VMware Enterprise Desktop Trasformare il Desktop tramite la Virtualizzazione

Transcript

1 VMware Enterprise Desktop Trasformare il Desktop tramite la Virtualizzazione Senior System Engineer VMware Inc.

2 Agenda Virtualizzazione dei desktop Componenti della soluzione VDI Off-line Desktop Computing Virtualizzazione Applicativa 2

3 Perchè cambiare? Le sfide dei PC La gestione dei PC è Inefficiente e occupa molto tempo Costi operativi dei PC molto alti Livelli di SLA molto bassi Rischi di Sicurezza e Adeguamento alle regole 3

4 Le principali problematiche nella gestione dei desktop Eterogeneità Alti costi di gestione > 70% of TCO ($6,800* / user/ year) ) *Gartner Difficile amministrazione Too tactically focused Minacce di sicurezza Necessarie misure preventive/proactive Rischiosa gestione Software Internal - IDC Basso utilizzo delle risorse - IDC Data Theft Virus / Malware Upgrades Patches External Minaccia di furto di licenze Il desktop e la minor risorsa usata della rete Phishing Hacking 4

5 Come ci può aiutare la virtualizzazione? VMware Disaccoppia il Software dal Hardware Enterprise App Operating System VMware Virtualization 5

6 Virtualizzazione: trasforma l IT del Datacenter Diversi Sistemi Operativi sullo stesso host Creare Pool condivisi di risorse per ottimizzare il Datacenter APPLICATION OPERATING SYSTEM APP APP APP APP APP VMWARE APP APP APP APP APP APP APP APP APP APP APP APP APP APP APP APP APP APP APP APP VMWARE INFRASTRUCTURE VMWARE VMWARE VMWARE 6

7 VMware e la Virtualizzazione dei Desktop Virtualizzazione implementata su due livelli: separa l hardware dal sistema operativo Separa le applicazioni dal sistema operativo Application Virtualization Machine Virtualization Permette agli amministratori IT di gestire separatamente i livelli di virtualizzazione Gli utenti possono ottenere in modo semplice il loro desktop e le loro applicazioni Supporto misto sia dei PC che dei desktop virtualizzati 7

8 Applicare la Virtualizzazione al Desktop Desktop Virtuali I Sistemi Operativi e le applicazioni sono separati dai dispositivi fisici sui quali sono eseguiti I Desktop diventano VM eseguite in modo sicuro e controllato all interno del data center (Sicurezza, back-up, patching, ecc) I desktop statici vengono trasformati in Virtual Desktop stateless Libertà di scelta del device con il quale gli utenti si connettono al Virtual Desktop (PC o thin client) 8

9 La Soluzione VMware VDI Virtual Desktop Infrastructure (VDI): Soluzione completa per la virtualizzazione dei desktop che garantisce gli standard di gestione e controllo dei datacenter anche per i desktop, lasciando inalterate operatività e fruibilità per gli utenti finali Centralized Virtual Desktops VMware Infrastructure 3 VMware Desktop Manager Clients VMware Virtual Center Microsoft Active Directory 9

10 VDI risolve le problematiche di gestione Problematiche Benefici di VDI La gestione dei PC è Inefficiente e occupa molto tempo Costi operativi dei PC molto alti Gestione dei Desktop semplificata Riduce i costi di Manutenzione e Supporto dei Desktop Livelli di SLA molto bassi Rischi di Sicurezza e Adeguamento alle regole Incrementa gli SLA e la Business Continuity Incremento della Sicurezza e facile adempimento delle regole 10

11 VMware Quando implementare VDI Solution VDI? Sostituzione del hardware Desktop Migrazione ad un nuovo sistema operativo (es: Vista) Proteggere la Proprietà Intellettuale e certificare la compliance alle normative Fusioni e acquisizioni Posti di lavoro alternativi (lavoro mobile, da casa, ecc) 11

12 VMware Desktop Virtualization Solutions Unmanaged Client-based Desktop Virtualization Managed Client-based Desktop Virtualization Managed Server-based Desktop Virtualization Individual Users Technical users, e.g. developers, desktop admins, Mac users Users in the Extended Enterprise Teleworkers or contractors with noncorporate PCs, and mobile users with limited network connectivity Users in the Enterprise Transactional workers, office workers, power users, etc. with constant network connectivity 12

13 Alternative per la Virtualizzazione del Desktop Soluzioni host-based (Online Computing) I Virtual desktop risiedono sicuri & protetti nel datacentre. I PCs remoti si collegano ai desktop virtuali da un qualsiasi device tramite un protocollo di display remoto (es. RDP) Soluzioni Client-based (Offline Computing) Permettono agli utenti di portare con se i propri desktop su dispositivi di massa portatili o laptop. Le VM possono essere completamente criptate e sicure permettendo anche il controllo d accesso ai dispositivi ed alla rete. 13

14 Benefici chiave della Virtualizzazione Partizionamento Isolamento Incapsulamento Indipendenza Hardware 14

15 Architettura del Server based Computing Windows Terminal Server Virtual Desktop Infrastructure App App App App Apps Apps Apps Apps App App App App USER USER USER USER USER USER USER USER Apps Apps Apps Apps USER` USER USER USER USER USER USER USER Virtualization Layer Nessun isolamento Difficolta nella gestione delle risorse Difficolta se gli utenti vogliono diverse applicazioni Isolamento Completo Controllo delle risorse completo e predicibile Ogni utente ha il suo ambiente e software 15

16 Server based Computing Load Balancing Windows Terminal Server Virtual Desktop Infrastructure App App App App App App USER USER USER USER USER Apps USER Apps USER Virtualization Layer Virtualization Layer USER Tutti I benefici della VI3: Alta affidabilita con VMware HA Backup a caldo con VMware VCB Apps USER Patch & Aggiornamenti Software con VMware UpdateManager Ridondanza Automatica di NIC / con vswitch e Multipathing 16

17 Tipici benefici sui costi con VMware VDI Il costo dei PC aziendali sta nella gestione operativa e nella manutenzione Installazione VDI presso Nationwide Insurance: 10,000 desktop virtuali pianificati 10% riduzione costi h/w & s/w 45% riduzione costi per supporto Dati dallo strumento di calcolo online di TCO/ROI per VDI di VMware TCO complessivo sui 3 anni TCO totale (3 anni, 1000 utenti) TCO medio per anno per desktop PC Dist. ( ) 1,645, VMware VDI ( ) 1,028, Risparmio con VDI ( and %) 617, % % 17

18 Agenda Virtualizzazione dei Desktop Componenti della soluzione VDI Off-line Desktop Computing Virtualizzazione Applicativa 18

19 Componenti della Soluzione VDI Soluzione integrata che comprende: VI3 ESX Server Enterprise con HA, DRS e VMotion VirtualCenter Per la gestione dell ambiente virtuale Virtual Desktop Manager 2 Desktop Manager (Connection Broker) di classe Enterprise 19

20 Costruito su Vi3: una piattaforma ben collaudata Potente, Maturo e Collaudato Utilizzato dal 100% delle aziende del Fortune 100 Più di 100,000 clienti al mondo Estende le potenti funzionalità del datacenter al desktop: Business Continuity/DR (HA, DRS, VMotion) Backup e disaster recovery semplificati Scalabilità Soluzione completa fornita da un unico vendor 20

21 VMware Virtual Desktop Manager (VDM) 2 Enterprise - Class Desktop Management Server Intuitiva Interfaccia Web-based Si integra con l infrastruttura esistente Rapida preparazione e deploy dei desktops Progettato per essere sicuro Scalabile per le esigenze delle aziende di tutte le dimensioni Accessibile utilizzando PC o thin client 21

22 VMware VDM 2: Facilità d uso Facile da utilizzare Interfaccia amministrativa Webbased Assegnazione e preparazione dei desktops Gestione delle policy (power on, suspend, power down) Gestione completa dell ambiente virtuale 22

23 VMware VDM 2: Integrazione Active Directory Mantiene gli utenti esistenti e le policy di gruppo Single sign on ai virtual desktops Mantiene i tools di gestione dei desktop/utenti e gli skill sistemistici Non richiede in nessun caso la modifica dell Active Directory esistente SecurID Nessun cambiamento di Schema Integrazione con SecurID (opzionale) per la two-factor authentication These features are representative of feature areas under development. Feature commitments must not be included in contracts, purchase orders, or sales agreements of any kind. Technical feasibility and market demand will affect final delivery. 23

24 Componenti del VDM 2 Clients Data centre VMware VDM 2 Gestisce le connessioni tra client e desktop virtuali VMware Piattaforma VI3 Ospita i desktop virtuali Accesso Internet DMZ Active Directory VMware VirtualCenter VDM gestisce la piattaforma VI3 24

25 VMware VDM 2: Deploy dei Desktops Desktop individuali Gli utenti hanno un desktop virtuale a loro assegnato L utente è assegnato alla sua VM in modo manuale dal VDM Administrator L utente si connette sempre allo stesso desktop Soluzione ideale per utenti che necessitano configurazioni particolari Centralized Virtual Desktops VMware Infrastructure 3 VMware Virtual Desktop Manager Clients 25

26 VMware VDM 2: Deploy dei Desktops Non-Persistent Pools Tutti I desktop vengono creati a partire da un template comune Ogni singolo VD viene riciclato alla fine della sessione (messo a disposizione del pool) Una volta conclusa la sessione utente il VD viene ripulito e riportato allo stato iniziale Ideale per kiosk, transactional user e postazioni di cortesia (hotel, stazioni, ecc) Centralized Virtual Desktop Pools VMware Infrastructure 3 VMware Virtual Desktop Manager Virtual Desktop Template Clients 26

27 VMware VDM 2: Deploy dei Desktops Persistent Pools Tutti I desktop vengono creati a partire da un template comuneindividual desktops assigned to user on first log-in I VD rimangono associati a quell utente (ritorna sempre sullo stesso VD) Ideale per nuove postazioni di lavoro, nuovi dipendenti o nuove immagini dei desktopi Centralized Virtual Desktop Pools VMware Infrastructure 3 VMware Virtual Desktop Manager Clients Virtual Desktop Template 27

28 VMware VDM 2: Sicurezza Built In Security Connessione tra client e VD sicura e criptata Per l accesso da internet offre la possibilità di un gateway in DMZ Scalabile e ridondato (non ha singol point of failure) Centralized Virtual Desktops VMware Infrastructure 3 VMware Virtual Desktop Manager Outside the Firewall (Remote Access Connections) Optional DMZ Clients Internal Access External Access 28

29 Connessione Criptata o Diretta Connessione Criptata: SSL tunnel between client and data center; RDP data encrypted inside tunnel. RDP Connection SSL Tunnel Connessione Diretta: Connect to VDM Connection Server for brokering; Direct connection. Initial connection and request RDP Connection Desktop Allocation 29

30 VMware VDM 2: Accesso dai client Client Nativo per Windows Fornisce funzionalità estese di accesso alle periferiche USB (stampanti locali, storage, ecc.) USB device supportati (per ora) solo su Windows XP and Vista Supporto dei Thin- Client Thin clients basati su Linux e XPe WYSE Thin Accesso da Browser Windows, Linux and Mac 30

31 Client di Accesso Connessione al connection-broker tramite un applicazione Windows or Browser Web (MAC & Linux). 31

32 Client di accesso Windows 32

33 VDI Scalabilità Sizing & Scaling A whitepaper is available to provide estimates for how many Virtual Machines can be used per processor The applications and type of work can drastically affect the number of VMs which can be run on a server Services and software are available to assist in determining the appropriate ratios 33

34 Key Features of VDM 2 Provisioning e gestione dei desktop automatizzata Criptatura SSL sulle connessioni, Single Sign-on sicuro Redirezione USB (Supporta Stampanti locali, Storage, ecc) Integrazione con Active Directory e SecurID Alta Affidabilità e Scalabilità Supporto per il deploy in DMZ (accesso da Internet) Supporto per Thin Client Windows e Linux Integrato con VMware VI3 34

35 Casi d utilizzo di VMware VDI Centralizzazione o Sostituzione dei Desktop Sostituire I PC con dei virtual desktop centralizzati per avere maggior controllo ed efficienza di gestione. Gli utenti ottengono maggiore flessibilità. Disaster Recovery e Business Continuity Fornire i desktop agli utenti senza disservizi, utilizzando le soluzioni di alta disponibilità e disaster recovery proprie dei datacenter virtualizzati. Lavoratori part-time o esternalizzati Aggiungere/spostare facilmente postazioni ad esempio nei call center. Permettere a degli sviluppatori esterni di utilizzare l ambiente di lavoro aziendale, mantenendo al sicuro nel datacenter la Proprietà Intellettuale. 35

36 Agenda Virtualizzazione dei Desktop Componenti della soluzione VDI Off-line Desktop Computing Virtualizzazione Applicativa 36

37 VMware ACE Soluzioni Client-based (Offline Computing) Permettono agli utenti di portare con se i propri desktop su dispositivi di massa portatili o laptop. Le VM possono essere completamente criptate e sicure permettendo anche il controllo d accesso ai dispositivi ed alla rete. 37

38 Cos è ACE? Mainstream Business Applications Operating System Virtual Hardware Physical Desktop PC Contractor PC Telecommuter Remote Developer / Tester In-house Desktop PC Sales PC 38

39 Cos è ACE? Virtual Machine Policies Define Valid Users Prohibit / Limit access to host Control access to virtual HW Prohibit access to physical HW Set Expiration Other Physical Desktop PC Contractor PC Telecommuter Remote Developer / Tester In-house Desktop PC Sales PC 39

40 Cos è ACE? Encryption, Authentication, and Copy Protection Physical Desktop PC Contractor PC Telecommuter Remote Developer / Tester In-house Desktop PC Sales PC 40

41 Cos è ACE? Ace is a Controlled, Managed, and Secured Virtual Machine Physical Desktop PC Contractor PC Telecommuter Remote Developer / Tester In-house Desktop PC Sales PC 41

42 Le funzionalità di VMware ACE Copy Protection Legare un istanza ACE ad un particolare computer o dispositivo. Network Quarantine Accesso controllato alla rete sia per il guest che per l host Encryption Virtual disk e file di configurazione criptati con lo standard Full AES-128 X Controllo dei dispositivi Attivazione/Disattivazione Validazione utenti alla prima esecuzione Permette agli amministratori di disabilitare da remoto i desktop ACE Disattivazione basata su una data di scadenza. Discriminare quale tipo di dispositivi possono essere utilizzati dalla macchina virtuale ACE 42

43 VMware ACE 2 Enterprise Edition VMware ACE 2 Enterprise Edition delivers the only controlled and easily managed desktop virtualization solution for enterprise users. Manage virtual desktops from a single point of control Increase security and flexibility for mobile and remote workers Safely extend corporate resources to 3rd party unmanaged PCs Create Package Deploy Manage 43

44 Key Solutions How Customers Use ACE Home-Users / Remote Workers Create an IT managed virtual laptop to deploy to remote workers and manage with enterprise tools. Apply lifecycle, device, and networking policies. 3 rd Party Unmanaged PCs Network connectivity, application performance, or cost prevent using a serverbased solution. ACE allows IT to manage these hostile PCs as if they were on the domain while securing IP and sensitive data. Kiosks / Shared PCs Set the Virtual Machine to a non-persistent / stateless mode where changes are wiped away at reboot. Install ACE on Linux and deliver a low cost, low maintenance kiosk. Training & Education Allow students to access applications and data in secure, isolated virtual machines. Less hardware needed in classroom, minimal time required to prepare for a new class, and students always start from a clean state. 44

45 Agenda Evoluzione del VDI Componenti della soluzione VDI Off-line Desktop Computing Virtualizzazione Applicativa 45

46 App Virtualization & VDI = Synergy 46

47 Application Virtualization (Thinstall) Trasforma le applicazioni in un singolo file eseguibile per semplificarne la gestione evitando l installazione delle applicazioni sui client. Architettura agentless che permette di rendere portabili le applicazioni Abilita e facilita la migrazione delle applicazioni a Vista, migliorando nel contempo la gestione delle applicazioni 47

48 Thinstall società leader dell Application Virtualization Widest platforms : Support for 32 & 64bit windows, Windows NT Wine (Windows Apps on Ubuntu/MAC) Agentless = Least desktop impact: no additional clients to test/support no compatibility issues with multiple versions backend infrastructure, servers, or cached files Most flexible deployment options: single EXE files & MSI packages Support for the widest array of applications including multiple versions of Internet explorer run IE 6 & IE 7 on the same machine Works with what you have now! SMS, BMC (Marimba), Altiris, HP, IBM, CA, LANDesk, Bigfix, Scriptlogics and more 48

49 Application Virtualization Use application virtualization for deployment and manageability Allows customers to manage each layer independently (e.g. application,, HW, user) 49

50 Nicola Galante Non penso mai al futuro - arriva già troppo velocemente. Albert Einstein.