VMware View. Petri Ulmanen Senior Systems Engineer

Transkriptio

1 VMware View Petri Ulmanen Senior Systems Engineer 1

2 Ongelma Monimutkaisuus, Tehottomuus, Kankeus Mihin IT-budjetti kuluu 5% Infran Investoinnit Syyt Päällekaatuvan valtava monimutkaisuus Riippuvuus vikaantumisherkästä infrasta 23% Sovellusten Investoinnit 42% Infran Ylläpito Seuraukset >70% IT-budjetista kuluu tasapainotilan ylläpitämiseen 30% Sovellusten Ylläpito <30% IT-budjetista jää innovointiin ja kilpailukyvyn parantamiseen Työasemien ja sitä tukevan infran osuus budjetista on usein >50% Source: VMware Fortune 100 Customers 2

3 Ensi vuoden IT-budjetti saapui juuri sähköpostiisi 3

4 Miten tähän on tultu? 4

5 Miten tähän on tultu? Toivelista 5

6 Miten tähän on tultu? Ratkaisumalleja 6

7 Missä nyt ollaan? 7

8 Albert Einstein sanoi kerran: Emme voi ratkaista ongelmia samalla ajattelutavalla jolla aiheutimme ne. 8

9 VMware View: Käyttäjäkeskeinen työasema-arkkitehtuuri Task Workers Knowledge Workers Mobile Users Power Users SLA Unified User Experience VMware TRUE: Total Rich User Experience Unified Management Framework Unified Virtualization Platform View Composer vsphere ThinApp vcenter Client Virtualization Platform View Manager Mobile Virtualization Platform Extensibility API 9

10 VMware View Virtuaaliset työasemat Offline Unified Access VI3 Clients View Manager AD VC Linux Client Partners ThinApp View Composer 10

11 VMware View 3: Työasemien käyttöönotto Henkilökohtainen työasema Individual Desktop Käyttäjälle osoitetaan dedikoitu työasema Virtuaalityöaseman ja käyttäjän yhteys määritellään View Administratorissa Käyttäjä yhdistetään samaan työasemaan aina sisäänkirjautumisen yhteydessä Esim. tehokäyttäjille, kun tarvitaan käyttäjäkohtaista muokkausta 11

12 View Manager: Automatisoitu provisiointi Työasemapoolit Automaattinen provisiointi työasemamallista View Manager Provisiointi kysynnän mukaan Työasema aina käyttäjän saatavilla Työasemamalli vcenter 12

13 VMware View 3: Työasemien käyttöönotto Työasemapooli Yhteisen mallin mukaiset työasemat Yksittäiset virtuaalityöasemat palaavat pooliin käytön kälkeen Työasema voi pooliin palatessaan palata lähtötilaansa, eli muutokset hylätään Loistava ratkaisu kirjastoihin, kouluihin, nettikioskeihin, callcentereihin, transaktiotyöntekijöille,... 13

14 VMware View 3: Työasemien käyttöönotto Poolista henkilökohtaiseksi Yhteisen mallin mukaiset työasemat Poolista dedikoidaan käyttäjälle henkilökohtainen työasema ensimmäisen sisäänkirjautumisen yhteydessä Käyttäjä yhdistetään samaan työasemaan aina seuraavien sisäänkirjautumisten yhteydessä Uusien työasemien käyttöönotto, uudet työntekijät, työasema-imagekirjaston uudelleenjärjestely,... 14

15 VMware View 3: Turvallisuus Sisäänrakennettu tietoturva Turvallinen, kryptattu yhteys päätelaitteelta virtuaalikoneeseen Voidaan asentaa rajavyöhykkeelle (DMZ) jolloin turvalliset etäyhteydet mahdollisia Horisontaalinen skaalautuvuus parantaa myös käytettävyyttä Centralized Virtual Desktops VMware Infrastructure 3 View Manager Outside the Firewall (Remote Access Connections) Optional DMZ Clients Internal Access External Access 15

16 View Manager: Loistava skaalautuvuus ja käytettävyys Ei single point of failure:a View Manager Klusteroidut ESX:t, View Managerit kuorman tasauksella View Clients (Internal Direct Connect) View Manager Virtual Desktops running on ESX Virtuaalisten työasemien korkea käytettävyys View Client s (Remote SSL Tunnelled) DMZ 16

17 View Composer Perinteinen VDI VMware View + Clones 17

18 View Manager: Refresh Parent Image Replica Refresh Bloated System Disk System Disk LUN A Data Disk Refreshed System Disk 18

19 View Composer: Re-Compose Parent Image e.g. XP SP2 New Parent Image e.g. XP SP3 Replica 1 Re-Compose Replica 2 LUN A System Disk Data Disk New OS System Disk 19

20 Sovellusvirtualisointi VMware ThinApp Sovellusvirtualisoinnilla tarkoitetaan sovelluksen teknistä irrottamista käyttöjärjestelmästä siten, että sovellusta ajetaan paikallisesti, mutta se ei ole asennettuna työasemaan ThinApp - paketti: on täysin itsenäinen suoritettava binääri ei vaadi agenttia tms. työasemalle on täysin siirrettävä (esim. USB-tikku) voidaan sijoittaa työasemalle (sovellusjakelulla), tai verkkojaolle ja viedä työasemaan pelkkä pikakuvake 20

21 Miten ThinApp muuttaa suoritusympäristöä? 21

22 View Manager + Composer + ThinApp = V1 View Composer tekee replikan mallityöasemasta joka toimii LUNilla Master-imagena Replica V1 Parent Virtual Infrastructure Storage Servers Servers Network Network Servers Storage 22

23 View Manager + Composer + ThinApp = V1 Replikaan luodaan linkattuja klooneja ja ne liitetään Domainiin QuickPrep:llä Replica V1 Parent Virtual Infrastructure Storage Servers Servers Network Network Servers Storage 23

24 View Manager + Composer + ThinApp = V1 Profiilit tallennetaan käyttäjäkohtaiselle levylle, joka luodaan tarvittaessa Replica V1 Parent Virtual Infrastructure Storage Servers Servers Network Network Servers Storage 24

25 View Manager + Composer + ThinApp = V1 Käyttäjädata tallennetaan virtuaaliselle levypalvelimelle Replica V1 Parent Virtual Infrastructure Storage Servers Servers Network Network Servers Storage 25

26 View Manager + Composer + ThinApp = V1 Lopputulos on käyttäjän työasema Replica V1 Parent ThinApp Virtual Infrastructure Storage Servers Servers Network Network Servers Storage 26

27 VMware Update Manager Patching Virtually OFFLINE Automates patch management for ESX Server hosts and select Microsoft and RHEL virtual machines Scans and remedies online as well as offlinevirtual machines* and online ESX Server hosts Snapshots virtual machines prior to patching and allows rollback to snapshot Update Manager Eliminates manual tracking of patch levels of ESX Server hosts and virtual machines Automates enforcement of patch standards Reduces risk through snapshots and offline virtual machine patching 27

28 vshield Zones Itseoppiva, itsekonfiguroituva palomuuripalvelu Luo suojavyöhykkeitä jotka ottavat huomioon verkkokonfiguraation ja Vmotionin Dynaaminen palomuurisäännöstö, tuntee sovellusten käyttämät protokollat Tietoturva suoraan virtuaalialustan palveluna, ei ulkopuolisia pullonkauloja Tietoturvasäännöstöt muuttuvat automaattisesti verkkokonfiguraation muuttuessa 28

29 Green IT: VMware vsphere virrankäytön optimointi vcompute vstorage vnetwork DPM konsolidoi kuormaa harvemmalle palvelimelle kun klusterin tehontarve pienenee Asettaa tarpeettomat palvelimet standby-tilaan APP OS APP OS APP OS APP APP APP OS OS OS VMware vsphere APP OS APP OS APP OS Käynnistää palvelimet kun resursseja taas tarvitaan ESX tukee Intel Speed Step/AMD Power now yksittäisten palvelinten virrankulutuksen optimointiin DPM sammuttaa palvelimia kun kuorma vähenee DPM herättää palvelimet kun kuorma kasvaa Herätystekniikkoina ilo, IPMI ja WoL Minimaalinen virrankulutus, maksimaalinen teho ja SLA Ei palvelukatkoksia virtuaalikoneille 29

30 Perinteisiä apuvälineitä työasemien hallintaan Mitä kaikkea tänään pitää osata Manual Altiris Ghost Ghost Altiris SMS Zenworks Softgrid Altiris Landesk Shavlik Wus Patch Mgr Backup exec Arcserve legato Disk Formatting & Partitioning. BIOS, RAID Operating System Deployment Application Deployment Updates, Upgrades & Patching Disaster Recovery, Backup & Restore 30

31 VMware View työaseman elinkaarelle Hallitse työasemia kehdosta hautaan Disk Formatting & Partitioning. BIOS, RAID Operating System Deployment View Composer, pools Application Deployment Updates, Upgrades & Patching Disaster Recovery, Backup & Restore HA, VCB Virtual Center View Composer, ThinApp, Update Manager 31

32 Useampi VDI-työasema per alustapalvelin = säästöä Palvelimen muisti on lähes aina ensimmäinen rajallinen resurssi. VMwaren muistinhallintateknologia mahdollistaa keskimäärin 2:1 muistin ylivaraamisen (ja usein merkittävästi enemmänkin) Transparent Page Sharing Memory ballooning 32

33 Muistin ylivaraus toimii tosimaailmassa Asiakas: Pankki 16-core IBM x3850 M2 64GB fyysinen RAM 178 aktiivista WinXP 512MB VDI VM:ää 89GB allokoitu 19GB kulutettu 1.4:1 ylivaraus 33

34 VMware View: katsaus tulevaisuuteen 34

35 Tulossa 2009: PC over IP (PCoIP) Progressive build Initial Image, Low BW and latency, Grainy picture Lossless text bits/pixel Perceptually Lossless, Built over a few frames High quality picture Lossless text. 1 3 bits/pixel Lossless Built as BW permits Lossless picture Lossless text 5 15 bits/pixel 35

36 Tulossa 2009: PC over IP (PCoIP) Progressive build 36

37 Tulossa: Client Virtualization Platform (CVP) Bare metal hypervisor fyysisille työasemille Paikallisen laitteen ominaisuudet ja suorituskyky Virtuaalikoneeseen kapseloidun ympäristön tietoturva ja hallittavuus, Intel vpro App App App Guest OS CVP VMware View Manager 37

38 Tulossa: Mobile Virtualization Platform (MVP) 38

39 Yhteenveto 39

40 VMware View:n edut Säästöä ylläpitokuluissa Aidosti keskitetty työasemahallinta Yksinkertainen työasemaprovisiointi Helpot päivitykset Helpottaa komplianssihaasteissa (SoX, PCI ) Alentunut downtime Yksittäisen laitteen vikaantuminen ei vaikuta toimintaan Nopeuttaa ongelmanrartkaisua Katastrofivalmius mahdollistuu työasemille Säästöä Laitehankinnoissa Vähemmän dupikoitua dataa Vähemmän muisti- ja laskentaresursseja Koko investoitu resurssi aktiivisten käyttäjien hyödynnettävänä Laitteiden elinaika pitenee Copyright 2009 VMware, Inc. All rights reserved. This product is protected by U.S. and international copyright and intellectual property laws. VMware products are covered by one or more patents listed at

41 VMware View johtava ratkaisu Technology: Platform, Management and User Experience Market: Over 1 million seats sold, customers Channel: Over 1700 channel partners selling View Strategic Seat at the table: Choice of >60% of CIOs Partner: Broadest ecosystem Copyright 2009 VMware, Inc. All rights reserved. This product is protected by U.S. and international copyright and intellectual property laws. VMware products are covered by one or more patents listed at

42 Yksinkertainen ratkaisu! VMwaren virtuaalinen infrastruktuuri VMwaren virtuaalinen infrastruktuuri Copyright 2009 VMware, Inc. All rights reserved. This product is protected by U.S. and international copyright and intellectual property laws. VMware products are covered by one or more patents listed at

43 Kysymyksiä? Copyright 2009 VMware, Inc. All rights reserved. This product is protected by U.S. and international copyright and intellectual property laws. VMware products are covered by one or more patents listed at