Mise en place d’une solution VDI

Dans cet article je vais vous faire part d’une expérience de mise en place d’une solution VDI en 2015 à l’Université Paris 8, réalisé avec le soutient de Dell. Dans une première partie je détaillerai le paramétrage de l’infrastructure virtuelle, puis dans une seconde l’installation et paramétrage de la solution VDI de Citrix proprement dite. Les captures sont d’origines, je les ai « maquillé » mais il se peut que quelques domaines ou adresse IP m’aient échappé. Les numéros de licences et les mot de passe qui apparaissent dans la doc sont évidemment faux.

Paramétrage de l’infrastructure virtuelle

Ce document détaille la configuration de l’infrastructure virtuelle pour :

 Les hyperviseurs VMware ESXi
 VMware vCenter with Single Sign-On (SSO)
 VMware vCenter Update Manager
 VMware vSphere ESXi Dump Collector
 VMware vSphere ESXi Syslog Collector

Schéma de la solution

Hyperviseurs ESXi

ESXi est un hyperviseur « bare-metal » (installé directement sur le matériel). Cela signifie qu’il s’installe sur le serveur physique qu’il partitionne en plusieurs machines virtuelles exécutées simultanément et partageant les ressources physiques du serveur sous-jacent. ESXi offre le meilleur niveau de performances et d’évolutivité du marché

Plateforme

Les deux serveurs Dell Poweredge dédiés à l’infrastructure sont construits sur le modèle suivant :

Les six serveurs Dell Poweredge dédiés à aux bureaux virtuels sont construits sur le modèle suivant :

Paramètres iDRAC

Un contrôleur iDRAC (integrated Dell Remote Access Controller) est intégré à tous les serveurs Dell PowerEdge. Il vous aide à déployer, mettre à jour, surveiller et entretenir les serveurs Dell PowerEdge avec ou sans agent logiciel de management.

BIOS

Licences

vSphere Entreprise Plus pour 16 CPU

Paramétres génériques ESXi

Paramétres réseau ESXi

vSwitch Cluster Infrastructure

Portgroups Cluster Infrastructure

vSwitch Cluster VDI

Portgroups Cluster VDI

Paramétres de stockage ESXi

Le protocole iSCSI est un protocole de stockage de niveau bloc qui permet aux administrateurs de créer un réseau de stockage à l’aide de la structure Ethernet. Le protocole iSCSI se sert de cette dernière pour acheminer les données des serveurs jusqu’aux périphériques ou réseaux de stockage. Cette caractéristique avantageuse affranchit le protocole iSCSI des problèmes de complexité et de limites en termes de distance que posent généralement les autres protocoles de stockage.

iSCSI

Datastores

VMware vCenter

VMware vCenter Server est un logiciel de gestion des serveurs et de la virtualisation qui offre une plate-forme centralisée facilitant la gestion de vos environnements VMware vSphere. vCenter Server permet aux administrateurs informatiques d’automatiser et de fournir une infrastructure virtuelle en toute confiance.

Plateforme

Configuration réseau

L’administration du vCenter est accessible à l’adresse https://vcenter-vdi.nosland.nph:9443/vsphere-client/

Compte de service vCenter

Les best practices en terme de sécurité requiert que les services vCenter soient installés avec un compte de service dédié.

Compte de service : NOSLAND\svc-vcenter-vdi
mot de passe : XXXXXXXXX

Configuration Single Sign-On

Le service d’authentification de vCenter Single Sign On renforce la sécurité de l’infrastructure VMware, car elle permet à plusieurs composants logiciels vSphere de communiquer entre eux par le biais d’un mécanisme d’échange de jetons sûr, au lieu de demander à chaque composant d’authentifier distinctement un utilisateur avec un service d’annuaire comme Active Directory.

vSphere Web Client

Application de serveur offrant une alternative basée sur un navigateur à vSphere Client. Vous pouvez utiliser vSphere Web Client pour gérer un hôte ESXi via un navigateur Web par l’intermédiaire de vCenter Server.

vCenter Inventory Service

Inventory Service stocke les données d’application et d’inventaire de vCenter Server, vous permettant de rechercher et d’avoir accès à des objets d’inventaire dans les vCenter Server liés.

vCenter Server

Base de données

Paramètres ODBC

Paramétres d’installation

vSphere Update Manager

Base de données

Paramétres ODBC

Paramétres d’installation

Configuration

vSphere ESXi Dump Collector

Outil de support de vCenter Server. Vous pouvez configurer ESXi pour vider la mémoire vmkernel sur un serveur réseau et non sur un disque lorsqu’une erreur critique se produit sur le système. Dump Collector collecte ces vidages de mémoire sur le réseau.

vSphere Syslog Collector

Outil de support de vCenter Server offrant une architecture unifiée pour la journalisation du système et permettant la journalisation du réseau et la combinaison de journaux de plusieurs hôtes.

Cluster INFRA

Cluster VDI

Pool de ressources Infrastructure

l’installation et paramétrage de la solution VDI

Cette partie reprend les phases d’installation et de configuration de tous les composants de l’environnement VDI Citrix XenDesktop.

Composants de la solution / Adressage IP

Serveur	Fonction	IP
Host10	ESXi Host	192.168.47.220
Host11	ESXi Host	192.168.47.221
Host12	ESXi Host	192.168.47.222
Host13	ESXi Host	192.168.47.223
Host14	ESXi Host	192.168.47.224
Host15	ESXi Host	192.168.47.225
Host16	ESXi Host	192.168.47.226
Host17	ESXi Host	192.168.47.227
vcenter-vdi	vCenter	192.168.47.206
Xen-ctl1	Contrôleur XenDesktop	192.168.69.1
Xen-ctl2	Contrôleur XenDesktop	192.168.69.2
mssql1	Serveur SQL	192.168.69.3
mssql2	Serveur SQL	192.168.69.4
Mssql-srv	Serveur SQL (Witness)	192.168.69.5
Xen-store1	StoreFront XenDesktop	192.168.69.6
Xen-store2	StoreFront XenDesktop	192.168.69.7
kms	Licence Server	192.168.69.8
wdm	Wyse Device Manager	192.168.69.9
Xen-fs	Profiles Server	192.168.69.10
Xen-director1	Director XenDesktop	192.168.69.11
Xen-director2	Director XenDesktop	192.168.69.12
NetScaler-Vdi1 (192.168.174.252)	NetScaler VPX	192.168.174.252

Serveurs SQL (MSSQL1 & MSSQL2)

Je ne détaillerai que l’installation de MSSQL1. L’installation de MSSQL2 est la copie conforme. Il faut donc reproduire ce chapitre sur les deux serveurs MSSQLS

Serveur vCenter (VCENTER-VDI)

Serveur SQL 3 (MSSQLSRV)

Télécharger Microsoft SQL Server 2014 Express https://msdn.microsoft.com/fr-fr/evalcenter/dn434042.aspx

Installation de VMware Update Manager (VCENTER-VDI)

Création des bases de données Citrix (MSSQL1)

Se connecter sur le serveur MSSQL2

Revenir sur MSSQL1

Retourner sur MSSQL2

Se Connecter sur MSSQL1

Se connecter sur MSSQL2

Se connecter sur le serveur MSSQL1

Créer ensuite une base de données XDMonDB et reproduire les opérations précédente pour la mettre en miroir sur les deux Serveurs MSSQL avec en Witness le serveur MSSQL-SRV

Les bases de données Citrix sont donc créées et en Cluster Actif/passif (failover).

Installation du serveur de licences Citrix (KMS)

Nous allons utilisé ici le serveur KMS qui servira également pour distribuer les licences Microsoft aux VM, également pour Office etc… Nous allons installé l’outils qui gérera les licences de Citrix sur ce serveur qi deviendra donc un serveur central de licence pour notre Infra.

Configuration du serveur de licences Citrix (KMS)

Installation de Citrix Delivery Controller 1 (XEN-CTL1)

Nous allons maintenant installer d’un serveur Xen Delivery Controller (XEN-CTL1). Notez que l’installation de Xen-CTL2 doit se faire exactement de la même façon, donc je ne détaillerai pas celle-ci. Il est important toute fois de bien installer les deux machines, afin d’avoir une redondance de service.

Cliquer sur Certificate Error pour ouvrir la fenêtre du SSL en erreur et installer le certificat.

Configuration de Citrix Delivery Controller 1 (XEN-CTL1)

Nous allons maintenant configurer un Delivery Controller, le XEN-CTL1, mais la configuration est la même pour le second et il faudra donc renouveler également cette partie sur le second Controller.

Configuration des bases de données Citrix (XEN-CTL1)

Ouvrir Citrix Studio

refaite la même chose pour la base de Monitoring

Installation de Citrix StoreFront1 (Xen-Store1)

Je ne détaillerai que l’installation du Store1, mais il convient de reproduire les étapes pour le second StoreFront.

A partir d’ici l’installation de Store2 differt. Reportez vous au chapitre suivant pour suite.

Citrix StoreFront 2 (XEN-STORE2) – finalisation

Configuration des Citrix StoreFront

Cette opération est a effectuer sur chaque serveur StoreFront

Installation de Citrix Director 1 (Xen-Director1)

Si l’on désire un second Xen-Director il faudra renouveler cette installation sur l’autre serveur.

Installation de Wyse Device Manager (WDM)

Gérez facilement vos points de terminaison Dell Wyse, quel que soit leur nombre, à l’aide du logiciel Dell Wyse Device Manager (WDM). Puissant, facile à utiliser et hautement extensible, le logiciel WDM vous permet de configurer, de surveiller et de gérer les terminaux Dell Wyse. À partir d’une seule console, vous pouvez facilement obtenir des images logicielles, des correctifs, des mises à jour et des modules complémentaires et gérer tous les aspects des systèmes clients de type Cloud distants, pour garantir une productivité optimale des utilisateurs aux points de terminaison.

Rebooter le serveur WDM

Installation de Virtual Delivery Agent (VDA)

Cette installation est à effectuer sur tous les Master Windows de votre Infra VDI. Cet agent VDA est un composant obligatoire qu’il faut déployer.

Insérer l’image ISO XenDesktop 7.6 et cliquer sur Virtual Delivery Agent

Ouvrir une session avec le même compte Windows pour finaliser l’installation.

Installation de la gestion de licence Microsoft (KMS)

Ce rôle doit être installé sur le serveur kms.nosland.nph.
Il est obligatoire car il permet d’activer les bureaux virtuels (Windows & Office)

Activation de Microsoft Office

Il est désormais possible de rentrer des clés de produits pour MS Office dans Volume Activation Tools

Mise en place Citrix NetScaler

Description	Infos (Ip, Fqdn, Vlan, Route)
DMZ Publique – Vlan	451
DMZ Publique – IP publique (VIP Gateway)	193.54.174.21
DMZ Publique – URL Publique	monbureau.nosland.com
DMZ Publique – Subnet IP (SNIP)	193.54.174.26
DMZ Publique –  Passerelle	193.54.174.30
DMZ Publique – IP réseau / Masque sous réseau	193.54.174.16/28
DMZ Administration – Vlan	468
DMZ  Administration – NetScaler IP (NSIP, Console Admin)	192.168.174.252
DMZ  Administration – Subnet IP (SNIP)	192.168.174.249
DMZ  Administration – Passerelle	192.168.174.254
DMZ  Administration – IP réseau / Masque sous réseau	192.168.174.240/28
DMZ Backend – Vlan	671
DMZ Backend – NetScaler IP (NSIP, Console Admin)	192.168.174.252
DMZ Backend – Subnet IP (SNIP)	192.168.71.1
DMZ Backend – Passerelle	192.168.71.254
DMZ Backend – IP réseau / Masque sous réseau	192.168.71.0/24
Route vers serveurs Active Directory et DNS (VLAN 467)	192.168.174.224/28
Route vers serveurs NTP (VLAN 70)	193.54.155.0/24
Route vers serveurs Citrix (VLAN 669)	192.168.69.0/24
Route vers bureaux virtuels (VLAN 90)	193.54.156.0/24
Route vers bureaux virtuels (VLAN 270)	193.54.165.0/25
Route vers bureaux virtuels (VLAN 370)	193.54.170.0/24

Les prérequis sont :

       ∞        Certificat SSL « monbureau.nosland.com » fourni

       ∞       Licence Citrix NetScaler VPX fournie

       ∞          Les informations réseau fournies (IP, Passerelle, Masque sous réseau, vlan, etc.)

       ∞      Les flux réseau ouverts

       ∞        Configurer un site StoreFront pour l’accès depuis l’extérieure

Lancer Vsphere VCenter Server.

Maintenant l’accès NetScaler est prête et accessible depuis l’URL https://monbureau.nosland.com.