Manuel du propriétaire | VMware VIEW COMPOSER 2.5 Manuel utilisateur

Guide de planification de l'architecture
de VMware View
View 4.5
View Manager 4.5
View Composer 2.5
Ce document prend en charge la version de chacun des produits
répertoriés, ainsi que toutes les versions publiées par la suite
jusqu'au remplacement dudit document par une nouvelle édition.
Pour rechercher des éditions plus récentes de ce document, rendezvous sur : http://www.vmware.com/fr/support/pubs.
FR-000350-00
Guide de planification de l'architecture de VMware View
Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :
http://www.vmware.com/fr/support/pubs/
Le site Web de VMware propose également les dernières mises à jour des produits.
N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :
[email protected]
Copyright © 2009, 2010 VMware, Inc. Tous droits réservés. Ce produit est protégé par les lois américaines et internationales
relatives au copyright et à la propriété intellectuelle. Les produits VMware sont protégés par un ou plusieurs brevets répertoriés
à l'adresse http://www.vmware.com/go/patents-fr.
VMware est une marque déposée ou une marque de VMware, Inc. aux États-Unis et/ou dans d'autres juridictions. Toutes les
autres marques et noms mentionnés sont des marques déposées par leurs propriétaires respectifs.
VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
2
VMware, Inc.
100-101 Quartier Boieldieu
92042 Paris La Défense
France
www.vmware.com/fr
VMware, Inc.
Table des matières
À propos de ce manuel 5
1 Présentation de VMware View 7
Avantages à utiliser VMware View 7
Fonctions de VMware View 9
Comment les composants VMware View fonctionnent ensemble 10
Intégration et personnalisation de VMware View 14
2 Planification d'une expérience d'utilisateur riche 17
Matrice de prise en charge des fonctions 17
Choisir un protocole d'affichage 18
Utilisation d'un poste de travail View sans connexion réseau 20
Accéder à des périphériques USB connectés à un ordinateur local 22
Impression à partir d'un poste de travail View 22
Diffusion multimédia sur un poste de travail View 22
Utiliser l'authentification unique pour ouvrir une session sur un poste de travail View
Utilisation de plusieurs écrans avec un poste de travail View 23
23
3 Gestion de pools de postes de travail depuis un emplacement central 25
Avantages des pools de postes de travail 25
Réduction et gestion des exigences de stockage 26
Approvisionnement d'application 28
Utilisation de GPO Active Directory pour gérer des utilisateurs et des postes de travail 30
4 Recommandations sur la planification et les éléments de conception
d'architecture 31
Exigences de machine virtuelle 32
Nœud de VMware View ESX 37
Pools de postes de travail pour des types de travailleurs spécifiques 38
Configuration de machine virtuelle de poste de travail 42
Configuration de machines virtuelles vCenter et View Composer et nombre maximum de pool de
postes de travail 43
Configuration de machine virtuelle et nombre maximum dans View Connection Server 44
Configuration et stockage d'une machine virtuelle View Transfer Server 45
Clusters vSphere 46
Blocs constitutifs de VMware View 47
Groupe VMware View 51
5 Planification des fonctions de sécurité 53
Comprendre les connexions client 53
Choisir une méthode d'authentification utilisateur 55
VMware, Inc.
3
Guide de planification de l'architecture de VMware View
Restriction de l'accès aux postes de travail View 58
Utilisation de paramètres de stratégie de groupe pour sécuriser des postes de travail View 59
Implémentation de meilleures pratiques pour sécuriser des systèmes client 60
Affectation de rôles d'administrateur 60
Préparation pour l'utilisation d'un serveur de sécurité 60
Comprendre les protocoles de communication de VMware View 65
6 Présentation des étapes de configuration d'un environnement VMware View 71
Index 73
4
VMware, Inc.
À propos de ce manuel
Le Guide de planification de l'architecture de VMware View présente VMware View™. Il décrit ses principales
fonctions et options de déploiement et présente la façon dont les composants VMware View sont généralement
configurés dans un environnement de production.
Ce guide répond aux questions suivantes :
n
VMware View résout-il les problèmes pour lesquels vous avez besoin d'une solution ?
n
Serait-il possible et rentable de mettre en place une solution VMware View dans votre entreprise ?
Pour vous aider à protéger votre installation VMware View, le guide comporte également une description des
fonctions de sécurité.
Public cible
Ces informations sont conçues pour les décideurs, les architectes, les administrateurs informatiques et aux
autres personnes qui veulent se familiariser avec les composants et les fonctions de VMware View. Avec ces
informations, les architectes et les planificateurs peuvent déterminer si VMware View répond aux exigences
de leur entreprise pour fournir de façon efficace et sûre des postes de travail et des applications Windows à
leurs utilisateurs. L'exemple d'architecture aide les planificateurs à comprendre les exigences matérielles et à
quantifier les efforts nécessaires pour un déploiement de VMware View à grande échelle.
Glossaire de VMware Technical Publications
®
VMware Technical Publications fournit un glossaire de termes que vous pouvez ne pas connaître. Pour voir
les définitions des termes dans la documentation technique de VMware, rendez-vous sur le site
http://www.vmware.com/fr/support/pubs.
Commentaires sur les documents
VMware prend en considérations vos suggestions pour améliorer sa documentation. Si vous avez des
commentaires, envoyez-les à [email protected].
Ressources de support technique et de formation
Les ressources de support technique suivantes sont à votre disposition. Pour accéder à la version actuelle de
ce guide et à d'autres guides, allez sur http://www.vmware.com/fr/support/pubs.
Support en ligne et
téléphonique
VMware, Inc.
Pour utiliser le support en ligne afin de soumettre des demandes de support
technique, consulter les informations relatives à votre produit et à votre contrat
et inscrire vos produits, allez sur http://www.vmware.com/fr/support.
5
Guide de planification de l'architecture de VMware View
Les clients ayant souscrit des contrats de support appropriés peuvent utiliser
le support téléphonique pour obtenir une réponse rapide à leurs problèmes
prioritaires. Allez sur
http://www.vmware.com/fr/support/phone_support.html.
6
Offres de support
Pour en savoir plus sur la façon dont les offres de support VMware peuvent
satisfaire les besoins de votre entreprise, allez sur
http://www.vmware.com/fr/support/services.
VMware Professional
Services
Les cours VMware Education Services proposent des laboratoires d'essai
pratique, des études de cas et des matériaux approfondis conçus pour être
utilisés comme outils de référence sur le lieu de travail. Les cours sont
disponibles sur le site, dans la classe et en ligne et en direct. Pour les
programmes pilotes sur site et les meilleures pratiques d'implémentation,
VMware Consulting Services proposent des offres destinées à vous aider à
évaluer, planifier, élaborer et gérer votre environnement virtuel. Pour accéder
aux informations relatives aux formations, aux programmes de certification et
aux services de consulting, allez sur http://www.vmware.com/fr/services.
VMware, Inc.
Présentation de VMware View
1
Avec VMware View, les services informatiques peuvent exécuter des postes de travail virtuels dans le
datacenter et fournir des postes de travail aux employés sous forme de service géré. Les utilisateurs bénéficient
d'un environnement familier et personnalisé auquel ils peuvent accéder sur un grand nombre de périphériques
depuis l'entreprise ou leur domicile. Les administrateurs bénéficient d'un contrôle, d'une efficacité et d'une
sécurité centralisés en ayant les données de poste de travail dans le datacenter.
Ce chapitre aborde les rubriques suivantes :
n
« Avantages à utiliser VMware View », page 7
n
« Fonctions de VMware View », page 9
n
« Comment les composants VMware View fonctionnent ensemble », page 10
n
« Intégration et personnalisation de VMware View », page 14
Avantages à utiliser VMware View
Lorsque vous gérez des postes de travail d'entreprise avec VMware View, les avantages sont, entre autres, une
fiabilité, une sécurité, une indépendance matérielle et une commodité améliorées.
Fiabilité et sécurité
Les postes de travail virtuels peuvent être centralisés en intégrant des ressources de stockage et de réseau avec
VMware vSphere et un serveur de virtualisation. Placer des systèmes d'exploitation de poste de travail et des
applications sur un serveur dans le datacenter fournit les avantages suivants :
n
L'accès aux données peut être limité facilement. La copie de données sensibles sur l'ordinateur personnel
d'un employé peut être évitée.
n
Des sauvegardes de données peuvent être programmées sans se soucier de l'heure à laquelle les systèmes
des utilisateurs peuvent être éteints.
n
Les postes de travail virtuels hébergés dans un datacenter rencontrent peu ou pas de temps d'arrêt. Les
machines virtuelles peuvent résider sur des clusters à haute disponibilité de serveurs VMware.
Les postes de travail virtuels peuvent également se connecter à des systèmes physiques principaux et des
serveurs Windows Terminal Services.
VMware, Inc.
7
Guide de planification de l'architecture de VMware View
Commodité
La console de gestion unifiée est créée pour l'évolutivité sur Adobe Flex, pour que même les déploiements de
View les plus importants puissent être gérés efficacement à partir d'une seule interface View Manager. Des
assistants et des tableaux de bord améliorent le workflow et facilitent la descente dans la hiérarchie pour
afficher des détails ou pour modifier des paramètres. Figure 1-1 montre un exemple de l'interface utilisateur
basée sur un navigateur pour View Administrator.
Figure 1-1. Console administrative de View Manager montrant la vue du tableau de bord
Une autre fonction qui améliore la commodité est le protocole d'affichage à distance PCoIP de VMware. Le
protocole d'affichage à distance PCoIP (PC-over-IP) délivre une expérience utilisateur équivalente à
l'expérience actuelle d'utilisation d'un ordinateur physique :
n
Sur les réseaux LAN, l'affichage est plus rapide et plus lisse que les affichages distants traditionnels.
n
Sur les réseaux WAN, le protocole d'affichage peut compenser une augmentation de la latence ou une
réduction de la bande passante, et garantir ainsi que les utilisateurs finaux peuvent rester productifs
quelles que soient les conditions du réseau.
Gérabilité
L'approvisionnement de postes de travail pour les utilisateurs finaux est un processus rapide. Il n'est pas
nécessaire d'installer des applications une par une sur le PC physique de chaque utilisateur final. Les
utilisateurs finaux se connectent à un poste de travail virtuel contenant toutes les applications. Les utilisateurs
finaux peuvent accéder au même poste de travail virtuel sur plusieurs périphériques à différents
emplacements.
8
VMware, Inc.
Chapitre 1 Présentation de VMware View
Utiliser VMware vSphere pour héberger des postes de travail virtuels fournit les avantages suivants :
n
Les tâches administratives et de gestion sont réduites. Les administrateurs peuvent corriger et mettre à
niveau des applications et des systèmes d'exploitation sans toucher à l'ordinateur physique d'un
utilisateur.
n
La gestion du stockage est simplifiée. Grâce à VMware vSphere, vous pouvez virtualiser des volumes et
des systèmes de fichiers pour ne pas avoir à gérer des périphériques de stockage séparés.
Indépendance matérielle
Les machines virtuelles sont indépendantes du matériel. Comme un poste de travail View s'exécute sur un
serveur dans le datacenter et qu'il n'est accessible que depuis un périphérique client, un poste de travail View
peut utiliser des systèmes d'exploitation qui peuvent ne pas être compatibles avec le matériel du périphérique
client.
Par exemple, même si Windows Vista peut s'exécuter sur des PC sur lesquels Vista est activé, vous pouvez
installer Windows Vista sur une machine virtuelle et utiliser cette machine virtuelle sur un PC sur lequel Vista
n'est pas activé. Les postes de travail virtuels s'exécutent sur des PC, des Mac, des clients légers et des PC
requalifiés comme clients légers.
Fonctions de VMware View
Les fonctions incluses dans VMware View comprennent la convivialité, la sécurité, le contrôle centralisé et
l'évolutivité.
Les fonctions suivantes fournissent une expérience commune pour l'utilisateur final :
n
Impression depuis un poste de travail virtuel sur n'importe quelle imprimante locale ou en réseau définie
sur le périphérique client, ou utilisation de la fonction d'impression basée sur l'emplacement pour mapper
vers des imprimantes qui sont physiquement proches du système client. La fonction d'impression virtuelle
résout les problèmes de compatibilité et vous n'avez pas à installer de pilotes d'imprimante
supplémentaires sur une machine virtuelle.
n
Utilisation de plusieurs écrans. Avec la prise en charge de plusieurs écrans de PCoIP, vous pouvez régler
la résolution et la rotation d'affichage séparément pour chaque écran.
n
Accès à des périphériques USB et autres connectés au périphérique local qui affiche votre poste de travail
virtuel.
VMware View offre les fonctions de sécurité suivantes (parmi d'autres) :
n
Utilisation de l'authentification à deux facteurs RSA SecurID ou de cartes à puce pour ouvrir une session.
n
Utilisation du tunneling SSL pour garantir que toutes les connexions sont complètement cryptées.
n
Utilisation de VMware High Availability pour héberger des postes de travail et pour assurer un
basculement automatique.
Les fonctions suivantes fournissent une administration et une gestion centralisées :
n
Utilisation de Microsoft Active Directory pour gérer l'accès à des postes de travail virtuels et pour gérer
des règles.
n
Utilisation de la console administrative Web pour gérer des postes de travail virtuels depuis n'importe
quel emplacement.
n
Utilisation d'un modèle, ou d'une image maître, pour créer et approvisionner rapidement des pools de
postes de travail.
n
Envoi de mises à jour et de correctifs à des postes de travail virtuels sans affecter les paramètres, les données
ou les préférences utilisateur.
VMware, Inc.
9
Guide de planification de l'architecture de VMware View
Les fonctions d'évolutivité dépendent de la plate-forme de virtualisation VMware pour gérer à la fois des postes
de travail et des serveurs :
n
Intégration à VMware vSphere pour atteindre des densités rentables, des hauts niveaux de disponibilité
et un contrôle avancé de l'allocation des ressources pour vos postes de travail virtuels.
n
Configuration de View Connection Server pour des connexions de broker entre les utilisateurs finaux et
les postes de travail virtuels qu'ils sont autorisés à accéder.
n
Utilisation de View Composer pour créer rapidement des images de poste de travail qui partagent des
disques virtuels avec une image maître. L'utilisation de clones liés de cette façon conserve l'espace disque
et simplifie la gestion des correctifs et des mises à jour du système d'exploitation.
Comment les composants VMware View fonctionnent ensemble
Les utilisateurs finaux démarrent View Client pour ouvrir une session sur View Connection Server. Ce serveur,
qui s'intègre à Windows Active Directory, permet d'accéder à un poste de travail virtuel hébergé sur un serveur
VMware ESX, un PC lame ou physique ou un serveur Windows Terminal Services.
La Figure 1-2 montre la relation entre les composants principaux d'un déploiement de VMware View.
Figure 1-2. Exemple de haut niveau d'un environnement VMware View
Windows
View Client
Microsoft
Active Directory
View Client Windows
with Local Mode
View
Transfer Server
Mac
View Client
View
Administrator
(navigateur)
Client léger
réseau
ThinApp
View
Connection
Server
VM non vCenter
VM
VMware vCenter Server
avec View Composer
PC physique
PC lame
View Agent
Hôtes ESX exécutant des
machines virtuelles Virtual Desktop
serveurs Terminal Server
postes de travail virtuels
système d'exploitation
du poste de travail
app. app. app.
VM
VM
VM
VM
VM
VM
hôte ESX
View Agent
machine virtuelle
10
VMware, Inc.
Chapitre 1 Présentation de VMware View
Périphériques clients
L'avantage principal d'utiliser VMware View est que les postes de travail suivent l'utilisateur final quel que
soit le périphérique ou l'emplacement. Les utilisateurs peuvent accéder à leur poste de travail virtuel
personnalisé depuis un ordinateur portable de l'entreprise, depuis leur ordinateur personnel, depuis un
périphérique de client léger ou depuis un Mac.
Sur des ordinateurs portables et des PC Mac et Windows, les utilisateurs finaux ouvrent View Client pour
afficher leur poste de travail View. Les périphériques de client léger utilisent le logiciel View Thin Client et
peuvent être configurés pour que la seule application pouvant être lancée par les utilisateurs directement sur
le périphérique soit View Thin Client. Requalifier un PC hérité en poste de travail de client léger peut allonger
la durée de vie du matériel de trois à cinq ans. Par exemple, en utilisant VMware View sur un poste de travail
léger, vous pouvez utiliser un système d'exploitation plus récent, comme Windows Vista, sur un matériel de
poste de travail antérieur.
View Connection Server
Ce service logiciel agit comme un broker pour les connexions client. View Connection Server authentifie les
utilisateurs via Windows Active Directory et dirige la demande vers la machine virtuelle appropriée, le PC
physique ou lame, ou le serveur Windows Terminal Services.
View Connection Server fournit les fonctions de gestion suivantes :
n
l'authentification d'utilisateurs ;
n
l'autorisation d'utilisateurs sur des postes de travail et des pools spécifiques ;
n
l'attribution d'applications fournies avec VMware ThinApp à des postes de travail et des pools spécifiques ;
n
la gestion des sessions de postes de travail locales et distantes ;
n
l'établissement de connexions sécurisées entre utilisateurs et postes de travail ;
n
l'activation de l'authentification unique ;
n
la définition et l'application de règles.
Dans le pare-feu de l'entreprise, vous installez et configurez un groupe de deux instances de View Connection
Server ou plus. Leurs données de configuration sont stockées dans un répertoire LDAP incorporé et sont
répliquées sur les membres du groupe.
À l'extérieur du pare-feu de l'entreprise, dans la DMZ, vous pouvez installer et configurer View Connection
Server en tant que serveur de sécurité. Des serveurs de sécurité dans la DMZ communiquent avec des serveurs
View Connection Server dans le pare-feu de l'entreprise. Des serveurs de sécurité offrent un sous-ensemble de
fonctionnalités et ne doivent pas nécessairement se trouver dans un domaine Active Directory.
Vous installez View Connection Server dans un serveur Windows Server 2003 ou 2008, de préférence sur une
machine virtuelle VMware.
View Client
Le logiciel client pour accéder aux postes de travail View s'exécute sur un PC Windows ou Mac en tant
qu'application Windows native ou sur un client léger si vous possédez View Client pour Linux.
Après avoir ouvert une session, les utilisateurs choisissent parmi une liste de postes de travail virtuels qu'ils
sont autorisés à utiliser. L'autorisation peut requérir des informations d'identification Active Directory, un
UPN, un code PIN de carte à puce ou un jeton RSA SecurID.
Un administrateur peut configurer View Client pour autoriser les utilisateurs finaux à sélectionner un protocole
d'affichage. Les protocoles incluent PCoIP, Microsoft RDP et HP RGS pour des postes de travail View qui sont
hébergés sur des PC HP lame. La vitesse et la qualité d'affichage de PCoIP sont équivalentes à celle d'un PC
physique.
VMware, Inc.
11
Guide de planification de l'architecture de VMware View
View Client with Local Mode (connu précédemment sous le nom Offline Desktop) est une version de View
Client qui a été étendue pour permettre aux utilisateurs finaux de télécharger des machines virtuelles et de les
utiliser sur les systèmes locaux qu'ils aient une connexion réseau ou non.
Les fonctions diffèrent en fonction du View Client que vous utilisez. Ce guide décrit principalement View
Client pour Windows et View Client pour Mac. Les types de client suivants ne sont pas décrits en détail dans
ce guide :
n
View Client pour Linux, disponible uniquement via des partenaires référencés.
n
Divers clients tiers, disponibles uniquement via des partenaires référencés.
n
View Open Client, qui prend en charge le programme de certification des partenaires VMware. View Open
Client n'est pas un client officiel de View et il n'est pas pris en charge comme tel.
View Portal
Sur un PC ou un ordinateur portable Windows , les utilisateurs finaux peuvent ouvrir un navigateur Web et
utiliser View Portal pour télécharger, installer, mettre à jour et démarrer View Client pour Windows . Comme
avec View 4.5, View Portal installe la version complète de View Client pour Windows, avec ou sans Local
Mode.
Pour utiliser View Portal, les utilisateurs finaux ouvrent un navigateur Internet Explorer et saisissent l'URL
d'une instance de View Connection Server. View Portal fournit un lien pour télécharger le programme
d'installation de la version complète de View Client pour Windows.
View Agent
Vous installez le service View Agent sur l'ensemble des machines virtuelles, des systèmes physiques et des
serveurs Terminal Service que vous utilisez comme sources pour les postes de travail View. Cet agent
communique avec View Client pour fournir des fonctions comme le contrôle des connexions, l'impression
virtuelle et l'accès à des périphériques USB connectés en local.
Si la source de postes de travail est une machine virtuelle, vous devez d'abord installer le service View Agent
sur cette machine virtuelle et utiliser la machine virtuelle comme un modèle ou un parent de clones liés. Lorsque
vous créez un pool depuis cette machine virtuelle, l'agent est automatiquement installé sur chaque poste de
travail virtuel.
Vous pouvez installer l'agent avec une option pour l'authentification unique. Avec cette option, les utilisateurs
sont invités à ouvrir une session uniquement lorsqu'ils se connectent à View Connection Server et ne sont pas
invités une deuxième fois à se connecter à un poste de travail virtuel.
View Administrator
Cette application Web permet aux administrateurs de configurer View Connection Server, de déployer et de
gérer des postes de travail View, de contrôler l'authentification utilisateur et de résoudre des problèmes
d'utilisateur.
Lorsque vous installez une instance de View Connection Server, l'application View Administrator est
également installée. Cette application permet aux administrateurs de gérer des instances de View Connection
Server depuis n'importe quel endroit sans avoir à installer d'application sur leur ordinateur local.
View Composer
Vous installez ce service logiciel sur une instance de vCenter Server qui gère des machines virtuelles. View
Composer peut alors créer un pool de clones liés à partir d'une machine virtuelle parente spécifiée. Cette
stratégie réduit les coûts de stockage de 90 % au maximum.
Chaque clone lié agit comme un poste de travail indépendant avec un nom d'hôte et une adresse IP uniques.
Pourtant, le clone lié requiert beaucoup moins de stockage car il partage une image de base avec le parent.
12
VMware, Inc.
Chapitre 1 Présentation de VMware View
Comme les pools de postes de travail de clone lié partagent une image de base, vous pouvez rapidement
déployer des mises à jour et des correctifs en ne mettant à jour que la machine virtuelle parente. Les paramètres,
les données et les applications des utilisateurs finaux ne sont pas affectés. Comme avec View 4.5, vous pouvez
également utiliser la technologie de clone lié pour des postes de travail View que vous téléchargez et empruntez
afin de les utiliser sur des systèmes locaux.
vCenter Server
Ce service agit comme administrateur central des serveurs VMware ESX qui sont connectés sur un réseau.
vCenter Server, connu précédemment sous le nom VMware VirtualCenter, fournit le point central pour la
configuration, l'approvisionnement et la gestion de machines virtuelles dans le datacenter.
En plus de l'utilisation de ces machines virtuelles comme sources de pools de postes de travail View, vous
pouvez utiliser des machines virtuelles pour héberger des composants du serveur de VMware View, y compris
des instances de Connection Server, des serveurs Active Directory et des instances de vCenter Server.
Vous pouvez installer View Composer sur le même serveur que vCenter Server pour créer des pools de postes
de travail de clone lié. vCenter Server gère ensuite l'attribution des machines virtuelles aux serveurs physiques
et au stockage et gère l'attribution de CPU et de ressources de mémoire aux machines virtuelles.
Vous installez vCenter Server dans un serveur Windows Server 2003 ou 2008, de préférence sur une machine
virtuelle VMware.
View Transfer Server
Ce logiciel gère et rationalise des transferts de données entre le datacenter et des postes de travail View qui
sont empruntés afin d'être utilisés sur des systèmes locaux d'utilisateurs finaux. View Transfer Server est requis
pour prendre en charge des postes de travail qui exécutent View Client with Local Mode (connu précédemment
sous le nom Offline Desktop).
Plusieurs opérations utilisent View Transfer Server pour envoyer des données entre le poste de travail View
dans vCenter Server et le poste de travail local correspondant sur le système client.
n
Lorsqu'un utilisateur restitue ou emprunte un poste de travail, View Manager autorise et gère l'opération.
View Transfer Server transfère les fichiers entre le datacenter et le poste de travail local.
n
View Transfer Server synchronise des postes de travail locaux avec les postes de travail correspondants
dans le datacenter en répliquant les modifications générées par l'utilisateur dans le datacenter.
Les réplications se produisent à des intervalles que vous spécifiez dans des règles de mode local. Vous
pouvez également initier des réplications dans View Administrator. Vous pouvez définir une règle qui
permet aux utilisateurs d'initier des réplications à partir de leurs postes de travail locaux.
n
View Transfer Server maintient les postes de travail locaux à jour en distribuant des données système
communes à partir du datacenter vers les clients locaux. View Transfer Server télécharge des images de
base de View Composer à partir du référentiel d'images vers des postes de travail locaux.
n
Si un ordinateur local est corrompu ou perdu, View Transfer Server peut approvisionner le poste de travail
local et restaurer les données utilisateur en téléchargeant les données et l'image système sur le poste de
travail local.
VMware, Inc.
13
Guide de planification de l'architecture de VMware View
Intégration et personnalisation de VMware View
Pour améliorer l'efficacité de VMware View dans votre entreprise, vous pouvez utiliser plusieurs interfaces
pour intégrer VMware View avec des applications externes ou pour créer des scripts d'administration que
vous pouvez exécuter depuis la ligne de commande ou en mode lot.
Intégration de View avec un logiciel de Business Intelligence
Vous pouvez configurer VMware View pour enregistrer des événements dans une base de données Microsoft
SQL Server ou Oracle.
n
Des actions d'utilisateur final telles que l'ouverture de session et le lancement d'une session de poste de
travail.
n
Des actions d'administrateur telles que l'ajout d'autorisations et la création de pools de postes de travail.
n
Des alertes qui rapportent des échecs et des erreurs du système.
n
Un échantillonnage statistique tel que l'enregistrement du nombre maximum d'utilisateurs sur une
période de 24 heures.
Vous pouvez utiliser des moteurs de reporting de Business Intelligence tels que Crystal Reports, IBM Cognos,
MicroStrategy 9 et Oracle Enterprise Performance Management System pour accéder à la base de données des
événements et l'analyser.
Pour plus d'informations, consultez le Guide d'intégration de VMware View.
Utilisation de View PowerCLI pour créer des scripts d'administration
Windows PowerShell est un environnement de ligne de commande et de script conçu pour Microsoft Windows.
PowerShell utilise le modèle d'objet .NET et fournit aux administrateurs des fonctions de gestion et
d'automatisation. Comme avec tout autre environnement de console, vous utilisez PowerShell en exécutant
des commandes, qui sont appelées cmdlets dans PowerShell.
View PowerCLI fournit une interface PowerShell facile à utiliser dans VMware View. Vous pouvez utiliser les
cmdlets de View PowerCLI pour effectuer diverses tâches d'administration sur des composants View.
n
Créez et mettez à jour des pools de postes de travail.
n
Ajoutez des ressources de datacenter à une machine virtuelle complète ou un pool de clone lié.
n
Effectuez des opérations de rééquilibrage, d'actualisation ou de recomposition sur des postes de travail
de clone lié.
n
Échantillonnez l'utilisation de postes de travail ou de pools de postes de travail spécifiques dans le temps.
n
Interrogez la base de données des événements.
n
Interrogez l'état des services View.
Vous pouvez utiliser les cmdlets avec les cmdlets de vSphere PowerCLI, ce qui fournit une interface
administrative au produit VMware vSphere.
Pour plus d'informations, consultez le Guide d'intégration de VMware View.
Modification des données de configuration LDAP dans View
Lorsque vous utilisez View Administrator pour modifier la configuration de VMware View, les données LDAP
appropriées dans le référentiel sont mises à jour. VMware View stocke ses informations de configuration dans
un référentiel compatible avec LDAP. Par exemple, si vous ajoutez un pool de postes de travail, VMware View
stocke des informations sur les utilisateurs, les groupes d'utilisateurs et les autorisations dans LDAP.
14
VMware, Inc.
Chapitre 1 Présentation de VMware View
Vous pouvez utiliser des outils de commande VMware et Microsoft pour exporter et importer des données de
configuration LDAP dans des fichiers LDIF (LDAP Data Interchange Format) depuis et vers VMware View.
Ces commandes sont destinées aux administrateurs avancés qui souhaitent utiliser des scripts pour mettre à
jour des données de configuration sans utiliser View Administrator ou View PowerCLI.
Vous pouvez utiliser des fichiers LDIF pour effectuer plusieurs tâches.
n
Transférer des données de configuration entre des instances de View Connection Server.
n
Définir un nombre important d'objets View, tels que des pools de postes de travail, et ajouter ces objets à
vos instances de View Connection Server sans utiliser View Administrator ou View PowerCLI.
n
Sauvegarder votre configuration View pour que vous puissiez restaurer l'état d'une instance de View
Connection Server.
Pour plus d'informations, consultez le Guide d'intégration de VMware View.
Utilisation de SCOM pour surveiller des composants View
Vous pouvez utiliser Microsoft SCOM (System Center Operations Manager) pour surveiller l'état et les
performances de composants VMware View, y compris des instances de View Connection Server et des
serveurs de sécurité et des services View exécutés sur ces hôtes.
Pour plus d'informations, consultez le Guide d'intégration de VMware View.
Utilisation de la commande vdmadmin pour administrer View
Vous pouvez utiliser l'interface de ligne de commande vdmadmin pour effectuer plusieurs tâches
d'administration sur une instance de View Connection Server. Vous pouvez utiliser vdmadmin pour effectuer
des tâches d'administration qui ne sont pas possibles depuis l'interface utilisateur de View Administrator ou
qui doivent être exécutées automatiquement depuis des scripts.
Pour plus d'informations, consultez le Guide de l'administrateur de VMware View.
VMware, Inc.
15
Guide de planification de l'architecture de VMware View
16
VMware, Inc.
2
Planification d'une expérience
d'utilisateur riche
VMware View fournit l'environnement de poste de travail familier et personnalisé que tous les utilisateurs
finaux attendent. Les utilisateurs finaux peuvent accéder à des périphériques USB et autres connectés à leur
ordinateur local, envoyer des documents à une imprimante pouvant être détectée par leur ordinateur local,
s'authentifier avec des cartes à puce et utiliser plusieurs écrans.
VMware View inclut plusieurs fonctions que vous pouvez vouloir rendre disponibles à vos utilisateurs finaux.
Avant de décider quelles fonctions utiliser, vous devez comprendre les limites et les restrictions de chaque
fonction.
Ce chapitre aborde les rubriques suivantes :
n
« Matrice de prise en charge des fonctions », page 17
n
« Choisir un protocole d'affichage », page 18
n
« Utilisation d'un poste de travail View sans connexion réseau », page 20
n
« Accéder à des périphériques USB connectés à un ordinateur local », page 22
n
« Impression à partir d'un poste de travail View », page 22
n
« Diffusion multimédia sur un poste de travail View », page 22
n
« Utiliser l'authentification unique pour ouvrir une session sur un poste de travail View », page 23
n
« Utilisation de plusieurs écrans avec un poste de travail View », page 23
Matrice de prise en charge des fonctions
La plupart des fonctions, telles que l'accès à des périphériques USB locaux, l'impression virtuelle, la redirection
multimédia Wyse (MMR) et les protocoles d'affichage PCoIP et Microsoft RDP, sont prises en charge sur la
plupart des systèmes d'exploitation client.
Lorsque vous décidez du protocole d'affichage et des fonctions à rendre disponibles pour les utilisateurs,
utilisez le Tableau 2-1 et le Tableau 2-2 pour déterminer les systèmes d'exploitation client prenant en charge
la fonction.
Tableau 2-1. Fonctions prises en charge sur des clients Windows
Fonction
Windows XP Home/Pro
SP3, 32 bits
Windows Vista SP1, SP2,
32 bits
Windows 7, 32 bits et 64 bits
Accès USB
X
X
X
Protocole d'affichage RDP
X
X
X
Protocole d'affichage
PCoIP
X
X
X
VMware, Inc.
17
Guide de planification de l'architecture de VMware View
Tableau 2-1. Fonctions prises en charge sur des clients Windows (suite)
Windows XP Home/Pro
SP3, 32 bits
Windows Vista SP1, SP2,
32 bits
Protocole d'affichage HP
RGS
X
X
Wyse MMR
X
X
Impression virtuelle
X
X
X
Cartes à puce
X
X
X
RSA SecurID
X
X
X
Authentification unique
X
X
X
Plusieurs écrans
X
X
X
Mode local
X
X
X
Fonction
Windows 7, 32 bits et 64 bits
Les éditions de Windows Vista incluent Windows Vista Home, Enterprise, Ultimate et Business. Les éditions
de Windows 7 incluent Home, Professional, Enterprise et Ultimate.
Tableau 2-2. Fonctions prises en charge sur des clients Mac
Fonction
Mac OS X (10.5,6)
Mac OS X (10.6)
X
X
RSA SecurID
X
X
Authentification unique
X
X
Accès USB
Protocole d'affichage RDP
Protocole d'affichage PCoIP
Protocole d'affichage HP RGS
Wyse MMR
Impression virtuelle
Cartes à puce
Plusieurs écrans
Mode local
De plus, plusieurs partenaires de VMware offrent des périphériques de client léger pour les déploiements de
VMware View. Les fonctions disponibles pour chaque périphérique de client léger sont déterminées par le
fournisseur, le modèle et la configuration qu'une entreprise choisit d'utiliser. Pour plus d'informations sur les
fournisseurs et les modèles de périphériques de client léger, consultez le guide Thin Client Compatibility
Guide, disponible sur le site Web de VMware.
Choisir un protocole d'affichage
Un protocole d'affichage fournit aux utilisateurs une interface graphique sur un poste de travail View qui
réside dans le datacenter. Vous pouvez utiliser Microsoft RDP (Remote Desktop Protocol), HP RGS pour
machines physiques HP ou PCoIP (PC-over-IP).
Vous pouvez définir des règles pour contrôler quel protocole est utilisé ou pour laisser les utilisateurs finaux
choisir le protocole lorsqu'ils ouvrent une session sur un poste de travail.
REMARQUE Lorsque vous empruntez un poste de travail pour l'utiliser sur un système client local, les protocoles
d'affichage à distance RDP ou PCoIP ne sont pas utilisés.
18
VMware, Inc.
Chapitre 2 Planification d'une expérience d'utilisateur riche
VMware View avec PCoIP
PCoIP est un nouveau protocole d'affichage à distance haute performance fourni par VMware. Ce protocole
est disponible pour les postes de travail View qui proviennent de machines virtuelles, de clients Teradici et de
machines physiques qui ont des cartes hôte compatibles avec Teradici.
PCoIP peut compenser une augmentation de la latence ou une réduction de la bande passante, et garantir ainsi
que les utilisateurs finaux peuvent rester productifs quelles que soient les conditions du réseau. PCoIP est
optimisé pour la livraison d'images, de contenu audio et vidéo pour une large gamme d'utilisateurs sur le
réseau LAN ou WAN. PCoIP fournit les fonctions suivantes :
n
Vous pouvez utiliser jusqu'à 4 écrans et régler la résolution de chaque écran séparément (résolution
maximale de 2 560 x 1 600 par écran).
n
Vous pouvez copier et coller du texte entre le système local et le poste de travail View, mais vous ne pouvez
pas copier et coller des objets système, tels que des dossiers et des fichiers, entre les systèmes.
n
Vous pouvez configurer la quantité de bande passante utilisée par le contenu Adobe Flash pour améliorer
la qualité globale des recherches Web et rendre d'autres applications plus réactives.
n
PCoIP prend en charge les couleurs 32 bits.
n
PCoIP prend en charge le cryptage 128 bits.
n
PCoIP prend en charge le cryptage AES (Advanced Encryption Standard) qui est activé par défaut.
n
Vous pouvez utiliser ce protocole avec le réseau privé virtuel de votre entreprise.
Les exigences matérielles du client sont les suivantes :
n
vitesse de processeur d'au moins 800 MHz
n
processeur x86 avec extensions SSE2
Les clients View qui utilisent PCoIP peuvent se connecter à des serveurs de sécurité View, mais les sessions
PCoIP avec le poste de travail virtuel ignorent le serveur de sécurité. PCoIP utilise le protocole UDP (User
Datagram Protocol) pour la diffusion audio et vidéo. Les serveurs de sécurité ne prennent en charge que TCP.
Microsoft RDP
Remote Desktop Protocol est le même protocole que de nombreuses personnes utilisent déjà pour accéder à
leur ordinateur professionnel depuis leur ordinateur à domicile. RDP permet d'accéder à toutes les
applications, fichiers et ressources réseau sur un ordinateur distant.
Microsoft RDP fournit les fonctions suivantes :
n
Vous pouvez utiliser plusieurs écrans en mode étendu.
n
Vous pouvez copier et coller du texte entre le système local et le poste de travail View, mais vous ne pouvez
pas copier et coller des objets système, tels que des dossiers et des fichiers, entre les systèmes.
n
Vous pouvez configurer la quantité de bande passante utilisée par le contenu Adobe Flash pour améliorer
la qualité globale des recherches Web et rendre d'autres applications plus réactives.
n
RDP prend en charge les couleurs 32 bits.
n
RDP prend en charge le cryptage 128 bits.
n
Vous pouvez utiliser ce protocole pour sécuriser des connexions cryptées à un serveur de sécurité View
dans la zone DMZ de l'entreprise.
VMware, Inc.
19
Guide de planification de l'architecture de VMware View
Protocole HP RGS
RGS est un protocole d'affichage de HP qui permet aux utilisateurs d'accéder au poste de travail d'un ordinateur
physique distant sur un réseau standard.
Vous pouvez utiliser HP RGS comme protocole d'affichage pour une connexion sur des PC HP lame, des
stations de travail HP et HP lame. Les connexions à des machines virtuelles qui s'exécutent sur des serveurs
VMware ESX ne sont pas prises en charge.
HP RGS fournit les fonctions suivantes :
n
Vous pouvez utiliser plusieurs écrans en mode étendu.
n
Vous pouvez configurer la quantité de bande passante utilisée par le contenu Adobe Flash pour améliorer
la qualité globale des recherches Web et rendre d'autres applications plus réactives.
VMware ne groupe et n'autorise pas HP RGS avec VMware View. Contactez HP pour autoriser une copie de
HP RGS version 5.2.5 à utiliser avec VMware View. Pour plus d'informations sur l'installation et la
configuration des composants HP RGS, consultez la documentation HP RGS disponible à l'adresse
http://www.hp.com.
Utilisation d'un poste de travail View sans connexion réseau
Avec View Client with Local Mode, les utilisateurs peuvent emprunter et télécharger un poste de travail View
sur un système local tel qu'un ordinateur portable. Les administrateurs peuvent gérer ces postes de travail
View locaux en définissant des règles pour la fréquence des sauvegardes et des contacts avec le serveur, pour
l'accès à des périphériques USB et pour l'autorisation de restitution des postes de travail.
Pour les employés dans des bureaux distants, les applications peuvent s'exécuter plus rapidement sur un poste
de travail View local que sur un poste de travail distant. De même, les utilisateurs peuvent utiliser la version
locale du poste de travail avec ou sans connexion réseau.
Si une connexion réseau est présente sur le système client, le poste de travail emprunté continue de
communiquer avec View Connection Server afin de fournir des mises à jour de règles et d'assurer que les
critères d'authentification mise en cache en local sont actuels. Par défaut, le contact est tenté toutes les 5 minutes.
View Client with Local Mode est la fonction entièrement prise en charge qui, dans les versions précédentes,
était une fonction expérimentale appelée View Client avec Offline Desktop.
Les postes de travail View en mode local se comportent de la même façon que les postes de travail distants
équivalents qui peuvent déjà bénéficier de ressources locales. La latence est éliminée et les performances sont
améliorées. Les utilisateurs peuvent se déconnecter de leur poste de travail View local puis de nouveau ouvrir
une session sans se connecter au serveur View Connection Server. Une fois l'accès au réseau restauré, ou lorsque
l'utilisateur est prêt, la machine virtuelle empruntée peut être sauvegardée, restaurée ou restituée.
Utilisation de
ressources locales
20
Une fois emprunté, un poste de travail local peut bénéficier des capacités de
mémoire et de CPU du système local. Par exemple, la mémoire disponible audelà de ce qui est requis pour les systèmes d'exploitation hôte et client est
généralement divisée entre l'hôte et le poste de travail View local, quels que
soient les paramètres de mémoire spécifiés pour la machine virtuelle dans
vCenter Server. De la même façon, le poste de travail View local peut
automatiquement utiliser jusqu'à deux CPU disponibles sur le système local,
et vous pouvez configurer le poste de travail local pour utiliser jusqu'à quatre
CPU.
VMware, Inc.
Chapitre 2 Planification d'une expérience d'utilisateur riche
Bien qu'un poste de travail local puisse bénéficier de ressources locales, un
poste de travail View Windows 7 ou Windows Vista créé sur un hôte ESX 3.5
ne peut pas produire d'effets 3D et Windows Aero. Cette limite s'applique
même lorsque le poste de travail est emprunté pour une utilisation locale sur
un hôte Windows 7 ou Windows Vista. Les effets Windows Aero et 3D ne sont
disponibles que si le poste de travail View est créé à l'aide de vSphere 4.x.
Conservation de
ressources de
datacenter en
demandant le mode local
Vous pouvez réduire les coûts de datacenter associés à la bande passante, à la
mémoire et aux ressources de CPU en demandant que des postes de travail
View soient téléchargés et utilisés uniquement en mode local. Cette stratégie
est parfois appelée programme BRYO (bring-your-own-PC, apporter votre
propre PC) pour les employés et les prestataires.
Emprunts
Lorsque le poste de travail View est emprunté, la version vCenter Server du
poste de travail est verrouillée pour qu'aucun autre utilisateur ne puisse y
accéder. Lorsqu'un poste de travail View est verrouillé, les opérations de
vCenter Server sont désactivées, y compris les opérations telles que la mise sous
tension du poste de travail en ligne, la prise de snapshots et la modification des
paramètres de la machine virtuelle. Toutefois, les administrateurs de View
peuvent toujours surveiller la session locale et accéder à la version vCenter
Server pour supprimer l'accès ou restaurer le poste de travail.
Sauvegardes
Lors des sauvegardes, le poste de travail View dans vCenter Server est mis à
jour avec toutes les nouvelles données et configurations, mais le poste de travail
local reste emprunté sur le système local et le verrou reste défini dans vCenter
Server.
Restaurations
Lors des restaurations, le poste de travail View local est ignoré et le verrou est
retiré dans vCenter Server. Les futures connexions client sont dirigées vers le
poste de travail View dans vCenter Server jusqu'à ce que le poste de travail soit
emprunté de nouveau.
Restitutions
Lors de la restitution d'un poste de travail View, le poste de travail local est
téléchargé dans vCenter Server et le verrou est retiré. Les futures connexions
client sont dirigées vers le poste de travail View dans vCenter Server jusqu'à
ce que le poste de travail soit emprunté de nouveau.
Les données sur chaque système local sont cryptées avec AES. Le cryptage 128 bits est appliqué par défaut,
mais vous pouvez configurer un cryptage 256 bits. Le poste de travail a une durée de vie contrôlée par une
règle. Si le client perd le contact avec View Connection Server, la durée maximale sans contact avec le serveur
est la période au cours de laquelle l'utilisateur peut continuer à utiliser le poste de travail avant que son accès
soit refusé. De même, si l'accès de l'utilisateur est supprimé, le système client devient inaccessible lorsque le
cache expire ou que le client détecte cette modification via View Connection Server.
View Client with Local Mode a les limites et restrictions suivantes :
n
Vous devez disposer d'une licence View incluant le composant Local Mode.
n
Les utilisateurs finaux ne peuvent pas accéder à leur poste de travail local au cours de restaurations et de
restitutions.
n
Cette fonction n'est disponible que pour les machines virtuelles gérées par vCenter Server.
n
L'affection de packages d'application créés avec VMware ThinApp n'est pas prise en charge sur les postes
de travail locaux.
VMware, Inc.
21
Guide de planification de l'architecture de VMware View
n
Pour des raisons de sécurité, vous ne pouvez pas accéder au CD-ROM hôte à partir du poste de travail
View,
n
ni copier et coller du texte ou des objets système tels que des fichiers et des dossiers entre le système local
et le poste de travail View.
Accéder à des périphériques USB connectés à un ordinateur local
Les administrateurs peuvent configurer l'utilisation des périphériques USB, tels que des clés USB, des
périphériques VoIP (voice-over-IP) et des imprimantes, à partir d'un poste de travail View. Cette fonction est
appelée redirection USB.
Lorsque vous utilisez cette fonction, la plupart des périphériques USB fixés au système client local deviennent
disponibles à partir d'un menu dans View Client. Vous utilisez le menu pour connecter et déconnecter les
périphériques.
Les périphériques USB qui n'apparaissent pas dans le menu, mais qui sont disponibles dans un poste de travail
View, comportent des lecteurs de carte à puce et des périphériques d'interface utilisateur tels que des claviers
et des dispositifs de pointage. Le poste de travail View et l'ordinateur local utilisent ces périphériques en même
temps.
Cette fonction a les limites suivantes :
n
Lorsque vous accédez à un périphérique USB depuis un menu de View Client et que vous utilisez le
périphérique sur un poste de travail View, vous ne pouvez pas accéder au périphérique sur l'ordinateur
local.
n
La redirection USB n'est pas prise en charge pour les systèmes Windows 2000 ou pour les postes de travail
View provenant de serveurs Microsoft Terminal Server.
Impression à partir d'un poste de travail View
La fonction d'impression virtuelle permet aux utilisateurs finaux d'utiliser des imprimantes locales ou en
réseau à partir d'un poste de travail View sans avoir à installer de pilotes d'imprimante supplémentaires sur
le poste de travail View. Pour chaque imprimante disponible via cette fonction, vous pouvez définir des
préférences pour la compression des données, la qualité d'impression, l'impression recto verso, la couleur, etc.
Une fois une imprimante ajoutée sur l'ordinateur local, View ajoute cette imprimante à la liste d'imprimantes
disponibles sur le poste de travail View. Aucune configuration supplémentaire n'est requise. Les utilisateurs
qui ont des privilèges d'administrateur peuvent installer des pilotes d'imprimante sur le poste de travail View
sans créer de conflit avec le composant d'impression virtuelle.
Pour envoyer des travaux d'impression à une imprimante USB, vous pouvez utiliser la fonction de redirection
USB ou la fonction d'impression virtuelle.
De plus, les fonctions d'impression basée sur l'emplacement depuis View 4.5 permettent aux services
informatiques de mapper des postes de travail View vers une imprimante qui est plus proche du périphérique
client de point de terminaison. Par exemple, lorsqu'un médecin passe de chambre en chambre dans un hôpital,
chaque fois qu'il imprime un document, le travail d'impression est envoyé à l'imprimante la plus proche.
Diffusion multimédia sur un poste de travail View
Wyse MMR (redirection multimédia) permet la lecture haute fidélité lorsque des fichiers multimédia sont
diffusés sur un poste de travail View.
La fonction MMR prend en charge les formats de fichier média que le système client prend en charge, car des
décodeurs locaux doivent exister sur le client. Les formats fichiers incluent MPEG2, WMV, AVI, WAV, etc.
22
VMware, Inc.
Chapitre 2 Planification d'une expérience d'utilisateur riche
Cette fonction a les limites suivantes :
n
Pour une meilleure qualité, utilisez Windows Media Player 10 ou supérieur et installez-le sur l'ordinateur
local, ou un périphérique d'accès client, et sur le poste de travail View.
n
Le port Wyse MMR, 9427 par défaut, doit être ajouté en tant qu'exception de pare-feu sur le poste de travail
View.
n
MMR n'est pas pris en charge sur les clients ou postes de travail virtuels Windows 7.
Bien que MMR ne soit pas pris en charge sur les postes de travail virtuels Windows 7, si le poste de travail
Windows 7 a 1 Go de RAM et 2 CPU virtuelles, vous pouvez utiliser PCoIP pour lire des vidéos aux formats
480 p et 720 p à des résolutions natives. Pour 1 080 p, vous devrez peut-être réduire la taille de la fenêtre
et ne pas utiliser le mode plein écran.
Utiliser l'authentification unique pour ouvrir une session sur un poste
de travail View
La fonction d'authentification unique (SSO) vous permet de configurer View Manager pour que les utilisateurs
finaux soient invités à n'ouvrir une session qu'une seule fois.
Si vous n'utilisez pas la fonction d'authentification unique, les utilisateurs finaux doivent ouvrir une session
deux fois. Ils sont d'abord invités à ouvrir une session sur View Connection Server puis de nouveau sur leur
poste de travail View. Si des cartes à puce sont également utilisées, les utilisateurs finaux doivent ouvrir une
session trois fois car le lecteur de carte à puce leur demande leur code PIN.
SSO est implémenté comme composant facultatif que vous pouvez sélectionner quand vous installez View
Agent sur une source de poste de travail. Cette fonction comporte la bibliothèque de liens dynamiques GINA
(Graphical Identification and Authentication) pour Windows XP et une bibliothèque de liens dynamiques
fournisseur d'informations d'identification pour Windows Vista.
Utilisation de plusieurs écrans avec un poste de travail View
Quel que soit le protocole d'affichage, vous pouvez utiliser plusieurs écrans avec un poste de travail View.
Si vous utilisez le protocole d'affichage VMware PCoIP, vous pouvez régler la résolution et la rotation
d'affichage séparément pour chaque écran. PCoIP permet d'utiliser une session à plusieurs écrans plutôt qu'une
session en mode étendu.
Une session à distance en mode étendu est en fait une session à un seul écran. Les écrans doivent avoir la même
taille et la même résolution, et la disposition de l'écran doit rentrer dans un cadre englobant. Si vous agrandissez
la fenêtre d'une application, elle s'étend sur tous les écrans.
Dans une session à plusieurs écrans, les écrans peuvent avoir des résolutions et des tailles différentes, et un
écran peut être pivoté. Si vous agrandissez la fenêtre d'une application, elle s'étend au format plein écran
uniquement sur l'écran qui la contient.
Cette fonction a les limites suivantes :
n
Le nombre maximum d'écrans pouvant être utilisés pour afficher un poste de travail View est de 10 si
vous utilisez le protocole d'affichage RDP et de 4 si vous utilisez PCoIP.
n
Si vous utilisez le protocole d'affichage Microsoft RDP, Microsoft Remote Desktop Connection (RDC) 6.0
ou supérieur doit être installé sur le poste de travail View.
n
Si vous utilisez un poste de travail View en mode local, aucun protocole d'affichage à distance n'est utilisé.
Vous pouvez utiliser plusieurs écrans en mode étendu.
VMware, Inc.
23
Guide de planification de l'architecture de VMware View
24
VMware, Inc.
Gestion de pools de postes de travail
depuis un emplacement central
3
Vous pouvez créer des pools qui comprennent un ou des centaines de postes de travail virtuels. Comme source
de postes de travail, vous pouvez utiliser des machines virtuelles, des machines physiques et des serveurs
Windows Terminal Services. Créez une machine virtuelle comme image de base et VMware View peut générer
un pool de postes de travail virtuels depuis cette image. Vous pouvez facilement installer ou diffuser des
applications sur des pools avec VMware ThinApp.
Ce chapitre aborde les rubriques suivantes :
n
« Avantages des pools de postes de travail », page 25
n
« Réduction et gestion des exigences de stockage », page 26
n
« Approvisionnement d'application », page 28
n
« Utilisation de GPO Active Directory pour gérer des utilisateurs et des postes de travail », page 30
Avantages des pools de postes de travail
VMware View permet de créer et d'approvisionner des pools de postes de travail comme base de la gestion
centralisée.
Vous créez un pool de postes de travail virtuels à partir de l'une des sources suivantes :
n
Un système physique comme un PC de poste de travail physique ou un serveur Windows Terminal
Services
n
Une machine virtuelle hébergée sur un serveur ESX et gérée par vCenter Server
n
Une machine virtuelle qui s'exécute sur VMware Server ou une autre plate-forme de virtualisation qui
prend en charge View Agent
Si vous utilisez une machine virtuelle vSphere comme source de postes de travail, vous pouvez automatiser
le processus pour faire autant de postes de travail virtuels identiques que nécessaire. Vous pouvez définir un
nombre minimum et un nombre maximum de postes de travail virtuels à générer pour le pool. Définir ces
paramètres assure que vous possédez toujours assez de postes de travail View disponibles pour une utilisation
immédiate mais pas trop pour ne pas abuser des ressources disponibles.
Utiliser des pools pour gérer des postes de travail vous permet d'appliquer des paramètres ou de déployer des
applications sur tous les postes de travail virtuels dans un pool. Les exemples suivants indiquent des
paramètres disponibles :
n
Spécifiez le protocole d'affichage à distance à utiliser par défaut pour le poste de travail View et si vous
autorisez les utilisateurs finaux à remplacer les valeurs par défaut.
n
Configurez la qualité d'affichage et la limitation de la bande passante des animations Adobe Flash.
VMware, Inc.
25
Guide de planification de l'architecture de VMware View
n
Si vous utilisez une machine virtuelle, spécifiez si vous voulez la mettre hors tension lorsqu'elle n'est pas
utilisée et si vous voulez la supprimer.
n
Si vous utilisez vSphere 4.1, spécifiez si vous voulez utiliser une spécification de personnalisation
Microsoft Sysprep ou QuickPrep de VMware. Sysprep génère un ID de sécurité et un GUID uniques pour
chaque machine virtuelle dans le pool.
n
Spécifiez si le poste de travail View peut ou doit être téléchargé et exécuté sur un système client local.
De plus, l'utilisation de pools de postes de travail a de nombreux avantages.
Pools d'affectation
dédiée
Un poste de travail View particulier est attribué à chaque utilisateur. Les
utilisateurs reviennent au même poste de travail virtuel à chaque ouverture de
session. Les utilisateurs peuvent personnaliser leurs postes de travail, installer
des applications et stocker des données.
Pools d'affectation
flottante
Le poste de travail virtuel est supprimé et recréé après chaque utilisation de
façon facultative, offrant ainsi un environnement hautement contrôlé. Un poste
de travail d'affectation flottante ressemble à un laboratoire informatique ou un
environnement de kiosque où chaque poste de travail est chargé avec les
applications nécessaires et tous les postes de travail ont accès aux données
nécessaires.
L'utilisation de pools d'affectation flottante vous permet également de créer un
pool de postes de travail qui peut être utilisé par groupes d'utilisateurs. Par
exemple, un pool de 100 postes de travail peut être utilisé par 300 utilisateurs
s'ils travaillent en groupe de 100 utilisateurs à la fois.
Réduction et gestion des exigences de stockage
L'utilisation de postes de travail virtuels gérés par vCenter Server fournit toutes les exigences de stockage qui
n'étaient auparavant disponibles que pour les serveurs virtualisés. L'utilisation de View Composer accroît les
économies de stockage car tous les postes de travail dans un pool partagent un disque virtuel avec une image
de base.
n
Gestion du stockage avec vSphere page 26
VMware vSphere vous permet de virtualiser des volumes de disque et des systèmes de fichiers pour que
vous puissiez gérer et configurer le stockage sans vous soucier de l'emplacement de stockage physique
des données.
n
Réduction des exigences de stockage avec View Composer page 27
Comme View Composer crée des images de poste de travail qui partagent des disques virtuels avec une
image de base, vous pouvez réduire la capacité de stockage requise de 50 à 90 %.
Gestion du stockage avec vSphere
VMware vSphere vous permet de virtualiser des volumes de disque et des systèmes de fichiers pour que vous
puissiez gérer et configurer le stockage sans vous soucier de l'emplacement de stockage physique des données.
Les baies Fibre Channel SAN, iSCSI SAN et NAS sont des technologies de stockage largement utilisées et prises
en charge par VMware vSphere pour satisfaire différents besoins de stockage de datacenter. Les baies de
stockage sont connectées à et partagées entre des groupes de serveurs via des réseaux de stockage. Cette
configuration permet l'agrégation des ressources de stockage et fournit plus de flexibilité dans leur
approvisionnement aux machines virtuelles.
26
VMware, Inc.
Chapitre 3 Gestion de pools de postes de travail depuis un emplacement central
Avec View 4.5 et vSphere 4.1, vous pouvez désormais utiliser les fonctions suivantes :
n
L'approvisionnement fin de vStorage, qui vous permet de commencer avec une quantité d'espace disque
minimale nécessaire et d'agrandir le disque pour ajouter de l'espace ultérieurement
n
Le stockage étagé, qui vous permet de distribuer des disques virtuels dans l'environnement View sur des
niveaux de stockage haute performance et de stockage à coûts réduits, afin d'optimiser les performances
et de réduire les coûts
n
Le stockage local sur le serveur ESX pour les fichiers d'échange de la machine virtuelle dans le système
d'exploitation client
Réduction des exigences de stockage avec View Composer
Comme View Composer crée des images de poste de travail qui partagent des disques virtuels avec une image
de base, vous pouvez réduire la capacité de stockage requise de 50 à 90 %.
View Composer utilise une image de base, ou une machine virtuelle parente, et crée un pool de 512 machines
virtuelles de clone lié maximum. Chaque clone lié agit comme un poste de travail indépendant, avec un nom
d'hôte et une adresse IP uniques. Pourtant le clone lié requiert beaucoup moins de stockage.
Lorsque vous créez un pool de postes de travail de clone lié, un clone complet est d'abord créé depuis la machine
virtuelle parente. Le clone complet, ou réplica, et ses clones liés peuvent être placés sur le même magasin de
données, ou LUN (Logical Unit Number). Si nécessaire, vous pouvez utiliser la fonction de rééquilibrage pour
déplacer le réplica et les clones liés d'un LUN à un autre.
Vous pouvez également placer des réplicas et des clones liés View Composer sur des magasins de données
séparés avec différentes caractéristiques de performance. Par exemple, vous pouvez stocker les machines
virtuelles réplicas sur un disque électronique. Les disques électroniques ont une capacité de stockage faible et
des performances de lecture élevées. En général, ils prennent en charge des dizaines de milliers d'E/S par
seconde (IOPS). Vous pouvez stocker des clones liés sur des magasins de données sur des supports de rotation
traditionnels. Ces disques sont moins performants, mais ils sont moins chers et fournissent une plus grande
capacité de stockage. Ils sont donc adaptés pour le stockage des nombreux clones liés d'un pool volumineux.
Les configurations de stockage étagées peuvent être utilisées pour gérer de façon rentable les scénarios d'E/S
intensifs tels que le redémarrage simultané de plusieurs machines virtuelles ou l'exécution d'analyses antivirus
programmées.
Lorsque vous créez un pool de clone lié, vous pouvez également configurer de façon facultative un disque
virtuel supprimable séparé pour stocker les fichiers d'échange et temporaires du système d'exploitation client
qui sont générés au cours de sessions utilisateur. Lorsque la machine virtuelle est désactivée, View Manager
supprime le disque supprimable. L'utilisation de disques supprimables peut économiser de l'espace de
stockage en ralentissant la croissance des clones liés et en réduisant l'espace utilisé par les machines virtuelles
désactivées.
Lorsque vous créez des pools de postes de travail d'affectation dédiée, View Composer peut également créer
de façon facultative un disque virtuel persistant séparé pour chaque poste de travail virtuel. Le profil Windows
et les données d'application de l'utilisateur final sont enregistrés sur le disque persistant. Lorsqu'un clone lié
est actualisé, recomposé ou rééquilibré, le contenu du disque virtuel persistant est conservé. VMware vous
recommande de conserver les disques persistants View Composer sur un magasin de données séparé. Vous
pouvez ensuite sauvegarder l'ensemble de LUN qui conserve les disques persistants.
Pour plus d'informations, consultez le guide de meilleures pratiques intitulé Storage Considerations for VMware
View.
VMware, Inc.
27
Guide de planification de l'architecture de VMware View
Approvisionnement d'application
Avec VMware View, vous avez plusieurs options concernant l'approvisionnement d'application : Vous pouvez
utiliser des techniques d'approvisionnement d'application traditionnelles, distribuer des packages
d'applications créés avec VMware ThinApp ou déployer des applications dans le cadre d'une image de base
de View Composer.
n
Déploiement d'applications et de mises à jour système avec View Composer page 28
Comme les pools de postes de travail de clone lié partagent une image de base, vous pouvez déployer
des mises à jour et des correctifs rapidement en mettant à jour la machine virtuelle parente.
n
Gestion d'applications VMware ThinApp dans View Administrator page 29
VMware ThinApp™ vous permet de placer une application dans un seul fichier qui s'exécute dans un
sandbox d'application virtualisée. Cette stratégie se traduit par un approvisionnement d'application
flexible et sans conflit.
n
Utilisation de processus existants pour l'approvisionnement d'application page 29
Avec VMware View, vous pouvez toujours utiliser les techniques d'approvisionnement d'application
que votre entreprise utilise actuellement. Deux considérations supplémentaires incluent la gestion de
l'utilisation de CPU du serveur et de l'E/S de stockage et si les utilisateurs sont autorisés à installer des
applications.
Déploiement d'applications et de mises à jour système avec View Composer
Comme les pools de postes de travail de clone lié partagent une image de base, vous pouvez déployer des
mises à jour et des correctifs rapidement en mettant à jour la machine virtuelle parente.
La fonction de recomposition vous permet de faire des modifications à la machine virtuelle parente, de prendre
un snapshot du nouvel état et de faire passer la nouvelle version de l'image à tous les (ou à un sous-ensemble
de) utilisateurs et postes de travail. Vous pouvez utiliser cette fonction pour les tâches suivantes :
n
L'application de correctifs et de mises à niveau du système d'exploitation et du logiciel
n
L'application de Service Packs
n
L'ajout d'applications
n
L'ajout de périphériques virtuels
n
La modification d'autres paramètres de machine virtuelle, comme la mémoire disponible
Vous pouvez créer un disque persistant View Composer qui contient des paramètres d'utilisateur et d'autres
données générées par l'utilisateur. Ce disque persistant n'est pas affecté par une opération de recomposition.
Lorsqu'un clone lié est supprimé, vous pouvez conserver les données utilisateur. Lorsqu'un employé quitte
l'entreprise, un autre employé peut accéder aux données utilisateur de l'employé sur le départ. Un utilisateur
avec plusieurs postes de travail peut consolider les données utilisateur sur un seul poste de travail.
Si vous voulez supprimer l'autorisation d'ajouter ou de supprimer un logiciel ou de modifier des paramètres
aux utilisateurs, vous pouvez utiliser la fonction d'actualisation pour remettre le poste de travail à ses valeurs
par défaut. Cette fonction réduit également la taille des clones liés, qui ont tendance à croître avec le temps.
28
VMware, Inc.
Chapitre 3 Gestion de pools de postes de travail depuis un emplacement central
Gestion d'applications VMware ThinApp dans View Administrator
VMware ThinApp™ vous permet de placer une application dans un seul fichier qui s'exécute dans un sandbox
d'application virtualisée. Cette stratégie se traduit par un approvisionnement d'application flexible et sans
conflit.
ThinApp fournit la virtualisation d'application en découplant une application du système d'exploitation sousjacent et de ses bibliothèques et cadre et en groupant l'application dans un fichier exécutable appelé package
d'application. Comme avec View 4.5, vous pouvez utiliser View Administrator pour distribuer des applications
ThinApp à des postes de travail et des pools.
Après avoir créé une application virtualisée avec ThinApp, vous pouvez choisir de diffuser l'application à
partir d'un serveur de fichiers partagés ou d'installer l'application sur les postes de travail virtuels. Si vous
configurez l'application virtualisée pour la diffusion, vous devez remplir les considérations architecturales
suivantes :
n
Accès aux référentiels d'applications spécifiques (dans lesquels le package d'application est stocké) par
des groupes d'utilisateurs spécifiques
n
Configuration de stockage pour le référentiel d'application
n
Trafic réseau généré par la diffusion, qui dépend largement du type d'application
Pour les applications diffusées, les utilisateurs lancent les applications en utilisant un raccourci du bureau.
Si vous affectez un package ThinApp pour qu'il soit installé sur un poste de travail virtuel, les considérations
architecturales sont semblables à celles que vous remplissez lorsque vous utilisez l'approvisionnement logiciel
MSI traditionnel. La configuration de stockage pour le référentiel d'applications est une considération à la fois
pour les applications diffusées et pour les packages ThinApp installés dans des postes de travail virtuels.
REMARQUE L'affectation de packages d'application créés avec VMware ThinApp n'est pas prise en charge pour
les postes de travail View téléchargés et utilisés en mode local.
Utilisation de processus existants pour l'approvisionnement d'application
Avec VMware View, vous pouvez toujours utiliser les techniques d'approvisionnement d'application que votre
entreprise utilise actuellement. Deux considérations supplémentaires incluent la gestion de l'utilisation de CPU
du serveur et de l'E/S de stockage et si les utilisateurs sont autorisés à installer des applications.
Si vous placez des applications sur un grand nombre de postes de travail virtuels au même moment, vous
pouvez voir des pointes dans l'utilisation de CPU et l'E/S de stockage. Ces pics de charges de travail peuvent
avoir des effets visibles sur les performances des postes de travail. Il est recommandé de planifier les mises à
jour d'application au cours des heures creuses et d'échelonner les mises à jour sur les postes de travail si cela
est possible. Vous devez également vérifier que votre solution de stockage est conçue pour prendre en charge
de telles charges de travail.
Si votre entreprise autorise les utilisateurs à installer des applications, vous pouvez toujours utiliser vos
stratégies actuelles, mais vous ne pouvez pas bénéficier des fonctions de View Composer, telles que
l'actualisation et la recomposition du poste de travail. Avec View Composer, si une application n'est pas
virtualisée ou incluse dans le profil ou les paramètres de données de l'utilisateur, cette application est ignorée
lorsqu'une opération d'actualisation, de recomposition ou de rééquilibrage de View Composer se produit. Dans
de nombreux cas, cette possibilité de contrôler quelles applications sont installées est un avantage. Les postes
de travail View Composer sont facilement pris en charge car ils sont conservés avec une configuration connue.
Si des utilisateurs doivent absolument installer leurs propres applications et les faire durer sur la durée de vie
du poste de travail virtuel, au lieu d'utiliser View Composer pour l'approvisionnement d'application, vous
pouvez créer des postes de travail persistants et autoriser les utilisateurs à installer des applications.
VMware, Inc.
29
Guide de planification de l'architecture de VMware View
Utilisation de GPO Active Directory pour gérer des utilisateurs et des
postes de travail
VMware View comporte de nombreux modèles d'administration de stratégie de groupe pour centraliser la
gestion et la configuration de composants et de postes de travail View.
Après l'importation de ces modèles dans Active Directory, vous pouvez les utiliser pour définir des stratégies
qui s'appliquent aux groupes et composants suivants :
n
Tous les systèmes quels que soient les utilisateurs ouvrant une session
n
Tous les utilisateurs quel que soit le système sur lequel ils ouvrent une session
n
La configuration de View Connection Server
n
La configuration de View Client
n
La configuration de View Agent
Une fois le GPO appliqué, les propriétés sont stockées dans le Registre Windows local du composant spécifié.
Vous pouvez utiliser des GPO pour définir toutes les stratégies disponibles à partir de l'interface utilisateur
de View Administrator. Vous pouvez également utiliser des GPO pour définir des stratégies non disponibles
depuis l'interface utilisateur. Pour obtenir une liste complète des paramètres disponibles dans les modèles
d'administration, consultez le Guide de l'administrateur de VMware View.
30
VMware, Inc.
Recommandations sur la planification
et les éléments de conception
d'architecture
4
Une conception classique d'architecture de VMware View utilise une stratégie de bloc constitutif pour atteindre
l'évolutivité. La définition de chaque bloc constitutif peut varier en fonction de la configuration matérielle, des
versions logicielles de View et de vSphere utilisées et d'autres facteurs de conception spécifique de
l'environnement.
Ce chapitre décrit un exemple validé de bloc constitutif composé de composants prenant en charge jusqu'à
2 000 postes de travail virtuels à l'aide de vSphere 4.1. Le déploiement global intègre 5 de ces blocs constitutifs
pour un total de 10 000 postes de travail virtuels dans ce qu'on appelle un « groupe ».
Cette architecture fournit une conception évolutive standard que vous pouvez adapter à l'environnement de
votre entreprise et à des exigences spéciales. Ce chapitre inclut des détails clés sur les exigences concernant la
mémoire, la CPU, la capacité de stockage, les composants réseau et le matériel pour permettre aux architectes
et aux planificateurs informatiques de comprendre les éléments impliqués dans le déploiement d'une solution
VMware View.
Ce chapitre aborde les rubriques suivantes :
n
« Exigences de machine virtuelle », page 32
n
« Nœud de VMware View ESX », page 37
n
« Pools de postes de travail pour des types de travailleurs spécifiques », page 38
n
« Configuration de machine virtuelle de poste de travail », page 42
n
« Configuration de machines virtuelles vCenter et View Composer et nombre maximum de pool de postes
de travail », page 43
n
« Configuration de machine virtuelle et nombre maximum dans View Connection Server », page 44
n
« Configuration et stockage d'une machine virtuelle View Transfer Server », page 45
n
« Clusters vSphere », page 46
n
« Blocs constitutifs de VMware View », page 47
n
« Groupe VMware View », page 51
VMware, Inc.
31
Guide de planification de l'architecture de VMware View
Exigences de machine virtuelle
Lorsque vous programmez les spécifications de postes de travail View, les choix que vous faites concernant la
RAM, la CPU et l'espace disque ont un effet significatif sur vos choix concernant le matériel serveur et de
stockage et les dépenses.
n
Planification en fonction des types de travailleurs page 32
Pour de nombreux éléments de configuration, y compris la RAM, la CPU et le dimensionnement du
stockage, les exigences dépendent en grande partie du type de travailleur qui utilise le poste de travail
virtuel et des applications qui doivent être installées.
n
Estimation des exigences de mémoire pour les postes de travail virtuels page 33
La RAM a un coût plus élevé pour les serveurs que pour les ordinateurs. Comme le coût de RAM
représente un pourcentage important du coût total du matériel de serveur et de la capacité totale de
stockage nécessaire, il est essentiel de déterminer la bonne allocation de mémoire pour planifier le
déploiement de poste de travail.
n
Estimation des exigences de CPU pour les postes de travail virtuels page 35
Lorsque vous estimez la CPU, vous devez rassembler des informations sur l'utilisation de la CPU
moyenne pour divers types de travailleurs dans votre entreprise. De plus, calculez que 10 à 25 % de la
puissance de traitement sont nécessaires pour la charge de virtualisation et les périodes de pic
d'utilisation.
n
Choisir la taille de disque système appropriée page 36
Lors de l'allocation d'espace disque, ne fournissez que l'espace suffisant pour le système d'exploitation,
les applications et le contenu supplémentaire que les utilisateurs peuvent installer ou générer.
Habituellement, cette quantité est inférieure à la taille du disque inclus sur un ordinateur physique.
Planification en fonction des types de travailleurs
Pour de nombreux éléments de configuration, y compris la RAM, la CPU et le dimensionnement du stockage,
les exigences dépendent en grande partie du type de travailleur qui utilise le poste de travail virtuel et des
applications qui doivent être installées.
Pour la planification de l'architecture, les travailleurs peuvent être classés en plusieurs types.
32
Travailleurs
Les travailleurs et les travailleurs administratifs effectuent des tâches
répétitives dans un petit nombre d'applications, habituellement sur un
ordinateur stationnaire. Les applications ne sont généralement pas
gourmandes en mémoire et en CPU comme celles utilisées par les travailleurs
du savoir. Les travailleurs qui ont des horaires spécifiques peuvent tous ouvrir
une session sur leurs postes de travail virtuels en même temps. Les travailleurs
comprennent les analystes de centre d'appels, les employés du détail, les
employés d'entrepôt, etc.
Travailleurs du savoir
Les tâches quotidiennes des travailleurs du savoir incluent l'accès à Internet,
l'utilisation d'e-mails et la création de documents complexes, de présentations
et de feuilles de calcul. Les travailleurs du savoir comprennent les comptables,
les directeurs commerciaux, les analystes en recherche marketing, etc.
Utilisateurs
expérimentés
Les utilisateurs expérimentés comprennent les développeurs d'application et
les personnes qui utilisent des applications gourmandes en fonction graphique.
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
Employés qui utilisent
des postes de travail
uniquement en mode
local
Ces utilisateurs téléchargent et exécutent leurs postes de travail View
uniquement sur leurs systèmes locaux, ce qui réduit les coûts de datacenter
associés à la bande passante, à la mémoire et aux ressources de CPU. Les
réplications programmées assurent la sauvegarde des systèmes et des données.
Les administrateurs configurent la fréquence à laquelle les systèmes des
utilisateurs finaux doivent contacter View Manager pour éviter d'être
verrouillés.
Utilisateurs de kiosque
Ces utilisateurs doivent partager un poste de travail qui est placé dans un lieu
public. Parmi les utilisateurs de kiosque, on trouve des étudiants utilisant un
ordinateur partagé dans une salle de classe, des infirmières dans un poste de
garde et des ordinateurs utilisés pour la recherche d'emploi et le recrutement.
Ces postes de travail requièrent une ouverture de session automatique.
L'authentification peut être effectuée via certaines applications si nécessaire.
Estimation des exigences de mémoire pour les postes de travail virtuels
La RAM a un coût plus élevé pour les serveurs que pour les ordinateurs. Comme le coût de RAM représente
un pourcentage important du coût total du matériel de serveur et de la capacité totale de stockage nécessaire,
il est essentiel de déterminer la bonne allocation de mémoire pour planifier le déploiement de poste de travail.
Si l'allocation de RAM est trop faible, l'E/S de stockage peut être affectée négativement car il se produit trop
d'échange de mémoire. Si l'allocation de RAM est trop élevée, la capacité de stockage peut être affectée
négativement car le fichier de pagination dans le système d'exploitation client et les fichiers d'échange et de
suspension de chaque machine virtuelle deviennent trop volumineux.
REMARQUE Cette rubrique résout des problèmes liés à l'allocation de mémoire pour accéder à distance à des
postes de travail View. Si des utilisateurs exécutent des postes de travail View en mode local, sur leurs systèmes
client, la quantité de mémoire utilisée représente une partie de la mémoire disponible sur le périphérique client.
Impact du dimensionnement de la RAM sur les performances
Lors de l'allocation de RAM, évitez de choisir un paramètre trop conservateur. Prenez en compte les
considérations suivantes :
n
Des allocations de RAM insuffisantes peuvent provoquer un échange de client excessif, qui peut générer
une E/S causant des dégradations importantes des performances et augmentant la charge d'E/S de
stockage.
n
VMware ESX prend en charge des algorithmes de gestion de ressource de mémoire sophistiqués comme
le partage transparent de mémoire et le gonflage de mémoire, qui peuvent réduire significativement la
RAM physique nécessaire pour prendre en charge une allocation de RAM client donnée. Par exemple,
même si 2 Go peuvent être alloués à un poste de travail virtuel, seule une fraction de ce nombre est
consommée dans la RAM physique.
n
Comme les performances des postes de travail virtuels sont sensibles aux temps de réponse, sur le serveur
ESX, définissez des valeurs non nulles pour les paramètres de réservation de RAM. Réserver un peu de
RAM garantit que les postes de travail en veille mais utilisés ne sont jamais complètement délogés sur le
disque. Cela peut également réduire l'espace de stockage consommé par les fichiers d'échange ESX.
Cependant, des paramètres de réservation supérieurs affectent votre capacité de surcharger la mémoire
sur un serveur ESX et peuvent affecter les opérations de maintenance de VMotion.
VMware, Inc.
33
Guide de planification de l'architecture de VMware View
Impact du dimensionnement de la RAM sur le stockage
La quantité de RAM que vous allouez à une machine virtuelle est directement liée à la taille de certains fichiers
utilisés par la machine virtuelle. Pour accéder aux fichiers de la liste suivante, utilisez le système d'exploitation
client Windows pour localiser la page Windows et mettre des fichiers en veille prolongée, et utilisez le système
de fichiers du serveur ESX pour localiser les fichiers d'échange et de suspension ESX.
Ficher d'échange de
Windows
Par défaut, ce fichier est dimensionné à 150 % de la RAM du client. Situé par
défaut dans C:\pagefile.sys, ce fichier provoque le stockage approvisionné
finement car on y accède souvent. Sur des machines virtuelles de clone lié, le
fichier d'échange et les fichiers temporaires peuvent être redirigés vers un
disque virtuel séparé qui est supprimé lorsque les machines virtuelles sont
désactivées. La redirection du fichier d'échange supprimable économise de
l'espace de stockage en ralentissant la croissance des clones liés. Elle peut
également améliorer les performances. Bien que vous puissiez ajuster la taille
dans Windows, cela peut avoir un effet négatif sur les performances de
l'application.
Fichier de mise en veille
prolongée de Windows
pour ordinateurs
portables
Ce fichier peut égaler 100 % de la RAM du client. Vous pouvez supprimer ce
fichier en toute sécurité car il n'est pas nécessaire dans les déploiements de
View, même si vous utilisez View Client with Local Mode.
Ficher d'échange ESX
Ce fichier, qui comporte l'extension .vswp, est créé si vous réservez moins de
100 % de la RAM d'une machine virtuelle. La taille du fichier d'échange est
égale à la partie non réservée de la RAM du client. Par exemple, si 50 % de la
RAM du client sont réservés et que la RAM du client est de 2 Go, le fichier
d'échange ESX est de 1 Go. Ce fichier peut être stocké sur le magasin de données
local sur l'hôte ou le cluster ESX.
Fichier de suspension
ESX
Ce fichier, qui comporte l'extension .vmss, est créé si vous définissez la règle
de fermeture de session du pool de postes de travail pour que le poste de travail
virtuel soit interrompu quand l'utilisateur ferme sa session. La taille de ce
fichier est égale à la taille de la RAM du client.
Dimensionnement de la RAM pour des configurations d'écran spécifiques lors de
l'utilisation de PCoIP
Si vous utilisez le protocole d'affichage VMware PCoIP, la quantité de RAM supplémentaire requise par l'hôte
ESX dépend en partie du nombre d'écrans configurés pour les utilisateurs finaux et de la résolution de l'écran.
Le Tableau 4-1 répertorie la quantité de RAM supplémentaire requise pour diverses configurations. Les
quantités de mémoire répertoriées dans les colonnes complètent la quantité de mémoire requise pour d'autres
fonctionnalités de PCoIP.
Tableau 4-1. Surcharge d'affichage de client PCoIP
34
Standard de
résolution
d'affichage
Largeur, en
pixels
Hauteur, en
pixels
Surcharge avec
1 écran
Surcharge avec
2 écrans
Surcharge avec
4 écrans
VGA
640
480
2,34 Mo
4, 69 Mo
9,38 Mo
SVGA
800
600
3,66 Mo
7,32 Mo
14,65 Mo
720 p
1 280
720
7,03 Mo
14,65 Mo
28,13 Mo
UXGA
1 600
1 200
14,65 Mo
29,30 Mo
58,59 Mo
1 080 p
1 920
1 080
15,82 Mo
31,64 Mo
63,28 Mo
WUXGA
1 920
1 200
17,58 Mo
35,16 Mo
70,31 Mo
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
Tableau 4-1. Surcharge d'affichage de client PCoIP (suite)
Standard de
résolution
d'affichage
Largeur, en
pixels
Hauteur, en
pixels
Surcharge avec
1 écran
Surcharge avec
2 écrans
Surcharge avec
4 écrans
QXGA
2 048
1 536
24 Mo
48 Mo
96 Mo
WQXGA
2 560
1 600
31,25 Mo
62,50 Mo
125 Mo
Lorsque vous prenez en considération ces exigences, notez que la configuration de machine virtuelle de RAM
allouée ne change pas. Cela signifie que vous n'avez pas à allouer 1 Go de RAM pour des applications et 31 Mo
pour des écrans 1 080 p double. Au lieu de cela, prenez en considération la RAM supplémentaire lorsque vous
calculez la RAM physique totale requise pour chaque serveur ESX. Additionnez la RAM du système
d'exploitation client et la RAM supplémentaire et multipliez par le nombre de machines virtuelles.
Dimensionnement de la RAM pour des charges de travail et des systèmes
d'exploitation spécifiques
Comme la quantité de RAM requise peut largement varier, en fonction du type de travailleur, beaucoup
d'entreprises mènent une phase pilote pour déterminer le bon paramètre pour divers pools de travailleurs
dans leur entreprise.
Un bon point de départ est d'allouer 1 Go pour des postes de travail Windows XP et des postes de travail
Windows Vista et Windows 7 32 bits et 2 Go pour des postes de travail Windows 7 64 bits. Au cours d'un
pilotage, surveillez les performances et l'espace disque utilisé avec divers types de travailleurs et procédez à
des réglages jusqu'à ce que vous trouviez le paramètre optimal pour chaque pool de travailleurs.
Estimation des exigences de CPU pour les postes de travail virtuels
Lorsque vous estimez la CPU, vous devez rassembler des informations sur l'utilisation de la CPU moyenne
pour divers types de travailleurs dans votre entreprise. De plus, calculez que 10 à 25 % de la puissance de
traitement sont nécessaires pour la charge de virtualisation et les périodes de pic d'utilisation.
REMARQUE Cette rubrique résout des problèmes liés aux exigences de CPU lors de l'accès à distance à des
postes de travail View. Si des utilisateurs exécutent un poste de travail View en mode local sur leurs systèmes
client, le poste de travail View utilise les CPU disponibles sur le périphérique client, jusqu'à 2 CPU.
Les exigences de CPU varient en fonction du type de travailleur. Au cours de votre phase de pilotage, utilisez
un outil de contrôle des performances, comme Perfmon dans la machine virtuelle et ESX Top dans ESX, pour
comprendre les niveaux d'utilisation de CPU moyen et maximum pour ces groupes de travailleurs. Utilisez
également les recommandations suivantes :
n
Les développeurs ou autres utilisations de la puissance avec des besoins en haute performance peuvent
avoir des exigences de CPU beaucoup plus élevées que les travailleurs du savoir et les travailleurs. Les
CPU virtuelles doubles sont recommandées pour les tâches nécessitant beaucoup de ressources système
ou pour les postes de travail Windows 7 qui doivent lire des vidéos 720 p avec le protocole d'affichage
PCoIP.
n
Les CPU virtuelles simples sont en général recommandées pour d'autres cas.
VMware, Inc.
35
Guide de planification de l'architecture de VMware View
Comme un grand nombre de machines virtuelles sont exécutées sur un serveur, la CPU peut subir des pics si
des agents comme des agents antivirus recherchent tous des mises à jour en même temps. Déterminez les
agents, et leur nombre, qui peuvent causer des problèmes de performance et adoptez une stratégie pour
résoudre ces problèmes. Par exemple, les stratégies suivantes peuvent être utiles dans votre entreprise :
n
Utilisez View Composer pour mettre à jour des images plutôt que de laisser des agents de gestion logicielle
télécharger des mises à jour logicielles sur chaque poste de travail virtuel individuel.
n
Programmez des mises à jour antivirus et logicielles pour qu'elles s'exécutent à des heures creuses, quand
peu d'utilisateurs sont susceptibles d'ouvrir une session.
n
Échelonnez ou randomisez les dates des mises à jour.
Comme approche de dimensionnement initial informelle, pour commencer, supposez que chaque machine
virtuelle requiert 1/8 à 1/16 d'un cœur de CPU comme puissance de calcul minimale garantie. Prévoyez pour
cela un pilotage qui utilise 8 à 16 machines virtuelles par cœur. Par exemple, si vous supposez 16 machines
virtuelles par cœur et que vous possédez un serveur ESX quadricœur à 2 sockets, vous pouvez héberger
128 machines virtuelles sur le serveur au cours du pilotage. Contrôlez l'utilisation de CPU totale sur l'hôte au
cours de cette période et vérifiez qu'elle dépasse rarement une marge de sécurité telle que 80 % pour laisser
assez de hauteur aux pics.
Choisir la taille de disque système appropriée
Lors de l'allocation d'espace disque, ne fournissez que l'espace suffisant pour le système d'exploitation, les
applications et le contenu supplémentaire que les utilisateurs peuvent installer ou générer. Habituellement,
cette quantité est inférieure à la taille du disque inclus sur un ordinateur physique.
Comme l'espace disque du datacenter a un coût généralement plus élevé par gigaoctet que l'espace disque du
poste de travail ou de l'ordinateur portable dans un déploiement de PC traditionnel, optimisez la taille d'image
du système d'exploitation. Les suggestions suivantes peuvent aider à optimiser la taille d'image :
n
Supprimez les fichiers inutiles. Par exemple, réduisez les quotas sur les fichiers Internet temporaires.
n
Choisissez une taille de disque virtuel suffisante pour permettre une croissance future, mais qui n'est pas
trop importante.
n
Utilisez des partages de fichiers centralisés ou un disque persistant View Composer pour le contenu créé
par les utilisateurs et les applications installées par les utilisateurs.
La quantité d'espace de stockage requis doit prendre en compte les fichiers suivants pour chaque poste de
travail virtuel :
n
Le fichier de suspension ESX équivaut à la quantité de RAM allouée à la machine virtuelle.
n
Le fichier d'échange de Windows équivaut à 150 % de RAM.
n
Les fichiers journaux utilisent environ 100 Mo pour chaque machine virtuelle.
n
Le disque virtuel, ou fichier .vmdk, doit contenir le système d'exploitation, les applications, ainsi que les
applications et les mises à jour logicielles futures. Le disque virtuel doit également contenir des données
utilisateur locales et des applications installées par l'utilisateur si elles sont situées sur le poste de travail
virtuel plutôt que sur les partages de fichiers.
Si vous utilisez View Composer, les fichiers .vmdk croissent avec le temps, mais vous pouvez contrôler la
croissance en programmant des opérations d'actualisation View Composer, en définissant une règle de
surcharge de stockage pour des pools de postes de travail View et en redirigeant des fichiers d'échange
et temporaires Windows sur un disque non persistant séparé.
Vous pouvez également ajouter 15 % de cette estimation pour vous assurer que les utilisateurs ont toujours
suffisamment d'espace disque.
36
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
Nœud de VMware View ESX
Un nœud est un serveur VMware ESX qui héberge des postes de travail de machine virtuelle dans un
déploiement de VMware View.
VMware View est plus rentable lorsque vous optimisez le taux de consolidation, qui est le nombre de postes
de travail hébergés sur un serveur ESX. Bien que de nombreux facteurs affectent la sélection de serveur, si vous
effectuez une optimisation uniquement pour le prix d'acquisition, vous devez d'abord trouver des
configurations de serveur qui ont un équilibre approprié de puissance de traitement et de mémoire.
Il n'existe pas d'autres solutions pour mesurer les performances dans des scénarios réels, comme dans un
pilotage, pour déterminer un taux de consolidation approprié pour votre environnement et votre configuration
matérielle. Les taux de consolidation peuvent varier significativement, en fonction de modes d'utilisation et
de facteurs environnementaux. Utilisez les conseils suivants :
n
De façon générale, prenez en considération la capacité de calcul en termes de postes de travail virtuels par
cœur de CPU. Avec ESX 4.1, vous pouvez avoir entre 8 et 16 postes de travail virtuels par cœur de CPU.
Pour plus d'informations sur le calcul des exigences de CPU pour chaque machine virtuelle, reportez-vous
à la section « Estimation des exigences de CPU pour les postes de travail virtuels », page 35.
n
Pensez à la capacité de mémoire en termes de RAM de poste de travail virtuel, de RAM d'hôte et de taux
de surcharge. Bien que vous puissiez avoir entre 8 et 16 postes de travail virtuels par cœur de CPU, si des
postes de travail virtuels ont 1 Go ou plus de RAM, vous devez également faire attention aux exigences
de RAM physique. Pour plus d'informations sur le calcul de la quantité de RAM requise par machine
virtuelle, reportez-vous à la section « Estimation des exigences de mémoire pour les postes de travail
virtuels », page 33.
Notez également que les coûts de RAM physique ne sont pas linéaires et que, dans certaines situations, il
peut être rentable d'acheter davantage de serveurs plus petits qui n'utilisent pas de puces DIMM
coûteuses. Dans d'autres cas, la densité de rack, la connectivité de stockage, la gérabilité et d'autres
considérations font de la réduction du nombre de serveurs dans un déploiement un meilleur choix.
n
Enfin, prenez en considération des exigences de cluster et de basculement. Pour plus d'informations,
reportez-vous à la section « Déterminer des exigences de haute disponibilité », page 46.
Pour plus d'informations sur les spécifications des hôtes ESX dans vSphere, consultez le document VMware
vSphere Configuration Maximums.
VMware, Inc.
37
Guide de planification de l'architecture de VMware View
Pools de postes de travail pour des types de travailleurs spécifiques
VMware View offre de nombreuses fonctions qui vous aident à conserver de l'espace de stockage et à réduire
la quantité de puissance de traitement requise pour plusieurs exemples d'utilisation. La plupart de ces fonctions
sont disponibles en tant que paramètres de pool.
Il est fondamental de se demander si un certain type d'utilisateur a besoin d'une image de poste de travail avec
état ou sans état. Les utilisateurs qui ont besoin d'une image de poste de travail avec état possèdent des données
dans l'image du système d'exploitation qui doivent être conservées et sauvegardées. Par exemple, ces
utilisateurs installent certaines de leurs propres applications ou possèdent des données ne pouvant pas être
enregistrées en dehors de la machine virtuelle, comme sur un serveur de fichiers ou dans une base de données
d'applications.
Images de poste de
travail sans état
Les architectures sans état ont plusieurs avantages. Elles sont notamment plus
faciles à prendre en charge ce qui permet de gérer l'image basée sur View
Composer et d'avoir des coûts de stockage réduits. Les autres avantages
comprennent un besoin limité de sauvegarder les machines virtuelles de clone
lié et des options de récupération d'urgence et de continuité des activités plus
faciles et moins coûteuses.
Images de poste de
travail avec état
Ces images requièrent des techniques de gestion d'image traditionnelles. Les
images avec état peuvent avoir de faibles coûts de stockage avec certaines
technologies de système de stockage. Les technologies de sauvegarde et de
récupération telles que VMware Consolidated Backup et VMware Site
Recovery Manager sont importantes lors de la sélection de stratégies pour la
sauvegarde, la récupération d'urgence et la continuité des activités.
Vous créez des images de poste de travail sans état en utilisant View Composer et en créant des pools
d'affectation flottante de machines virtuelles de clone lié. Vous créez des images de poste de travail avec état
en créant des pools d'affectation dédiée de machines virtuelles complètes. Certains fournisseurs de stockage
disposent de solutions de stockage rentables pour les images de poste de travail avec état. Ces fournisseurs
possèdent souvent leurs propres meilleures pratiques et utilitaires d'approvisionnement. Si vous faites appel
à l'un de ces fournisseurs, vous devrez peut-être créer un pool d'affectation dédiée manuel.
n
Pools pour travailleurs page 39
Vous pouvez normaliser des images de poste de travail sans état pour les travailleurs afin que l'image
soit toujours dans une configuration connue et facilement prise en charge et pour que les travailleurs
puissent ouvrir une session sur n'importe quel poste de travail disponible.
n
Pools pour travailleurs du savoir et utilisateurs expérimentés page 39
Les travailleurs du savoir doivent pouvoir créer des documents complexes et les conserver sur le poste
de travail. Les utilisateurs expérimentés doivent pouvoir installer leurs propres applications et les
conserver. En fonction de la nature et de la quantité de données personnelles devant être conservées, le
poste de travail peut être avec ou sans état.
38
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
n
Pools pour utilisateurs mobiles page 40
Ces utilisateurs peuvent emprunter un poste de travail View et l'exécuter localement sur leur ordinateur
portable ou leur poste de travail sans connexion réseau.
n
Pools pour utilisateurs de kiosque page 41
Les utilisateurs de kiosque peuvent être les clients d'une station d'enregistrement pour compagnies
aériennes, les étudiants dans une salle de classe ou une bibliothèque, le personnel médical utilisant une
station de travail de saisie de données médicales ou les clients d'un point libre-service. Les comptes
associés à des périphériques client plutôt qu'à des utilisateurs sont autorisés à utiliser ces pools de postes
de travail car les utilisateurs n'ont pas à ouvrir de session pour utiliser le périphérique client ou le poste
de travail View. Il peut toujours être demandé aux utilisateurs de fournir des informations
d'identification d'authentification pour certaines applications.
Pools pour travailleurs
Vous pouvez normaliser des images de poste de travail sans état pour les travailleurs afin que l'image soit
toujours dans une configuration connue et facilement prise en charge et pour que les travailleurs puissent
ouvrir une session sur n'importe quel poste de travail disponible.
Comme les travailleurs effectuent des tâches répétitives dans un petit nombre d'applications, vous pouvez
créer des images de poste de travail sans état, ce qui permet de conserver des exigences d'espace de stockage
et de traitement. Utilisez les paramètres de pool suivants :
n
Créez un pool automatisé pour que les postes de travail puissent être créés lors de la création du pool ou
générés à la demande en fonction de l'utilisation du pool.
n
Utilisez une affectation flottante pour que les utilisateurs ouvrent une session sur n'importe quel poste de
travail disponible. Ce paramètre réduit le nombre de postes de travail requis s'il n'est pas nécessaire que
tout le monde ouvre une session simultanément.
n
Créez des postes de travail de clone lié View Composer pour que les postes de travail partagent la même
image de base et utilisent moins d'espace de stockage dans le datacenter que des machines virtuelles
complètes.
n
Déterminez quelle action, le cas échéant, effectuer lorsque des utilisateurs ferment leur session. Les disques
croissent avec le temps. Vous pouvez conserver l'espace disque en actualisant le poste de travail à son état
d'origine lorsque des utilisateurs ferment leur session. Vous pouvez également définir un planning pour
l'actualisation périodique des postes de travail. Par exemple, vous pouvez programmer l'actualisation
quotidienne, hebdomadaire ou mensuelle des postes de travail.
Pools pour travailleurs du savoir et utilisateurs expérimentés
Les travailleurs du savoir doivent pouvoir créer des documents complexes et les conserver sur le poste de
travail. Les utilisateurs expérimentés doivent pouvoir installer leurs propres applications et les conserver. En
fonction de la nature et de la quantité de données personnelles devant être conservées, le poste de travail peut
être avec ou sans état.
Comme les utilisateurs expérimentés et les travailleurs du savoir (comptables, directeurs commerciaux,
analystes en recherche marketing, etc.) doivent pouvoir créer et conserver des documents et des paramètres,
vous créez des postes de travail d'affectation dédiée pour eux. Pour les travailleurs du savoir qui n'ont pas
besoin d'applications installées par l'utilisateur sauf pour une utilisation temporaire, vous pouvez créer des
VMware, Inc.
39
Guide de planification de l'architecture de VMware View
images de poste de travail sans état et enregistrer toutes leurs données personnelles en dehors de la machine
virtuelle, sur un serveur de fichiers ou dans une base de données d'applications. Pour les autres travailleurs
du savoir et pour les utilisateurs expérimentés, vous pouvez créer des images de poste de travail avec état.
Utilisez les paramètres de pool suivants :
n
Utilisez une affectation dédiée pour que chaque travailleur du savoir ou utilisateur expérimenté ouvre
une session sur le même poste de travail à chaque fois.
n
Utilisez l'approvisionnement fin de vStorage pour que chaque poste de travail n'utilise que l'espace de
stockage dont le disque a besoin pour son fonctionnement initial.
n
Si des travailleurs du savoir n'ont pas besoin d'applications installées par l'utilisateur sauf pour une
utilisation temporaire, vous pouvez créer des postes de travail de clone lié View Composer. Ces images
de poste de travail sans état partagent la même image de base et utilisent moins d'espace de stockage que
des machines virtuelles complètes.
n
Si vous utilisez des postes de travail de clone lié View Composer, vous pouvez implémenter une solution
de profil itinérant ou virtuel pour stocker des données utilisateur de façon centralisée ou vous pouvez
configurer un disque persistant pour le poste de travail. Toutefois, gardez à l'esprit qu'une fois que vous
avez actualisé ou recomposé un poste de travail, les données stockées de façon centralisée et le disque
persistant sont conservés, mais le disque qui contient le système d'exploitation et les applications ne l'est
pas.
n
Pour les utilisateurs expérimentés et les travailleurs du savoir qui ont besoin d'installer leurs propres
applications, ce qui ajoute des données au disque du système d'exploitation, créez des postes de travail
de machine virtuelle complète. Ces utilisateurs ont besoin d'images de poste de travail avec état.
Pools pour utilisateurs mobiles
Ces utilisateurs peuvent emprunter un poste de travail View et l'exécuter localement sur leur ordinateur
portable ou leur poste de travail sans connexion réseau.
View Client with Local Mode offre des avantages à la fois pour les utilisateurs finaux et les administrateurs
informatiques. Pour les administrateurs, le mode local permet d'étendre des règles de sécurité View sur des
ordinateurs portables qui n'étaient pas gérés précédemment. Les administrateurs peuvent garder un contrôle
strict sur les applications qui s'exécutent sur le poste de travail View. Ils peuvent aussi gérer de façon centralisée
le poste de travail comme ils le font pour les postes de travail View à distance. Avec le mode local, tous les
avantages de VMware View peuvent également s'étendre à des bureaux à distance ou des succursales qui ont
des réseaux lents ou non fiables.
Pour les utilisateurs finaux, les avantages comprennent la flexibilité de continuer à utiliser leurs propres
ordinateurs en ligne ou hors ligne. Le poste de travail View est automatiquement crypté et peut facilement
être synchronisé avec une image dans le datacenter à des fins de récupération d'urgence.
Recommandations générales
Les utilisateurs du mode local peuvent avoir besoin d'accéder aux applications et données sur leur poste de
travail depuis leur ordinateur portable lorsque aucune connexion réseau n'est disponible. De plus, ils peuvent
avoir besoin que ces données soient régulièrement et automatiquement sauvegardées dans le datacenter en
cas de perte, d'endommagement ou de vol de l'ordinateur portable. Pour fournir ces fonctions, vous pouvez
utiliser les paramètres de pool suivants.
40
n
Lors de la création d'une machine virtuelle sur laquelle sera basé le pool, configurez la quantité minimale
de RAM et de CPU virtuelle requise par le système d'exploitation client. Les postes de travail qui
s'exécutent en mode local ajustent la quantité de mémoire et de puissance de traitement qu'ils utilisent en
fonction de la quantité disponible sur l'ordinateur client.
n
Créez un pool automatisé pour que les postes de travail puissent être créés lors de la création du pool ou
générés à la demande en fonction de l'utilisation du pool.
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
n
Utilisez une affectation dédiée car les utilisateurs en mode local doivent ouvrir une session sur le même
poste de travail à chaque fois.
n
Créez des postes de travail de clone lié View Composer pour que les postes de travail partagent la même
image de base et utilisent moins d'espace de stockage dans le datacenter que des machines virtuelles
complètes.
n
Si vous souhaitez que le processus d'approvisionnement génère un ID de sécurité d'ordinateur local
unique et un GUID pour chaque clone lié dans le pool, sélectionnez une spécification de personnalisation
Sysprep lorsque vous créez le pool. Sysprep crée de nouveaux ID de sécurité et GUID au cours de
l'approvisionnement initial et après des opérations de recomposition. Comme nous n'allez probablement
pas recomposer des pools en mode local, les ID de sécurité et GUID ne sont pas susceptibles de changer.
n
N'incluez dans le pool que les postes de travail prévus pour une utilisation en mode local. Les machines
virtuelles en mode local peuvent être placées sur des magasins de données avec des exigences d'IOPS
inférieures au stockage prévu pour prendre en charge un nombre important de postes de travail View
distants.
Recommandations supplémentaires pour des dépenses minimales en capital
Vous pouvez réduire le nombre de serveurs ESX requis pour votre pool en mode local si vous augmentez le
nombre de machines virtuelles par serveur ESX. Un serveur ESX 4.1 peut héberger jusqu'à 500 machines
virtuelles si la plupart n'est pas activée simultanément, comme c'est fréquemment le cas pour des pools en
mode local.
Utilisez les recommandations suivantes pour réduire la quantité de bande passante et d'opérations d'E/S
requise par chaque machine virtuelle, et pour augmenter le nombre de machines virtuelles sur un serveur ESX.
n
Définissez une règle de View obligeant les utilisateurs finaux à utiliser leurs postes de travail View en
mode local uniquement. Avec ce paramètre, les machines virtuelles du datacenter restent verrouillées et
désactivées.
n
Définissez des règles de mode local empêchant les utilisateurs finaux d'initier des restaurations de poste
de travail, des sauvegardes de données ou des restitutions dans le datacenter.
n
Ne planifiez pas de sauvegardes automatiques.
n
N'activez pas SSL pour l'approvisionnement ou le téléchargement de postes de travail en mode local.
n
Si les performances de View Connection Server sont affectées par le nombre de postes de travail locaux,
définissez un intervalle de pulsation inférieur. La pulsation indique à View Connection Server que le poste
de travail local a une connexion réseau. L'intervalle par défaut est de cinq minutes.
Pools pour utilisateurs de kiosque
Les utilisateurs de kiosque peuvent être les clients d'une station d'enregistrement pour compagnies aériennes,
les étudiants dans une salle de classe ou une bibliothèque, le personnel médical utilisant une station de travail
de saisie de données médicales ou les clients d'un point libre-service. Les comptes associés à des périphériques
client plutôt qu'à des utilisateurs sont autorisés à utiliser ces pools de postes de travail car les utilisateurs n'ont
pas à ouvrir de session pour utiliser le périphérique client ou le poste de travail View. Il peut toujours être
demandé aux utilisateurs de fournir des informations d'identification d'authentification pour certaines
applications.
Les postes de travail View qui sont exécutés en mode kiosque utilisent des images de poste de travail sans état
car les données utilisateur n'ont pas à être conservées sur le disque du système d'exploitation. Les postes de
travail en mode kiosque sont utilisés avec des périphériques de client léger ou des ordinateurs verrouillés.
Vous devez vérifier que l'application du poste de travail implémente les mécanismes d'authentification pour
des transactions sécurisées, que le réseau physique est sécurisé contre la falsification et la surveillance de trafic
et que tous les périphériques connectés au réseau sont approuvés.
VMware, Inc.
41
Guide de planification de l'architecture de VMware View
Il est recommandé d'utiliser des instances de View Connection Server dédiées pour traiter des clients en mode
kiosque, et de créer des unités d'organisation et des groupes dédiés dans Active Directory pour les comptes
de ces clients. Cette pratique partitionne ces systèmes contre les intrusions injustifiées et facilite la configuration
et l'administration des clients.
Pour configurer le mode kiosque, vous devez utiliser l'interface de ligne de commande vdmadmin et effectuer
plusieurs procédures décrites dans les rubriques sur le mode kiosque dans le Guide de l'administrateur de
VMware View. Dans le cadre de cette configuration, vous pouvez utiliser les paramètres de pool suivants.
n
Créez un pool automatisé pour que les postes de travail puissent être créés lors de la création du pool ou
générés à la demande en fonction de l'utilisation du pool.
n
Utilisez l'affectation flottante pour que les utilisateurs puissent accéder à n'importe quel poste de travail
disponible dans le pool.
n
Créez des postes de travail de clone lié View Composer pour que les postes de travail partagent la même
image de base et utilisent moins d'espace de stockage dans le datacenter que des machines virtuelles
complètes.
n
Établissez une règle d'actualisation pour que le poste de travail soit actualisé fréquemment, par exemple
à chaque fermeture de session d'un utilisateur.
n
Utilisez un GPO Active Directory pour configurer l'impression basée sur l'emplacement afin que le poste
de travail utilise l'imprimante la plus proche. Pour obtenir une liste complète des paramètres disponibles
dans les modèles d'administration de stratégie de groupe, consultez le Guide de l'administrateur de VMware
View.
n
Utilisez un GPO si vous souhaitez remplacer la règle par défaut qui permet de connecter des périphériques
USB locaux au poste de travail lorsque ce dernier est lancé ou lorsque des périphériques USB sont raccordés
à l'ordinateur client.
Configuration de machine virtuelle de poste de travail
Comme la quantité de RAM et de CPU et l'espace disque requis par les postes de travail virtuels dépendent
du système d'exploitation client, des exemples de configuration séparée sont fournis pour les postes de travail
Windows XP, Windows Vista et Windows 7.
Les exemples de paramètres des machines virtuelles, tels que la mémoire, le nombre de processeurs virtuels
et l'espace disque, sont spécifiques de VMware View.
Les recommandations répertoriées dans le Tableau 4-2 s'appliquent aux postes de travail virtuels standard
avec Windows XP exécutés en mode distant.
Tableau 4-2. Exemple de machine virtuelle de poste de travail pour Windows XP
Élément
Exemple
Système d'exploitation
Windows XP 32 bits (avec le dernier Service Pack)
RAM
1 Go (valeur basse de 512 Mo, valeur haute de 2 Go)
CPU virtuelle
1
Capacité de disque système
16 Go (valeur basse de 8 Go, valeur haute de 40 Go)
Capacité des données utilisateur (sous forme de disque
persistant)
5 Go (point de départ)
Type d'adaptateur SCSI virtuel
LSI Logic (pas par défaut)
Adaptateur de réseau virtuel
Flexible (par défaut)
La quantité d'espace disque système requise dépend du nombre d'applications requises dans l'image de base.
VMware a validé une configuration qui comprenait 8 Go d'espace disque. Les applications incluaient Microsoft
Word, Excel, PowerPoint, Adobe Reader, Internet Explorer, McAfee Antivirus et PKZIP.
42
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
La quantité d'espace disque requise pour les données utilisateur dépend du rôle de l'utilisateur et des règles
organisationnelles liées au stockage des données. Si vous utilisez View Composer, ces données sont conservées
sur un disque persistant.
Les recommandations répertoriées dans le Tableau 4-3 s'appliquent aux postes de travail virtuels standard
avec Windows Vista exécutés en mode distant.
Tableau 4-3. Exemple de machine virtuelle de poste de travail pour Windows Vista
Élément
Exemple
Système d'exploitation
Windows Vista 32 bits (avec le dernier Service Pack)
RAM
1 Go
CPU virtuelle
1
Capacité de disque système
20 Go (standard)
Capacité des données utilisateur (sous forme de disque
persistant)
5 Go (point de départ)
Type d'adaptateur SCSI virtuel
LSI Logic (par défaut)
Adaptateur de réseau virtuel
E1000 (par défaut)
Les recommandations répertoriées dans le Tableau 4-4 s'appliquent aux postes de travail virtuels standard
avec Windows 7 exécutés en mode distant.
Tableau 4-4. Exemple de machine virtuelle de poste de travail pour Windows 7, hébergé sur un serveur ESX
4.1
Élément
Exemple
Système d'exploitation
Windows 7 32 bits
RAM
1 Go
CPU virtuelle
1
Capacité de disque système
20 Go (un peu moins que la norme)
Capacité des données utilisateur (sous forme de disque
persistant)
5 Go (point de départ)
Type d'adaptateur SCSI virtuel
LSI Logic SAS (par défaut)
Adaptateur de réseau virtuel
E1000 (par défaut)
Configuration de machines virtuelles vCenter et View Composer et
nombre maximum de pool de postes de travail
Vous installez vCenter Server et View Composer sur la même machine virtuelle. Comme cette machine
virtuelle est un serveur, elle requiert beaucoup plus de mémoire et de puissance de traitement qu'une machine
virtuelle de poste de travail.
View Composer peut créer et approvisionner jusqu'à 512 postes de travail par pool. View Composer peut
également effectuer une opération de recomposition sur un maximum de 512 postes de travail à la fois.
Bien que vous puissiez installer vCenter Server et View Composer sur une machine physique, cet exemple
utilise une machine virtuelle avec les spécifications répertoriées dans le Tableau 4-5. Le serveur ESX qui héberge
cette machine virtuelle peut faire partie d'un cluster VMware HA pour se protéger contre les échecs du serveur
physique.
Cet exemple suppose que vous utilisez VMware View avec vSphere 4.1 et vCenter Server 4.1.
VMware, Inc.
43
Guide de planification de l'architecture de VMware View
Tableau 4-5. Exemple de machine virtuelle vCenter Server et taille maximale de pool
Élément
Exemple
Système d'exploitation
Windows Server 2008 R2 Enterprise 64 bits
RAM
4 Go
CPU virtuelle
2
Capacité de disque système
40 Go
Type SCSI
LSI SAS Logic (par défaut pour Windows Server 2008)
Adaptateur réseau
E1000 (par défaut)
Taille de pool maximale de View Composer
512 postes de travail
IMPORTANT Placez la base de données à laquelle vCenter et View Composer se connectent sur une machine
virtuelle séparée. Pour des conseils sur le dimensionnement de la base de données, consultez le document
vCenter Server 4.x Database Sizing Calculator for Microsoft SQL Server à l'adresse
http://www.vmware.com/support/vsphere4/doc/vsp_4x_db_calculator.xls.
Configuration de machine virtuelle et nombre maximum dans View
Connection Server
Lorsque vous installez View Connection Server, l'interface utilisateur de View Administrator est également
installée. Ce serveur requiert plus de mémoire et de ressources de traitement qu'une instance de vCenter Server.
Configuration de View Connection Server
Bien que vous puissiez installer View Connection Server sur une machine physique, cet exemple utilise une
machine virtuelle avec les spécifications répertoriées dans le Tableau 4-6. Le serveur ESX qui héberge cette
machine virtuelle peut faire partie d'un cluster VMware HA pour se protéger contre les échecs du serveur
physique.
Tableau 4-6. Exemple de machine virtuelle de Connection Server
Élément
Exemple
Système d'exploitation
Windows Server 2008 R2 64 bits
RAM
10 Go
CPU virtuelle
4
Capacité de disque système
40 Go
Type SCSI
LSI SAS Logic (par défaut pour Windows Server 2008)
Adaptateur réseau
E1000 (par défaut)
1 carte réseau
1 Gigabit
Considérations sur la conception de cluster de View Connection Server
Vous pouvez déployer plusieurs instances de View Connection Server répliquées dans un groupe pour prendre
en charge l'équilibrage de charge et la haute disponibilité. Des groupes d'instances répliquées sont conçus pour
prendre en charge le clustering dans un environnement de datacenter unique connecté à un réseau LAN.
VMware ne recommande pas l'utilisation d'un groupe d'instances de View Connection Server répliquées sur
un réseau WAN à cause du trafic de communication nécessaire entre les instances groupées. Dans les cas où
un déploiement de View doit étendre des datacenters, créez un déploiement de View séparé pour chaque
datacenter.
44
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
Nombre de connexions maximum pour View Connection Server
Le Tableau 4-7 fournit des informations sur les limites testées concernant le nombre de connexions simultanées
auquel un déploiement de VMware View peut s'adapter.
Cet exemple suppose que vous utilisez VMware View avec vSphere 4.1 et vCenter Server 4.1.
Tableau 4-7. Connexions de postes de travail View
Serveurs Connection Server par
déploiement
Type de connexion
Nombre maximum de connexions
simultanées
1 serveur Connection Server
Connexion directe, RDP ou PCoIP
2 000
7 serveurs Connection Server (5 + 2 de
rechange)
Connexion directe, RDP ou PCoIP
10 000
3 serveurs Connection Server
Connexion par tunnel, RDP
2 000
1 serveur Connection Server
Accès unifié à des PC physiques
100
1 serveur Connection Server
Accès unifié à des serveurs Terminal
Server
200
Les connexions par tunnel sont requises si vous utilisez des serveurs de sécurité pour les connexions RDP en
dehors du réseau d'entreprise interne.
Configuration et stockage d'une machine virtuelle View Transfer Server
View Transfer Server est requis pour prendre en charge des postes de travail qui exécutent View Client with
Local Mode (connu précédemment sous le nom Offline Desktop). Ce serveur requiert moins de mémoire que
View Connection Server.
Configuration de View Transfer Server
Vous devez installer View Transfer Server sur une machine virtuelle plutôt que physique et la machine virtuelle
doit être gérée par la même instance de vCenter Server que les postes de travail locaux qu'elle gérera. Le
Tableau 4-8 répertorie les spécifications de machine virtuelle pour une instance de View Transfer Server.
Tableau 4-8. Exemple de machine virtuelle de View Transfer Server
Élément
Exemple
Système d'exploitation
Windows Server 2008 R2 64 bits
RAM
4 Go
CPU virtuelle
2
Capacité de disque système
20 Go
Type SCSI
LSI Logic (pas par défaut, qui est SAS)
Adaptateur réseau
E1000 (par défaut)
1 carte réseau
1 Gigabit
VMware, Inc.
45
Guide de planification de l'architecture de VMware View
Exigences de stockage et de bande passante pour View Transfer Server
Plusieurs opérations utilisent View Transfer Server pour envoyer des données entre le poste de travail View
dans vCenter Server et le poste de travail local correspondant sur le système client. Lorsqu'un utilisateur
restitue ou emprunte un poste de travail, View Transfer Server transfère les fichiers entre le datacenter et le
poste de travail local. View Transfer Server synchronise également des postes de travail locaux avec les postes
de travail correspondants dans le datacenter en répliquant les modifications générées par l'utilisateur dans le
datacenter.
Si vous utilisez des clones liés View Composer pour des postes de travail locaux, le disque dur sur lequel vous
configurez le référentiel de Transfer Server doit avoir suffisamment d'espace pour stocker vos fichiers d'image
statique. Les fichiers d'image sont des images de base de View Composer. Plus vos disques de stockage réseau
sont rapides, meilleures sont les performances. Pour plus d'informations sur la façon de déterminer la taille
des fichiers d'image de base, consultez le Guide de l'administrateur de VMware View.
Chaque instance de Transfer Server peut gérer 60 opérations de disque simultanées, mais la bande passante
réseau sera sûrement saturée avec un nombre inférieur. VMware a testé 20 opérations de disque simultanées,
par exemple 20 clients téléchargeant un poste de travail local simultanément, avec une connexion réseau de
plus de 1 Go par seconde.
Clusters vSphere
Les déploiements de VMware View peuvent utiliser des clusters VMware HA pour se protéger contre les
échecs du serveur physique. À cause des limites de View Composer, le cluster ne doit pas contenir plus de
8 serveurs, ou nœuds.
VMware vSphere et vCenter fournissent un ensemble complet de fonctions pour la gestion des clusters de
serveurs qui hébergent des postes de travail View. La configuration de cluster est également importante car
chaque pool de postes de travail View doit être associé à un pool de ressources vCenter. Par conséquent, le
nombre maximum de postes de travail par pool est lié au nombre de serveurs et de machines virtuelles que
vous prévoyez d'exécuter par cluster.
Dans les déploiements de VMware View très importants, les performances et la réactivité de vCenter peuvent
être améliorées en ne plaçant qu'un objet de cluster par objet de datacenter, ce qui n'est pas le comportement
par défaut. Par défaut, VMware vCenter crée de nouveaux clusters dans le même objet de datacenter.
Déterminer des exigences de haute disponibilité
VMware vSphere, par son efficacité et sa gestion des ressources, vous permet d'atteindre des niveaux
exceptionnels de machines virtuelles par serveur. Mais atteindre une haute densité de machines virtuelles par
serveur signifie que plus d'utilisateurs sont affectés si un serveur échoue.
Les exigences de haute disponibilité peuvent différer considérablement en fonction de l'objectif du pool de
postes de travail. Par exemple, un pool (d'affectation flottante) d'image de poste de travail sans état peut avoir
différentes exigences d'objectif de point de récupération (RPO) qu'un pool (d'affectation dédiée) d'image de
poste de travail avec état. Pour un pool d'affectation flottante, une solution acceptable peut consister à faire
ouvrir une session aux utilisateurs sur un poste de travail différent si le poste de travail qu'ils utilisent devient
indisponible.
Dans les cas où les exigences de disponibilité sont élevées, il est impératif de bien configurer VMware HA. Si
vous utilisez VMware HA et que vous prévoyez un nombre fixe de postes de travail par serveur, exécutez
chaque serveur à une capacité réduite. Si un serveur échoue, la capacité de postes de travail par serveur n'est
pas dépassée lorsque les postes de travail sont redémarrés sur un hôte différent.
46
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
Par exemple, dans un cluster à 8 hôtes, où chaque hôte est capable d'exécuter 128 postes de travail, et que le
but est de tolérer un seul échec de serveur, assurez-vous que 128 * (8 - 1) = 896 postes de travail maximum sont
exécutés sur ce cluster. Vous pouvez également utiliser VMware DRS (Distributed Resource Scheduler) pour
équilibrer les postes de travail sur les 8 hôtes. Vous pouvez utiliser complètement la capacité de serveur
supplémentaire sans laisser des ressources de secours rester inactives. De plus, DRS peut permettre de
rééquilibrer le cluster après la restauration d'un serveur échoué.
Vous devez également vous assurer que le stockage est correctement configuré pour supporter la charge d'E/S
qui résulte du redémarrage simultané de plusieurs machines virtuelles après l'échec d'un serveur. L'IOPS de
stockage a le plus d'effet sur la rapidité de récupération des postes de travail après l'échec d'un serveur.
Exemple : Exemple de configuration de cluster
Les paramètres répertoriés dans le Tableau 4-9 sont spécifiques de VMware View. Pour plus d'informations
sur les limites des clusters HA dans vSphere, consultez le document VMware vSphere Configuration
Maximums.
Tableau 4-9. Exemple de cluster HA
Élément
Exemple
Nœuds (serveurs ESX)
8 (y compris 1 nœud de secours)
Type de cluster
DRS (Distributed Resource Scheduler)/HA
Composant de réseau
Réseau de cluster ESX 4.1 standard
Ports commutés
80
Les exigences de réseau dépendent du type de serveur, du nombre d'adaptateurs réseau et de la façon dont
vMotion est configuré.
Blocs constitutifs de VMware View
Un bloc constitutif de 2 000 utilisateurs comprend des serveurs physiques, une infrastructure VMware vSphere,
des serveurs VMware View, un stockage partagé et 2 000 postes de travail de machines virtuelles. Vous pouvez
inclure jusqu'à cinq blocs constitutifs dans un groupe View.
Tableau 4-10. Exemple de bloc constitutif de View sur le réseau LAN
Élément
Exemple
Clusters vSphere
2 ou plus (avec 8 hôtes ESX maximum dans chaque cluster)
Commutateur de réseau à 80 ports
1
Système de stockage partagé
1
vCenter Server avec View Composer
1 (peut être exécuté dans le bloc lui-même)
Base de données
MS SQL Server ou serveur de base de données Oracle (peut
être exécuté dans le bloc lui-même)
VLAN
3 (un réseau Ethernet 1 Gbit pour chaque réseau de gestion,
réseau de stockage et réseau VMotion)
Avec vCenter 4.1, qui a une limite de 10 000 machines virtuelles par vCenter, vous pouvez utiliser des serveurs
vCenter Server qui gèrent des postes de travail virtuels dans plusieurs blocs constitutifs. Lors de la rédaction
de ce document, VMware n'avait pas encore validé une telle approche avec VMware View. Le test de
vCenter Server 4.1 avec VMware View 4.5 était limité au test de 2 000 postes de travail virtuels avec un serveur
vCenter Server.
Si vous ne possédez qu'un bloc constitutif dans un groupe, utilisez deux instances de View Connection Server
pour la redondance.
VMware, Inc.
47
Guide de planification de l'architecture de VMware View
La Figure 4-1 montre les composants d'un bloc constitutif de View.
Figure 4-1. Bloc constitutif de VMware View
1 000 utilisateurs
stockage partagé
8 hôtes
8 hôtes
2 clusters
VMware ESX
VMware
vCenter Server
Stockage partagé pour des blocs constitutifs de View
Les considérations sur la conception de stockage sont parmi les éléments les plus importants d'une architecture
View réussie. La décision qui a le plus d'impact architectural est de choisir d'utiliser des postes de travail View
Composer qui utilisent la technologie de clone lié.
Le système de stockage externe utilisé par VMware vSphere peut être un réseau SAN (Storage Area Network)
Fibre Channel ou iSCSI, ou un réseau NAS (Network-Attached Storage) NFS (Network File System) ou CIFS
(Common Internet File System). Les binaires ESX, les fichiers d'échange de machine virtuelle et les réplicas
View Composer de machines virtuelles parentes sont stockés sur ce système.
D'un point de vue architectural, View Composer crée des images de poste de travail qui partagent une image
de base pouvant réduire les exigences de stockage de 50 % ou plus. Vous pouvez réduire davantage les
exigences de stockage en définissant une règle d'actualisation qui renvoie périodiquement le poste de travail
à son état d'origine et libère l'espace utilisé pour suivre les modifications depuis la dernière actualisation.
Vous pouvez également réduire l'espace disque du système d'exploitation en utilisant des disques persistants
de View Composer ou un serveur de fichiers partagés comme référentiel principal pour le profil et les
documents de l'utilisateur. Comme View Composer vous permet de séparer des données utilisateur du système
d'exploitation, vous pouvez voir que seul le disque persistant doit être sauvegardé ou répliqué, ce qui réduit
davantage les exigences de stockage. Pour plus d'informations, reportez-vous à la section « Réduction des
exigences de stockage avec View Composer », page 27.
REMARQUE Vous pouvez prendre la décision d'utiliser ou non un composant de stockage dédié séparé pour
chaque bloc constitutif au cours d'une phase de pilotage. La considération principale est les E/S par seconde
(IOPS). Vous pouvez mettre en place une stratégie de stockage étagé sur plusieurs blocs constitutifs pour
optimiser les performances et réduire les coûts.
Pour plus d'informations, consultez le guide de meilleures pratiques intitulé Storage Considerations for VMware
View.
48
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
Considérations de bande passante de stockage
Bien que de nombreux éléments soient importants pour concevoir un système de stockage prenant en charge
un environnement VMware View, il est essentiel de prévoir la bonne bande passante de stockage pour la
configuration de serveur. Vous devez également prendre en compte les effets du matériel de consolidation de
port.
Occasionnellement, les environnements VMware View peuvent rencontrer des charges de tempête d'E/S, au
cours desquelles toutes les machines virtuelles entreprennent une activité en même temps. Les tempêtes d'E/S
peuvent être déclenchées par des agents client comme un antivirus ou des agents de mise à jour logicielle. Elles
peuvent également être déclenchées par un comportement humain, comme lorsque tous les employés ouvrent
une session à peu près au même moment le matin.
Vous pouvez réduire ces charges de travail de tempête par des meilleures pratiques opérationnelles, comme
en déclenchant des mises à jour sur différentes machines virtuelles. Vous pouvez également tester différentes
règles de fermeture de session au cours d'une phase pilote pour déterminer si l'interruption ou la mise hors
tension des machines virtuelles lorsque des utilisateurs ferment leur session provoque une tempête d'E/S. En
stockant des réplicas View Composer sur des magasins de données haute performance séparés, vous pouvez
accélérer les opérations de lecture simultanées intensives pour faire face aux charges de tempête d'E/S.
En plus des meilleures pratiques, VMware vous recommande de fournir une bande passante de 1 Gbit/s pour
100 machines virtuelles, même si la bande passante moyenne doit être 10 fois inférieure à cela. Une telle
planification conservatrice garantit une connectivité de stockage suffisante pour les pics de charges.
Considérations de bande passante réseau
Pour le trafic de l'affichage, de nombreux éléments peuvent affecter la bande passante réseau, comme le
protocole utilisé, la résolution et la configuration de l'écran et la quantité de contenu multimédia dans la charge.
Le lancement simultané d'applications diffusées peut également provoquer des pics d'utilisation.
Comme les effets de ces problèmes peuvent largement varier, beaucoup d'entreprises surveillent la
consommation de bande passante dans le cadre d'un projet pilote. Comme point de départ pour un pilote,
prévoyez entre 150 et 200 Kbit/s de capacité pour un travailleur du savoir classique.
Avec le protocole d'affichage PCoIP, si vous avez un réseau LAN d'entreprise avec 100 Mbits ou un réseau
commuté de 1 Gbit, vos utilisateurs finaux peuvent espérer d'excellentes performances dans les conditions
suivantes :
n
Deux écrans (1 920 x 1 080)
n
Utilisation renforcée d'applications Microsoft Office
n
Utilisation renforcée de la navigation Web Flash
n
Utilisation fréquente de multimédia avec une utilisation limitée du mode plein écran
n
Utilisation fréquente de périphériques USB
n
Impression sur le réseau
Ces informations sont extraites du guide d'information intitulé PCoIP Display Protocol: Information and ScenarioBased Network Sizing Guide.
VMware, Inc.
49
Guide de planification de l'architecture de VMware View
Prise en charge WAN et PCoIP
Pour les réseaux WAN (Wide-Area Network), vous devez prendre en compte les contraintes de bande passante
et les problèmes de latence. Le protocole d'affichage PCoIP fourni par VMware s'adapte aux conditions
variables de latence et de bande passante.
Si vous utilisez le protocole d'affichage RDP, vous devez avoir un produit d'optimisation WAN pour accélérer
des applications pour des utilisateurs dans des succursales ou des petits bureaux. Avec PCoIP, de nombreuses
techniques d'optimisation WAN sont créées avec le protocole de base.
n
L'optimisation WAN est intéressante pour les protocoles TCP, tels que RDP, car ces protocoles requièrent
plusieurs négociations entre client et serveur. La latence de ces négociations peut être assez élevée.
L'usurpation des accélérateurs WAN répond aux négociations pour que la latence du réseau soit masquée
pour le protocole. Comme PCoIP est basé sur UDP, cette forme d'accélération WAN n'est pas nécessaire.
n
Les accélérateurs WAN compriment également le trafic réseau entre client et serveur, mais cette
compression est généralement limitée à des taux de compression de 2:1. PCoIP peut fournir des taux de
compression allant jusqu'à 100:1 pour les images et le son.
Les exemples suivants montrent comment PCoIP devrait fonctionner dans plusieurs scénarios WAN :
Travail au domicile
Utilisateur mobile
Un utilisateur avec une connexion câblée ou DSL dédiée avec un
téléchargement de 4 à 8 Mo et moins de 300 ms de latence peut espérer
d'excellentes performances dans les conditions suivantes :
n
Deux écrans (1 920 x 1 080)
n
Applications Microsoft Office
n
Utilisation modérée de la navigation Web Flash
n
Utilisation périodique de multimédia
n
Impression modérée avec une imprimante USB connectée en local
Un utilisateur avec une connexion 3G dédiée avec un téléchargement de 5 à
500 Kbits et moins de 300 ms de latence peut espérer une bande passante
adéquate et une latence tolérable dans les conditions suivantes :
n
Un écran
n
Applications Microsoft Office
n
Utilisation modérée de la navigation Web Flash
n
Impression modérée avec une imprimante USB connectée en local
Encouragez les utilisateurs mobiles à utiliser des applications locales pour
accéder au contenu multimédia.
Succursale ou bureau à
distance
50
Prévoyez 3 utilisateurs actifs simultanés pour 1 Mbit de bande passante. Les
utilisateurs dans un bureau avec un VPN de site à site, basé sur UDP, de
20 Mbits et dédié avec moins de 200 ms de latence peuvent espérer des
performances acceptables dans les conditions suivantes :
n
Deux écrans (1 920 x 1 080)
n
Applications Microsoft Office
n
Utilisation modérée de la navigation Web Flash
n
Impression modérée avec une imprimante USB connectée en local
VMware, Inc.
Chapitre 4 Recommandations sur la planification et les éléments de conception d'architecture
Ces informations sont extraites du guide d'information intitulé PCoIP Display Protocol: Information and ScenarioBased Network Sizing Guide.
Pour plus d'informations sur la configuration de VPN pour utiliser PCoIP, consultez les présentations de
solutions suivantes, disponibles sur le site Web de VMware :
n
VMware View and Juniper Networks SA Servers SSL VPN Solution
n
VMware View and F5 BIG-IP SSL VPN Solution
n
VMware View and Cisco Adaptive Security Appliances (ASA) SSL VPN Solution
Groupe VMware View
Un groupe VMware View comporte cinq blocs constitutifs de 2 000 utilisateurs dans une installation View
Manager que vous pouvez gérer comme une entité.
Un groupe est une unité d'organisation déterminée par des limites d'évolutivité de VMware View. Le Tableau
4-11 répertorie les composants d'un groupe View.
Tableau 4-11. Exemple de groupe VMware View
Élément
Nombre
Blocs constitutifs de View
5
View Connection Server
7 (1 pour chaque bloc constitutif et 2 de rechange)
Module Ethernet 10 Gb
1
Commutateur de réseau modulaire
1
Module d'équilibrage de charge
1
VPN pour WAN
1 (facultatif)
La charge de cœur de réseau équilibre des demandes entrantes dans les instances de View Connection Server.
La prise en charge d'un mécanisme de redondance et de basculement, habituellement au niveau du réseau,
évite que l'équilibreur de charge ne devienne un point de défaillance. Par exemple, le protocole VRRP (Virtual
Router Redundancy Protocol) communique avec l'équilibreur de charge pour ajouter des capacités de
redondance et de basculement.
Si une instance de View Connection Server échoue ou ne répond pas au cours d'une session active, les
utilisateurs ne perdent pas de données. Les états de poste de travail sont préservés dans le poste de travail de
machine virtuelle pour que les utilisateurs puissent se connecter à une instance de View Connection Server
différente et leur session de poste de travail reprend à l'endroit où elle était lors de l'échec.
La Figure 4-2 indique comment tous les composants peuvent être intégrés dans une entité gérable.
VMware, Inc.
51
Guide de planification de l'architecture de VMware View
Figure 4-2. Graphique de groupe pour 10 000 postes de travail View
Blocs constitutifs de
VMware View
réseaux commutés
Chaque réseau commuté se connecte à chaque serveur
View Connection Server
Serveurs
VMware View
Connection Server
équilibrage de charge
réseau principal
52
VMware, Inc.
Planification des fonctions de sécurité
5
VMware View offre une sécurité réseau renforcée pour protéger les données d'entreprise sensibles. Pour plus
de sécurité, vous pouvez intégrer VMware View avec certaines solutions d'authentification utilisateur tierces,
utiliser un serveur de sécurité et mettre en place la fonction d'autorisations limitées.
Ce chapitre aborde les rubriques suivantes :
n
« Comprendre les connexions client », page 53
n
« Choisir une méthode d'authentification utilisateur », page 55
n
« Restriction de l'accès aux postes de travail View », page 58
n
« Utilisation de paramètres de stratégie de groupe pour sécuriser des postes de travail View »,
page 59
n
« Implémentation de meilleures pratiques pour sécuriser des systèmes client », page 60
n
« Affectation de rôles d'administrateur », page 60
n
« Préparation pour l'utilisation d'un serveur de sécurité », page 60
n
« Comprendre les protocoles de communication de VMware View », page 65
Comprendre les connexions client
View Client et View Administrator communiquent avec un hôte View Connection Server sur des connexions
sécurisées HTTPS.
La connexion View Client initiale, utilisée pour l'authentification utilisateur et la sélection de poste de travail
View, est créée lorsqu'un utilisateur fournit une adresse IP à View Client. La connexion View Administrator
est créée lorsqu'un administrateur saisit l'URL de View Administrator dans un navigateur Web.
Un certificat SSL de serveur par défaut est généré au cours de l'installation de View Connection Server. Par
défaut, les clients sont présentés avec ce certificat lorsqu'ils visitent une page sécurisée telle que View
Administrator.
Vous pouvez utiliser le certificat par défaut pour le test, mais il vous est recommandé de le remplacer par votre
propre certificat dès que possible. Le certificat par défaut n'est pas signé par une autorité de certification
commerciale. L'utilisation de certificats non certifiés peut permettre à des parties non approuvées d'intercepter
le trafic en se faisant passer pour votre serveur.
n
Connexions client par tunnel avec Microsoft RDP page 54
Lorsque des utilisateurs se connectent à un poste de travail View avec le protocole d'affichage Microsoft
RDP, View Client effectue une deuxième connexion HTTPS avec l'hôte View Connection Server. Cette
connexion est appelée connexion par tunnel car elle fournit un tunnel pour le transport des données RDP.
VMware, Inc.
53
Guide de planification de l'architecture de VMware View
n
Connexions client directes avec PCoIP et HP RGS page 54
Les administrateurs peuvent configurer des paramètres de View Connection Server pour que les sessions
de postes de travail View soient établies directement entre le système client et la machine virtuelle de
poste de travail View, en outrepassant l'hôte de View Connection Server. Ce type de connexion est appelé
connexion client directe.
n
Connexions client de View Client with Local Mode page 55
View Client with Local Mode permet aux utilisateurs mobiles d'emprunter des postes de travail View
sur leur ordinateur local.
Connexions client par tunnel avec Microsoft RDP
Lorsque des utilisateurs se connectent à un poste de travail View avec le protocole d'affichage Microsoft RDP,
View Client effectue une deuxième connexion HTTPS avec l'hôte View Connection Server. Cette connexion
est appelée connexion par tunnel car elle fournit un tunnel pour le transport des données RDP.
La connexion par tunnel offre les avantages suivants :
n
Les données RDP sont transportées par tunnel via HTTPS et sont cryptées avec SSL. Ce protocole de
sécurité puissant est cohérent avec la sécurité fournie par d'autres sites Web sécurisés, comme celles
utilisées pour les banques et les paiements par carte de crédit en ligne.
n
Un client peut accéder à plusieurs postes de travail sur une seule connexion HTTPS, ce qui réduit la
surcharge totale du protocole.
n
Comme VMware View gère la connexion HTTPS, la fiabilité des protocoles sous-jacents est
considérablement améliorée. Si un utilisateur perd temporairement une connexion réseau, la connexion
HTTP est de nouveau établie après la restauration de la connexion réseau et la connexion RDP reprend
automatiquement sans que l'utilisateur n'ait à se reconnecter et à rouvrir une session.
Dans un déploiement standard d'instances de View Connection Server, la connexion sécurisée HTTPS se
termine sur View Connection Server. Dans le déploiement d'une zone DMZ, la connexion sécurisée HTTPS se
termine sur un serveur de sécurité. Pour plus d'informations sur les déploiements de zone DMZ et les serveurs
de sécurité, reportez-vous à la section « Préparation pour l'utilisation d'un serveur de sécurité », page 60.
Les clients qui utilisent les protocoles d'affichage PCoIP ou HP RGS n'utilisent pas la connexion par tunnel.
Connexions client directes avec PCoIP et HP RGS
Les administrateurs peuvent configurer des paramètres de View Connection Server pour que les sessions de
postes de travail View soient établies directement entre le système client et la machine virtuelle de poste de
travail View, en outrepassant l'hôte de View Connection Server. Ce type de connexion est appelé connexion
client directe.
Avec des connexions client directes, une connexion HTTPS est toujours établie entre le client et l'hôte de View
Connection Server pour que les utilisateurs authentifient et sélectionnent des postes de travail View, mais la
deuxième connexion HTTPS (la connexion tunnel) n'est pas utilisée.
Les clients qui utilisent les protocoles d'affichage PCoIP ou HP RGS utilisent des connexions client directes.
Ils ne peuvent pas utiliser la connexion par tunnel.
Les connexions PCoIP comportent les fonctions de sécurité intégrées suivantes :
54
n
PCoIP prend en charge le cryptage AES (Advanced Encryption Standard) qui est activé par défaut.
n
L'implémentation matérielle de PCoIP utilise AES et IPsec (IP Security).
n
PCoIP fonctionne avec des clients VPN tiers.
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
Pour les clients qui utilisent le protocole d'affichage Microsoft RDP, les connexions client directes ne sont
appropriées que si votre déploiement se trouve sur un réseau d'entreprise. Avec des connexions client directes,
le trafic RDP est envoyé non crypté sur la connexion entre le client et la machine virtuelle de poste de travail
View.
Connexions client de View Client with Local Mode
View Client with Local Mode permet aux utilisateurs mobiles d'emprunter des postes de travail View sur leur
ordinateur local.
View Client with Local Mode prend en charge les communications par tunnel et hors tunnel pour les transferts
de données sur réseau LAN. Avec les communications par tunnel, tout le trafic est routé via l'hôte de View
Connection Server et vous pouvez spécifier de crypter les communications et les transferts de données. Avec
les communications hors tunnel, les données non cryptées sont transférées directement entre le poste de travail
local sur le système client et la machine virtuelle de poste de travail View dans vCenter Server.
Les données locales sont toujours cryptées sur l'ordinateur de l'utilisateur, même si vous configurez des
communications par tunnel ou hors tunnel.
Choisir une méthode d'authentification utilisateur
VMware View utilise votre infrastructure Active Directory existante pour l'authentification et la gestion des
utilisateurs. Pour plus de sécurité, vous pouvez intégrer VMware View avec les solutions d'authentification
RSA SecurID et par carte à puce.
n
Authentification Active Directory page 55
Chaque instance de View Connection Server est associée à un domaine Active Directory et les utilisateurs
sont authentifiés par Active Directory pour le domaine associé. Les utilisateurs sont également
authentifiés par des domaines d'utilisateur supplémentaires avec lesquels un accord d'approbation
existe.
n
Authentification RSA SecurID page 56
RSA SecurID fournit une sécurité améliorée avec une authentification à deux facteurs, ce qui requiert de
connaître le code PIN et le code de jeton de l'utilisateur. Le code de jeton n'est disponible que sur le jeton
SecurID physique.
n
Authentification par carte à puce page 56
Une carte à puce est une petite carte en plastique dans laquelle se trouve une puce d'ordinateur. La
plupart des agences gouvernementales et des grandes entreprises utilisent des cartes à puce pour
authentifier des utilisateurs qui accèdent à leurs réseaux d'ordinateur. Une carte à puce fait également
référence à une CAC (Common Access Card).
n
Fonction Se connecter en tant qu'utilisateur actuel page 57
Lorsque les utilisateurs de View Client cochent la case [Se connecter en tant qu'utilisateur actuel] , les
informations d'identification qu'ils ont fournies lors de l'ouverture de session sur le système client sont
utilisées pour les authentifier sur l'instance de View Connection Server et sur le poste de travail View.
Aucune autre authentification utilisateur n'est requise.
Authentification Active Directory
Chaque instance de View Connection Server est associée à un domaine Active Directory et les utilisateurs sont
authentifiés par Active Directory pour le domaine associé. Les utilisateurs sont également authentifiés par des
domaines d'utilisateur supplémentaires avec lesquels un accord d'approbation existe.
Par exemple, si une instance de View Connection Server est membre du Domaine A et qu'un accord
d'approbation existe entre le Domaine A et le Domaine B, les utilisateurs du Domaine A et du Domaine B
peuvent se connecter à une instance de View Connection Server avec View Client.
VMware, Inc.
55
Guide de planification de l'architecture de VMware View
De la même façon, si un accord d'approbation existe entre le Domaine A et un domaine MIT Kerberos dans
un environnement de domaine mixte, des utilisateurs du domaine Kerberos peuvent sélectionner le nom du
domaine Kerberos lorsqu'ils se connectent à l'instance de View Connection Server avec View Client.
View Connection Server détermine les domaines qui sont accessibles en traversant des relations d'approbation,
en commençant par le domaine dans lequel réside l'hôte. Pour un petit ensemble de domaines bien connectés,
View Connection Server peut déterminer rapidement une liste complète de domaines, mais le temps que cela
prend augmente car le nombre de domaines accroît ou car la connectivité entre les domaines diminuent. La
liste peut également inclure des domaines que vous ne souhaitez pas proposer aux utilisateurs lorsqu'ils
ouvrent une session sur leurs postes de travail.
Les administrateurs peuvent utiliser l'interface de ligne de commande vdmadmin pour configurer le filtrage de
domaines, qui limite les domaines qu'une instance de View Connection Server recherche et qu'elle affiche aux
utilisateurs Pour plus d'informations, consultez le Guide de l'administrateur de VMware View.
Les règles, telles que la restriction des heures autorisées pour ouvrir une session et la définition de la date
d'expiration des mots de passe, sont également gérées par des procédures opérationnelles Active Directory
existantes.
Authentification RSA SecurID
RSA SecurID fournit une sécurité améliorée avec une authentification à deux facteurs, ce qui requiert de
connaître le code PIN et le code de jeton de l'utilisateur. Le code de jeton n'est disponible que sur le jeton
SecurID physique.
Les administrateurs peuvent activer des instances de View Connection Server individuelles pour
l'authentification RSA SecurID en installant le logiciel RSA SecurID sur l'hôte View Connection Server et en
modifiant des paramètres View Connection Server.
Lorsque des utilisateurs ouvrent une session via une instance de View Connection Server qui est activée pour
l'authentification RSA SecurID, ils doivent d'abord s'authentifier en fournissant leur nom d'utilisateur et leur
code de passe RSA. S'ils ne sont pas authentifiés à ce niveau, l'accès est refusé. S'ils sont bien authentifiés avec
RSA SecurID, ils continuent normalement et doivent ensuite saisir leurs informations d'identification Active
Directory.
Si vous possédez plusieurs instances de View Connection Server, vous pouvez configurer l'authentification
RSA SecurID sur certaines instances et configurer une méthode d'authentification utilisateur différente sur
d'autres. Par exemple, vous pouvez configurer l'authentification RSA SecurID uniquement pour les utilisateurs
qui accèdent à des postes de travail View à distance sur Internet.
VMware View est certifié par le programme RSA SecurID Ready et prend en charge l'ensemble des
fonctionnalités SecurID, y compris New PIN Mode, Next Token Code Mode, RSA Authentication Manager et
l'équilibrage de charge.
Authentification par carte à puce
Une carte à puce est une petite carte en plastique dans laquelle se trouve une puce d'ordinateur. La plupart
des agences gouvernementales et des grandes entreprises utilisent des cartes à puce pour authentifier des
utilisateurs qui accèdent à leurs réseaux d'ordinateur. Une carte à puce fait également référence à une CAC
(Common Access Card).
L'authentification par carte à puce n'est prise en charge que par View Client pour Windows et View Client
with Local Mode. Elle n'est pas prise en charge par View Administrator.
Les administrateurs peuvent activer des instances de View Connection Server individuelles pour
l'authentification par carte à puce. L'activation d'une instance de View Connection Server pour utiliser
l'authentification par carte à puce nécessite généralement l'ajout de votre certificat racine à un fichier du
magasin d'approbations et la modification de paramètres de View Connection Server.
56
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
SSL doit être activé pour les connexions client qui utilisent l'authentification par carte à puce. Les
administrateurs peuvent activer SSL pour les connexions client en définissant un paramètre global dans View
Administrator.
Pour utiliser des cartes à puce, des machines client doivent comporter un intergiciel de carte à puce et un lecteur
de carte à puce. Pour installer des certificats sur des cartes à puce, vous devez configurer un ordinateur afin
qu'il agisse comme station d'inscription.
Pour utiliser des cartes à puce avec des postes de travail locaux, vous devez sélectionner une clé de 1 024 bits
ou de 2 048 bits au cours de l'inscription de carte à puce. Des certificats avec des clés de 512 bits ne sont pas
pris en charge pour les postes de travail locaux. Par défaut, View Connection Server utilise AES-128 pour
crypter le fichier de disque virtuel lorsque des utilisateurs restituent et empruntent un poste de travail local.
Vous pouvez modifier le cryptage de clé de chiffrement sur AES-192 ou AES-256.
Fonction Se connecter en tant qu'utilisateur actuel
Lorsque les utilisateurs de View Client cochent la case [Se connecter en tant qu'utilisateur actuel] , les
informations d'identification qu'ils ont fournies lors de l'ouverture de session sur le système client sont utilisées
pour les authentifier sur l'instance de View Connection Server et sur le poste de travail View. Aucune autre
authentification utilisateur n'est requise.
Pour prendre en charge cette fonction, les informations d'identification d'utilisateur sont stockées sur l'instance
de View Connection Server et sur le système client.
n
Sur l'instance de View Connection Server, les informations d'identification d'utilisateur sont cryptées et
stockées dans la session utilisateur avec le nom d'utilisateur, le domaine et l'UPN facultatif. Les
informations d'identification sont ajoutées lors de l'authentification et supprimées lorsque l'objet de
session est détruit. L'objet de session est détruit quand l'utilisateur ferme sa session, quand la session
expire ou quand l'authentification échoue. L'objet de session réside dans la mémoire volatile et n'est pas
stocké dans View LDAP ou dans un fichier de disque.
n
Sur le système client, les informations d'identification d'utilisateur sont cryptées et stockées dans un
tableau dans Authentication Package, qui est un composant de View Client. Les informations
d'identification sont ajoutées au tableau quand l'utilisateur ouvre sa session et sont supprimées du tableau
quand l'utilisateur ferme sa session. Le tableau réside dans une mémoire volatile.
Les administrateurs peuvent utiliser des paramètres de stratégie de groupe View Client pour contrôler la
disponibilité de la case [Se connecter en tant qu'utilisateur actuel] et pour spécifier sa valeur par défaut. Les
administrateurs peuvent également utiliser la stratégie de groupe pour spécifier quelles instances de View
Connection Server acceptent l'identité et les informations d'identification de l'utilisateur qui sont transmises
lorsque les utilisateurs cochent la case [Se connecter en tant qu'utilisateur actuel] dans View Client.
La fonction Se connecter en tant qu'utilisateur actuel a les limites et exigences suivantes :
n
Si l'authentification par carte à puce est définie sur Requis sur une instance de View Connection Server,
les utilisateurs de carte à puce qui cochent la case [Se connecter en tant qu'utilisateur actuel] doivent
toujours se réauthentifier avec leur carte à puce et leur code PIN lors de l'ouverture de session sur le poste
de travail View.
n
Les utilisateurs ne peuvent pas emprunter un poste de travail pour une utilisation en mode local s'ils ont
coché la case [Se connecter en tant qu'utilisateur actuel] lors de l'ouverture de leur session.
n
L'heure sur le système sur lequel le client ouvre une session et l'heure sur l'hôte de View Connection Server
doivent être synchronisées.
n
Si les affectations de droits d'usage [Accéder à cet ordinateur à partir du réseau] sont modifiées sur le
système client, elles doivent être modifiées comme décrit dans l'article 1025691 de la base de connaissances
de VMware.
VMware, Inc.
57
Guide de planification de l'architecture de VMware View
Restriction de l'accès aux postes de travail View
Vous pouvez utiliser la fonction d'autorisations limitées pour limiter l'accès aux postes de travail View en
fonction de l'instance de View Connection Server à laquelle un utilisateur se connecte.
Avec des autorisations limitées, vous affectez une ou plusieurs balises à une instance de View Connection
Server. Ensuite, lorsque vous configurez un pool de postes de travail, vous sélectionnez les balises des instances
de View Connection Server que vous voulez rendre capables d'accéder au pool de postes de travail. Lorsque
les utilisateurs ouvrent une session via une instance marquée de View Connection Server, ils ne peuvent
accéder qu'à ces pools de postes de travail qui ont au moins une balise correspondante ou qui n'ont aucune
balise.
Par exemple, votre déploiement de VMware View peut comporter deux instances de View Connection Server.
La première instance prend en charge les utilisateurs internes. La deuxième instance est couplée avec un
serveur de sécurité et prend en charge les utilisateurs externes. Pour empêcher les utilisateurs externes
d'accéder à certains postes de travail, vous pouvez configurer des autorisations limitées comme suit :
n
Attribuez la balise « Internal » à l'instance de View Connection Server qui prend en charge les utilisateurs
internes.
n
Attribuez la balise « External » à l'instance de View Connection Server qui est couplée avec le serveur de
sécurité et qui prend en charge les utilisateurs externes.
n
Attribuez la balise « Internal » aux pools de postes de travail auxquels ne doivent accéder que les
utilisateurs internes.
n
Attribuez la balise « External » aux pools de postes de travail auxquels ne doivent accéder que les
utilisateurs externes.
Les utilisateurs externes ne peuvent pas voir les pools de postes de travail marqués comme Internal car ils
ouvrent une session via le serveur View Connection Server marqué comme External. Les utilisateurs internes
ne peuvent pas voir les pools de postes de travail marqués comme External car ils ouvrent une session via le
serveur View Connection Server marqué comme Internal. La Figure 5-1 illustre cette configuration.
58
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
Figure 5-1. Exemple d'autorisations limitées
View Client
à distance
réseau externe
DMZ
View
Security
Server
View Client
local
View
Connection
Server
Balise :
« External »
View
Connection
Server
Balise :
« Internal »
VM
VM
VM
VM
VM
VM
VM
VM
pool de postes de travail A
Balise : « External »
pool de postes de travail B
Balise : « Internal »
Vous pouvez également utiliser des autorisations limitées pour contrôler l'accès à des postes de travail en
fonction de la méthode d'authentification utilisateur que vous configurez pour une instance de View
Connection Server particulière. Par exemple, vous pouvez rendre certains pools de postes de travail
disponibles pour des utilisateurs qui se sont authentifiés avec une carte à puce.
La fonction d'autorisations limitées ne fait qu'appliquer la correspondance de balise. Vous devez concevoir
votre topologie de réseau pour forcer certains clients à se connecter via une instance de View Connection Server
particulière.
Utilisation de paramètres de stratégie de groupe pour sécuriser des
postes de travail View
VMware View comporte des modèles d'administration de stratégie de groupe qui contiennent des paramètres
de stratégie de groupe liés à la sécurité que vous pouvez utiliser pour sécuriser vos postes de travail View.
Par exemple, vous pouvez utiliser des paramètres de stratégie de groupe pour exécuter les tâches suivantes.
n
Spécifier les instances de View Connection Server qui peuvent accepter l'identité et les informations
d'identification d'utilisateur qui sont transmises quand un utilisateur coche la case [Se connecter en tant
qu'utilisateur actuel] dans View Client.
n
Activer l'authentification unique pour l'authentification par carte à puce dans View Client.
n
Configurer la vérification de certificat SSL de serveur dans View Client.
n
Empêcher les utilisateurs de fournir des informations d'identification avec des options de ligne de
commande de View Client.
Pour plus d'informations sur l'utilisation des paramètres de stratégie de groupe de View Client, consultez le
Guide de l'administrateur de VMware View.
VMware, Inc.
59
Guide de planification de l'architecture de VMware View
Implémentation de meilleures pratiques pour sécuriser des systèmes
client
Il vous est recommandé d'implémenter des meilleures pratiques pour sécuriser des systèmes client.
n
Assurez-vous que les systèmes client sont configurés pour passer en veille après une période d'inactivité
et que les utilisateurs doivent saisir un mot de passe avant de réveiller l'ordinateur.
n
Les utilisateurs doivent saisir un nom d'utilisateur et un mot de passe lors du démarrage des systèmes
client. Ne configurez pas les systèmes client pour qu'ils autorisent les ouvertures de session automatiques.
n
Pour les systèmes client Mac, pensez à définir différents mots de passe pour la chaîne de clé et le compte
d'utilisateur. Lorsque les mots de passe sont différents, les utilisateurs sont invités avant que le système
n'entre des mots de passe en leur nom. Pensez également à activer la protection FileVault.
n
Les systèmes client en mode local peuvent avoir plus d'accès au réseau lorsqu'ils sont exécutés en mode
local que lorsqu'ils sont distants et connectés à l'intranet. Pensez à appliquer des stratégies de sécurité du
réseau intranet pour les systèmes client en mode local ou désactivez l'accès au réseau pour les systèmes
client en mode local lorsqu'ils sont exécutés en mode local.
Affectation de rôles d'administrateur
Une tâche de gestion clé dans un environnement VMware View consiste à déterminer qui peut utiliser View
Administrator et les tâches que ces utilisateurs sont autorisés à effectuer.
L'autorisation d'effectuer des tâches dans View Administrator est déterminée par un système de contrôle
d'accès composé de rôles et de privilèges d'administrateur. Un rôle est un ensemble de privilèges. Les privilèges
accordent la possibilité d'effectuer des actions spécifiques, comme autoriser un utilisateur sur un pool de postes
de travail ou modifier un paramètre de configuration. Les privilèges contrôlent également ce qu'un
administrateur peut voir dans View Administrator.
Un administrateur peut créer des dossiers pour subdiviser des pools de postes de travail et déléguer
l'administration de pools de postes de travail spécifiques à différents administrateurs dans View
Administrator. Un administrateur configure un accès administrateur aux ressources dans un dossier en
affectant un rôle à un utilisateur sur ce dossier. Les administrateurs ne peuvent accéder qu'aux ressources qui
résident dans des dossiers pour lesquels ils ont affecté des rôles. Le rôle qu'un administrateur a sur un dossier
détermine son niveau d'accès sur les ressources contenues dans ce dossier.
View Administrator comporte un ensemble de rôles prédéfinis. Les administrateurs peuvent également créer
des rôles personnalisés en combinant des privilèges sélectionnés.
Préparation pour l'utilisation d'un serveur de sécurité
Un serveur de sécurité est une instance spéciale de View Connection Server qui exécute un sous-ensemble de
fonctions de View Connection Server. Vous pouvez utiliser un serveur de sécurité pour fournir une couche
supplémentaire de sécurité entre Internet et votre réseau interne.
Un serveur de sécurité réside dans une zone DMZ et agit comme un hôte proxy pour les connexions dans votre
réseau approuvé. Chaque serveur de sécurité est couplé avec une instance de View Connection Server et
transmet tout le trafic à cette instance. Cette conception fournit une couche supplémentaire de sécurité en
protégeant l'instance de View Connection Server contre l'Internet public et en forçant toutes les demandes de
session non protégées via le serveur de sécurité.
Un déploiement de serveur de sécurité basé sur une zone DMZ requiert l'ouverture de quelques ports sur le
pare-feu afin d'autoriser des clients à se connecter à des serveurs de sécurité dans la zone DMZ. Vous devez
également configurer des ports pour la communication entre des serveurs de sécurité et les instances de View
Connection Server sur le réseau interne. Pour plus d'informations sur les ports spécifiques, reportez-vous à la
section « Règles de pare-feu pour serveurs de sécurité basés sur une zone DMZ », page 64.
60
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
Comme les utilisateurs peuvent se connecter directement à n'importe quelle instance de View Connection
Server à partir de leur réseau interne, vous n'avez pas à implémenter de serveur de sécurité dans un
déploiement sur réseau LAN.
REMARQUE Les clients View qui utilisent PCoIP peuvent se connecter à des serveurs de sécurité View, mais les
sessions PCoIP avec le poste de travail virtuel ignorent le serveur de sécurité. PCoIP utilise le protocole UDP
(User Datagram Protocol) pour la diffusion audio et vidéo. Les serveurs de sécurité ne prennent en charge que
TCP.
Pour plus d'informations sur la configuration de VPN pour utiliser PCoIP, consultez les présentations de
solutions suivantes, disponibles sur le site Web de VMware :
n
VMware View and Juniper Networks SA Servers SSL VPN Solution
n
VMware View and F5 BIG-IP SSL VPN Solution
n
VMware View and Cisco Adaptive Security Appliances (ASA) SSL VPN Solution
Meilleures pratiques pour des déploiements de serveur de sécurité
Il vous est recommandé de suivre des règles de sécurité et des procédures de meilleure pratique lorsque vous
utilisez un serveur de sécurité dans une zone DMZ.
Le livre blanc DMZ Virtualization with VMware Infrastructure comprend des exemples de meilleures pratiques
pour une zone DMZ virtualisée. Plusieurs recommandations de ce livre blanc s'appliquent également à une
zone DMZ physique.
Pour limiter la portée des émissions d'image, les instances de View Connection Server couplées avec des
serveurs de sécurité doivent être déployées sur un réseau isolé. Cette topologie peut permettre d'empêcher un
utilisateur malveillant sur le réseau interne de surveiller les communications entre les serveurs de sécurité et
des instances de View Connection Server.
Vous pouvez également utiliser des fonctions de sécurité avancées sur votre commutateur de réseau pour
empêcher le contrôle malintentionné de la communication entre un serveur de sécurité et View Connection
Server et pour éviter les attaques de contrôle comme le ARP Cache Poisoning. Pour plus d'informations,
consultez la documentation d'administration de votre équipement de réseau.
Topologies de serveur de sécurité
Vous pouvez implémenter plusieurs topologies de serveur de sécurité différentes.
La topologie illustrée dans la Figure 5-2 montre un environnement hautement disponible qui comprend deux
serveurs de sécurité avec équilibrage de charge dans une zone DMZ. Les serveurs de sécurité communiquent
avec deux instances de View Connection Server dans le réseau interne.
VMware, Inc.
61
Guide de planification de l'architecture de VMware View
Figure 5-2. Serveurs de sécurité avec équilibrage de charge dans une zone DMZ
View Client
distant
réseau externe
DMZ
équilibrage de charge
Serveurs View
Security Server
Serveurs View
Connection Server
Microsoft
Active Directory
vCenter
Management Server
Hôtes ESX exécutant
des machines virtuelles
Virtual Desktop
Lorsque des utilisateurs distants se connectent à un serveur de sécurité, ils doivent s'authentifier avant de
pouvoir accéder à des postes de travail View. Avec des règles de pare-feu adéquates des deux côtés de la zone
DMZ, cette topologie est appropriée pour accéder à des postes de travail View à partir de périphériques client
situés sur Internet.
Vous pouvez connecter plusieurs serveurs de sécurité à chaque instance de View Connection Server. Vous
pouvez également combiner le déploiement d'une zone DMZ à un déploiement standard pour permettre l'accès
aux utilisateurs internes et externes.
La topologie illustrée dans la Figure 5-3 montre un environnement où quatre instances de View Connection
Server agissent comme un groupe. Les instances du réseau interne sont dédiées aux utilisateurs du réseau
interne et les instances du réseau externe sont dédiées aux utilisateurs du réseau externe. Si les instances de
View Connection Server couplées avec les serveurs de sécurité sont activées pour l'authentification RSA
SecurID, tous les utilisateurs du réseau externe doivent s'authentifier avec des jetons RSA SecurID.
62
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
Figure 5-3. Plusieurs serveurs de sécurité
View Client
distant
réseau externe
View Client
DMZ
réseau interne
équilibrage de charge
Serveurs View
Security Server
équilibrage de charge
Serveurs View
Connection
Server
vCenter
Management Server
Microsoft
Active Directory
Hôtes ESX exécutant
des machines virtuelles
Virtual Desktop
Vous devez implémenter une solution d'équilibrage de charge matérielle ou logicielle si vous installez
plusieurs serveurs de sécurité. View Connection Server ne fournit pas sa propre fonctionnalité d'équilibrage
de charge. View Connection Server fonctionne avec des solutions d'équilibrage de charge tierces standard.
Pare-feu pour serveurs de sécurité basés sur une zone DMZ
Un déploiement de serveur de sécurité basé sur une zone DMZ doit comporter deux pare-feu.
n
Un pare-feu frontal externe en réseau est nécessaire pour protéger la zone DMZ et le réseau interne. Vous
configurez ce pare-feu pour permettre au trafic réseau externe d'atteindre la zone DMZ.
n
Un pare-feu principal, entre la zone DMZ et le réseau interne, est requis pour fournir un deuxième niveau
de sécurité. Vous configurez ce pare-feu pour accepter uniquement le trafic qui provient des services dans
la zone DMZ.
La règle de pare-feu contrôle exclusivement les communications entrantes provenant des services de la zone
DMZ, ce qui réduit considérablement le risque que le réseau interne soit compromis.
La Figure 5-4 montre un exemple de configuration qui comporte des pare-feu frontal et principal.
VMware, Inc.
63
Guide de planification de l'architecture de VMware View
Figure 5-4. Topologie de double pare-feu
View Client
View Client
trafic
HTTPS
pare-feu
mécanisme
d'équilibrage de charge
à tolérance de pannes
trafic
HTTPS
DMZ
View
Security
Server
View
Security
Server
pare-feu
réseau
interne
View
Connection
Server
View
Connection
Server
VMware
vCenter
Active
Directory
Serveurs
VMware ESX
Règles de pare-feu pour serveurs de sécurité basés sur une zone DMZ
Les serveurs de sécurité basés sur une zone DMZ requièrent certaines règles de pare-feu sur les pare-feu
frontaux et principaux.
Règles de pare-feu frontal
Pour autoriser des périphériques client externes à se connecter à un serveur de sécurité dans la zone DMZ, le
pare-feu frontal doit autoriser le trafic entrant sur certains ports TCP. Le Tableau 5-1 résume les règles de parefeu frontal.
Tableau 5-1. Règles de pare-feu frontal
64
Source
Protocole
Port
Destination
Remarques
Toutes
HTTP
80
Serveur de sécurité
Les périphériques client externes utilisent le port
80 pour se connecter à un serveur de sécurité dans
la zone DMZ quand SSL est désactivé.
Toutes
HTTPS
443
Serveur de sécurité
Les périphériques client externes utilisent le port
443 pour se connecter à un serveur de sécurité dans
la zone DMZ quand SSL est activé (valeur par
défaut).
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
Règles de pare-feu principal
Pour autoriser un serveur de sécurité à communiquer avec chaque instance de View Connection Server qui
réside sur le réseau interne, le pare-feu principal doit autoriser le trafic entrant sur certains ports TCP. Derrière
le pare-feu principal, les pare-feu internes doivent être configurés de la même manière pour autoriser les postes
de travail View et les instances de View Connection Server à communiquer entre eux. Le Tableau 5-2 résume
les règles de pare-feu principal.
Tableau 5-2. Règles de pare-feu principal
Source
Protocole
Port
Destination
Remarques
Serveur de sécurité
AJP13
8009
View Connection Server
Les serveurs de sécurité utilisent le port
8009 pour transmettre le trafic Web
AJP13 aux instances de View
Connection Server.
Serveur de sécurité
JMS
4001
View Connection Server
Les serveurs de sécurité utilisent le port
4001 pour transmettre le trafic JMS (Java
Message Service) aux instances de View
Connection Server.
Serveur de sécurité
RDP
3389
Poste de travail View
Les serveurs de sécurité utilisent le port
3389 pour transmettre le trafic RDP aux
postes de travail View.
REMARQUE Pour la redirection USB, le
port TCP 32111 est utilisé avec le RDP.
Pour MMR, le port TCP 9427 est utilisé
avec le RDP.
Ports TCP pour l'intercommunication de View Connection Server
Les groupes d'instances de View Connection Server utilisent des ports TCP supplémentaires pour
communiquer entre eux. Par exemple, les instances de View Connection Server utilisent le port 4100 pour se
transmettre le trafic interroutage JMS (JMSIR). Les pare-feu ne sont généralement pas utilisés entre les instances
de View Connection Server d'un groupe.
Comprendre les protocoles de communication de VMware View
Les composants VMware View échangent des messages en utilisant plusieurs protocoles différents.
La Figure 5-5 illustre les protocoles que chaque composant utilise pour communiquer lorsqu'un serveur de
sécurité n'est pas configuré.
VMware, Inc.
65
Guide de planification de l'architecture de VMware View
Figure 5-5. Composants VMware View et protocoles sans serveur de sécurité
Clients Windows et Linux
Client Web
Client léger
navigateur
Client
RDP
View Client
View Secure
GW Client
Client
RDP
HTTP(S)
PCoIP
client léger
système
d'exploitation
HTTP(S)
HTTP(S)
HTTP(S)
View
Messaging
RDP
View
Administrator
View Secure
GW Server
RDP
View
Connection
Server
HTTP(S)
HTTP(S)
View Broker &
Admin Server
SOAP
vCenter
Server
View Manager
LDAP
JMS
RDP
RDP
PCoIP
View Agent
Poste de travail View
machine virtuelle
Pour connaître les ports par défaut utilisés pour chaque protocole, reportez-vous au Tableau 5-3.
La Figure 5-6 illustre les protocoles que chaque composant utilise pour communiquer lorsqu'un serveur de
sécurité est configuré.
66
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
Figure 5-6. Composants VMware View et protocoles avec un serveur de sécurité
Clients Windows et Linux
Client Web
Client léger
navigateur
Client
RDP
client léger
système
d'exploitation
distant
View Secure
GW Client
Client
RDP
HTTP(S)
PCoIP
HTTP(S)
HTTP(S)
HTTP(S)
View
Security
Server
RDP
HTTP(S)
RDP
View Secure
GW Server
JMS
AJP13
View
Administrator
View Secure
GW Server
View
Connection
Server
View
Messaging
HTTP(S)
View Broker &
Admin Server
SOAP
vCenter
Server
View Manager
LDAP
JMS
RDP
RDP
PCoIP
View Agent
machine virtuelle de
poste de travail View
Le Tableau 5-3 répertorie les ports par défaut utilisés par chaque protocole.
Tableau 5-3. Ports par défaut
Protocole
Port
JMS
Port TCP 4001
AJP13
Port TCP 8009
REMARQUE AJP13 n'est utilisé que dans une configuration
avec serveur de sécurité.
HTTP
Port TCP 80
HTTPS
Port TCP 443
RDP
Port TCP 3389
Pour la redirection USB, le port TCP 32111 est utilisé avec le
RDP. Pour MMR, le port TCP 9427 est utilisé avec le RDP.
REMARQUE Si l'instance de View Connection Server est
configurée pour des connexions client directes, ces
protocoles se connectent directement depuis le client au
poste de travail View et ne sont pas transportés via le
composant View Secure GW Server.
VMware, Inc.
67
Guide de planification de l'architecture de VMware View
Tableau 5-3. Ports par défaut (suite)
Protocole
Port
SOAP
Port TCP 80 ou 443
PCoIP
Port TCP 4172 depuis View Client vers le poste de travail
View.
PCoIP utilise également le port UDP 4172 dans les deux sens.
Pour la redirection USB, le port TCP 32111 est utilisé avec
PCoIP depuis le client vers le poste de travail View.
View Broker et Administration Server
Le composant View Broker, qui est le centre de View Connection Server, est responsable des interactions
d'utilisateurs entre les clients VMware View et View Connection Server. View Broker comprend également le
serveur Administration Server utilisé par le client Web de View Administrator.
View Broker fonctionne avec vCenter Server pour fournir une gestion avancée de postes de travail View, y
compris les opérations de création et d'alimentation de machines virtuelles.
View Secure Gateway Server
View Secure Gateway Server est le composant côté serveur pour la connexion sécurisée HTTPS entre des clients
VMware View et un serveur de sécurité ou une instance de View Connection Server.
Lorsque vous configurez la connexion par tunnel pour View Connection Server, le trafic RDP, USB et MMR
(Multimedia Redirection) est transporté via le composant View Secure Gateway. Lorsque vous configurez des
connexions client directes, ces protocoles se connectent directement à partir du client au poste de travail View
et ne sont pas transportés via le composant View Secure Gateway Server.
REMARQUE PCoIP et HP RGS n'utilisent pas la connexion par tunnel.
View Secure Gateway Server est également responsable du transfert d'autre trafic Web, y compris
l'authentification utilisateur et le trafic de sélection de poste de travail, à partir de clients VMware View vers
le composant View Broker. View Secure Gateway Server transmet également le trafic Web du client View
Administrator au composant Administration Server.
View LDAP
View LDAP est un répertoire LDAP incorporé dans View Connection Server. Il s'agit également du référentiel
de configuration de toutes les données de configuration de VMware View.
View LDAP contient des entrées qui représentent chaque poste de travail View, chaque poste de travail View
accessible, plusieurs postes de travail View gérés ensemble et des paramètres de configuration de composant
View.
View LDAP comporte également un ensemble de DLL de plug-in de View qui fournissent des services
d'automatisation et de notification pour d'autres composants de VMware View.
View Messaging
Le composant View Messaging fournit le routeur de messagerie pour la communication entre les composants
View Connection Server et entre View Agent et View Connection Server.
Ce composant prend en charge l'API JMS (Java Message Service) qui est utilisé pour la messagerie dans
VMware View.
Par défaut, les clés RSA utilisées pour la validation de message intercomposant sont de 512 bits. Vous pouvez
passer la taille de clé RSA à 1 024 bits si vous préférez un chiffrement renforcé.
68
VMware, Inc.
Chapitre 5 Planification des fonctions de sécurité
Si vous souhaitez que toutes les clés soient de 1 024 bits, la taille de clé RSA doit être modifiée immédiatement
après l'installation de la première instance de View Connection Server et avant la création de serveurs et de
postes de travail supplémentaires. Pour plus d'informations, consultez l'article 1024431 de la base de
connaissances de VMware.
Règles de pare-feu pour View Connection Server
Certains ports TCP entrants doivent être ouverts sur le pare-feu pour des instances de View Connection Server
et des serveurs de sécurité.
Lorsque vous installez View Connection Server sous Windows Server 2008, le programme d'installation peut
configurer facultativement les règles de pare-feu Windows requises. Lorsque vous installez View Connection
Server sous Windows Server 2003, vous devez configurer les règles de pare-feu Windows requises
manuellement.
Tableau 5-4. Ports TCP ouverts pendant l'installation de View Connection Server
Protocole
Ports
Type d'instance de View Connection Server
JMS
4001
Standard et réplica
JMSIR
4100
Standard et réplica
AJP13
8009
Standard et réplica
HTTP
80
Standard, réplica et serveur de sécurité
HTTPS
443
Standard, réplica et serveur de sécurité
Règles de pare-feu pour View Agent
Le programme d'installation de View Agent ouvre certains ports TCP sur le pare-feu. Les ports sont entrants
sauf indication contraire.
Tableau 5-5. Ports TCP ouverts pendant l'installation de View Agent
Protocole
Ports
RDP
3389
Redirection USB
32111
MMR
9427
PCoIP
4172 (TCP et UDP)
HP RGS
42966
Le programme d'installation de View Agent configure la règle de pare-feu locale pour les connexions RDP
entrantes pour correspondre au port RDP actuel du système d'exploitation hôte, qui est en général 3389. Si
vous modifiez le numéro de port RDP, vous devez modifier les règles de pare-feu associées.
Si vous demandez au programme d'installation de View Agent de ne pas activer la prise en charge du Bureau
à distance, il n'ouvre pas les ports 3389 et 32111 et vous devez ouvrir ces ports manuellement.
L'application HP RGS Sender est le composant côté serveur du protocole d'affichage à distance HP RGS. HP
RGS Sender utilise le port 42966 par défaut.
Si vous utilisez un modèle de machine virtuelle en tant que source de postes de travail, les exceptions de parefeu ne continuent sur les postes de travail déployés que si le modèle est membre du domaine de poste de
travail. Vous pouvez utiliser les paramètres de stratégie de groupe de Microsoft pour gérer les exceptions de
pare-feu locales. Pour plus d'informations, consultez l'article 875357 de la base de connaissances de Microsoft.
VMware, Inc.
69
Guide de planification de l'architecture de VMware View
Règles de pare-feu pour Active Directory
Si un pare-feu se trouve entre votre environnement VMware View et votre serveur Active Directory, vous
devez vous assurer que tous les ports nécessaires sont ouverts.
Par exemple, View Connection Server doit pouvoir accéder aux serveurs Catalogue global Active Directory et
LDAP (Lightweight Directory Access Protocol). Si les ports Catalogue global et LDAP sont bloqués par votre
pare-feu, les administrateurs auront des problèmes pour configurer les autorisations des utilisateurs.
Consultez la documentation Microsoft pour connaître la version de votre serveur Active Directory et obtenir
des informations relatives aux ports qui doivent être ouverts pour qu'Active Directory fonctionne correctement
via un pare-feu.
Règles de pare-feu pour View Client with Local Mode
Les données de View Client with Local Mode sont téléchargées via le port 902. Si vous prévoyez d'utiliser la
fonction View Client with Local Mode, le port 902 doit être accessible à votre hôte ESX.
70
VMware, Inc.
Présentation des étapes de
configuration d'un environnement
VMware View
6
Effectuez ces tâches de haut niveau pour installer VMware View et configurer un déploiement initial.
Tableau 6-1. Liste de vérification Installation et configuration de View
Étape
Tâche
1
Configurez les utilisateurs et les groupes d'administrateurs requis dans Active Directory.
Instructions : Guide d'installation de VMware View et documentation de vSphere
2
Si vous ne l'avez pas déjà fait, installez et configurez des serveurs VMware ESX et vCenter Server.
Instructions : documentation de vSphere
3
Si vous voulez déployer des postes de travail de clone lié, installez View Composer sur le système vCenter
Server.
Instructions : Guide d'installation de VMware View
4
Installez et configurez View Connection Server.
Instructions : Guide d'installation de VMware View
5
Si vous voulez utiliser des postes de travail en mode local, installez Transfer Server.
Instructions : Guide d'installation de VMware View
6
Créez une ou plusieurs machines virtuelles pouvant être utilisées comme modèle pour des pools de postes
de travail de clone complet ou comme parent pour des pools de postes de travail de clone lié.
Instructions : Guide de l'administrateur de VMware View
7
Créez un pool de postes de travail.
Instructions : Guide de l'administrateur de VMware View
8
Contrôlez l'accès des utilisateurs aux postes de travail.
Instructions : Guide de l'administrateur de VMware View
9
Installez View Client sur des machines d'utilisateurs finaux et demandez aux utilisateurs finaux d'accéder à
leurs postes de travail View.
Instructions : Guide d'installation de VMware View
10
(Facultatif) Créez et configurez des administrateurs supplémentaires pour autoriser différents niveaux
d'accès à des objets d'inventaire et des paramètres spécifiques.
Instructions : Guide de l'administrateur de VMware View
11
(Facultatif) Configurez des règles pour contrôler le comportement de composants View, de pools de postes
de travail et d'utilisateurs de poste de travail.
Instructions : Guide de l'administrateur de VMware View
12
(Facultatif) Pour plus de sécurité, intégrez des solutions d'authentification par carte à puce et RSA SecurID.
Instructions : Guide de l'administrateur de VMware View
VMware, Inc.
71
Guide de planification de l'architecture de VMware View
72
VMware, Inc.
Index
A
Accès unifié 44
Active Directory 9, 30, 55
administration déléguée 60
Administration Server 68
Adobe Flash 25
agent, View 12
allocation d'espace disque pour les postes de
travail virtuels 36, 42
allocation de mémoire pour les machines
virtuelles 33, 42
allocation de RAM pour les machines
virtuelles 33, 42
applications de diffusion 29
approvisionnement de postes de travail 7
approvisionnement logiciel 29
authentification par carte à puce 56
authentification RSA SecurID 56
authentification unique (SSO) 12, 23, 57
authentification utilisateur
Active Directory 55
cartes à puce 56
méthodes 55
RSA SecurID 56
autorisations, limitées 58
autorisations limitées 58
B
baies Fibre Channel SAN 26
baies iSCSI SAN 26
baies NAS 26
bande passante 49, 50
bande passante de stockage 49
bande passante réseau 49
bloc constitutif de View 47, 48
C
clients Linux 12
clients Mac 11, 12
clones liés 12, 27, 28, 44, 48
clones, liés 12, 28
cluster HA 43, 44, 46
cluster vSphere 46, 47
cluster, vSphere 46
cœurs, densité de machines virtuelles 35
VMware, Inc.
commande vdmadmin 14
communications par tunnel 55, 68
configuration de machine virtuelle
pour des postes de travail View 32
pour vCenter 43
pour View Composer 43
pour View Connection Server 44
pour View Transfer Server 45
configuration de nœud View 37
configuration, VMware View 71
configurations de poste de travail View 32
configurations de stockage 48
configurations WAN 47
connexion par tunnel 44, 54
connexions client
directe 54
tunnel 54
connexions client directes 44, 54
cryptage
d'informations d'identification d'utilisateur 57
pris en charge avec PCoIP 19
pris en charge par Microsoft RDP 19
D
diffusion multimédia 22
diffusion multimédia (MMR) 22
dimensionnement de base de données 43
disques persistants 27
Distributed Resource Scheduler (DRS) 46
DMZ 11, 60, 61, 63
donnée de configuration LDAP 14
E
éléments de conception architecturale 31
équilibrage de charge, View Connection
Server 51, 61
estimations de CPU 35, 42
évolutivité, planification 31
exigences de traitement 35
F
fichier d'échange de Windows 36
fichiers d'échange 33
fichiers de modèle d'administration 59
fichiers de suspension 33, 36
73
Guide de planification de l'architecture de VMware View
fichiers .vmdk 36
fonction d'actualisation 28, 36
fonction d'impression virtuelle 9, 17, 22
fonction de recomposition 28
fonction de rééquilibrage 27
fonction Se connecter en tant qu'utilisateur
actuel 23, 57
fonctions de sécurité, planification 53
formats de fichier média pris en charge 22
G
Gateway Server 68
GPO, paramètres de sécurité pour postes de
travail View 59
graphique d'un déploiement de View 10
graphique de déploiement de View 10
groupe View 51
H
hôtes ESX 37
HP RGS 17, 20, 54
I
image de base pour postes de travail virtuels 26,
27
impression, virtuelle 22
imprimantes 17
informations d'identification, utilisateur 57
J
Java Message Service 68
L
latence 50
lecteurs de carte à puce 22, 56
liste de vérification pour la configuration de
VMware View 71
logiciel de Business Intelligence 14
LUN 27
M
machine virtuelle parente 27, 28
magasins de données 27
matrice de prise en charge des fonctions 17
Microsoft RDP 17, 19, 23, 54
Microsoft Remote Desktop Connection Client pour
Mac 12
mode kiosque 41
mode local, , voir poste de travail local
modèles, GPO 30
N
navigateurs, pris en charge 12
74
O
Offline Desktop (Local Mode), , voir poste de
travail local
P
pare-feu
frontal 63
principal 63
règles 64
pare-feu frontal
configuration 63
règles 64
pare-feu principal
configuration 63
règles 64
PC hérités 11
PC physiques 44
PCoIP 7, 9, 17, 19, 54, 60
périphériques USB, utilisation avec des postes de
travail View 9, 17, 22
plusieurs écrans 9, 19, 23
pools
poste de travail 27, 38
travailleurs 39
travailleurs du savoir 39
utilisateurs de kiosque 41
utilisateurs en mode local 40
pools de postes de travail 12, 25, 27, 38
pools de postes de travail d'affectation dédiée 25,
27
pools de postes de travail d'affectation
flottante 25
pools, poste de travail 12, 25
ports TCP
Active Directory 70
View Agent 69
View Client with Local Mode 70
View Connection Server 69
poste de travail 12
poste de travail sous forme de service géré
(DaaS) 7
postes de travail distants, comparaison avec des
postes de travail locaux 20
postes de travail locaux, View Transfer
Server 13
prise en charge de client léger 11, 17
prise en charge WAN 50
protocole AJP13 64, 65
protocole Java Message Service 64
protocole JMS 64, 65
protocoles d'affichage
défini 18
HP RGS 17, 20, 54
Microsoft RDP 17, 19, 54
VMware, Inc.
Index
PCoIP 54, 60
View PCoIP 9, 17, 19
protocoles de communication, comprendre 65
R
redirection USB 22
règles de pare-feu
Active Directory 70
View Agent 69
View Client with Local Mode 70
View Connection Server 69
répertoire LDAP 11, 68
réplicas 27
réseaux privés virtuels 19, 60
rôles d'administrateur 60
routeur de messagerie 68
S
SCOM 14
serveurs de sécurité
équilibrage de charge 61
implémentation 60
meilleures pratiques pour le déploiement 61
présentation 11
serveurs Terminal Server 44
services professionnels 5
snapshots 28
sources de postes de travail 25
stockage, réduction, avec View Composer 26,
27
stockage partagé 26, 48
stratégies, poste de travail 30
support technique 5
systèmes client, meilleures pratiques pour la
sécurisation 60
T
taille de clé RSA, modification 68
tempêtes d'E/S 49
ThinApp 29
topologie de double pare-feu 63
travailleurs 32, 33, 39
travailleurs du savoir 32, 33, 39
types d'adaptateur SCSI 42
types d'utilisateur 32
types de base de données 47
types de connexion
client 53
client externe 60
directe 54
tunnel 54
types de travailleurs 32, 33, 35, 38
VMware, Inc.
U
utilisateurs en mode local 40
utilisateurs expérimentés 32
utilisation du poste de travail local,
avantages 20
V
vCenter, configuration 43
vCenter Server 12, 13, 25
View Administrator 12, 30
View Agent 12, 30
View Broker 68
View Client 11, 30
View Client pour Linux 11
View Client with Local Mode, connexions 55
View Client with Offline Desktop (Local Mode), ,
voir poste de travail local
View Composer, opérations 44, 48
View Connection Server
authentification par carte à puce 56
authentification RSA SecurID 56
configuration 12, 30, 44
équilibrage de charge 61
groupement 61
présentation 11
View Messaging 68
View Open Client 11
View Portal 11, 12
View PowerCLI 14
View Secure Gateway Server 68
View Transfer Server
configuration 45
synchronisation de postes de travail locaux 13
virtualisation et approvisionnement
d'application 28, 29
VMotion 46
VMware View with Local Mode, , voir poste de
travail local
vSphere 7, 9, 26
W
Wyse MMR 17, 22
Z
zone démilitarisée 60, 61, 63
75
Guide de planification de l'architecture de VMware View
76
VMware, Inc.