Implementazioni di Microsoft Windows 7 WHITE PAPER
Indice Introduzione.... 3 Complessità delle implementazioni di Windows 7.... 3 Principali problematiche di migrazione.... 3 Presentazione di VMware Mirage... 4 Funzionamento di VMware Mirage.... 4 Opportunità di risparmio offerte da VMware Mirage.... 6 Altri scenari di utilizzo di VMware Mirage.... 8 Conclusioni.... 9 Approfondimenti.... 9 TECHNICAL WHITE PAPER / 2
Introduzione La migrazione dalle obsolete implementazioni desktop di Microsoft Windows XP alle nuove versioni di Windows, nella maggior parte dei casi Windows 7, sta rapidamente diventando il principale problema della gestione dei desktop per molti dipartimenti IT in tutto il mondo. Per praticità e semplificazione, nel presente documento tale processo di migrazione verrà indicato con "migrazione a Windows 7". La mancanza di forti argomenti che giustifichino l'implementazione di un nuovo sistema operativo rappresenta uno dei principali fattori che ne rallentano l'adozione. Poche sono le organizzazioni che si aspettano vantaggi tangibili in termini di produttività in seguito al passaggio a Windows 7. Di conseguenza, molte imprese continuano a rimandare i loro progetti di migrazione, preferendo impegnare le già magre risorse in altre attività. Tuttavia il tempo a disposizione sta per finire e questo impone un'inversione di tendenza. La migrazione a Windows 7 è un progetto che per tutta una serie di motivi pratici dovrebbe essere portato a termine prima dell'aprile 2014, momento in cui Microsoft interromperà il supporto di Windows XP come prodotto standard. Le organizzazioni che non avranno completato la migrazione entro tale data corrono il rischio di dover lavorare senza supporto o di dover pagare tariffe proibitive per ottenere da Microsoft un servizio di "supporto personalizzato". Inoltre, problema potenzialmente più grave, è il rischio in termini di conformità associato all'utilizzo di sistemi operativi core non supportati. Le probabilità di contenziosi con gli azionisti e di class action potrebbe essere molto elevata. Nel presente white paper, vengono esaminate le problematiche legate alla migrazione a Windows 7, viene presentato VMware Mirage e il modo in cui questa soluzione innovativa permette di conseguire risparmi tangibili nelle aree del progetto di migrazione più impegnative in termini di lavoro. Complessità delle implementazioni di Windows 7 La sfida che tutti i dipartimenti IT si trovano ad affrontare, quando intraprendono un'iniziativa di migrazione a Windows 7, è l'indiscussa complessità e onerosità di un progetto che si articola in diverse fasi e che implica lo spostamento di molti elementi. Tra i vari passaggi, uno in particolare risulta decisamente impegnativo: la distribuzione, ovverosia il processo attraverso il quale l'immagine di Windows 7 viene resa fruibile direttamente su un PC fisico. In assenza di un'automazione, il processo di migrazione di ciascun utente richiederà al personale IT molte ore di lavoro. E anche in caso di automatizzazione, è molto probabile che nasca la necessità di intervenire comunque manualmente. Tali interventi manuali, oltre a risultare estremamente costosi e impegnativi in termini di risorse, costituiscono un vero e proprio collo di bottiglia nel processo di migrazione che si prevede assorbirà una fetta sostanziale del budget e dell'organico per tutto il 2013. VMware Mirage è in grado di contenere il problema grazie all'automazione dell'implementazione delle immagini di Windows 7 attraverso un processo che, non richiedendo interventi, elimina il carico di lavoro manuale. Con VMware Mirage, non è necessario intervenire su ogni singolo PC degli utenti e non occorre inviare personale in ciascuna delle sedi coinvolte. L'immagine del nuovo sistema operativo può essere implementata in background sui PC degli utenti finali mentre questi ultimi continuano a lavorare. La migrazione viene quindi completata con due semplici riavvii. Principali problematiche di migrazione Quando si pianifica una migrazione dei sistemi Windows, è fondamentale per la riuscita del progetto che l'it consideri, tra gli altri, i seguenti due fattori critici: Complessità dell'implementazione L'implementazione di una nuova immagine Windows sulle macchine degli utenti può essere un'attività molto complessa che può richiedere da un lato la determinazione di uno o più punti di distribuzione nella rete, tipicamente dei server, per poter trasferire in modo efficiente l'immagine del sistema operativo, dall'altro l'elaborazione di script da eseguire su molti PC contemporaneamente. Inoltre, è necessario adottare misure atte a preservare i dati degli utenti prima della conversione dei profili utente dalla vecchia alla nuova versione. Di norma, questo si ottiene copiando temporaneamente i dati su una condivisione comune per poi trasferirli nuovamente al termine dell'implementazione. Tale operazione può assorbire un'elevata quantità di storage e di tempo, poiché in questo tipo di scenario, data la natura transitoria dell'attività, non è prassi comune impiegare tecnologie di deduplicazione dei dati. Il problema si complica se gli utenti interessati si trovano in uffici remoti, soprattutto in filiali che dispongono di bassa larghezza di banda e link ad alta latenza. Questa è diventata una delle principali sfide per molti manager IT. Tipicamente, per supportare l'implementazione dell'immagine del sistema operativo su PC remoti, occorre un'infrastruttura dedicata, ovvero server che fungono da punti di distribuzione. In molti casi, i tecnici IT sono costretti a recarsi personalmente presso la sede per eseguire la migrazione. I costi e gli interventi di pianificazione associati a questa attività possono diventare l'elemento dominante di un progetto di migrazione a Windows 7 e addirittura limitarne la riuscita. TECHNICAL WHITE PAPER / 3
Impatto sugli utenti Un indicatore chiave per la valutazione del successo di una migrazione è la produttività degli utenti finali. Il processo di implementazione deve avvenire in modo fluido con un impatto il più basso possibile sugli utenti finali. Le soluzioni tradizionali spesso necessitano di numerosi riavvii e gli intensivi cicli di copia comportano l'interruzione dell'attività degli utenti e quindi una riduzione complessiva della produttività per periodi di tempo prolungati. Inoltre, nella peggiore delle ipotesi, ovvero in caso di fallimento della migrazione per un qualsiasi motivo, occorre aver messo a punto un processo semplice e automatizzato per consentire agli utenti di tornare produttivi mentre l'it lavora per risolvere il problema. Raggiungere un tale livello di servizio senza inviare tecnici presso gli uffici remoti è un risultato tutt'altro che semplice. Presentazione di VMware Mirage VMware Mirage è una soluzione di gestione delle immagini desktop che abbina la centralizzazione e la semplicità di amministrazione di un'infrastruttura di desktop virtuale alla flessibilità e all'esperienza d'uso di implementazioni di desktop fisiche quali PC e notebook. L'architettura VMware Mirage centralizza le immagini desktop standard nel data center per le finalità di gestione e sicurezza, distribuendo e applicando qualsiasi modifica apportata all'immagine master di base all'istanza locale di Windows sui PC. Questo consente di ottimizzare il trasferimento e l'archiviazione dei dati coinvolti, rendendo la soluzione ideale per ambienti con utenti che lavorano da uffici remoti o con dispositivi mobili. Funzionamento di VMware Mirage VMware Mirage prevede un approccio unico nel suo genere alla gestione delle immagini desktop, definendo tutti gli elementi che compongono un ambiente Windows su un personal computer. L'immagine del sistema operativo Windows viene suddivisa in una serie di livelli logici, ciascuno dei quali può essere gestito in modo indipendente dagli altri, direttamente dal data center. La figura 1 mostra la suddivisione in livelli logici dell'immagine del desktop. Livelli desktop Dati e profilo utente Applicazioni Identità macchina Libreria dei driver Immagine di base Figura 1. Suddivisione in livelli logici dell'immagine del desktop Insieme, tali livelli formano un CVD (Centralized Virtual Desktop) memorizzato nel data center o su cloud. I CVD sono indipendenti dall'hardware e possono essere trasferiti da un PC, fisico o virtuale, all'altro ed essere quindi impiegati in vari scenari d'uso. Secondo questo approccio, un piccolo client mantiene l'istanza locale di Windows sul PC come clone esatto del CVD. Tale risultato è possibile attraverso l'implementazione incrementale delle modifiche in base alle necessità. Gli utenti riescono quindi a lavorare offline e a utilizzare applicazioni che fanno un uso intensivo della CPU ottenendo prestazioni prevedibili e pari a quelle di un PC nativo, indipendentemente dalla connettività di rete. La parte inferiore della figura 1 è costituita dall'immagine di base che contiene il sistema operativo e le applicazioni principali che verranno installate su tutti i PC, fisici o virtuali. Tali applicazioni di norma includono VPN, antivirus, strumenti di produttività e client di posta elettronica. L'immagine di base è indipendente dall'hardware, di conseguenza è possibile applicarla a ciascun PC gestito da VMware Mirage. TECHNICAL WHITE PAPER / 4
Implementazioni di Microsoft Windows 7 Proseguendo verso l'alto troviamo la Libreria dei driver, ovverosia il livello che permette la distribuzione tramite VMware Mirage dei driver corretti - se mancanti o danneggiati - ai tipi e modelli specifici di hardware dei PC, sulla base di regole e policy definite dall'it. Se l'immagine contiene già i driver corretti, VMware Mirage li riutilizza. In caso contrario, oppure se risultano danneggiati, il sistema fornisce i driver secondo i criteri stabiliti dall'it nel profilo per quelle determinate unità. Questi due livelli logici costituiscono le basi di ciascuna istanza Windows all'interno di un ambiente gestito tramite VMware Mirage e sono amministrati e controllati dall'it. I livelli rappresentati in arancione sono il risultato delle personalizzazioni operate dagli utenti sopra la configurazione di base definita dall'organizzazione. Essi includono l'identità del PC dell'utente sulla rete, le applicazioni estranee all'immagine di base (installate dall'utente o rifornite da uno strumento di distribuzione del software), i dati di profilo dell'utente e altri file salvati dall'utente. VMware Mirage esegue in modo intelligente copie di backup di tutti i dati e le archivia in modo sicuro nel data center o su cloud. Tale processo di centralizzazione avviene in background ed è continuo e automatizzato. Il concetto di gestione centralizzata delle immagini è fondamentale nella soluzione VMware Mirage. Il modello utilizzato per la separazione delle personalizzazioni utente dal sistema operativo di base consente a VMware Mirage di distribuire singolarmente ogni livello, favorendone la gestione centralizzata e senza compromettere l'efficienza della distribuzione attraverso la rete. La suddivisione in livelli permette inoltre all'it di indirizzare le attività di supporto in modo più mirato. Ad esempio, in caso di problemi su un PC, grazie a VMware Mirage non occorre intervenire direttamente sul sistema ma è possibile ripristinare il livello coinvolto all'ultimo stato funzionante noto, senza alcuna conseguenza sui dati creati dall'utente. Questa capacità spesso porta a una riduzione del tempo profuso dall'help desk per ripristinare la produttività degli utenti. Data center Mobile/ VPN Cluster di server Mirage Volumi NAS Console Mirage Internet Load balancer Filiale WAN Ufficio locale Figura 2. Implementazione tipica di VMware Mirage TECH N I C AL WH ITE PAPE R / 5
L'architettura di VMware Mirage include il server VMware Mirage nel data center per la centralizzazione delle attività di gestione e di protezione dei desktop, un piccolo client sul PC per il collegamento al server VMware Mirage e per la creazione dei livelli logici dell'immagine locale e una tecnologia di ottimizzazione avanzata per accelerare la sincronizzazione bidirezionale attraverso la WAN. Il client VMware Mirage sul PC esegue innanzi tutto la scansione della copia locale di Windows al fine di identificare e segregare in modo logico l'immagine del dispositivo nei livelli precedentemente descritti. Una volta terminata l'analisi dell'endpoint, VMware Mirage trasferisce l'intera copia dell'immagine del PC nuovamente al data center, ignorando i file precedentemente sincronizzati e fornendo un backup completo. A prima vista, potrebbe sembrare che l'utilizzo della soluzione VMware Mirage richieda un'elevata larghezza di banda della rete e una significativa capacità di storage, ma in realtà non è così. VMware Mirage introduce due innovazioni in quest'area: la deduplicazione sia nello storage, sia nella rete. Deduplicazione nello storage Anziché memorizzare più copie di un file per ciascun PC gestito, VMware Mirage archivia il file una sola volta. Per i file di dimensioni più elevate, viene implementata in aggiunta la deduplicazione a livello di blocchi, in modo che in caso di modifica di un file, la sincronizzazione e l'archiviazione interesseranno solo le differenze a livello di blocchi. Deduplicazione in rete VMware Mirage è una soluzione intelligente poiché trasferisce al data center e quindi carica un determinato file da qualsiasi PC una sola volta. Inoltre, applica tecniche di ottimizzazione della rete WAN per trasferire i dati utilizzando una cache di rete su entrambe le estremità, evitando l'invio di blocchi di dati precedentemente memorizzati nella cache. Ad esempio, in un'organizzazione con 1.000 PC Windows XP simili, il primo PC viene centralizzato e tutti i file vengono caricati nella corrispondente immagine nel data center. Quando i rimanenti 999 dispositivi avviano il caricamento, VMware Mirage rileva che una copia di Windows XP è già stata centralizzata, di conseguenza vengono caricate esclusivamente le "differenze". Se una versione identica di un file, ad esempio un documento o una presentazione condivisa, è presente su più dispositivi, VMware Mirage la carica una sola volta. Eventuali modifiche apportate dall'utente vengono isolate e al data center vengono inviate solo le modifiche a livello di blocco. Inoltre, tutti i dati trasferiti vengono compressi, il che rende la creazione delle copie virtuali centralizzate di ciascuna immagine PC straordinariamente efficiente nelle reti WAN. Una volta creata una copia virtuale centralizzata nel data center per ciascun PC, l'it potrà definire e implementare un'immagine di base standardizzata su tali dispositivi in modo da applicare gli standard aziendali richiesti. Tali standard possono consistere in una configurazione definita per lo stesso sistema operativo o per un sistema operativo diverso, come accade in caso di migrazione a Windows 7. Le modifiche vengono associate in modo intelligente all'immagine del PC di destinazione in un processo eseguito in background mentre l'utente continua a lavorare, con impatto minimo sulla produttività giornaliera. VMware Mirage suddivide in modo logico i livelli di Windows, mettendo l'it in condizione di poter sostituire l'immagine di base senza compromettere le personalizzazioni degli utenti sui PC. Anche nei casi in cui l'it non conceda agli utenti il privilegio di installare applicazioni autonomamente, non vi è dubbio che ciascun utente personalizzi il PC su cui lavora caricando file e modificando le impostazioni di applicazioni e del sistema operativo in base alle proprie preferenze. VMware Mirage offre all'it la flessibilità di controllare i livelli che ritiene necessari senza togliere agli utenti finali la facoltà di personalizzare i propri PC entro i limiti stabiliti dalle policy dell'organizzazione. Opportunità di risparmio offerte da VMware Mirage Considerati tutti gli aspetti descritti, a quanto ammonteranno i risparmi realizzabili con VMware Mirage durante una migrazione a Windows 7? Come già discusso, VMware Mirage supporta diversi scenari di utilizzo, ad esempio implementazioni automatizzate di immagini Windows, backup, smarrimento o furto dei PC e gestione centralizzata delle immagini; in definitiva la soluzione offre un modello di gestione con un impatto positivo sul business poiché garantisce la produttività continua degli utenti. TECHNICAL WHITE PAPER / 6
VMware Mirage presenta però anche altri vantaggi. In primo luogo, permette di evitare investimenti in server dedicati o hardware di gestione presso i siti remoti, grazie alla tecnologia Branch Reflector. E poiché VMware Mirage non necessita, né utilizza, soluzioni tradizionali di tipo PXE, è possibile ottenere le seguenti garanzie senza incorrere nei costi associati: a) Supporto per PXE su tutti i dispositivi, garanzia che di norma richiede l'intervento umano per abilitare il metodo nel BIOS del PC. b) Corretta configurazione della rete per il PXE, abilitando funzionalità quali gli helper DHCP e altre configurazioni di routing. A scopo esemplificativo, la presente analisi non tiene conto dei risparmi diversi dalla riduzione del costo del lavoro nella fase di implementazione di una migrazione Windows. Tali risparmi sono già di per sé molto accattivanti. La figura 3 mostra la schermata di un semplice strumento VMware per calcolare online il ROI. Per il calcolo sono stati utilizzati i dati ipotetici di Gartner sui costi di implementazione di Windows 7. In questo esempio, un cliente che esegue la migrazione di 5.000 dispositivi a Windows 7 utilizzando VMware Mirage per gestire e implementare la nuova immagine, può risparmiare fino a 1,2 milioni di dollari solo di costo del lavoro, rispetto all'esecuzione dello stesso progetto senza l'ausilio di VMware Mirage. Ancora una volta, si precisa che l'analisi non tiene conto di altri risparmi e vantaggi che VMware Mirage è in grado di generare per le imprese. Parametri di migrazione Numero di PC desktop 2.500 Numero di laptop Stile di distribuzione dei PC desktop Stile di distribuzione dei laptop Profili di gestione dei PC desktop Profili gestione laptop 2.500 Migrazione hardware esistente Migrazione hardware esistente Non gestiti Non gestiti Parametri di costo Tecnico IT, stipendio medio Settimane di lavoro annue Ore di lavoro settimanali Fattori di caricamento $75.000 48 37,5 1,5 Calcoli Senza Mirage Con Mirage Tempo per la migrazione dei PC desktop (ore) 10.250 875 Tempo per la migrazione dei laptop (ore) 10.250 875 Costo totale manodopera $1.281.250 $109.375 Potenziali risparmi sul costo della manodopera $1.171.875 91,5% Figure 3. Risparmi sul costo della manodopera con VMware Mirage TECHNICAL WHITE PAPER / 7
Altri scenari di utilizzo di VMware Mirage In questo documento è stato illustrato il ruolo di VMware Mirage quale strumento di implementazione e gestione delle immagini nell'ambito di un'iniziativa di migrazione a Windows 7 e sono stati dimostrati i consistenti risparmi che è possibile ottenere. VMware Mirage, tuttavia, supporta anche i seguenti scenari di utilizzo: Aggiornamento hardware Nel momento in cui un utente riceve un nuovo PC, VMware Mirage consente di installare sul nuovo dispositivo l'immagine archiviata a livello centrale per lo specifico profilo di quell'utente, mantenendo quindi tutte le applicazioni e le personalizzazioni. In pratica, l'utente riceverà una copia esatta del dispositivo utilizzato prima dell'aggiornamento, senza dover eseguire dispendiose operazioni manuali di installazione dei driver corretti. BYOD (Bring Your Own Device) Negli schemi BYOD, il valore aggiunto di VMware Mirage dipende dallo scenario d'uso. Nei casi in cui gli utenti abbiano un limite di budget e un elenco di hardware supportati da cui scegliere il proprio PC Windows, VMware Mirage consente l'assegnazione dell'ambiente operativo standard ai dispositivi scelti, indipendentemente dagli utenti e dal modello. La libreria di driver di VMware Mirage completa l'implementazione del livello di base fornendo o sostituendo i driver mancanti o danneggiati per la piattaforma PC scelta. Per funzionare, VMware Mirage richiede unicamente un'istanza di Windows su cui è installato il client VMware Mirage e la libreria di driver VMware Mirage gestita dall'it. In questo caso, il dispositivo viene finanziato dall'it che ha quindi la possibilità di controllare i componenti dell'immagine che possono destare preoccupazione e, se si rivela necessario, consentire agli utenti di aggiungere impostazioni personalizzate. Se sono gli utenti a creare il proprio sistema, essi non vedranno di buon occhio interventi di modifica delle impostazioni del sistema operativo principale da parte dell'it poiché si tratta di una licenza di loro proprietà. In un simile scenario, è possibile utilizzare VMware Mirage per gestire un'istanza aziendale distinta di Windows eseguita come macchina virtuale locale su un hypervisor di tipo 2, come VMware Fusion in caso di Apple Mac con OS X, o come VMware Workstation nel caso di un PC. Si tratta di una soluzione perfetta per i PC di proprietà degli utenti, poiché lascia inalterata l'immagine principale di Windows sul sistema. È inoltre particolarmente idonea per utenti che scelgono di utilizzare sistemi Mac e necessitano dell'accesso offline alle applicazioni Windows. Backup e disaster recovery In caso di smarrimento o guasto di un PC, il relativo desktop centralizzato potrà essere velocemente trasferito su un sistema alternativo, con un impatto minimo sull'utente finale. VMware Mirage consente di creare e archiviare regolarmente copie snapshot di ciascun PC, archiviando a livello centrale tutte le differenze. Questa capacità risulta particolarmente utile all'help desk per risolvere problemi legati a malfunzionamenti delle applicazioni. Non sarà infatti necessario che l'it dedichi tempo e risorse per diagnosticare il problema; VMware Mirage consente di ripristinare rapidamente il PC a uno stato precedente e funzionante mantenendo tutte le personalizzazioni dell'utente. Gestione di uffici remoti La gestione dei PC presso gli uffici remoti di norma richiede un'infrastruttura dedicata nelle varie sedi e, in determinati casi, strumenti aggiuntivi per consentire un supporto efficace. Nelle reti con problemi di link legati a una ridotta larghezza di banda e a un'elevata latenza, apportare modifiche alle immagini senza interrompere le attività degli utenti può rappresentare un'impresa quasi impossibile senza l'invio di tecnici sul posto. Grazie a VMware Mirage non è più così: l'efficienza dello storage e della rete consentono di ridurre significativamente le complessità e i costi associati al supporto degli utenti presso gli uffici remoti e di eliminare la necessità di inviare personale presso ciascuna sede. TECHNICAL WHITE PAPER / 8
Conclusioni VMware Mirage consente all'it di automatizzare l'implementazione di Windows 7 attraverso una gestione centralizzata dell'immagine di Windows. In tal modo, è possibile realizzare risparmi significativi rispetto alle tradizionali soluzioni impiegate in questo ambito. L'approccio di VMware Mirage fornisce inoltre i vantaggi di un disaster recovery e ripristino centralizzato oltre alla possibilità di aggiornare facilmente i sistemi hardware quando necessario mantenendo tutte le personalizzazioni degli utenti tra vecchio e nuovo sistema. I vantaggi per gli utenti derivano dalla consapevolezza che il proprio PC viene sottoposto regolarmente a backup e che sarà possibile ripristinare il sistema in uso o implementarne uno nuovo in tempi rapidissimi. Inoltre, gli utenti sanno che tutta la potenza di elaborazione locale del PC viene utilizzata al massimo del suo potenziale. VMware Mirage è una soluzione unica nel suo genere che offre ai dipartimenti IT una maggiore facilità di gestione dei dispositivi PC fisici e la massima flessibilità e tranquillità agli utenti finali. Approfondimenti Sito web di VMware Mirage http://www.vmware.com/products/desktop_virtualization/mirage.html Scarica la versione di prova gratuita di VMware Mirage http://www.vmware.com/products/desktop_virtualization/mirage.html Casi di successo di clienti http://www.vmware.com/files/pdf/mirage/vmware-mirage-adac-case-study.pdf TECHNICAL WHITE PAPER / 9
VMware, Inc. 3401 Hillview Avenue, Palo Alto, CA 94304 USA Tel 877-486-9273 Fax 650-427-5001 www.vmware.com VMware, Inc. Via Spadolini, 5 - Edificio A - 20141 Milano - Tel. (+39) 02 3041 2700 Fax: (+39) 02 3041 2701 www.vmware.com/it Copyright 2012 VMware, Inc. Tutti i diritti sono riservati. Questo prodotto è protetto dalle leggi sul copyright vigenti negli Stati Uniti e in altri Paesi e da altre leggi sulla proprietà intellettuale. I prodotti VMware sono coperti da uno o più brevetti, come indicato nella pagina http://www.vmware.com/go/patents. VMware è un marchio o un marchio registrato di VMware, Inc. negli Stati Uniti e/o in altre giurisdizioni. Tutti gli altri marchi e nomi menzionati possono essere marchi delle rispettive società. Item No: VMW-WP-WIN7-DEPLOY-MIRAGE-A4-101 Docsource: OIC-12VM026.00