no se necesita VDA. Se usa cliente RDS CAL y si tiene software Assurance,ya esta pagado el acceso en la solución por poderse usar el RDS SA extended Rights. La parte Servidora de RDS valdría con una licencia Windows 2012 Datacenter.

19

20 HOWTO en RDS Escenario B (Solo se puede hacer en local a día de hoy) Como en el caso anterior se constituye la granja de RDS y se apoya contra un DC. Presentamos POOLES de escritorios en dos posibles modos o asignados de modo 1:1 a un usuario con lo cual es un FULL CLONE de una imagen padre (Windows 8 con aplicativos), o bien dinámicos (Windows 8 con aplicativos) que es una composición de imagen padre + profiles al estilo de Linked clone en Vmware View o Provisioning de Xen Desktop. La imagen padre tendrá todos los aplicativos que hagan falta como utilidades, Outlook, office, etc. Los usuarios desde red local atacan a un rol llamado RDS Web Access y desde Internet a otro rol llamado de RDS Gateway. Se proporciona acceso por https con unos certificados autofirmados siempre en despliegues sencillos. Los usuarios tienen sus mapeos a sus datos con los que trabajan y el entorno es transparente sin que sepan que atacan al mismo servidor. Su experiencia de escritorio remoto permite imprimir, trabajar por https en modo anyware, etc. A nivel licencia si no se tiene Windows Assurance en el PC que accede, se tiene que pagar VDA.

21 Solución DaaS de Microsoft Licenciamiento orientado a nube pública en formato pago por uso. Sesiones de Windows Server compartidas o propias con Look & Feeling de Windows 8

22 Solución DaaS de Microsoft Licenciamiento orientado a nube privada en formato propiedad. Sesiones de Windows 8 (VDI) y aplicaciones (RDS)

23 Solución DaaS de Microsoft Desktop Tradicional Puesta en marcha de unos 3-5 días para un nuevo sistema. La pérdida de datos del punto final / seguridad. Vulnerable a los cortes de energía. Renovación constante / Coste de la garantía del hardware. Desplazamientos frente a incidencias. DaaS Los nuevos sistemas en 90 segundos. Los datos están asegurados en el CPD. Sin garantía de hardware requerida en el dispositivo de conexión. El escritorio es accesible desde cualquier dispositivo conectado y desde cualquier lugar. La administración es centralizada

24 Solución DaaS de Microsoft Categorías de Costes Dispositivo de acceso Hardware / Software Data Center Software de DaaS Licencias de usuario Servicios de administración y CAU

25 Gracias por su atención Fórum Microsoft Universidades