Servicio de Informática y Comunicaciones

Implementación de una solución VDI para escritorios Linux en la Universidade da Coruña

Daniel López Rivas & Xacobe Macía da Silva

Índice 1

¿Qué se va hacer? ¿Quiénes somos? ¿Qué solución es la adecuada? ¿Por qué VDI? ¿Qué es QVD? ¿Por qué VDI Linux? ¿Cómo se hizo? ¿Cómo surge la idea? ¿Qué falta por hacer? ¿De dónde se parte? ¿Qué tal funciona?

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Quiénes somos? 2

Institución de enseñanza pública, cuyas finalidades son: I Gestión y difusión de ... I I I I

I

... la cultura ... conocimiento científico ... conocimiento tecnológico ... conocimiento profesional

... a través de la docencia y la investigación

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Por qué VDI? Motivación

Problema I

Puestos de trabajo heterogéneos

I

Necesidades heterogéneas

I

Equipos hardware heterogéneos y anticuados

I

Sistemas de gestión basados en técnicas de clonación (Rembo, Clonezilla, FOG)

I

Elevado número de equipos con Windows XP → Problemas de migración a Windows 7

I

Escasez de personal de gestión TI

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

3

¿Por qué VDI? Motivación

Solución: VDI I

Acceso a aplicaciones y datos desde cualquier lugar: Dispositivos móviles

I

Adaptación rápida a cambios software

También: I

Reduce el tiempo de puesta en marcha de nuevos puestos y equipos

I

Reutilización de hardware

I

Soporte de nuevos dispositivos hardware

I

Ahorro de espacio

I

Escalabilidad y flexibilidad

I

BYOD

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

3

¿Por qué VDI Linux? Necesidades

¿Por qué? I

Necesidades técnicas del alumnado

I

Necesidades del personal docente e investigador

I

Necesidad de creación de entornos aislados y sencillos de administrar para pruebas o prácticas

I

Fomento, promoción y difusión del software libre y los estándares abiertos

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

4

¿Cómo surge la idea? 5

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿De dónde se parte? Situación actual

VDI Windows I Capacidad: 1000 usuarios I Alta disponibilidad: ESCI y Rectorado I Software: I

VMware Horizon View 5.2

I Hardware: I

10 HP SL230s Gen8. 16 x 2.2GHz Quad Core. 128GB RAM

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

6

¿Qué se va hacer? Objetivos

Objetivo principal I

Desplegar una solución de escritorios virtuales Linux en la UDC

Objetivos secundarios I

Analizar las alternativas disponibles en el mercado

I

Seleccionar la mejor solución

I

Diseñar la infraestructura

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

7

¿Qué solución es la más adecuada? Análisis

8

¿Cuál es la alternativa VDI más adecuada?

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Qué solución es la más adecuada? Comparativa

Proceso I

Comparativa de versiones de pago

I

Comparativa de versiones gratuítas

I

Prueba individual

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

9

¿Qué solución es la más adecuada? Comparativa

9

Características I

Clientes: Windows, Linux, OS X, Android, iOS, Web

I

Administración: Permisos de administración e interfaz web

I

Autenticación: Propia, LDAP y Active Directory

I

Soporte: 24x7x365

Versión gratuíta

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Qué solución es la más adecuada? Comparativa

9

Características I

Clientes: Windows, Linux, OS X, Android, iOS(Desarrollo)

I

Administración: Interfaz web y DI (Disk Images) personalizadas

I

Autenticación: Propia, LDAP y Active Directory

I

Soporte: 8x5, 24x7x365

Versión gratuíta

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Qué solución es la más adecuada? Comparativa

9

Características I

Clientes: Windows y Linux

I

Administración: Interfaz web

I

Autenticación: Propia, LDAP y Active Directory

I

Soporte: 8x5, 24x7x365

Versión de pago

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Qué solución es la más adecuada? Decisión

10

¿Cuál es la alternativa VDI más adecuada?

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Qué es QVD? Explicación

¿Qué es QVD? I

Software para virtualización de escritorios de la empresa Qindel Group

I

Exclusivamente para escritorios Linux

I

Software libre

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

11

¿Qué es QVD? Componentes y arquitectura

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

12

¿Cómo se hizo? Diseño

13

Diseño arquitectura I

I

Condicionantes: Presupuesto, disponibilidad hardware y ampliación futura Hardware: I

HP Proliant DL140 G3 2 x Intel Xeon 1.60GHz. 3GB de RAM

I

VMware ESXi Virtual Servers. 1GB de RAM

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Cómo se hizo? Diseño

14

WAN

Diseño de la red I

Red administración: Nodos de QVD, Base de Datos y WAT

I

Red VM’s: Máquinas virtuales en ejecución

I

Vinculación: Bridge en los nodos

10.10.10.0/24

DB

VM

WAT

VM

VM

QVD1

VM

QVD2

...

VM

10.11.11.0/22

WAN

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

¿Cómo se hizo? Características

Almacenamiento compartido I

Tecnología: NFS

I

Las labores de Servidor NFS serán realizadas por el servidor de administración

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

15

¿Cómo se hizo? Características

Autenticación externa y autoprovisión I

Tecnología: LDAP

I

Asignación automática de VM a cada usuario

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

16

¿Cómo se hizo? Características

SSL I

Proceso de autenticación y login I

Certificado + HTTPS

Protocolo NX I

Intercambio de información entre cliente y escritorio I

Tráfico cifrado a viajar a través de SSH

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

17

¿Cómo se hizo? Características

Mejora hardware I

Nuevo hardware I

2 HP Proliant DL785 G5. 16 x 2.2GHz Quad-Core AMD Opteron. 128GB de RAM

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

18

¿Cómo se hizo? Alta disponibilidad

Alta disponibilidad (HA) I

Diferentes... I I I

... localizaciones (ESCI y Rectorado) ... centros de datos ... redes de comunicaciones

¿Qué ocurre si... ? I

¿Un nodo cae? ¿Uno de los CPD cae? I I

... los nuevos usuarios serán enviados al otro nodo ... los usuarios conectados simplemente deberán volver a iniciar la sesión, sin haber perdido ningún dato

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

19

Mapa da rede de datos ethernet da UDC EU Diseño Industrial

CIT

Campus Elviña Facultade CC Educación

Internet Santiago

a6850-cit-a01

a6850-camin-a01

Pavillón Estudiantes

CITIC

Fac. Humanidades

Casa do Patin

Talleres Tecnolóxicos

ETSCCP

a6850-disen-a01

Salón de actos

Campus Esteiro Apoio ao estudo

cajun-human-a01

cajun-patin-a01

Vicereitoría a6850-talle-a01

Clinica podolóxica

a6600s-salon-a01

a6850-economicas a6600s-apoyo-a01 a6850-vicer-a01

Fac. CC Económicas e Empresariáis

a6600s-estud-a01

a6850-citic-a01

EU Enfermería

a6600p-clipo-a01

a6850-educacion

EPS

CITEEC Facultade Dereito

a6600s-enfef-a01

GB

10GB

Casa do lagar

10

a6600s-citee-a01

EU Relacións Laborais

a6800s-eps-a01

a9700-esteiro

a6850-derecho

Estadio

a6600s-galer-a01

cajun-rlf-a01

CCUF

Facultade Informática

10G B

cajun-estad-a01

a6600s-ccuf-a01

Campus Serantes

10GB 10GB

Campus Bastiagueiro

EU Turismo

a6850-informatica

a9700-elviña

a6850-nauti-a01

a6850-riazor

ETSNM a6850-eup-a01

Pazo Lóngora

10G B

CCR

10GB

10GB

B 10G

Facultade Socioloxía

a6600-longo-a01 cajun-ccr-a01

INEF CUR

Campus Riazor

a6900-VDI

a6850-inef

a6850-sociologia

10G

a6850-inv-sic-ar

ESCI

B 10G

a6850-inv-sic-ab

VDI

a6900-VDI

Xoana Capdevielle

cajun-cur-a01

Dique

GB

a6900-VDI

G 10

10

Terapia Ocupacional

10G B

a6850-terap-a01

Fortín

Pavillón Modernista

10G

Instituto Xeoloxía

a9700-zapateira

GB

B 10G

ETSA

a6600p-ixeol-a01

a9700-rectorado a6850-etsa-a01

Fac. CC Salud

B

B 10G

10GB

a6850-salud-a01

a6850-pmode-a01

B

10

a6850-oza-a01

a6850-forti-a01

Reitoría

a6850-recto-a01-sic

a6600s-dique-a01 a6850-inv-a04

10GB

Campus Oza

a6850-capde-a01

EU Relacións Laborais Coruña

a6600s-inef-a03

10 GB

B

10GB

a6850-rlc-a01 a6600s-polid-a01

10GB

10GB

Polideportivo

EUP

a6600s-turis-a01

a6900-VDI

VDI

Campus Maestranza

Facultade Filoloxía EUAT

10 G

B

Edificios agg

Internet Vigo

10

Campus a6850-filologia

a6800s-euat-a01

a6600s-franc-a01

Casa do Francés

a6850-ciencias

a6850-detsa-a01

DETSA

Facultade Ciencias

Campus Zapateira

Enlaces 10000Base-R Enlaces 1000BaseFX, 2 links 802.3ad Enlaces 1000BaseFX Mapa da rede ethernet da UDC

Area de rede e comunicacións V.:2.0 21/06/2012

¿Cómo se hizo? Rendimiento

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

21

¿Cómo se hizo? Características

Politica de copia de seguridad I

Servidores: Backup completo periódico e incremental diario

I

Configuraciones: Robot de cintas diariamente

I

Base de datos: Backup diario mediante cron

I

Almacenamiento compartido: Robot de cintas

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

22

¿Cómo se hizo? Raspberry Pi

Raspberry PI I

Thin Client de bajo coste

I

Hardware libre

I

Software libre (Raspbian)

Problema I

Rendimiento insuficiente

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

23

¿Qué falta por hacer? Mejoras futuras

I

Puesta en producción

I

Base de datos en HA

I

Continuar la búsqueda del Thin Client ideal

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

24

¿Qué falta por hacer? Alternativas

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

25

¿Qué tal funciona? Demo

Daniel López Rivas & Xacobe Macía da Silva | Implementación VDI Linux UDC

26

Gracias! :)