Wirtualizacja desktopów i aplikacji. Praktyczne aspekty wydajnego i bezpiecznego przetwarzania danych użytkowników końcowych cross case study. Prowadzący: Tomasz Lendzion ADT Group Sp. z o.o. Bartłomiej Szczepocki ADT Group Sp. z o.o. 1
Wirtualizacja aplikacji i desktopów - powody Praca zdalna Wykorzystywanie prywatnych urządzeń do przetwarzania danych firmowych (BYOD) Wykorzystywanie urządzeń mobilnych do przetwarzania danych firmowych (CYOD) Wdrażanie rozwiązań przetwarzania chmurowego Efektywność przetwarzania danych użytkowników rozproszonych geograficznie Bezpieczeństwo danych użytkowników końcowych bezpieczeństwo 2
Wirtualizacja aplikacji i desktopów gdzie są moje dane? Dane składowane są w Centrum Przetwarzania, które determinuje: Wydajność przetwarzania Poziom dostępności Poziom ochrony przed ich utratą bezpieczeństwo Automatyzację zadań 3
Wirtualizacja aplikacji i desktopów - wydajność WYZWANIA Obciążenia mieszane IOPS Typowa praca użytkowników Logowanie użytkowników (Login Storm) Skokowy wzrost operacji typu Odczyt Jednoczesne uruchamianie wielu wirtualnych desktopów (Boot Storm) Skanowanie antywirusowe Skokowy wzrost operacji typu Zapis Wgrywanie łat i poprawek bezpieczeństwo Procesy rekompozycji 4
Optymalizacja wydajności - SSD aplikacja Szereg technologii i rozwiązań pozwalających na optymalizacje wydajności środowisk VDI Wirtualne desktopy i aplikacje EFD SAS EMC VNX FastCache, FastVP EMC VMAX - FastVP EMC XtremIO All Flash Array CENTRUM PRZETWARZANIA DANYCH FastCache wykorzystanie dysków SSD jako cache FastVP optymalizacja składowania gorących bloków na dyskach SSD XtremIO macierz Scale-Out klasy AFA (All Flash Array) 5
Przykład wdrożenia 1 środowisko VDI dla 1000 użytkowników 6
Przykład wdrożenia 1 środowisko VDI dla 1000 użytkowników Proces skanowania antywirusowego: - 60 dysków SAS (bez FastCache) - 2 dyski SSD z 30 dyskami SAS (z FastCache) - Czas skanowania 342 minuty bez FastCache - czas skanowania 214 minut z FastCache (35% czasu krócej) - Średnie opóźnienie na poziomie 19-20ms bez FlastCache - Średnie opóźnienie na poziomie 13-14ms z FastCache Proces wgrywania łatek: - 60 dysków SAS (bez FastCache) - 2 dyski SSD z 30 dyskami SAS (z FastCache) - Średnie opóźnienie 1,4 razy większe bez FastCache 7
Przykład wdrożenia 2 środowisko VDI dla 2000 użytkowników PRZED PO VMware Horizon View VDI, VSphere Hypervisor VMware Horizon View VDI, VSphere Hypervisor Główne wyzwania: - długi czasu provisioningu maszyn około 10 minut per VDI - Ponad 2500 aplikacji do zarządzania i patchowania - Niska wydajność w szczególności podczas skanowania AV i pachowania - niska utylizacja pojemności dyskowej - Trudność z optymalizacją zasobów dla aplikacji (konieczna analiza konfiguracji per aplikacja) Rezultaty: - provisioning pojedynczej maszyn w ciągu 17s - Brak spadku wydajności podczas pachowania i skanowania AV, od strony użytkowników wydajność tak jak dla desktopów fizycznych - 1500 pełnych klonów VDI zajmuje 7TB miejsca - Brak konieczności optymalizacji zasobów per aplikacja (brak konieczności konfiguracji dedykowanych grup RAID) 8
Wirtualizacja aplikacji i desktopów wysoka dostępność WYZWANIA Produktywność Ciągłość pracy użytkowników Równoważenie obciążenia infrastruktury i systemów Okna serwisowe Prace serwisowe bez potrzeby zatrzymywania środowiska Awarie nieplanowane Ochrona przed awariami nieplanowanymi, spowodowanymi błędami człowieka, oprogramowania, bezpieczeństwo sprzętu, czy warunkami środowiskowymi 9
Wirtualizacja aplikacji i desktopów - dostępność aplikacja aplikacja aplikacja aplikacja Technologie i rozwiązania pozwalające na zapewnienie wysokiej dostępności EFD SAS Wirtualne desktopy i aplikacje EMC VPLEX EMC VNX EMC VMAX EMC XtremIO CENTRUM PRZETWARZANIA DANYCH EFD SAS EMC VPLEX EMC VNX EMC VMAX EMC XtremIO CENTRUM PRZETWARZANIA DANYCH Automatyzacja Klaster lokalny pełna Polityki nadmiarowość macierzy dyskowych VNX, VMAX, XtremIO Samoobsługa bezpieczeństwo Raportowanie Rozliczanie Klaster geograficzny klaster geograficzny Active-Active przy wykorzystaniu EMC VPLEX 10
Przykłady wdrożenia 3 wysokodostępne środowisko XenApp Opis środowiska: - macierze EMC VNX z technologią FastCache, FastVP oraz dyskami SAS i NLSAS - EMC VPLEX - VmWare Vsphere jako hypervisor - Citrix XenApp jako warstwa wirtualizacji aplikacji Rezultaty: - Wysokodostępne środowisko w ramach lokalizacji (brak SPOF) - Wysokodostępne środowisko rozproszone geograficznie - Praca Active-Active w ramach ośrodka i pomiędzy ośrodkami - Współdzielone zasoby pomiędzy ośrodkami - Równoważenie obciążeń pomiędzy ośrodkami przetwarzania i składowania danych - Otwarta architektura pozwalająca na łatwą rozbudowę - Brak przerw w dostępie do danych nawet podczas prac serwisowych 11
Wirtualizacja aplikacji i desktopów zabezpieczenie danych WYZWANIA Efektywne tworzenie kopii zapasowych Natychmiastowe kopie danych Granularność na poziomie plików Minimalizacja RPO Natychmiastowe odtworzenie danych RTO na poziomie minut Efektywne składowanie kopii zapasowych Minimalizacja zajętości repozytorium składowania bezpieczeństwo danych 12
Wirtualizacja aplikacji i desktopów zabezpieczenie danych aplikacja aplikacja aplikacja aplikacja Technologie i rozwiązania pozwalające na zabezpieczenie danych EMC VPLEX Wirtualne desktopy i aplikacje EMC VPLEX Kopie migawkowe kopie typu Snapshot na poziomie macierzy dyskowych Automatyzacja Polityki EFD SAS NLSAS EMC VNX EMC VMAX EMC XtremIO EMC Data Protection Suite EMC DataDomain CENTRUM PRZETWARZANIA DANYCH EFD SAS EMC VNX EMC VMAX EMC XtremIO EMC Data Protection Suite NLSAS EMC DataDomain CENTRUM PRZETWARZANIA DANYCH Data Protection Suite zestaw oprogramowania Avamar, Networker, SourceOne, DataProtecion Advisor, DD Boost Samoobsługa bezpieczeństwo Raportowanie Rozliczanie DataDomain urządzenia dyskowe do składowania kopii zapasowych 13
Przykłady zastosowań EMC Corporation Architektura rozwiązania Opis środowiska 48 000 użytkowników 7PB danych Około 500 aplikacji Około 6000 instancji systemów operacyjnych Ponad 80 krajów Założenia technologiczne dla systemu backupu 100% tapeless 100% kopii dyskowych z deduplikacją Składowanie kopii w dwóch ośrodkach 14
Przykłady zastosowań EMC Corporation Backup stacji roboczych i laptopów Globalna deduplikacja na źródle Konsolidacja kopii zapasowych z 72 ośrodków z rejonu Ameryk, 49 z rejonu Europy oraz 28 z rejonu Azji Rezultaty Wolumen danych backupowanych zmniejszony o 95% Czas wykonywania kopii zmniejszony o 90% Wielkość repozytorium składowania zmniejszona o 60% Blisko 100% skuteczność wykonywania kopii zapasowych Ilość zgłoszeń serwisowych zmniejszona z ponad 6000 do pojedynczych 100% skuteczność odtwarzania danych 8 osób z działu utrzymania oddelegowana do innych zadań 15
Przykłady zastosowań EMC Corporation Środowisko wirtualne (desktopy) Przed wdrożeniem: Wolumen danych do backupu 183TB Wielkość kopii pełnej (miesięcznej) 183TB Wielkość codziennej kopii przyrostowej 7,6TB Wolumen danych w okresie 90 dni 1232 TB Współczynnik wzrostu 34% Po wdrożeniu: Wolumen danych do backupu 183TB Wielkość kopii pełnej (miesięcznej) n/a Wielkość codziennej kopii przyrostowej 371 GB Wolumen danych w okresie 90 dni 64 TB Współczynnik wzrostu 6% Rezultaty Współczynnik deduplikacji - 95% Elimanacja kopii taśmowych Ilość zadań backupowych zakończonych sukcesem zwiększona o 50% Pobór prądu zmniejszony o 50% Ilość zgłoszeń serwisowych zmniejszona o 50% 16
Przykłady zastosowań EMC Corporation Środowisko wirtualne (bazy danych i aplikacje serwerowe) Przed wdrożeniem: Po wdrożeniu: Wolumen danych do backupu 568TB Wolumen danych do backupu 568TB Wielkość kopii pełnej (miesięcznej) 568TB Wielkość kopii pełnej (miesięcznej) n/a Wielkość codziennej kopii przyrostowej 18TB Wielkość codziennej kopii przyrostowej 755 GB Wolumen danych w okresie 90 dni 3270 TB Wolumen danych w okresie 90 dni 68 TB Współczynnik redukcji 48 razy Rezultaty Deduplikacja umożliwiająca efektywne przesyłanie kopii pomiędzy ośrodkami Znaczna redukcja współczynnika wzrostu przestrzeni na składowanie kopii Redukcja poziomu poboru prądu Eliminacja mechaniki taśmowej 17
Wirtualizacja aplikacji i desktopów - automatyzacja WYZWANIA Automatyzacja Wdrożenie modelu pracy DaaS (Desktop as a Service) oraz SaaS (Software as a Service) Raportowanie Raportowanie na temat dostępności usług oraz wykorzystanych zasobów Rozliczanie Rozliczanie wykorzystania zasobów per użytkownik bezpieczeństwo i/lub jednostka organizacyjna 18
Wirtualizacja aplikacji i desktopów - automatyzacja aplikacja aplikacja aplikacja aplikacja EMC VPLEX Wirtualne desktopy i aplikacje EMC VPLEX Automatyzacja Polityki Technologie i rozwiązania pozwalające na pełną automatyazcję, rozliczanie i raportowanie EFD SAS NLSAS EMC VNX EMC VMAX EMC XtremIO EMC Data Protection Suite EMC DataDomain EFD SAS EMC VNX EMC VMAX EMC XtremIO EMC Data Protection Suite NLSAS EMC DataDomain Samoobsługa bezpieczeństwo Raportowanie Rozliczanie EMC VIPR pierwsze na świecie rozwiązanie do budowy platform III generacji CENTRUM PRZETWARZANIA DANYCH CENTRUM PRZETWARZANIA DANYCH 19
20