Area riservata e infrastruttura virtuale FerreroLegno

Transcript

1 FerreroLegno S.p.A. S.S. 28 del Colle di Nava, Magliano Alpi Cuneo - Italia Tel r.a. Fax info@ferrerolegno.com Area riservata e infrastruttura virtuale FerreroLegno Sommario L azienda... 2 Stato Attuale... 2 Schema stato attuale dell infrastruttura... 2 Obbiettivi del progetto... 3 Schema futura infrastruttura:... 3 Tecnologie utilizzate... 4 Hardware utilizzato e configurazione software... 5 Server HV Server HV Licensing... 6 Modalità di utilizzo del software... 6 Modalità di licensing... 6 Licenze necessarie... 6 Problematiche riscontrate... 7 Conclusioni... 8 gennaio 2010 Antonella Devalle Responsabile IT Ermanno Goletto MCTS - MCSA - MCP - MCBMSP - MCBMSS

2 L azienda La FerreroLegno Spa, azienda leader del mercato nazionale certificata ISO 9001:2008, è specializzata nella produzione di porte per interni. L'azienda è dotata di modernissimi impianti di produzione che, insieme ad un'accurata selezione dei componenti, garantiscono un'ottima qualità del prodotto. Stato Attuale La FerreroLegno Spa rende disponibile da alcuni anni ad agenti clienti un Area riserva basata sui Servizi Terminal in ambiente Windows 2003 R2. Tramite questa gli utenti esterni possono accedere agli applicativi di preventivazione, ordine e statistiche sviluppati in tecnologia.net 1.1 e 3.5 SP1 che abitualmente vengono utilizzate dagli utenti interni. Le applicazioni, sviluppate internamente, sono state personalizzate e costantemente aggiornate per consentire sia agli utenti interni che a quelli esterni un semplice utilizzo integrando le funzionalità richiede per la commercializzazione dei nuovi prodotti. Vista la necessità di acquistare un nuovo server per garantire una maggior scalabilità e permettere la convivenza delle due tecnologie di Remote Desktop (TS WS2003R2 e RDS WS2008R2) al fine di ridurre al minimo i tempi di inattività dovuti ad eventuali incompatibilità, si è deciso di utilizzare l attuale server Terminal per iniziare a migrare parte dell infrastruttura in ambiente virtuale. Schema stato attuale dell infrastruttura Pag. 2 di 8

3 Obbiettivi del progetto Il progetto si prefigge di risolvere alcune problematiche relative all utilizzo dei Terminal Services in ambiente Windows 2003 R2 e riguardanti l infrastruttura informatica attuale. Eliminazione degli interventi amministrativi necessari in ambiente Terminal Services Windows 2003 R2 per consentire agli utenti esterni l utilizzo delle proprie stampanti locali. Al momento è necessario installare sul server Terminal i driver delle stampanti degli utenti esterni con rischi di incompatibilità. Utilizzo della User Experience Windows 7 agli utenti esterni con computer aventi sistema operativo Windows Vista o successivo. Aumento della sicurezza del collegamento all area riservata mediante l utilizzo di SSL. Virtualizzazione dell ambiente dedicato all area riservata per aumentarne la scalabilità e semplificare eventuali ripristini grazie all indipendenza dall Hardware. Recupero dell attuale server Terminal per consolidare tramite la virtualizzazione alcuni server aziendali (WSUS, Antivirus centralizzato e Centralino telefonico). Schema futura infrastruttura: Pag. 3 di 8

4 Tecnologie utilizzate Per l implementazione dell area riservata si è scelto di adottare i Remote Desktop Services (RDS) offerti da Windows Server 2008 R2 che rispetto ai Terminal Services disponibili in Windows 2003 R2 offre una serie di vantaggi: L Autenticazione a livello di rete (NLA), un nuovo metodo di autenticazione, che permette di completare l'autenticazione dell'utente prima che venga stabilita completamente una connessione desktop remoto e visualizzata la schermata di accesso. Si tratta di un metodo di autenticazione più sicuro che contribuisce a proteggere il computer remoto dagli attacchi di pirati informatici e malware. Il driver Easy Print di Servizi terminal che consente agli utenti di stampare in modo affidabile da una sessione desktop Terminal Server sulla stampante corretta del computer client in uso inoltre migliora la scalabilità rispetto a Windows Server 2003 in termini di prestazioni di enumerazione delle stampanti. Gateway Desktop remoto che consente agli utenti autorizzati di connettersi al server RDS della rete aziendale da qualsiasi computer dotato di connessione Internet utilizzando il protocollo RDP unitamente al protocollo HTTPS per creare una connessione crittografata più sicura. La funzionalità Esperienza desktop consente di installare una vasta gamma di componenti e funzionalità offerti dal sistema operativo Windows 7 in un computer che esegue il sistema operativo Windows Server 2008 R2. Tra le funzionalità offerte vi sono i Temi del desktop e la Desktop composition che permette l utilizzo dell interfaccia Windows Aero da parte di client Windows 7. Per quanto riguarda la realizzazione dell infrastruttura virtuale si è scelto di adottare la tecnologia Hyper-V di Windows 2008 Server R2 che consente di utilizzare e sfruttare a pieno le potenzialità dei processori a 64 Bit di ultima generazione concepiti per supportare un ambiente virtualizzato al fine di raggiungere i seguenti obbiettivi: Astrazione dall hardware che permette la riduzione dei tempi di ripristino dovuti ad un guasto o alla sostituzione dell hardware. Consolidamento dei server aziendali per ridurre il numero di server fisici con conseguenti vantaggi in termini di diminuzione dello spazio fisico necessario, del consumo elettrico e delle esigenze di climatizzazione. Pag. 4 di 8

5 Hardware utilizzato e configurazione software Server HV 1 Questo server erogherà i servizi di virtualizzazione e di Remote Desktop Gateway tramite una macchina virtuale. Verrà utilizzato il server precedentemente impiegato come Terminal Server in ambiente WS2003R2. Si prevede un periodo di convivenza con il nuovo server RDS per evitare disservizi terminato il quale si provvederà alla migrazione dei server designati (WSUS, AV centralizzato e Centralino telefonico) e all installazione della VM che ospiterà il ruolo RD Gateway. Hardware Modello HP ML350 G5 Processore Doppio processore Intel Xeon Dual-Core 1.86 GHz Ram 8 GByte (4 GByte attuali a cui saranno aggiunti altri 4 GByte) Hard Disk 2 HD Serial SAS 146 GB 15K in Raid 1 Sistema operativo Windows 2008 R2 con il solo ruolo Hyper-V Macchine virtuali Server RDS Gateway Windows 2008 R2 Standard con i ruoli: RD Gateway Server WSUS Server WSUS in ambiente Windows Server 2003 R2 Server Anti Virus Server Antivirus in ambiente Windows XP Pro Server Centralino Telefonico Server Centralino telefonico in ambiente Windows XP Pro Server HV 2 Questo nuovo server erogherà i servizi di desktop remoto (RDS) tramite una macchina virtuale (VM) in modo da garantire una rapido ripristino delle funzionalità in caso di problemi hardware. In caso di emergenza, infatti, la VM sarà eseguita sul server SRVHV01. Hardware Modello HP ML350 G6 Processore Doppio processore Intel Xeon Quad-Core 2.26 GHz Ram 8 GByte Hard Disk 4 HD SAS 300 GB 15K in Raid 5 Sistema operativo Windows 2008 R2 con il solo ruolo Hyper-V Macchine virtuali Server RDS Windows 2008 R2 Standard con i ruoli: RD Session Host RD Licensing Pag. 5 di 8

6 Licensing Modalità di utilizzo del software Nessun utente interno utilizzerà la funzionalità RDS non sarà necessario acquistare CAL e RDS CAL W2008R2. Gli utenti che utilizzeranno la funzionalità RDS saranno agenti e/o clienti della FerreroLegno quindi utenti esterni. E previsto un elevato utilizzo dell Area riservata FerreroLegno da parte degli utenti esterni, con un massimo di circa 20 connessioni contemporanee. Modalità di licensing Windows 2008 R2 STD offre la possibilità di eseguire un istanza del software server nell ambiente di sistema operativo fisico e un istanza del software server in un ambiente di sistema operativo virtuale a patto che l istanza del software server in esecuzione nell ambiente di sistema operativo fisico sia utilizzata per: o eseguire il software di virtualizzazione dell hardware; o fornire servizi di virtualizzazione dell hardware; o eseguire software che gestisce ed esegue la manutenzione degli ambienti di sistemi operativi sul server con licenza. L utilizzo dei servizi di virtualizzazione Hyper-V offerti da Windows 2008 R2 non richiede l acquisto di CAL. Licenze necessarie Sulla base di queste considerazioni verranno acquistate le seguenti licenze: Sistemi operativi Windows Server 2008 R2 Windows Server 2008 R2 1 Licenza edizione Standard utilizzata per il server SRVHV01 (istanza fisica) e per la macchina virtuale VMRDSGW (istanza virtuale) 1 Licenza edizione Standard per il server SRVHV02 utilizzate per il server SRVHV02 (istanza fisica) e per la macchina virtuale VMRDS01 (istanza virtuale). CAL Windows Server 2008 R2 Windows Server 2008 Per consentire l accesso ad un numero illimitato di utenti esterni. External Connector Dal momento che il numero di utenti esterni stimati è superiore Windows Server 2008 RDS a 68, risulta più economicamente più conveniente acquistare External Connector licenze External Connector anziché User e RDS CAL. Pag. 6 di 8

7 Problematiche riscontrate Le problematiche riscontrate durate la fase di test sono state legate soprattutto all esecuzione delle applicazioni.net 1.1 in architettura a 64 bit. In particolare sono emerse le seguenti incompatibilità: Il metodo GetHashCode della classe String restituisce risultati diversi a seconda che l'architettura sia a 32 bit o a 64 bit. Ciò ha comportato la modifica di alcune applicazioni per consentirne il corretto funzionamento in entrambe le architetture. Per l utilizzo del runtime di Crystal Reports 2003 è stato creato un pacchetto di installazione che abbia come prerequisito la versione 2.0 del.net Framework anziché l 1.1 non più supportata a partire da Windows 2008 Server. Nelle applicazioni realizzate con Visual Studio 2008 basate sul.net Framework 3.5 SP1 in cui è necessario visualizzare l anteprima di documenti PDF è stato utilizzato il controllo WebBrowser anziché utilizzare direttamente l ActiveX reso disponibile dall installazione dell Acrobat Reader. In questo modo si rende l applicazione indipendente dalla versione dell Acrobat Reader installata. Non essendo stato reso disponibile al momento da parte di Adobe un controllo ActiveX a 64 bit i documenti vengono aperti in una finestra separata contenente una versione a 32 bit del browser Internet Explorer (per i dettagli tecnici di questo comportamento si faccia riferimento alla KB Adobe Acrobat does not open.pdf files in the same window with the 64-bit version of Internet Explorer). Per risolvere questa problematica tali applicazioni sono state compilate per CPU x86 in modo da essere eseguite in WOW64 nel Common Language Runtime (CLR) a 32 bit su piattaforme a 64 bit. In questo modo viene istanziato un controllo WebBrower a 32 bit che può ospitare l ActiveX a 32 di Acrobat Reader. Quando si utilizza la funzionalità di controllo remoto di una sessione RDP utilizzando il Client RDP versione o , al termine del controllo della sessione si verifica l errore Remote Desktop Disconnected disconnettendo la sessione. La causa è dovuta all utilizzo di un elevata compressione RDP da parte di Windows 2008 R2. Per risolvere il problema è possibile utilizzare una versione diversa del client RDP ad esempio la 7.0 ( ), a tal riguardo si faccia riferimento alla KB In alternativa è possibile impostare una compressione più bassa tramite il criterio di gruppo locale o di dominio Configurazione Computer / Modelli Amministrativi / Componenti di Windows / Servizi Desktop remoto / Host sessione di Desktop remoto / Ambiente sessione remota / Imposta algoritmo di compressione per i dati RDP (per esempio impostando Bilancia la memoria e la larghezza di banda di rete o Ottimizzato per usare meno memoria) Per poter eseguire alcuni applicativi basati su.net 1.1 è stato necessario installare quest ultimo. Va ricordato che tale versione del.net non è supportata in ambiente Windows 2008 Server R2 se presente il ruolo IIS. Per quanto riguarda le problematiche relative alla virtualizzazione occorre segnalare che non è possibile virtualizzare alcuni ruoli di Windows Server tra cui il Windows Server 2003 Fax Role come indicato nella KB Windows Server system software that is not supported in a Hyper-V virtual machine environment. Per questo motivo si è deciso di non migrare in ambiente virtuale l attuale server Fax basato su Windows 2003 R2. In generale prima di implementare o migrare ambienti software in istanze virtuali Hyper-V occorre sincerarsi che esista il supporto per tale soluzione. A tal proposito è possibile utilizzare le seguenti KB: KB Microsoft server software and supported virtualization environments KB Guest operating systems that are supported on a Hyper-V virtual machine KB Hardware virtualization support for SharePoint products and technologies KB Support policy for Microsoft SQL Server products that are running in a hardware virtualization environment Pag. 7 di 8

8 Conclusioni Mediante l adozione di Windows 2008 R2 e della tecnologia RDS è stato possibile raggiungere gli obbiettivi prefissati di riduzione del carico amministrativo per consentire il supporto agli utenti esterni delle proprie stampanti locali, migliorare la User Experience e aumentare la sicurezza. Tramite l impiego della tecnologia di virtualizzazione Hyper-V è stato possibile rendere il server RDS indipendente dall hardware semplificando eventuali ripristini e consolidare alcuni servizi aziendali. Inoltre avendo inserito nell infrastruttura due Hyper-V server sarà possibile in futuro utilizzare anche la funzionalità di Live Migration per bilanciare i carichi delle macchine virtuali. Grazie all adesione al programma IT Pro Momentum è stato possibile valutare e testare i prodotti grazie all abbonamento gratuito Technet Plus Direct, inoltre l accesso a Forum dedicati e due chiamate gratuite al supporto tecnico contribuisco ad accelerare il deploy delle tecnologie. Pag. 8 di 8