Virtuální učebna: VMware VDI zefektivňuje výuku, zjednodušuje správu a snižuje náklady Jaroslav Prodělal, solution consultant, OldanyGroup
Petr Škrabal, správce sítě, SOŠP a SOUS Hranice
Představení společnosti •
VMware VIP Enterprise Partner
• • • •
virtualizace (od analýzy po správu) na produktech VMware správa linux/windows systémů systémy vysoké dostupnosti a rozložení zátěže konzultace
www.oldanygroup.cz
Představení klienta SOŠP a SOUS Hranice •
• • •
• •
vznikla v roce 2000 sloučení 2 škol (Střední průmyslové školy, Střední odborné učiliště) • historie jednotlivých subjektů sahá do 40. let minulého století 2 oddělená pracoviště nabízí několik maturitních a učebních oborů ve výuce se pracuje s Windows XP a Vista, kancelářský SW, účetními programy, programy na kreslení a modelování 4 učebny VT (staří tři roky a sedm let), 1 specializovaná učebna pro programování, 9 audiovizuálních učeben 490 studentů, 43 učitelů, 115 počítačů
www.sosp-sous.hranet.cz
Definice problému •
zjednodušení správy sítě (1 člověk, 3 dny v týdnu)
•
složitá údržba systémů (různý HW => různé obrazy)
•
rychlé zastarávání HW počítačů (HW nesplňuje požadavky na nový SW)
•
výuka výpočetní techniky
•
2 oddělené lokality
•
snižování nákladů (HW, energie)
•
možnost dalšího rozvoje s ještě nižšími náklady
Analýza •
aktuální stav infrastruktury
•
HW a SW vybavení pevných počítačových systémů
•
lokální síť
•
periferie (tiskárna, skener)
•
externí zařízení (flash disk, CD/DVD)
•
požadavek na počet virtuálních desktopů
Zadání projektu •
implementace VDI pro všechny počítačové systémy (bez CAD stanic) •
pilotní instalace pro 1 učebna (16 PC), 2 tenké klienty
•
využití současného HW vybavení učeben
•
používané periferie (tiskárna)
•
vzdálený přístup do infrastruktury
•
možnost dalšího snadného rozšiřování infrastruktury
Řešení • • • • •
• •
VMware Virtual Desktop Infrastructure 1 server s dostatečně velkým diskovým subsystémem posílení lokální sítě „převod“ pevných PC na tenké klienty s bootováním po síti použití upravené specializované distribuce jako uživatelské rozhraní pro přístup k VDI VPN pro vzdálený přístup zajištění 3 možností přístupu (pevná PC s tenkým SW, tencí klienti, VDM klient)
Použitý HW server: DELL PowerEdge 2900 • 2x quad-core E5405 (2.0 GHz) • 16 GB RAM • 2x 73GB SAS 15K • 8x 400GB SAS 10K • 2x dual port NIC
staré počítače: mix Intel a AMD • CPU 0,8 – 1,4 GHz • 256 MB RAM (může být 128M) • NIC 10/100 Mbit/s • bez disku
terminály: 2x Wyse S10L, V90
Použitý SW •
VMware Virtual Desktop Infrastructure Kit (VI Enterprise dor desktops, VirtualCenter, VDM)
•
VMware VDI klient
•
linux server (PXE boot, VPN server)
•
linux 2.6.x, firefox, java 6 – SW pro klientské počítače
•
windows infrastruktura (AD)
Nastavení VDI •
•
•
•
nastavení VI VDI pools: • instalace ESX, VMware VDM Server • konfigurace nastavení VDM • připojení na VirtualCenter • definice poolů příprava šablony pro deployment virtuálních systémů • žáci • učitelé úprava distribuce pro klienstké počítače • automatické spuštění prohlížeče, full screen, domovská stránka (VDM web access)
Problémy při implementaci •
různý HW klientských PC
•
úprava linux distribuce pro klientská PC (co nejmenší, uživatelsky příjemná)
•
problémy s klávesnicí
•
bootování ze sítě
•
připojování USB, CD/DVD
•
tisk
Aktuální stav
•
16 klientských PC připojujících se do VDI
•
2 tencí klienti pro použití učitelů
•
připojování pomocí VDM klienta z domu, druhé lokality
Důvody k nasazení (pohled klienta) •
zjednodušení správy sítě (1 člověk, 3 dny v týdnu)
•
složitá údržba systémů (různý HW => různé obrazy)
•
rychlé zastarávání HW počítačů (HW nesplňuje požadavky na nový SW)
•
výuka výpočetní techniky
•
2 oddělené lokality
•
snižování nákladů (HW, energie)
•
možnost dalšího rozvoje s ještě nižšími náklady
Očekávání z projektu (pohled klienta)
*splněno+ zjednodušenou správou žákovských stanic dosáhnout, jejich trvalou provozuschopnost (softwarové chyby se nevyskytují, hardwarové chyby se zatím nevyskytli; v záloze jsou připraveni tlustí klienti, které jsme vytvořili jen vložením spouštěcí diskety s již vyřazených PC)
*splněno částečně+ možnost zrušení zákazů (politiky) pro práci žáků tak, aby mohli žáci při výuce ovládání OS i
aplikací plně využívat možnosti OS (poměrně striktní pravidla, které žáci měli nastaveny, jsou zatím ponechány, důvodem je, že žáci využívají PC i na učebnách kde není využita vizualizace, proto si musím na určitou hodinu žáky přeřadit do skupiny která má patřičná oprávnění a potom je vyřadit. Časově tato činnost však není náročná.
*splněno+ možnost rychlé vzdálené správy (vždy jsou spuštěny dvě záložní virtuální stanice, tyto mohou být kdykoliv okamžitě přiděleny žákovi. Poškozenou stanice není třeba opravovat. Stačí ji odstranit a program automaticky začne vytvářet podle předlohy novou záložní pracovní stanici. Změny v programovém nastavení např. SAS mohou být prováděny vzdáleně a nemusí být na uživateli požadováno ponechání zapnuté stanice.
*splněno+ lepší využití vzdáleného přístupu do školní sítě přes VPN (při běžném připojení přes VPN se nám nedařilo plně pracovat se softwarovými prostředky školy. Do vizualizace jsme řešili připojením přes vzdálenou plochu do stanice, která musela být spuštěná. V součastné době stačí mít
nainstalován VDM klient a po připojení přes VPN s jeho využitím plně využívat software nainstalovaný na virtuální stanici. Práce je mnohonásobně rychlejší.)
*splněno+ snadné rozšiřování a snižování provozních nákladů (zabezpečeno virtuální infrastrukturou)
Další rozvoj (pohled klienta) Převést většinu stanic do virtuálního prostředí s plánovaným postupem: • převedení další učebny • postupná obměna pracovních stanic za tenké klienty (odhlučnění učeben, úspora energie • propojení obou částí školy metropolitní sítí (v realizaci) • centralizace serverů do jednoho místa • rozšíření virtuální infrastruktury o další server(y) a diskové pole (využití migrace mezi servery, power management) • převedení všech učitelských stanic do VDI • nasazení v dalších učebnách (specializované aplikace)
Celkové zhodnocení projektu
Děkujeme za pozornost.