SlideShare a Scribd company logo
1 of 36
Download to read offline
VIRTUALIZAÇÃO DE DESKTOPS
Revisão: Fev/2014
>> AGENDA
> Conceitos
> Solução Vmware
> Benefícios
> Projeto
> Valores
> Resultados
> Futuro
>> Conceito – VDI
Virtual Desktop Infrastructure
>> Vmware Horizon View
Componentes: vSphere e vCenter
vSphere (ESX/ESXi)
Instalado direto no servidor, separa e reserva recursos de
processamento, memória, rede e armazenamento para as
máquinas virtuais
vCenter
Instalado em uma máquina virtual, gerencia vários
servidores vSphere.
Responsável por:
> HA
> DRS/DPM
> vMotion
> Storage vMotion
>> Vmware Horizon View
O funcionamento deles se resume a:
> Receber a conexão dos usuários
> Autenticar os usuários
> Identificar quais grupos de Vms
o usuário tem acesso, ou se
tinha uma sessão já iniciada
> Conectar o usuário à sua VM
> Criptografia do acesso
Componentes: Connection, Replica e Security Server
O View Connection Server faz o intermédio entre os clientes e a infraestrutura. O
Security Server trabalha em conjunto, disponibilizando o ambiente do Vmware
View de forma segura para a Internet.
>> Vmware Horizon View
Componentes: Composer
O método mais simples de VDI consiste em criar
diversas VMs e cada usuário conectar à sua VM. Esse
método consome muito espaço e I/O do Storage.
Para evitar esse desperdício, o View Composer gera
diversos Linked Clones a partir de uma “imagem de
ouro”.
Dessa forma, é possível:
> Economizar espaço no Storage
> Atualizar ou instalar aplicativos em todas as VMs do
grupo, simplesmente atualizando a “imagem de ouro”
> Entregar mais desempenho, deixando a “imagem
pai” em discos mais rápidos, como SSDs
> Restaurar rapidamente os Desktops para a “imagem”
>> Vmware Horizon View
Modos de Desktop: Full Clones x Linked Clones
Apesar dos benefícios dos Linked Clones, existem situações que podem justificar
os Full Clones, como a estação de um único usuário, principalmente onde o
usuário pode ter acesso total de alteração nessa estação (Administrador Local).
Full Clones Linked Clones
Ocupa o espaço total da VM Ocupa somente as alterações daquela
estação
Performance depende do datastore Performance pode ser otimizada
colocando a “imagem pai” em um
datastore mais rápido (SSD)
Indicado para alguns “power users” Indicado para qualquer tipo de usuário
Mais demorado para a implantação de
cada VM
Depois da implantação inicial, cada VM
é muito mais rápido para Deploy
Ideal para situações onde uma
máquina física foi convertida em virtual
Ideal para instalações feitas desde o
início no ambiente virtual
>> Vmware Horizon View
Entitlement de usuários: Fixo x Flutuante
Existem duas formas de nomear os Desktops, Fixo e Flutuante. Embora ambos
possam coexistir, existem vantagens e desvantagens em cada caso, e usos para
cada caso também.
Fixo Flutuante
O usuário sempre loga no mesmo
Desktop
O usuário loga cada hora em um
Desktop diferente
O perfil pode ser armazenado no mesmo
disco do sistema operacional
O perfil pode ficar em um disco
separado, gerenciado pelo Composer
Ideal quando o usuário pode fazer
alterações no sistema operacional
Ideal quando o usuário precisa sempre
receber a imagem mais
Normalmente usado com Full Clones Normalmente usado com Linked Clones
Não precisa de nenhum recurso extra
para manter o perfil do usuário
Normalmente usado com o Persona
Management para reduzir tempos de
logon
>> Vmware Horizon View
Essas diferenças proporcionam:
> Menor tempo de logon e logoff
> Melhor consistência do perfil do usuário
> Possibilidade de utilizar desktops “flutuantes”
para os usuários, sem impacto na performance
> Conversão de perfil de Windows XP para 7
Componentes: Persona Management
O Persona Management é um recurso que substitui o Windows Roaming Profile
em um ambiente de VDI ou mesmo em Desktops físicos.
Ele funciona copiando o perfil do usuário do servidor para o desktop sob
demanda, e, conforme o usuário altera os arquivos do seu perfil, ele segue
copiando para o servidor de repositório, diferente do WRP que copia todos os
dados no logon e no logoff.
>> Vmware Horizon View
> Permite executar diferentes versões do mesmo
software ao mesmo tempo no mesmo Desktop
(exemplo: Word 2007 e Word 2010)
> Permite modo de Streaming, onde o pacote do
software é entregue sob demanda, conforme o usuário
acessa os recursos
> Atualiza automaticamente a partir do repositório
centralizado
> Compatível com Desktops virtuais e físicos
> Economiza espaço nas imagens
Componentes: ThinApp
O Vmware ThinApp é uma forma de distribuição de software em contêineres. Cada
contêiner possui todas as bibliotecas e configurações necessários para aquele
software executar, tirando a necessidade de instalar o software em cada Desktop.
>> Vmware Horizon View
Para fazer um processo mais eficaz, o
View Transfer utiliza as seguintes
tecnologias:
> De-duplicação
> Compressão
> Criptografia na imagem
> Configuração de sincronismo
Componentes: Transfer
O Transfer é responsável por sincronizar uma cópia da
máquina virtual para Notebooks autorizado a executar
as Vms em “modo local”. É útil para entregar o Desktop
gerenciado para usuários de campo, mantendo o
mesmo nível de gerência e segurança.
>> Vmware Horizon View
> Compressão da impressão
> Permite usar driver genérico na VM
> Apresenta as impressoras de acordo com regras, por exemplo, considerando
a localização do cliente
Componentes: ThinPrint
Módulo de impressão do Vmware View, integrado ao AD, permite criar regras para
apresentar as impressoras aos Desktops:
Recepção
Sala 1 Sala 2
Corredor
>> Vmware Horizon View
Alguns usos:
> Pontos de acesso à Internet
> Integração com equipamentos coletores
> Instalação de painéis de informação
> Quiosque para consulta de informações
> Leitores com função específica
Componentes: Kiosk Mode
Permite configurar Desktops para logon automático, em contas pré-determinadas
do Domínio, com permissões restritas.
Produção do dia:
Quadrados: 67%
Triângulos: 52%
Esferas: 83%
>> Vmware Horizon View
> Controle de banda
> Compactação de Flash
> Transmissão de vídeos
> Controle de áudio
> Áudio bidirecional
> Dispositivos USB
> Hardware
> Renderização 3D
> Quad Monitor
> Build do Lossless
PCoIP versus RDP
Os principais diferenciais do protocolo do Vmware View sobre o protocolo padrão
do Microsoft Terminal Services são:
>> Benefícios do VDI
> Gerenciamento centralizado dos Desktops
> Rápido provisionamento de um novo Desktop
> Rápida substituição de equipamentos com falhas
> Rápida disponibilização de aplicações
> Compatibilidade com aplicações e dispositivos
> Desktop acompanha o usuário
> Desktop “sempre ligado”
> Integração para Single-Sign-On e Smartcards
> Apoio para BYOD*, compatível com Windows, Linux, iPad, iPhone e Android
* Bring Your Own Device
Facilidades
>> Benefícios do VDI
> Permite implantar um PCN* ou PRD*
> Todos os desktops são gerados a partir de uma imagem conhecida e
confiável
> Podem ser restaurados da imagem “de ouro” a qualquer momento
> As informações ficam no ambiente controlado e protegido do Datacenter
> Usuários e Grupos são nomeados aos recursos que podem acessar
> Permite executar o antivírus no Hypervisor
* Plano de Continuidade de Negócios
* Plano de Recuperação Desastres
Segurança e Conformidade
Mantendo os desktops centralizados no datacenter, a segurança é reforçada.
>> Projeto
> Microsoft AD
> DHCP na rede, com faixa de IP disponível
> DNS integrado com DHCP
> Base de dados SQL ou Oracle para vCenter, Event Log, View Composer
> Infraestrutura virtual, com servidores vSphere (ESXi) e vCenter
> Portas disponíveis no switch core e da SAN
Pré-Requisitos
>> Projeto
Individual
> Windows 7 32bits
> Aplicativos: Sistema, Internet e Office
> 2Gb de memória média por Desktop
> 5 imagens de até 100Gb
> 20Gb máximo de dados por usuário
> 10 IOPs por usuário na média
> 1 vCPU por Desktop
> 6 vCPUs por núcleo do processador
Dimensionamento dos Desktops (referência)
Para consideração do projeto, foram considerados 200 Desktops com a seguinte
configuração:
Totais
> 400Gb máximo*
> 500Gb armazenamento
> 4Tb armazenamento máximo
> 2000 IOPs máximo
> 200 vCPUs total
> 33 núcleos necessários
* Sem considerar overcommitment
>> Projeto
3 x Servidores Dell PowerEdge, modelos: R620, R720, M620
> 256Gb RAM em pentes de 16Gb ou 32Gb (para possível expansão)
> 2 x processadores E5-2660v2 (10 núcleos, 20Mb cache)
> 2 x discos 300Gb SAS, ou 2 x SD
> Vmware ESXi 5.x
> Recomendado: iDrac Enterprise, garantia com 4h de resposta
Especificação dos Servidores e Storage (referência)
A configuração dos servidores e storage pode ser uma das opções:
1 x Storage Dell Equallogic PS6100XV
> 24 x discos SAS 600Gb 15.000 rpms 3,5”
>> Projeto
Requisitos dos
desktops:
> Memória: 400Gb
> Armazenamento: 4Tb
> 2000 IOPS
> 33 núcleos
Dimensionamento dos Servidores (N+1) (referência)
Os servidores e storages foram especificados para suprir as necessidades de
recursos dos Desktops, baseado no conceito de cluster N+1, ou seja, N servidores
são para atender a demanda, tendo 1 servidor extra. Isso prevê a falha de até 1
servidor no cluster ou 1 controladora do storage.
Disponível em
situações normais:
> Memória: 768Gb
> Armazenamento: 8Tb
> 3000 IOPS
> 48 núcleos
Disponível com a
falha de 1 servidor e 1
controladora do Storage:
> Memória: 512Gb*
> Armazenamento: 8Tb
> 3000 IOPS
> 32 núcleos
* o “excesso” de memória será utilizada para os servidores de apoio e cache
>> Projeto
Montagem dos servidores (referência)
StorageSANCluster
HA
Vms
Controle
Connection Connection
Replica
vCenter +
Composer
Security
Vms
Desktops
Windows 7 Office
AD
>> Projeto
Vmware Horizon View Bundle, packs de 100 licenças, inclui:
> Connection Server, Composer, Replica, Security, Transfer, Persona e ThinApp
> Licenças para servidores ESX para suportar a solução de VDI
> Licenças para servidor vCenter para suportar a solução de VDI
> Licenças do vShield Endpoint para integrar com o antivírus
Microsoft VDA – licenciamento do Windows 8 Pro c/ downgrade para 7
Microsoft Windows Server 2012 c/ downgrade para 2008
Antivírus for Virtualization
Licenças envolvidas (referência)
>> Projeto
Thinclients
O modelo ideal indicado é o Dell Wyse P25, é um Zero Client com:
> Protocolo PCoIP nativo
> Capacidade para até 2 monitores
> Gráficos 3D
> Reprodução multimídia
> Consome apenas 8 watts
>> Projeto
Thinclients
Um modelo para alta performance, que poderá ser usado para laudos, acesso a
PACS é o Dell Wyse P45, um Zero Client com:
> Protocolo PCoIP nativo
> Capacidade para até 4 monitores
> Gráficos 3D
> Reprodução multimídia
> Consome apenas 15 watts
>> Projeto
Thinclients
Um modelo de menor custo, mas que requer homologação para o ambiente é o
Dell Wyse T10:
> Processador Marvell® ARMADA™ PXA 510 v7 1.0 Ghz
> Sistema operacional ThinOS
> Protocolo: RDP
> Consumo de apenas 7 watts
* Ideal ser adquirido com Dell Wyse Device Manager (Workgroup Edition)
>> Projeto
Wyse Cloud Connect
Equipamento de baixo custo, para conexão direto em monitores HDMI.
>> Projeto
Thinclients
Para opção de menor custo, os desktops atuais podem ser utilizados instalando o
View Client sobre o Windows local, ou utilizando uma instalação de Linux* local,
como o Ubuntu, ou então utilizando um boot Linux* centralizado (através do
Profex) ou local.
Windows
Local
Linux
Local
Linux
Profex
* nas opções com Linux não há suporte a dispositivos USB
>> Projeto
Thinclients versus PC
Thinclient PC
Espaço físico Reduzido -
Fixação Pode ser fixado no monitor -
Consumo por hora ~ 8W ~ 150W
Consumo por ano
(10h em 220 dias)
17,6 kW 330 kW
Consumo por ano
(24h em 365 dias)
70,1 kW 1.314 kW
Tempo de inicialização 0,2h 4h
Formatação por ano 0h 4h
>> Projeto
> O Desktop segue o usuário
> Permite registro de uso de medicamentos na beira do leito, sem aumentar
o custo operacional
> Agilidade no atendimento
> Sempre imprime na impressora mais próxima
> Login facilitado com uso de Smartcards
> Redução nos investimentos de rede
> Melhor controle de banda na LAN e na WAN
> Contenção de custos em TI
> 57% menos tempo para suporte a Desktops, segundo o IDC
> Até 221 usuários gerenciados por técnico, segundo o Gartner
Referências
Resultados esperados
>> Projeto
Custos
Produto Qtd. Valor Unitário Valor Total
Servidores VDI R620 3 R$ R$
Equallogic PS6100XS 1 R$ R$
Microsoft Licença VDA 200 R$ R$
Microsoft Windows Server Std 2 R$ R$
Vmware View Bundle 100 2 R$ R$
Antivírus 200 R$ R$
Wyse Thinclient T10* 200 R$ R$
Wyse Thinclient P25* 200 R$ R$
Serviço Implantação 1 R$ R$
Total sem Thinclients R$
Total com Thinclient T10 R$
Total com Thinclient P25 R$
* cotar a parte teclado, mouse e monitor
>> Projeto
> Especificar dimensionamento dos Desktops virtuais
> Dimensionamento dos servidores
> Dimensionamento do Storage
> Validar dimensionamento do Storage atual através do DPACK
> PoC
Definir os objetivos da PoC
Próximos Passos
>> Futuro
Gerência e Performance
Fernando Ulisses dos Santos
Certificado Vmware VCP5-DCV, VCP5-DT, VCAP-DTD
fernando@bluesolutions.com.br
19-3551-3898 / 19-3321-9068
>> Referências
> Columbia Memorial Hospital VDI
Reduced bandwidth requirements by 66%
> Vmware Point of Care Whitepaper
Uso de dispositivos móveis e melhoria no atendimento em saúde
> Beauford Memorial Hospital
Case de Single Sign-On
> Cerner Millennium Instant Access on Vmware View
Case de logon rápido com cartões de acesso
> Deploying PACS/RIS Healthcare Applications with VMware View
> AlwaysOn Point of Care Improves Patient Care
> Reimagine Your Desktop
Papers da Gartner, CIO e IDC
> Vmware Business Case for Desktop Virtualization
> Vmware Stateless Virtual Desktop Reference
> Implementação de 10.000 desktops com Vmware View
> Windows 7 Server Storage Guide
> Windows 7 and 8 Optimization Guide
> VDI with Dell EqualLogic hybrid arrays and VMware View 5.1
Material usado de apoio para dimensionamento e cases
http://
>> Alternativas
Solução VDI-in-a-box Dell
Solução entregue em forma de Appliance, consiste dos seguintes componentes:
> Servidor R720 ou T620
> Solução VDI-In-a-Box da Citrix
> Licenciamento do XenServer
> Licenciamento do XenCenter
> Até 129 usuários por Appliance
>> Infraestrutura
Dell VRTX

More Related Content

What's hot

Apresentando Virtualização de computadores (vmware)
Apresentando Virtualização de computadores (vmware)Apresentando Virtualização de computadores (vmware)
Apresentando Virtualização de computadores (vmware)PEDRO DELFINO
 
Windows Server 2008 R2
Windows Server 2008 R2Windows Server 2008 R2
Windows Server 2008 R2Fabio Hara
 
Windows Server 2012 - Além da virtualização
Windows Server 2012 - Além da virtualizaçãoWindows Server 2012 - Além da virtualização
Windows Server 2012 - Além da virtualizaçãoFabio Hara
 
Apresentação Monografia Virtualização
Apresentação Monografia VirtualizaçãoApresentação Monografia Virtualização
Apresentação Monografia VirtualizaçãoKleber Lyra
 
Windows Server 2012 - Todas aplicações em qualquer nuvem
Windows Server 2012 - Todas aplicações em qualquer nuvemWindows Server 2012 - Todas aplicações em qualquer nuvem
Windows Server 2012 - Todas aplicações em qualquer nuvemFabio Hara
 
Ws2012r2 hyper v
Ws2012r2 hyper vWs2012r2 hyper v
Ws2012r2 hyper vFabio Hara
 
Hyper-V - avançado
Hyper-V - avançadoHyper-V - avançado
Hyper-V - avançadoFabio Hara
 
Windows Server 2012 - estilo de trabalho moderno
Windows Server 2012 - estilo de trabalho modernoWindows Server 2012 - estilo de trabalho moderno
Windows Server 2012 - estilo de trabalho modernoFabio Hara
 
Ws08 hyper v it pro deck long-brz
Ws08 hyper v it pro deck long-brz Ws08 hyper v it pro deck long-brz
Ws08 hyper v it pro deck long-brz nilsonspa
 
Simulado traduzido 70 410
Simulado traduzido 70   410Simulado traduzido 70   410
Simulado traduzido 70 410dionilson lemos
 
Xen Server X Vm Ware
Xen Server X Vm WareXen Server X Vm Ware
Xen Server X Vm WareAndre Flor
 
Windows Server 2012 - O poder de multiplos servidores, a simplicidade de um
Windows Server 2012 - O poder de multiplos servidores, a simplicidade de umWindows Server 2012 - O poder de multiplos servidores, a simplicidade de um
Windows Server 2012 - O poder de multiplos servidores, a simplicidade de umFabio Hara
 
Windows Server 2012 - Certificação e Treinamento
Windows Server 2012 - Certificação e TreinamentoWindows Server 2012 - Certificação e Treinamento
Windows Server 2012 - Certificação e TreinamentoKeepIT Informática
 
windows server 2012 e windows 8 = melhores juntos
windows server 2012 e windows 8 = melhores juntoswindows server 2012 e windows 8 = melhores juntos
windows server 2012 e windows 8 = melhores juntosFabio Hara
 
Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2Fabio Hara
 
Visão geral - Windows Server 2008 R2
Visão geral - Windows Server 2008 R2Visão geral - Windows Server 2008 R2
Visão geral - Windows Server 2008 R2Fabio Hara
 

What's hot (20)

Hyper-V
Hyper-VHyper-V
Hyper-V
 
Apresentando Virtualização de computadores (vmware)
Apresentando Virtualização de computadores (vmware)Apresentando Virtualização de computadores (vmware)
Apresentando Virtualização de computadores (vmware)
 
Windows Server 2008 R2
Windows Server 2008 R2Windows Server 2008 R2
Windows Server 2008 R2
 
Palestra Hyper-V
Palestra Hyper-VPalestra Hyper-V
Palestra Hyper-V
 
Windows Server 2012 - Além da virtualização
Windows Server 2012 - Além da virtualizaçãoWindows Server 2012 - Além da virtualização
Windows Server 2012 - Além da virtualização
 
Apresentação Monografia Virtualização
Apresentação Monografia VirtualizaçãoApresentação Monografia Virtualização
Apresentação Monografia Virtualização
 
Windows Server 2012 - Todas aplicações em qualquer nuvem
Windows Server 2012 - Todas aplicações em qualquer nuvemWindows Server 2012 - Todas aplicações em qualquer nuvem
Windows Server 2012 - Todas aplicações em qualquer nuvem
 
Ws2012r2 hyper v
Ws2012r2 hyper vWs2012r2 hyper v
Ws2012r2 hyper v
 
Hyper-V - avançado
Hyper-V - avançadoHyper-V - avançado
Hyper-V - avançado
 
Windows Server 2012 - estilo de trabalho moderno
Windows Server 2012 - estilo de trabalho modernoWindows Server 2012 - estilo de trabalho moderno
Windows Server 2012 - estilo de trabalho moderno
 
Ws08 hyper v it pro deck long-brz
Ws08 hyper v it pro deck long-brz Ws08 hyper v it pro deck long-brz
Ws08 hyper v it pro deck long-brz
 
Simulado traduzido 70 410
Simulado traduzido 70   410Simulado traduzido 70   410
Simulado traduzido 70 410
 
Xen Server X Vm Ware
Xen Server X Vm WareXen Server X Vm Ware
Xen Server X Vm Ware
 
Windows Server 2012 - O poder de multiplos servidores, a simplicidade de um
Windows Server 2012 - O poder de multiplos servidores, a simplicidade de umWindows Server 2012 - O poder de multiplos servidores, a simplicidade de um
Windows Server 2012 - O poder de multiplos servidores, a simplicidade de um
 
Windows Server 2012 - Certificação e Treinamento
Windows Server 2012 - Certificação e TreinamentoWindows Server 2012 - Certificação e Treinamento
Windows Server 2012 - Certificação e Treinamento
 
Ws2012 e ad
Ws2012 e adWs2012 e ad
Ws2012 e ad
 
windows server 2012 e windows 8 = melhores juntos
windows server 2012 e windows 8 = melhores juntoswindows server 2012 e windows 8 = melhores juntos
windows server 2012 e windows 8 = melhores juntos
 
Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2
 
Windows server 2012
Windows server 2012Windows server 2012
Windows server 2012
 
Visão geral - Windows Server 2008 R2
Visão geral - Windows Server 2008 R2Visão geral - Windows Server 2008 R2
Visão geral - Windows Server 2008 R2
 

Similar to VIRTUALIZAÇÃO DE DESKTOPS PARA MAIOR GERENCIAMENTO E SEGURANÇA

Apresentação Windows Server 2012 R2
Apresentação Windows Server 2012 R2Apresentação Windows Server 2012 R2
Apresentação Windows Server 2012 R2Invent IT Solutions
 
Windows server 2003
Windows server 2003Windows server 2003
Windows server 2003guestdf16d4b
 
Windows Server 2016, System Center 2016 e OMS
Windows Server 2016, System Center 2016 e OMSWindows Server 2016, System Center 2016 e OMS
Windows Server 2016, System Center 2016 e OMSFabio Hara
 
Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02Juliana Borges
 
Como montar um ambiente de alta disponibilidade com o Hyper-V
Como montar um ambiente de alta disponibilidade com o Hyper-VComo montar um ambiente de alta disponibilidade com o Hyper-V
Como montar um ambiente de alta disponibilidade com o Hyper-VRodrigo Immaginario
 
Windows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral TecnicaWindows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral TecnicaFabio Hara
 
Palestra de Windows Server 2016
Palestra de Windows Server 2016Palestra de Windows Server 2016
Palestra de Windows Server 2016Fábio dos Reis
 
Opções de trabalho remoto na nuvem
Opções de trabalho remoto na nuvemOpções de trabalho remoto na nuvem
Opções de trabalho remoto na nuvemFabio Hara
 
Virtualização Teste
Virtualização TesteVirtualização Teste
Virtualização Testegabrielca200
 
ITCamp - Novidades do windows server 2012
ITCamp - Novidades do windows server 2012ITCamp - Novidades do windows server 2012
ITCamp - Novidades do windows server 2012Vinícius Apolinário
 
Goo cloud backup e storage
Goo cloud   backup e storageGoo cloud   backup e storage
Goo cloud backup e storagegoocloud
 
Implementando Nuvens Privadas com Citrix XenServer 6
Implementando Nuvens Privadas com Citrix XenServer 6Implementando Nuvens Privadas com Citrix XenServer 6
Implementando Nuvens Privadas com Citrix XenServer 6Lorscheider Santiago
 
Apresentacao Veeam Backup & Replication
Apresentacao Veeam Backup & ReplicationApresentacao Veeam Backup & Replication
Apresentacao Veeam Backup & ReplicationBlue Solutions
 
Infnet Infra Day II - Server Core na prática
Infnet Infra Day II - Server Core na práticaInfnet Infra Day II - Server Core na prática
Infnet Infra Day II - Server Core na práticaInvent IT Solutions
 
Virtualização de servidores com tecnologia Linux
Virtualização de servidores com tecnologia LinuxVirtualização de servidores com tecnologia Linux
Virtualização de servidores com tecnologia LinuxFernando Costa
 
Virtualização e consolidação de servidores
Virtualização e consolidação de servidoresVirtualização e consolidação de servidores
Virtualização e consolidação de servidoresRuy Mendonça
 
Windows 2003 guia_completo
Windows 2003 guia_completoWindows 2003 guia_completo
Windows 2003 guia_completocleanrail
 
Virtualização com Citrix XENSERVER
Virtualização com Citrix XENSERVERVirtualização com Citrix XENSERVER
Virtualização com Citrix XENSERVERImpacta Eventos
 

Similar to VIRTUALIZAÇÃO DE DESKTOPS PARA MAIOR GERENCIAMENTO E SEGURANÇA (20)

Apresentação Windows Server 2012 R2
Apresentação Windows Server 2012 R2Apresentação Windows Server 2012 R2
Apresentação Windows Server 2012 R2
 
Windows server 2003
Windows server 2003Windows server 2003
Windows server 2003
 
Windows Server 2016, System Center 2016 e OMS
Windows Server 2016, System Center 2016 e OMSWindows Server 2016, System Center 2016 e OMS
Windows Server 2016, System Center 2016 e OMS
 
Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02
 
Como montar um ambiente de alta disponibilidade com o Hyper-V
Como montar um ambiente de alta disponibilidade com o Hyper-VComo montar um ambiente de alta disponibilidade com o Hyper-V
Como montar um ambiente de alta disponibilidade com o Hyper-V
 
Windows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral TecnicaWindows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral Tecnica
 
Palestra de Windows Server 2016
Palestra de Windows Server 2016Palestra de Windows Server 2016
Palestra de Windows Server 2016
 
What's New On Azure IaaS
What's New On Azure IaaSWhat's New On Azure IaaS
What's New On Azure IaaS
 
Opções de trabalho remoto na nuvem
Opções de trabalho remoto na nuvemOpções de trabalho remoto na nuvem
Opções de trabalho remoto na nuvem
 
Virtualização Teste
Virtualização TesteVirtualização Teste
Virtualização Teste
 
ITCamp - Novidades do windows server 2012
ITCamp - Novidades do windows server 2012ITCamp - Novidades do windows server 2012
ITCamp - Novidades do windows server 2012
 
Goo cloud backup e storage
Goo cloud   backup e storageGoo cloud   backup e storage
Goo cloud backup e storage
 
Implementando Nuvens Privadas com Citrix XenServer 6
Implementando Nuvens Privadas com Citrix XenServer 6Implementando Nuvens Privadas com Citrix XenServer 6
Implementando Nuvens Privadas com Citrix XenServer 6
 
Apresentacao Veeam Backup & Replication
Apresentacao Veeam Backup & ReplicationApresentacao Veeam Backup & Replication
Apresentacao Veeam Backup & Replication
 
Sos final
Sos finalSos final
Sos final
 
Infnet Infra Day II - Server Core na prática
Infnet Infra Day II - Server Core na práticaInfnet Infra Day II - Server Core na prática
Infnet Infra Day II - Server Core na prática
 
Virtualização de servidores com tecnologia Linux
Virtualização de servidores com tecnologia LinuxVirtualização de servidores com tecnologia Linux
Virtualização de servidores com tecnologia Linux
 
Virtualização e consolidação de servidores
Virtualização e consolidação de servidoresVirtualização e consolidação de servidores
Virtualização e consolidação de servidores
 
Windows 2003 guia_completo
Windows 2003 guia_completoWindows 2003 guia_completo
Windows 2003 guia_completo
 
Virtualização com Citrix XENSERVER
Virtualização com Citrix XENSERVERVirtualização com Citrix XENSERVER
Virtualização com Citrix XENSERVER
 

VIRTUALIZAÇÃO DE DESKTOPS PARA MAIOR GERENCIAMENTO E SEGURANÇA

  • 2. >> AGENDA > Conceitos > Solução Vmware > Benefícios > Projeto > Valores > Resultados > Futuro
  • 3. >> Conceito – VDI Virtual Desktop Infrastructure
  • 4. >> Vmware Horizon View Componentes: vSphere e vCenter vSphere (ESX/ESXi) Instalado direto no servidor, separa e reserva recursos de processamento, memória, rede e armazenamento para as máquinas virtuais vCenter Instalado em uma máquina virtual, gerencia vários servidores vSphere. Responsável por: > HA > DRS/DPM > vMotion > Storage vMotion
  • 5. >> Vmware Horizon View O funcionamento deles se resume a: > Receber a conexão dos usuários > Autenticar os usuários > Identificar quais grupos de Vms o usuário tem acesso, ou se tinha uma sessão já iniciada > Conectar o usuário à sua VM > Criptografia do acesso Componentes: Connection, Replica e Security Server O View Connection Server faz o intermédio entre os clientes e a infraestrutura. O Security Server trabalha em conjunto, disponibilizando o ambiente do Vmware View de forma segura para a Internet.
  • 6. >> Vmware Horizon View Componentes: Composer O método mais simples de VDI consiste em criar diversas VMs e cada usuário conectar à sua VM. Esse método consome muito espaço e I/O do Storage. Para evitar esse desperdício, o View Composer gera diversos Linked Clones a partir de uma “imagem de ouro”. Dessa forma, é possível: > Economizar espaço no Storage > Atualizar ou instalar aplicativos em todas as VMs do grupo, simplesmente atualizando a “imagem de ouro” > Entregar mais desempenho, deixando a “imagem pai” em discos mais rápidos, como SSDs > Restaurar rapidamente os Desktops para a “imagem”
  • 7. >> Vmware Horizon View Modos de Desktop: Full Clones x Linked Clones Apesar dos benefícios dos Linked Clones, existem situações que podem justificar os Full Clones, como a estação de um único usuário, principalmente onde o usuário pode ter acesso total de alteração nessa estação (Administrador Local). Full Clones Linked Clones Ocupa o espaço total da VM Ocupa somente as alterações daquela estação Performance depende do datastore Performance pode ser otimizada colocando a “imagem pai” em um datastore mais rápido (SSD) Indicado para alguns “power users” Indicado para qualquer tipo de usuário Mais demorado para a implantação de cada VM Depois da implantação inicial, cada VM é muito mais rápido para Deploy Ideal para situações onde uma máquina física foi convertida em virtual Ideal para instalações feitas desde o início no ambiente virtual
  • 8. >> Vmware Horizon View Entitlement de usuários: Fixo x Flutuante Existem duas formas de nomear os Desktops, Fixo e Flutuante. Embora ambos possam coexistir, existem vantagens e desvantagens em cada caso, e usos para cada caso também. Fixo Flutuante O usuário sempre loga no mesmo Desktop O usuário loga cada hora em um Desktop diferente O perfil pode ser armazenado no mesmo disco do sistema operacional O perfil pode ficar em um disco separado, gerenciado pelo Composer Ideal quando o usuário pode fazer alterações no sistema operacional Ideal quando o usuário precisa sempre receber a imagem mais Normalmente usado com Full Clones Normalmente usado com Linked Clones Não precisa de nenhum recurso extra para manter o perfil do usuário Normalmente usado com o Persona Management para reduzir tempos de logon
  • 9. >> Vmware Horizon View Essas diferenças proporcionam: > Menor tempo de logon e logoff > Melhor consistência do perfil do usuário > Possibilidade de utilizar desktops “flutuantes” para os usuários, sem impacto na performance > Conversão de perfil de Windows XP para 7 Componentes: Persona Management O Persona Management é um recurso que substitui o Windows Roaming Profile em um ambiente de VDI ou mesmo em Desktops físicos. Ele funciona copiando o perfil do usuário do servidor para o desktop sob demanda, e, conforme o usuário altera os arquivos do seu perfil, ele segue copiando para o servidor de repositório, diferente do WRP que copia todos os dados no logon e no logoff.
  • 10. >> Vmware Horizon View > Permite executar diferentes versões do mesmo software ao mesmo tempo no mesmo Desktop (exemplo: Word 2007 e Word 2010) > Permite modo de Streaming, onde o pacote do software é entregue sob demanda, conforme o usuário acessa os recursos > Atualiza automaticamente a partir do repositório centralizado > Compatível com Desktops virtuais e físicos > Economiza espaço nas imagens Componentes: ThinApp O Vmware ThinApp é uma forma de distribuição de software em contêineres. Cada contêiner possui todas as bibliotecas e configurações necessários para aquele software executar, tirando a necessidade de instalar o software em cada Desktop.
  • 11. >> Vmware Horizon View Para fazer um processo mais eficaz, o View Transfer utiliza as seguintes tecnologias: > De-duplicação > Compressão > Criptografia na imagem > Configuração de sincronismo Componentes: Transfer O Transfer é responsável por sincronizar uma cópia da máquina virtual para Notebooks autorizado a executar as Vms em “modo local”. É útil para entregar o Desktop gerenciado para usuários de campo, mantendo o mesmo nível de gerência e segurança.
  • 12. >> Vmware Horizon View > Compressão da impressão > Permite usar driver genérico na VM > Apresenta as impressoras de acordo com regras, por exemplo, considerando a localização do cliente Componentes: ThinPrint Módulo de impressão do Vmware View, integrado ao AD, permite criar regras para apresentar as impressoras aos Desktops: Recepção Sala 1 Sala 2 Corredor
  • 13. >> Vmware Horizon View Alguns usos: > Pontos de acesso à Internet > Integração com equipamentos coletores > Instalação de painéis de informação > Quiosque para consulta de informações > Leitores com função específica Componentes: Kiosk Mode Permite configurar Desktops para logon automático, em contas pré-determinadas do Domínio, com permissões restritas. Produção do dia: Quadrados: 67% Triângulos: 52% Esferas: 83%
  • 14. >> Vmware Horizon View > Controle de banda > Compactação de Flash > Transmissão de vídeos > Controle de áudio > Áudio bidirecional > Dispositivos USB > Hardware > Renderização 3D > Quad Monitor > Build do Lossless PCoIP versus RDP Os principais diferenciais do protocolo do Vmware View sobre o protocolo padrão do Microsoft Terminal Services são:
  • 15. >> Benefícios do VDI > Gerenciamento centralizado dos Desktops > Rápido provisionamento de um novo Desktop > Rápida substituição de equipamentos com falhas > Rápida disponibilização de aplicações > Compatibilidade com aplicações e dispositivos > Desktop acompanha o usuário > Desktop “sempre ligado” > Integração para Single-Sign-On e Smartcards > Apoio para BYOD*, compatível com Windows, Linux, iPad, iPhone e Android * Bring Your Own Device Facilidades
  • 16. >> Benefícios do VDI > Permite implantar um PCN* ou PRD* > Todos os desktops são gerados a partir de uma imagem conhecida e confiável > Podem ser restaurados da imagem “de ouro” a qualquer momento > As informações ficam no ambiente controlado e protegido do Datacenter > Usuários e Grupos são nomeados aos recursos que podem acessar > Permite executar o antivírus no Hypervisor * Plano de Continuidade de Negócios * Plano de Recuperação Desastres Segurança e Conformidade Mantendo os desktops centralizados no datacenter, a segurança é reforçada.
  • 17. >> Projeto > Microsoft AD > DHCP na rede, com faixa de IP disponível > DNS integrado com DHCP > Base de dados SQL ou Oracle para vCenter, Event Log, View Composer > Infraestrutura virtual, com servidores vSphere (ESXi) e vCenter > Portas disponíveis no switch core e da SAN Pré-Requisitos
  • 18. >> Projeto Individual > Windows 7 32bits > Aplicativos: Sistema, Internet e Office > 2Gb de memória média por Desktop > 5 imagens de até 100Gb > 20Gb máximo de dados por usuário > 10 IOPs por usuário na média > 1 vCPU por Desktop > 6 vCPUs por núcleo do processador Dimensionamento dos Desktops (referência) Para consideração do projeto, foram considerados 200 Desktops com a seguinte configuração: Totais > 400Gb máximo* > 500Gb armazenamento > 4Tb armazenamento máximo > 2000 IOPs máximo > 200 vCPUs total > 33 núcleos necessários * Sem considerar overcommitment
  • 19. >> Projeto 3 x Servidores Dell PowerEdge, modelos: R620, R720, M620 > 256Gb RAM em pentes de 16Gb ou 32Gb (para possível expansão) > 2 x processadores E5-2660v2 (10 núcleos, 20Mb cache) > 2 x discos 300Gb SAS, ou 2 x SD > Vmware ESXi 5.x > Recomendado: iDrac Enterprise, garantia com 4h de resposta Especificação dos Servidores e Storage (referência) A configuração dos servidores e storage pode ser uma das opções: 1 x Storage Dell Equallogic PS6100XV > 24 x discos SAS 600Gb 15.000 rpms 3,5”
  • 20. >> Projeto Requisitos dos desktops: > Memória: 400Gb > Armazenamento: 4Tb > 2000 IOPS > 33 núcleos Dimensionamento dos Servidores (N+1) (referência) Os servidores e storages foram especificados para suprir as necessidades de recursos dos Desktops, baseado no conceito de cluster N+1, ou seja, N servidores são para atender a demanda, tendo 1 servidor extra. Isso prevê a falha de até 1 servidor no cluster ou 1 controladora do storage. Disponível em situações normais: > Memória: 768Gb > Armazenamento: 8Tb > 3000 IOPS > 48 núcleos Disponível com a falha de 1 servidor e 1 controladora do Storage: > Memória: 512Gb* > Armazenamento: 8Tb > 3000 IOPS > 32 núcleos * o “excesso” de memória será utilizada para os servidores de apoio e cache
  • 21. >> Projeto Montagem dos servidores (referência) StorageSANCluster HA Vms Controle Connection Connection Replica vCenter + Composer Security Vms Desktops Windows 7 Office AD
  • 22. >> Projeto Vmware Horizon View Bundle, packs de 100 licenças, inclui: > Connection Server, Composer, Replica, Security, Transfer, Persona e ThinApp > Licenças para servidores ESX para suportar a solução de VDI > Licenças para servidor vCenter para suportar a solução de VDI > Licenças do vShield Endpoint para integrar com o antivírus Microsoft VDA – licenciamento do Windows 8 Pro c/ downgrade para 7 Microsoft Windows Server 2012 c/ downgrade para 2008 Antivírus for Virtualization Licenças envolvidas (referência)
  • 23. >> Projeto Thinclients O modelo ideal indicado é o Dell Wyse P25, é um Zero Client com: > Protocolo PCoIP nativo > Capacidade para até 2 monitores > Gráficos 3D > Reprodução multimídia > Consome apenas 8 watts
  • 24. >> Projeto Thinclients Um modelo para alta performance, que poderá ser usado para laudos, acesso a PACS é o Dell Wyse P45, um Zero Client com: > Protocolo PCoIP nativo > Capacidade para até 4 monitores > Gráficos 3D > Reprodução multimídia > Consome apenas 15 watts
  • 25. >> Projeto Thinclients Um modelo de menor custo, mas que requer homologação para o ambiente é o Dell Wyse T10: > Processador Marvell® ARMADA™ PXA 510 v7 1.0 Ghz > Sistema operacional ThinOS > Protocolo: RDP > Consumo de apenas 7 watts * Ideal ser adquirido com Dell Wyse Device Manager (Workgroup Edition)
  • 26. >> Projeto Wyse Cloud Connect Equipamento de baixo custo, para conexão direto em monitores HDMI.
  • 27. >> Projeto Thinclients Para opção de menor custo, os desktops atuais podem ser utilizados instalando o View Client sobre o Windows local, ou utilizando uma instalação de Linux* local, como o Ubuntu, ou então utilizando um boot Linux* centralizado (através do Profex) ou local. Windows Local Linux Local Linux Profex * nas opções com Linux não há suporte a dispositivos USB
  • 28. >> Projeto Thinclients versus PC Thinclient PC Espaço físico Reduzido - Fixação Pode ser fixado no monitor - Consumo por hora ~ 8W ~ 150W Consumo por ano (10h em 220 dias) 17,6 kW 330 kW Consumo por ano (24h em 365 dias) 70,1 kW 1.314 kW Tempo de inicialização 0,2h 4h Formatação por ano 0h 4h
  • 29. >> Projeto > O Desktop segue o usuário > Permite registro de uso de medicamentos na beira do leito, sem aumentar o custo operacional > Agilidade no atendimento > Sempre imprime na impressora mais próxima > Login facilitado com uso de Smartcards > Redução nos investimentos de rede > Melhor controle de banda na LAN e na WAN > Contenção de custos em TI > 57% menos tempo para suporte a Desktops, segundo o IDC > Até 221 usuários gerenciados por técnico, segundo o Gartner Referências Resultados esperados
  • 30. >> Projeto Custos Produto Qtd. Valor Unitário Valor Total Servidores VDI R620 3 R$ R$ Equallogic PS6100XS 1 R$ R$ Microsoft Licença VDA 200 R$ R$ Microsoft Windows Server Std 2 R$ R$ Vmware View Bundle 100 2 R$ R$ Antivírus 200 R$ R$ Wyse Thinclient T10* 200 R$ R$ Wyse Thinclient P25* 200 R$ R$ Serviço Implantação 1 R$ R$ Total sem Thinclients R$ Total com Thinclient T10 R$ Total com Thinclient P25 R$ * cotar a parte teclado, mouse e monitor
  • 31. >> Projeto > Especificar dimensionamento dos Desktops virtuais > Dimensionamento dos servidores > Dimensionamento do Storage > Validar dimensionamento do Storage atual através do DPACK > PoC Definir os objetivos da PoC Próximos Passos
  • 32. >> Futuro Gerência e Performance
  • 33. Fernando Ulisses dos Santos Certificado Vmware VCP5-DCV, VCP5-DT, VCAP-DTD fernando@bluesolutions.com.br 19-3551-3898 / 19-3321-9068
  • 34. >> Referências > Columbia Memorial Hospital VDI Reduced bandwidth requirements by 66% > Vmware Point of Care Whitepaper Uso de dispositivos móveis e melhoria no atendimento em saúde > Beauford Memorial Hospital Case de Single Sign-On > Cerner Millennium Instant Access on Vmware View Case de logon rápido com cartões de acesso > Deploying PACS/RIS Healthcare Applications with VMware View > AlwaysOn Point of Care Improves Patient Care > Reimagine Your Desktop Papers da Gartner, CIO e IDC > Vmware Business Case for Desktop Virtualization > Vmware Stateless Virtual Desktop Reference > Implementação de 10.000 desktops com Vmware View > Windows 7 Server Storage Guide > Windows 7 and 8 Optimization Guide > VDI with Dell EqualLogic hybrid arrays and VMware View 5.1 Material usado de apoio para dimensionamento e cases http://
  • 35. >> Alternativas Solução VDI-in-a-box Dell Solução entregue em forma de Appliance, consiste dos seguintes componentes: > Servidor R720 ou T620 > Solução VDI-In-a-Box da Citrix > Licenciamento do XenServer > Licenciamento do XenCenter > Até 129 usuários por Appliance