VIRTUALIZAÇÃO DE DESKTOPS

Revisão: Fev/2014

>> AGENDA

> Conceitos

> Solução Vmware

> Benefícios

> Projeto

> Valores

> Resultados

> Futuro

>> Conceito – VDI

Virtual Desktop Infrastructure

>> Vmware Horizon View

Componentes: vSphere e vCenter

vSphere (ESX/ESXi)Instalado direto no servidor, separa e reserva recursos de

processamento, memória, rede e armazenamento para as máquinas virtuaisvCenter

Instalado em uma máquina virtual, gerencia vários servidores vSphere.

Responsável por:> HA> DRS/DPM> vMotion> Storage vMotion

>> Vmware Horizon View

O funcionamento deles se resume a:

> Receber a conexão dos usuários

> Autenticar os usuários

> Identificar quais grupos de Vms

o usuário tem acesso, ou se

tinha uma sessão já iniciada

> Conectar o usuário à sua VM

> Criptografia do acesso

Componentes: Connection, Replica e Security Server

O View Connection Server faz o intermédio entre os clientes e a infraestrutura. O Security Server trabalha em conjunto, disponibilizando o ambiente do Vmware View de forma segura para a Internet.

>> Vmware Horizon View

Componentes: Composer

O método mais simples de VDI consiste em criar diversas VMs e cada usuário conectar à sua VM. Esse método consome muito espaço e I/O do Storage.

Para evitar esse desperdício, o View Composer gera diversos Linked Clones a partir de uma “imagem de ouro”.

Dessa forma, é possível:

> Economizar espaço no Storage

> Atualizar ou instalar aplicativos em todas as VMs do

grupo, simplesmente atualizando a “imagem de ouro”

> Entregar mais desempenho, deixando a “imagem

pai” em discos mais rápidos, como SSDs

> Restaurar rapidamente os Desktops para a “imagem”

>> Vmware Horizon View

Modos de Desktop: Full Clones x Linked Clones

Apesar dos benefícios dos Linked Clones, existem situações que podem justificar os Full Clones, como a estação de um único usuário, principalmente onde o usuário pode ter acesso total de alteração nessa estação (Administrador Local).

Full Clones Linked ClonesOcupa o espaço total da VM Ocupa somente as alterações daquela

estação

Performance depende do datastore Performance pode ser otimizada colocando a “imagem pai” em um datastore mais rápido (SSD)

Indicado para alguns “power users” Indicado para qualquer tipo de usuário

Mais demorado para a implantação de cada VM

Depois da implantação inicial, cada VM é muito mais rápido para Deploy

Ideal para situações onde uma máquina física foi convertida em virtual

Ideal para instalações feitas desde o início no ambiente virtual

>> Vmware Horizon View

Entitlement de usuários: Fixo x Flutuante

Existem duas formas de nomear os Desktops, Fixo e Flutuante. Embora ambos possam coexistir, existem vantagens e desvantagens em cada caso, e usos para cada caso também.

Fixo FlutuanteO usuário sempre loga no mesmo Desktop

O usuário loga cada hora em um Desktop diferente

O perfil pode ser armazenado no mesmo disco do sistema operacional

O perfil pode ficar em um disco separado, gerenciado pelo Composer

Ideal quando o usuário pode fazer alterações no sistema operacional

Ideal quando o usuário precisa sempre receber a imagem mais

Normalmente usado com Full Clones Normalmente usado com Linked Clones

Não precisa de nenhum recurso extra para manter o perfil do usuário

Normalmente usado com o Persona Management para reduzir tempos de logon

>> Vmware Horizon View

Essas diferenças proporcionam:

> Menor tempo de logon e logoff

> Melhor consistência do perfil do usuário

> Possibilidade de utilizar desktops “flutuantes”

para os usuários, sem impacto na performance

> Conversão de perfil de Windows XP para 7

Componentes: Persona Management

O Persona Management é um recurso que substitui o Windows Roaming Profile em um ambiente de VDI ou mesmo em Desktops físicos.

Ele funciona copiando o perfil do usuário do servidor para o desktop sob demanda, e, conforme o usuário altera os arquivos do seu perfil, ele segue copiando para o servidor de repositório, diferente do WRP que copia todos os dados no logon e no logoff.

>> Vmware Horizon View

> Permite executar diferentes versões do mesmo

software ao mesmo tempo no mesmo Desktop

(exemplo: Word 2007 e Word 2010)

> Permite modo de Streaming, onde o pacote do

software é entregue sob demanda, conforme o usuário

acessa os recursos

> Atualiza automaticamente a partir do repositório

centralizado

> Compatível com Desktops virtuais e físicos

> Economiza espaço nas imagens

Componentes: ThinApp

O Vmware ThinApp é uma forma de distribuição de software em contêineres. Cada contêiner possui todas as bibliotecas e configurações necessários para aquele software executar, tirando a necessidade de instalar o software em cada Desktop.

>> Vmware Horizon View

Para fazer um processo mais eficaz, o View Transfer utiliza as seguintestecnologias:

> De-duplicação

> Compressão

> Criptografia na imagem

> Configuração de sincronismo

Componentes: Transfer

O Transfer é responsável por sincronizar uma cópia da máquina virtual para Notebooks autorizado a executaras Vms em “modo local”. É útil para entregar o Desktopgerenciado para usuários de campo, mantendo o mesmo nível de gerência e segurança.

>> Vmware Horizon View

> Compressão da impressão

> Permite usar driver genérico na VM

> Apresenta as impressoras de acordo com regras, por exemplo, considerando

a localização do cliente

Componentes: ThinPrint

Módulo de impressão do Vmware View, integrado ao AD, permite criar regras para apresentar as impressoras aos Desktops:

Recepção

Sala 1 Sala 2

Corredor

>> Vmware Horizon View

Alguns usos:

> Pontos de acesso à Internet

> Integração com equipamentos coletores

> Instalação de painéis de informação

> Quiosque para consulta de informações

> Leitores com função específica

Componentes: Kiosk Mode

Permite configurar Desktops para logon automático, em contas pré-determinadas do Domínio, com permissões restritas.

Produção do dia:

Quadrados: 67%

Triângulos: 52%

Esferas: 83%

\

>> Vmware Horizon View

> Controle de banda

> Compactação de Flash

> Transmissão de vídeos

> Controle de áudio

> Áudio bidirecional

> Dispositivos USB

> Hardware

> Renderização 3D

> Quad Monitor

> Build do Lossless

PCoIP versus RDP

Os principais diferenciais do protocolo do Vmware View sobre o protocolo padrão do Microsoft Terminal Services são:

>> Benefícios do VDI

> Gerenciamento centralizado dos Desktops

> Rápido provisionamento de um novo Desktop

> Rápida substituição de equipamentos com falhas

> Rápida disponibilização de aplicações

> Compatibilidade com aplicações e dispositivos

> Desktop acompanha o usuário

> Desktop “sempre ligado”

> Integração para Single-Sign-On e Smartcards

> Apoio para BYOD*, compatível com Windows, Linux, iPad, iPhone e Android

* Bring Your Own Device

Facilidades

>> Benefícios do VDI

> Permite implantar um PCN* ou PRD*

> Todos os desktops são gerados a partir de uma imagem conhecida e

confiável

> Podem ser restaurados da imagem “de ouro” a qualquer momento

> As informações ficam no ambiente controlado e protegido do Datacenter

> Usuários e Grupos são nomeados aos recursos que podem acessar

> Permite executar o antivírus no Hypervisor

* Plano de Continuidade de Negócios

* Plano de Recuperação Desastres

Segurança e Conformidade

Mantendo os desktops centralizados no datacenter, a segurança é reforçada.

>> Projeto

> Microsoft AD

> DHCP na rede, com faixa de IP disponível

> DNS integrado com DHCP

> Base de dados SQL ou Oracle para vCenter, Event Log, View Composer

> Infraestrutura virtual, com servidores vSphere (ESXi) e vCenter

> Portas disponíveis no switch core e da SAN

Pré-Requisitos

>> Projeto

Individual

> Windows 7 32bits

> Aplicativos: Sistema, Internet e Office

> 2Gb de memória média por Desktop

> 5 imagens de até 100Gb

> 20Gb máximo de dados por usuário

> 10 IOPs por usuário na média

> 1 vCPU por Desktop

> 6 vCPUs por núcleo do processador

Dimensionamento dos Desktops (referência)

Para consideração do projeto, foram considerados 200 Desktops com a seguinte configuração:

Totais

> 400Gb máximo*

> 500Gb armazenamento

> 4Tb armazenamento máximo

> 2000 IOPs máximo

> 200 vCPUs total

> 33 núcleos necessários

* Sem considerar overcommitment

>> Projeto

3 x Servidores Dell PowerEdge, modelos: R620, R720, M620

> 256Gb RAM em pentes de 16Gb ou 32Gb (para possível expansão)

> 2 x processadores E5-2660v2 (10 núcleos, 20Mb cache)

> 2 x discos 300Gb SAS, ou 2 x SD

> Vmware ESXi 5.x

> Recomendado: iDrac Enterprise, garantia com 4h de resposta

Especificação dos Servidores e Storage (referência)

A configuração dos servidores e storage pode ser uma das opções:

1 x Storage Dell Equallogic PS6100XV

> 24 x discos SAS 600Gb 15.000 rpms 3,5”

>> Projeto

Requisitos dos

desktops:

> Memória: 400Gb

> Armazenamento: 4Tb

> 2000 IOPS

> 33 núcleos

Dimensionamento dos Servidores (N+1) (referência)

Os servidores e storages foram especificados para suprir as necessidades de recursos dos Desktops, baseado no conceito de cluster N+1, ou seja, N servidores são para atender a demanda, tendo 1 servidor extra. Isso prevê a falha de até 1 servidor no cluster ou 1 controladora do storage.

Disponível em

situações normais:

> Memória: 768Gb

> Armazenamento: 8Tb

> 3000 IOPS

> 48 núcleos

Disponível com a

falha de 1 servidor e 1

controladora do Storage:

> Memória: 512Gb*

> Armazenamento: 8Tb

> 3000 IOPS

> 32 núcleos

* o “excesso” de memória será utilizada para os servidores de apoio e cache

>> Projeto

Montagem dos servidores (referência)

Sto

rag

eS

AN

Clu

ster

HA

Vm

sC

on

tro

le

Connection ConnectionReplica

vCenter + Composer

Security

Vm

sD

eskt

op

s

Windows 7 Office

AD

>> Projeto

Vmware Horizon View Bundle, packs de 100 licenças, inclui:

> Connection Server, Composer, Replica, Security, Transfer, Persona e ThinApp

> Licenças para servidores ESX para suportar a solução de VDI

> Licenças para servidor vCenter para suportar a solução de VDI

> Licenças do vShield Endpoint para integrar com o antivírus

Microsoft VDA – licenciamento do Windows 8 Pro c/ downgrade para 7

Microsoft Windows Server 2012 c/ downgrade para 2008

Antivírus for Virtualization

Licenças envolvidas (referência)

>> Projeto

Thinclients

O modelo ideal indicado é o Dell Wyse P25, é um Zero Client com:> Protocolo PCoIP nativo> Capacidade para até 2 monitores> Gráficos 3D> Reprodução multimídia> Consome apenas 8 watts

>> Projeto

Thinclients

Um modelo para alta performance, que poderá ser usado para laudos, acesso a PACS é o Dell Wyse P45, um Zero Client com:> Protocolo PCoIP nativo> Capacidade para até 4 monitores> Gráficos 3D> Reprodução multimídia> Consome apenas 15 watts

>> Projeto

Thinclients

Um modelo de menor custo, mas que requer homologação para o ambiente é o Dell Wyse T10:> Processador Marvell® ARMADA™ PXA 510 v7 1.0 Ghz> Sistema operacional ThinOS> Protocolo: RDP> Consumo de apenas 7 watts

* Ideal ser adquirido com Dell Wyse Device Manager (Workgroup Edition)

>> Projeto

Wyse Cloud Connect

Equipamento de baixo custo, para conexão direto em monitores HDMI.

>> Projeto

Thinclients

Para opção de menor custo, os desktops atuais podem ser utilizados instalando o View Client sobre o Windows local, ou utilizando uma instalação de Linux* local, como o Ubuntu, ou então utilizando um boot Linux* centralizado (através do Profex) ou local.

WindowsLocal

LinuxLocal

LinuxProfex

* nas opções com Linux não há suporte a dispositivos USB

>> Projeto

Thinclients versus PC

Thinclient PCEspaço físico Reduzido -

Fixação Pode ser fixado no monitor -

Consumo por hora ~ 8W ~ 150W

Consumo por ano (10h em 220 dias)

17,6 kW 330 kW

Consumo por ano(24h em 365 dias)

70,1 kW 1.314 kW

Tempo de inicialização 0,2h 4h

Formatação por ano 0h 4h

>> Projeto

> O Desktop segue o usuário

> Permite registro de uso de medicamentos na beira do leito, sem aumentar

o custo operacional

> Agilidade no atendimento

> Sempre imprime na impressora mais próxima

> Login facilitado com uso de Smartcards

> Redução nos investimentos de rede

> Melhor controle de banda na LAN e na WAN

> Contenção de custos em TI

> 57% menos tempo para suporte a Desktops, segundo o IDC

> Até 221 usuários gerenciados por técnico, segundo o Gartner

Referências

Resultados esperados

>> Projeto

Custos

Produto Qtd. Valor Unitário Valor Total

Servidores VDI R620 3 R$ R$

Equallogic PS6100XS 1 R$ R$

Microsoft Licença VDA 200 R$ R$

Microsoft Windows Server Std 2 R$ R$

Vmware View Bundle 100 2 R$ R$

Antivírus 200 R$ R$

Wyse Thinclient T10* 200 R$ R$

Wyse Thinclient P25* 200 R$ R$

Serviço Implantação 1 R$ R$

Total sem Thinclients R$ Total com Thinclient T10 R$ Total com Thinclient P25 R$

* cotar a parte teclado, mouse e monitor

>> Projeto

> Especificar dimensionamento dos Desktops virtuais

> Dimensionamento dos servidores

> Dimensionamento do Storage

> Validar dimensionamento do Storage atual através do DPACK

> PoC

Definir os objetivos da PoC

Próximos Passos

>> Futuro

Gerência e Performance

Fernando Ulisses dos Santos Certificado Vmware VCP5-DCV, VCP5-DT, VCAP-DTDfernando@bluesolutions.com.br19-3551-3898 / 19-3321-9068

>> Referências

> Columbia Memorial Hospital VDIReduced bandwidth requirements by 66%

> Vmware Point of Care WhitepaperUso de dispositivos móveis e melhoria no atendimento em saúde

> Beauford Memorial HospitalCase de Single Sign-On

> Cerner Millennium Instant Access on Vmware ViewCase de logon rápido com cartões de acesso

> Deploying PACS/RIS Healthcare Applications with VMware View

> AlwaysOn Point of Care Improves Patient Care

> Reimagine Your DesktopPapers da Gartner, CIO e IDC

> Vmware Business Case for Desktop Virtualization

> Vmware Stateless Virtual Desktop Reference

> Implementação de 10.000 desktops com Vmware View

> Windows 7 Server Storage Guide

> Windows 7 and 8 Optimization Guide

> VDI with Dell EqualLogic hybrid arrays and VMware View 5.1

Material usado de apoio para dimensionamento e cases

http://

>> Alternativas

Solução VDI-in-a-box Dell

Solução entregue em forma de Appliance, consiste dos seguintes componentes:> Servidor R720 ou T620> Solução VDI-In-a-Box da Citrix> Licenciamento do XenServer> Licenciamento do XenCenter> Até 129 usuários por Appliance

>> Infraestrutura

Dell VRTX