Servizo de Informática e Comunicacións. VDI Caso Práctico. Daniel López Rivas Departamento de Sistemas de Internet e Intranet daniel.lopez@udc.

Transcripción

1 VDI Caso Práctico Daniel López Rivas Departamento de Sistemas de Internet e Intranet daniel.lopez@udc.es

2 Quiénes somos? Dónde estamos? Qué queremos? Por qué lo queremos? Qué elegimos? Cómo lo elegimos? Qué compramos? Cómo lo instalamos? Qué haremos? Servizo de Informática e Comunicacións Índice

3 Una institución pública que tiene como finalidad esencial la generación, la gestión y la difusión de cultura y del conocimiento científico, tecnológico y profesional através del desenvolvimiento de la investigación y de la docencia. Quiénes somos?

4 Puestos de acceso a la información, tanto interna como de la comunidad científica, para los estudiantes Puestos de prácticas y formación para estudiantes y profesores Puestos de consulta bibliográfica Puestos de trabajo técnico y administrativo para el personal de administración y servicios Puestos de trabajo, docencia e investigación, para el personal docente e investigador Acceso a impresión desde cualquier dispositivo Elementos móviles del personal Qué microinformática tenemos?

5 Reto: organización y distribución de imágenes, seguridad de la información centralizada (no sale del CPD), permisos de acceso a la información Dónde Total Ejemplo Facultades y Escuelas 24 Facultad de Informática Departamentos 43 Tecnologías de la Información y las Comunicaciones Servicios 26 Servicio de Informática y Comunicaciones Distribución geográfica Campus de CORUÑA Elviña Zapateira Maestranza Riazor Oza Bastiagueiro Campus de FERROL Serantes Esteiro Otros edificios Cuáles son nuestras ubicaciones?

6 Dispositivos corporativos del personal Puestos Clientes en Biblioteca 86 Aulas de docencia Número: 41 Puestos: 1675 Aulas de libre acceso a internet (Aulas Net) Número: 25 Puestos: 583 En qué instalaciones damos soporte?

7 ESTUDIANTADO PDI (Personal Docente Investigador) PAS (Personal de Administración y Servicios) Quiénes son nuestros usuarios?

8 Personal TIC: 59 Departamentos TIC: 8 Principales departamentos involucrados en el proyecto VDI: CAU (Centro de atención al usuario): 18 Red de comunicaciones y datos: 6 Sistemas de Internet e Intranet: 7 Qué personal tenemos?

9 Sección CAU: punto único de contacto para usuarios internos y externos, gestión de aplicaciones Inventario de todos los puestos así como las necesidades de aplicaciones de los usuarios Ayuda a los usuarios a solucionar sus problemas (hardware o software) Gestiona el software y los equipos (virtualización de aplicaciones) Canaliza toda una serie de servicios que los usuarios pueden solicitar cuando sea necesario Realiza pruebas para garantizar que las aplicaciones específicas de los centros Cuáles son nuestras funciones? (I)

10 Sección de Infraestructuras de TI: ofrece y gestiona la infraestructura centralizada de VDI (Departamento de Red de comunicaciones y datos y Departamento de sistemas de Internet e Intranet) Diseño, implementación y garantía del correcto funcionamiento Disponibilidad diaria del sistema VDI Define y mantiene los sistemas de telecomunicación que interconectan todos los centros Cuáles son nuestras funciones? (II)

11 Sección de Desarrollo: diseña y crea aplicaciones de TI Adapta las aplicaciones y bases de datos existentes para un correcto funcionamiento en entorno virtual Participa en el estudio y la implementación de nuevas aplicaciones y servicios que proporcionan valor añadido a la Universidad basándose en el escritorio virtual (Ej: automatización para despliegue de aulas bajo demanda) Cuáles son nuestras funciones? (III)

12 90% de dispositivos pcs y portátiles basados en tecnología x86 Sistemas operativos utilizados: Microsoft Windows XP (80%) y Microsoft Windows 7 (20%) Datos y movilidad de los usuarios: Uso de Active Directory de Microsoft Uso de roaming profiles y de redirección de carpetas lo que nos permitetenerlosdatosdelosusuariosenunservidordeficheros centralizado y protegido Movilidad de los usuarios entre los equipos de la Universidad que están incluidos en el Active Directory Cuál es nuestra situación de partida? (I)

13 Sistema de clonación de equipos basado en servidor central de imágenes FOG (Software libre) Rembo Ej: Despliegue de una nueva imagen para un aula en aproximadamente 30 minutos 3 perfiles de usuario: Estudiante PDI PAS Cuál es nuestra situación de partida? (II)

14 Nuevos dispositivos móviles a los que dar soporte (Smartphones, tablets, etc) Nuevos sistemas operativos a los que dar soporte, principalmente ios yandroid Migración de la plataforma existente en Microsoft Windows XP a Microsoft Windows 7 Rápido aprovisionamiento de aplicaciones y mayor seguridad Actualizaciones de aplicaciones y de seguridad Movilidad irreal de los usuarios ya que estos solo se llevan consigo los datos y no las aplicaciones Hay problemas en nuestra situación de partida?

15 Hay problemas en nuestra situación de partida? Acceso limitado desde la WAN, necesaria VPN y equipo destino encendido Saturaciones puntuales en los puestos de trabajo de alumnos Nichos de usuarios no incluidos en Active Directory Y un largo ETC

16 Dar soporte a todos los dispositivos móviles y a los nuevos sistemas operativos incipientes en el mercado Conseguir una migración rápida de Microsoft Windows XP a Microsoft Windows 7 Conseguir una movilidad real del usuario y que este pueda llevarse consigo sus aplicaciones Acceso a su puesto de trabajo desde cualquier dispositivo y cualquier lugar Eliminar las saturaciones de los puestos de trabajo sin un sobrecoste en las instalaciones Introducir a todos los usuarios en el Active Directory Reducir el trabajo de operación y mantenimiento Cuál es nuestro objetivo?

17 Estudiante Integrado en el Active Directory Sin capacidad de instalación Con interés de movilidad PDI Sin integración en el Active Directory Con privilegios de administración sobre su equipo Con necesidad de movilidad PAS Totalmente integrado en el Active Directory con excepciones motivadas Sin capacidad de instalación (salvo excepciones, ej: personal del SIC) Sin necesidad de movilidad salvo excepciones Cuáles son nuestros perfiles de usuarios?

18 Desvinculación de la relación entre PC y usuario de forma que facilitaremos el acceso al puesto de trabajo y a las aplicaciones desde cualquier lugar Reducir el tiempo de puesta en funcionamiento de nuevos equipos Rápida adaptación a cambios organizativos y a la movilidad Mejorar el soporte Minimizamos incidencias hardware y software Las incidencias software existentes se solucionan de forma remota Incrementar la protección de datos, centralizando el almacenamiento de los usuarios que todavía no lo tienen centralizado Por qué VDI? (I)

19 Reducir complejidad homogeneizando sistemas operativos y aplicaciones Alta disponibilidad en el entorno de PC Reutilización de hardware existente e incremento de la vida útil del nuevo Capacidad de manejo de distintas imágenes de escritorio según perfil de usuario Reducción de consumo de energía Reducción de costes Por qué VDI? (II)

20 Y qué hay del BYOD? Se trata de que los trabajadores puedan adquirir el terminal de su elección y utilizarlo libremente en la oficina Utopía o realidad? Irrupción del terminal móvil La Universidad debe ser capaz de ofrecer aplicaciones para todo tipo de dispositivos. Ahora mismo, el escritorio virtual es la respuesta más rápida a esta necesidad Problemas con la filtración de información y con la existencia de aplicaciones malignas (licenciamiento incorrecto)

21 Cuáles son las características de un proyecto VDI? Deployment o despliegue La imagen maestra del puesto de trabajo Las aplicaciones El usuario Persistencia de escritorio Perfil Servizo de Informática e Comunicacións Infraestructura Densidad de maquinas por servidor Almacenamiento: Capacidad e I/O Red de comunicaciones: latencias, consumo,.. Licenciamientos Acceso Protocolos de acceso remoto El End Point Seguridad

22 Pero y qué es VDI para la UDC?

23 Vmware View Citrix VDI in a Box Citrix XenApp Citrix XenDesktop Quest vworkspace Verde Ulteo EvaOS X Windows VNC NX Moka5 Datacore VDS ETC Cómo elegir VDI?

24 Proyecto piloto, lo compramos? Comprobar viabilidad de la solución, analizar después los conflictos y comprobar finalmente las estimaciones de capacidad Año 2009 Broker: Vmware View Thin client: HP Almacenamiento: HP EVA 4100 (compartida con la infraestructura de servidores) TODO PROBLEMAS!!!!! Mala experiencia de usuario Problemas de funcionamiento de los pools Consumo del PcoIP excesivo Sin jerarquias de almacenamiento Thin client que no se podía actualizar Servizo de Informática e Comunicacións

25 Proyecto piloto, lo intentamos otra vez? Año 2012 Diferentes versiones de broker Vmware View 5.1 Citrix XenDesktop y XenApp Quest vworkspace Diferentes versiones de ThinClient HP Wyse Optimizaciones de imagen gold y características multimedia Pruebas del empaquetado de las aplicaciones más críticas Pruebas de carga y escalado Mediciones de procesamiento Mediciones de almacenamiento Mediciones de red de comunicaciones Valoración de la experiencia de usuario Valoración de la gestión Pruebas de aplicaciones científicas AutoCad Servizo de Informática e Comunicacións

26 Procesamiento 2 x HP DL 380 G7 CPU: Intel Xeon X5675 (2 Hexacore) RAM: 64GB Almacenamiento Disco local en servidor: rpm 2x HP P4000 Discos: 16 x 450 GB de rpm Conectividad Tráfico de usuarios: 1Gbps Tráfico de almacenamiento: 4Gbps Los datos técnicos Usuarios por servidor Trabajo ofimático: Factor limitante: Memoria RAM Trabajo multimedia: 40 Factor limitante: CPU IOPS: 7 en uso normal Ancho de banda consumido: 100kbps Boot storm Eliminado Máquinas siempre encendidas Login storm 27 IOPS en login Antivirus storm Trend Micro en VDI del piloto? para los mas técnicos del lugar

27 Cuánto nos va a costar? Servizo de Informática e Comunicacións Qué dice VmWare?

28 Y somos verdes? Servizo de Informática e Comunicacións

29 Y si comparamos físico vs virtual?

30 Cuánto nos va a costar? Inversión inicial/ppu Inversion 4 años/ppu Virtual Físico Virtual Físico Infraestructura 140,00 450,00 VMware 135,00 ThinClients 260,00 Microsoft 20,00 60,00 Servicios 18,00 Consumo anual 2,10 26,38 6,30 79,14 Opex $$$$ $$$$ $$$$ $$$$ 573,00 476,38 639,30 555,52 Servizo de Informática e Comunicacións

31 y qué decimos nosotros? Mejoramos muchas cosas!!!! Podemos destinar a nuestro personal TIC a tareas de mejora en soporte como puede ser la Docencia Nos permite realizar la mejora de nuestras infraestructuras por el aumento de la vida útil de los equipos Minimizamos tiempos de parada no planificada por averías del dispositivo cliente Servizo de Informática e Comunicacións

32 Cuál es nuestra infraestructura TI?

33 Infraestructura Hardware 10 Servidores HP SL230s Gen8 16 cores of Intel Xeon E GHz (176GHz) 128GB de memoria (128GB) 37,8 TB Brutos of SAN storage space 22 TB Netos Network RAID IOPs (FusionIO) Dos Tier de disco Fusion IO para mitigar las tormentas de IO Conectividad a 10GbE con Jumbo Frames Infraestructura Software VMware Horizon View 5.2 VMware ThinApp VMware Horizon Workspace 5.2 vsphere 5.1 vcenter Server 5 Infraestructura Management 2 Servidores HP DL360 Gen8 12 cores of Intel Xeon E GHz 64 GB de memoria Conectividad a 10GbE con Jumbo Frames Virtualization Server HP SL230s Gen8 (10) HP A5800 SW 10G (2) HP StoreVirtual Tier 1 IO Accelerator HP StoreVirtual Tier 2 (6) Nodes Cuál es la infraestructura que adquirimos?

34 Cuál es la arquitectura montada? Servizo de Informática e Comunicacións

35 Multisite con semi HA Con la única necesidad de un par de switchs a mayores Manejo de impresión a través de scripting en Active Directory Y por qué no hacemos algo más?

36 SITE 1 SITE 2 Servizo de Informática e Comunicacións y si nos lo enseñas?

37 Funcionalidades de usuario Teletrabajo Máquina dedicada con posibilidad de actualización de sistema operativo ( Vmware Mirage?) Autocad, Nemoscan,, programas científicos Edición multimedia Funcionalidades técnicas Firewall de Hypervisor Antivirus de Hypervisor Soluciones de descarga de CPU Provisión automática de pools Mejoras futuribles

38 Daniel López Rivas Departamento de Sistemas de Internet e Intranet daniel.lopez@udc.es