IPP - Dossier Technique

elle

Virtualisation de serveurs

‘Dossier technique’

Stage effectué du 03/03/2008 au 06/06/2008

180 av Pierre Mendès France

49800 Trélazé Tél : 02 41 18 59 59

4 Boulevard Lavoisier

BP 42018 49016 Angers

Tél : 02 41 73 52 52

LECOMTE Sylvain

Tél : xx xx xx xx xx [email protected]

Maître de stage : Pipet C.

Tél : 06 xx xx xx xx [email protected]

Enseignant tuteur : Maquignon Xx

[email protected] Jury N°: 3

Dossier Technique

Lecomte Sylvain 2/71

Sommaire INTRODUCTION .............................................................................................................................................................. 3

1. PRESENTATION.............................................................................................................................................................. 3 2. OBJECTIF DU DOCUMENT .............................................................................................................................................. 3

PREMIERE PARTIE : DESCRIPTION GENERALE DU PRODUIT . ........................................................................ 4

1. LES OBJECTIFS DE LA REALISATION ............................................................................................................................... 4 2. CONSTITUANTS FONCTIONNELS .................................................................................................................................... 4

A. Windows Server 2008 ............................................................................................................................................. 4 B. Hyper-V................................................................................................................................................................... 4

3. CONSTITUANTS MATERIELS .......................................................................................................................................... 5

A. Serveur PowerEdge 2950 ....................................................................................................................................... 5 B. Baie de stockage MD3000i ..................................................................................................................................... 5

4. EXPLICATION GLOBALE DU FONCTIONNEMENT ............................................................................................................. 6

DEUXIEME PARTIE : DESCRIPTION DETAILLEE DE CHACUN D ES CONSTITUANTS ............................... 7

1. LE SERVEUR POWEREDGE 2950 .................................................................................................................................... 7

2. LA BAIE DE STOCKAGE MD3000I .................................................................................................................................. 8 3. WINDOWS SERVER 2008 ET LE ROLE HYPER-V ............................................................................................................. 9

TROISIEME PARTIE : PERFORMANCES, LIMITES ET EXTENSI ONS ............................................................. 10

1. PERFORMANCES .......................................................................................................................................................... 10 2. LIMITES ....................................................................................................................................................................... 10 3. EXTENSIONS ................................................................................................................................................................ 10

QUATRIEME PARTIE : ELEMENTS TECHNIQUES ............ .................................................................................. 11

1. GUIDE D’ INSTALLATION ET D’UTILISATION DE LA BAIE DE STOCKAGE MD 3000I ....................................................... 11 A. Introduction .......................................................................................................................................................... 11 B. Installation du matériel ......................................................................................................................................... 13 C. Installation des logiciels ....................................................................................................................................... 16 D. Configuration de la baie et de iSCSI .................................................................................................................... 21 E. Configuration finale pour les besoins de l’entreprise ........................................................................................... 33

2. NOTICE DE V IRTUAL SERVER 2005 ............................................................................................................................. 34 A. Introduction .......................................................................................................................................................... 34 B. Installation du produit .......................................................................................................................................... 34 C. L’outil d’administration de Virtual Server 2005 .................................................................................................. 37

D. Présentation de l’interface web ............................................................................................................................ 38 E. Gestion des machines virtuelles ............................................................................................................................ 41

3. INSTALLATION D’HYPER-V ......................................................................................................................................... 43

A. Introduction .......................................................................................................................................................... 43 B. Installation ............................................................................................................................................................ 43 C. Présentation de l’interface d’Hyper-V.................................................................................................................. 46 D. Snapshotting ......................................................................................................................................................... 53

4. WSUS ......................................................................................................................................................................... 54 A. Présentation de WSUS .......................................................................................................................................... 54 B. Type de déploiement possible ............................................................................................................................... 55 C. Installation de WSUS ............................................................................................................................................ 57 D. Configuration de WSUS ....................................................................................................................................... 60 E. Présentation de l’interface de WSUS .................................................................................................................... 63 F. Configuration de la fonctionnalité ‘Mises à jour automatiques’ à l’aide d’un objet de stratégie de groupe ....... 65 G. Vérification fonctionnelle ..................................................................................................................................... 67

5. SCVMM SYSTEM CENTER V IRTUAL MACHINE MANAGER ........................................................................................ 69

1. Présentation de SCVMM ....................................................................................................................................... 69 2. Quelques fonctionnalités de SCVMM .................................................................................................................... 69

CINQUIEME PARTIE : ANNEXES .............................................................................................................................. 70

1. SCHEMA DU RESEAU DE L’ENTREPRISE ....................................................................................................................... 70 2. ORGANIGRAMME DE L’ENTREPRISE ............................................................................................................................ 71

Dossier Technique


Introduction

1. Présentation Le projet s’est déroulé dans le service informatique de l’entreprise IPP Logipal à Trélazé. Dans l’objectif de renouveler son parc de serveur Monsieur Pipet, mon maitre de stage, m’a confié un projet de virtualisation de serveurs, c'est-à-dire un projet dans lequel je dois mettre en place un serveur physique capable de faire fonctionner sur une seule machine plusieurs systèmes d'exploitation et/ou plusieurs applications, séparément les uns des autres, comme s'ils fonctionnaient sur des machines physiques distinctes.

2. Objectif du document Ce document a pour objectif d’expliquer la mise en place du serveur qui permettra à l’entreprise de mettre en production le moteur de virtualisation Hyper-V dès sa sortie en version finale. Une première partie est dédiée à la description générale du produit suivi d’une deuxième partie qui rentre plus en détail. La troisième partie de ce dossier porte sur les performances, les limites et les extensions possibles de ce projet. Pour finir la dernière partie, traitera des éléments techniques qui concernent ce dossier tel que des procédures d’installation et de configuration.

Dossier Technique


Première partie : description générale du produit

1. Les objectifs de la réalisation Les deux objectifs de la réalisation sont de renouveler le parc de serveur de l’entreprise IPP Logipal et d’avoir des serveurs de secours en cas de panne des serveurs physiques. Un troisième objectif peut s’ajouter aux deux premiers est celui de pouvoir créer un environnement de test sans avoir besoin nécessairement d’un serveur physique.

2. Constituants fonctionnels

A. Windows Server 2008 Microsoft Windows Server 2008 est la dernière génération du système d’exploitation Windows Server conçue pour aider les administrateurs systèmes à mieux gérer leur réseau. La nouvelle version serveur de Windows inclus la virtualisation.

B. Hyper-V Windows Server 2008 Hyper-V est le moteur de virtualisation (hyperviseur) fourni dans Windows Server 2008. Hyper-V possède toutes les fonctionnalités nécessaires à la virtualisation de serveur, il permet donc aux administrateurs de systèmes de réduire les coûts, d’optimiser les ressources matérielles du serveur physique et d’avoir des machines de tests facilement.

Dossier Technique


3. Constituants matériels

A. Serveur PowerEdge 2950 Le serveur PowerEdge 2950 de Dell a été configuré de telle sorte qu’il puisse faire fonctionner plusieurs serveurs virtuels, ses caractéristiques sont : - 2 processeurs PE2950 III Quad Core Xeon® X5450 à 3,00 Ghz - 32 Go de RAM 667 Mhz (8x4 Go) - 4 disques durs SAS de 73 Go à 15000 tr/min Le serveur PowerEdge 2950 est configuré en RAID 1 avec un disque de secours et le 4ème disque servira pour une 2ème partition.

B. Baie de stockage MD3000i La baie de stockage PowerVault MD3000i doit pouvoir stocker plusieurs machines virtuelles et des données de l’entreprise, pour cela, il a fallut prévoir un grand nombre de disque dur pour stocker toutes ces informations. La baie de stockage est composée de 11 disques durs SAS de 300 Go à 15000 tr/min. La baie de stockage MD3000i est configurée en deux groupes : un groupe de 5 disques en RAID 5 avec un disque de secours et un groupe de 4 disques en RAID 5 avec également un disque de secours.

Dossier Technique


4. Explication globale du fonctionnement Schéma matériel :

PowerEdge 2950

PowerVault MD 3000i

10.120.0.156

10.120.0.170

10.120.0.171

10.120.11.2010.120.10.20

10.120.10.11 10.120.11.21

10.120.0.157

10.120.0.155

Contrô

leur 1 iSCSI 1

Contrô

leur 0 iSCSI 0

Hyper-V

Administration du serveur

Port de management

HP ProCurve

Réseau lo

cal

Schéma fonctionnel :

Processeurs AMD-V ou Intel VL (Hardware)

Windows Hyperviseur

VM

VM BlackBerry AD², DHCP², DNS² WSUS

VMBus

Windows Server 2008 x64 Windows Server 2003 Windows Server 2003 Windows Server 2003

Dossier Technique


Deuxième partie : description détaillée de chacun d es constituants

1. Le serveur PowerEdge 2950 Le serveur PowerEdge 2950 est compatible avec la technologie de virtualisation mais dans un premier temps, il faut activer dans le BIOS du serveur l’option de virtualisation en la mettant sur ON. Le serveur possède trois cartes réseaux dont deux cartes réseaux doubles ports.

La carte Intel #1 possède l’adresse IP : 10.120.10.20 et est reliée au Contrôleur iSCSI 0 port 0 qui à pour adresse IP : 10.120.10.11. Le second port de la carte Intel (Intel #2) possède l’adresse IP : 10.120.11.20 et est reliée au Contrôleur iSCSI 1 port 1 qui à pour adresse IP : 10.120.11.21. Les deux ports de la carte Broadcom sont utilisés pour Hyper-V et les machines virtuelles. Elles ont pour adresse IP : 10.120.0.156 et 10.120.0.157. Et la carte additionnelle Broadcom est utilisée pour relier le serveur au réseau de l’entreprise pour pouvoir l’administrer à distance.

Dossier Technique


2. La baie de stockage MD3000i La baie de stockage MD3000i possède deux contrôleurs iSCSI avec deux ports, et deux ports de management.

10.120.0.17010.120.0.171

10.120.10.11

10.120.11.21

Contrôleur iSCSI inutilisé*

* Les contrôleurs iSCSI inutilisés seront utiles dans le cas ou un autre serveur a besoin d’accéder à la baie de stockage.

Les deux ports de management qui ont pour adresse IP : 10.120.0.170 et 10.120.0.171 sont nécessairement dans le réseau local pour pouvoir administrer la baie de stockage à distance. Le Contrôleur iSCSI 0 port 0 est relié à la carte Intel #1 et le Contrôleur iSCSI 1 port 1 est relié à la carte Intel #2. La raison pour laquelle les deux contrôleurs iSCSI sont sur des réseaux différents est que en quelle sorte la classe d’adresse IP est le chemin qui permet au serveur Windows d’atteindre une destination, dans notre cas la destination est la baie de stockage MD3000i. Si nous utilisons la même classe d’adresse IP (par exemple 10.120.20.xxx) sur les connections qui relient le serveur à la baie, ce dernier ne sera pas en mesure de détecter correctement qu’il y a deux chemins distincts. Si une des deux connections est perdue le serveur ne verras pas d’alternative et perdras complètement la connexion avec la baie. Si on utilise deux classes d’adresse IP différente, on indique clairement au serveur qu’il existe deux chemins différents pour accéder à la source, dans ce cas, si un chemin n’est pas accessible, le système saura basculer sur l’autre chemin.

Dossier Technique


3. Windows Server 2008 et le rôle Hyper-V Windows Server 2008 est le dernier système d’exploitation serveur de Microsoft, celui-ci contient un élément important qui est le rôle Hyper-V. Windows Server 2008 contient aussi un initiateur iSCSI qui permet la liaison avec la baie de stockage MD3000i. L’hyperviseur Windows est une fine couche logicielle qui s’exécute sur le matériel, Hyper-V permet la création/suppression d’espace disque, il gère les règles d’accès à la mémoire et de partage des processeurs et l’accès aux périphériques. Les machines virtuelles enfants n’ont pas accès directement aux ressources physiques, elles envoient une requête sur le VMBus qui renvoie cette requête vers la machine virtuelle parent qui la prendra en charge. Le VMBus est un canal logique qui permet la communication entre les différentes partitions. La partition parent exécute un service (Virtualization Service Provider ou VSP) qui est connecté au VMBus et qui intercepte les requêtes envoyés par le service (Virtualization Service Consumer ou VSC) des machines virtuelles enfants. Ce processus est transparent pour le système d’exploitation enfant.

Dossier Technique


Troisième partie : performances, limites et extensi ons

1. Performances La virtualisation est une technologie qui permet aux responsables informatiques d’optimiser au mieux l’utilisation des ressources physiques, de réduire les couts et d’avoir facilement des environnements de test. Par exemple, lors de mes tests, il m’est souvent arrivé de création un cliché instantané d’une machine virtuelle (snapshot) et de revenir a ce cliché car mes essais avait mis en erreur la machine virtuelle. Ce genre de fonctionnalité qu’apporte Hyper-V sont essentiels pour un responsable informatique.

2. Limites Les limites de la virtualisation de serveur dépends du serveur sur lequel est situé l’hyperviseur, dans notre cas, le serveur possède 32 Go de RAM, on peut donc imaginer faire fonctionner 32 machines virtuelles avec chacune 1 Go de RAM mais dans ce cas la, on atteindrait la limite du serveur. Plus raisonnablement, on doit pouvoir faire fonctionner une dizaine de serveurs virtuels en même temps sans qu’il n’y ait trop de ralentissement. Si jamais le serveur se trouvait limité en performance rien n’empêche l’administrateur de rajouter un deuxième serveur de ce type sur son réseau pour refaire de la virtualisation de serveurs.

3. Extensions Au niveau logiciel, il faudra dans un premier temps mettre Hyper-V en version finale pour pouvoir mettre en production le serveur. Ensuite, je pense qu’il serait intéressant d’installer le logiciel Microsoft System Center Virtual Machine Manager (SCVMM) 2008 qui est pour l’instant qu’en version beta. SCVMM est un logiciel qui permet d’administrer plusieurs serveurs virtuels mais surtout la version 2008 intégrera PowerShell et on pourra par la suite très facilement à l’aide de script PowerShell créer/supprimer/sauvegarder automatiquement des machines virtuelles. La virtualisation peut être une technologie intéressante pour la réalisation de PRA (Plan de Reprise d’Activité) car imaginons une entreprise qui ne possède qu’un seul serveur virtuel qui fait fonctionner tous les serveurs dont l’entreprise a besoin, en cas de PRA (Plan de Reprise d’Activité) il suffit d’avoir fait des sauvegardes en lieu sur de la totalité des machines virtuelles et de les transférer sur un nouveau serveur pour que l’entreprise reprenne son activité rapidement. Au niveau matériel, la baie de stockage MD3000i possède encore des emplacements disques vides, il est possible d’en rajouter plusieurs si besoin, et de plus des modules MD1000 existent pour être rajouter et augmenter le nombre de disque dur, les contrôleurs iSCSI de la baie de stockage MD3000i sont capables de gérer 45 disques durs. De plus, un autre serveur est capable de venir se brancher sur les ports iSCSI inutilisés pour pouvoir accéder à la baie.

Dossier Technique


Quatrième partie : éléments techniques

1. Guide d’installation et d’utilisation de la baie de stockage MD 3000i

A. Introduction La baie de stockage PowerVault Modular Disk 3000i de Dell est associée au serveur hôte PowerEdge 2950 dans notre configuration pour pouvoir fonctionner. Pour assurer la liaison entre ces deux éléments, un commutateur PowerConnect 2324 est mise en place. Dans notre configuration la carte réseau Intel du serveur PowerEdge sera agrégée, c'est-à-dire que les deux sorties de la carte sont couplées et le débit doublé. Configuration matérielle du serveur : 2 processeurs PE2950 III Quad Core Xeon® X5450 à 3,00 Ghz 32 Go de RAM 667 Mhz (8x4 Go) 4 disques durs SAS de 73 Go à 15000 tr/min Configuration matérielle de la baie de stockage : 2 contrôleurs RAID 11 disques durs SAS de 300 Go à 15000 tr/min Vue avant du PowerEdge 2950

Vue arrière du PowerEdge 2950

Dossier Technique


Vue avant du PowerVault MD 3000i

Vue arrière du PowerVault MD 3000i

Dossier Technique


B. Installation du matériel Dans un premier temps, il faut réaliser le câblage entre la baie de stockage et le serveur. Voici le schéma de câblage :

Schéma de principe

Le serveur PowerEdge 2950 possède 2 cartes réseaux doubles ports et une carte réseau simple port. Les ports de la carte Intel sont reliés à la baie de stockage, le port gauche de la carte réseau est relié sur le port 0 du contrôleur iSCSI 0 et le port droit est relié sur le port 1 du contrôleur iSCSI 1. Les deux ports de la carte réseau intégré Broadcom sont reliés au réseau local pour les machines virtuelles d’Hyper-V. La carte additionnelle simple port est également reliée au réseau et sert à l’administration du serveur virtuel.

Dossier Technique


Photo de câblage arrière PowerEdge (Intel)

La carte Intel est reliée à la baie de stockage MD3000i, le port gauche de la carte est relié au port 0 du contrôleur iSCSI 0, et le port droit est relié au port 1 du contrôleur iSCSI 1.

Photo arrière PVault

Contrôleur RAID 0 Contrôleur RAID 1

Le port Ethernet en vert correspond au port 0 du contrôleur RAID 0 et le port Ethernet en bleu correspond au port 1 du contrôleur RAID 1.

Dossier Technique


Photo de câblage arrière PowerEdge (BroadCom Gauche - Droite)

La carte Broadcom est utilisée par Hyper-V et est relié au réseau local.

Ensuite, il faut brancher les ports console des deux contrôleurs. Les ports console sont reliés au réseau local et sont dans la même plage d’adresse IP.

Photo câblage câble console Contrôleurs iSCSI

Les ports de managements et utiliser pour Hyper-V sont reliés au réseau local comme ci-dessous : (lors port colorier légèrement en noir sont ceux reliés au réseau local).

Photo câblage commutateur HP

Si un autre serveur hôte doit être branché, il faudra utiliser les ports libres des contrôleurs iSCSI. Dans le cas de plusieurs serveurs, il faut les brancher sur un commutateur administrable dans différents VLAN et dans différents réseaux.

Dossier Technique


C. Installation des logiciels 1 Installation de l’initiateur iSCSI sur un serveu r hôte Windows (Win 2003) Remarque : Sous Windows Server 2008, l’initiateur iSCSI est déjà installé.

Pour installer Microsoft iSCSI initiator, il suffit de cliquer sur l’icône de l’exécutable et de suivre les différents écrans d’installation

A cet écran, il ne faut pas sélectionner ‘Microsoft MPIO Multipathing Support for iSCSI’.

Dossier Technique


Ensuite il faut accepter les termes de la licence du logiciel.

Cet écran signifie que l’installation est en cours.

Une fois l’installation terminée, il suffit de cliquer sur Terminer.

Dossier Technique


2 Installation de MD Storage Software sur un serve ur hôte connecté via iSCSI (Windows)

Une fois le CD Dell dans le lecteur, il faut cliquer sur ‘Installer les logiciels pour le système de stockage MD3000i’.

Cet écran sert à sélectionner la langue pour l’installation du logiciel.

Dossier Technique


Ensuite il faut accepter le contrat de licence.

Cet écran permet de choisir la destination sur le disque dur pour l’installation du logiciel.

Il y a deux types différents d’installation. Dans notre cas, il s’agit d’une installation complète car le serveur hôte sert pour la configuration.

Dossier Technique


Ensuite il suffit de faire Suivant, puis Installation pour lancer l’installation du MD Storage Manager.

Une fois l’installation terminée, il suffit de cliquer sur Terminé pour fermer l’application

Dossier Technique


D. Configuration de la baie et de iSCSI Etape 1 : Détection de la baie de stockage

Etape 2 : Configuration des ports iSCSI de la baie de stockage (et des ports de managements) Etape 3 : Détection des cibles à partir l’initiateur iSCSI

Etape 4 : Définition des paramètres d’accès des systèmes hôtes Etape 5 : Création des disques virtuels et mappage de l’hôte

Etape 6 : Vérification fonctionnelle

Dossier Technique


Etape 1 : Détection de la baie de stockage Par défaut, les ports de gestion de la baie de stockage sont configurés via DHCP. Si le ou les contrôleurs de la baie de stockage ne parviennent pas à obtenir une configuration IP à partir d'un serveur DHCP, le délai expire et une adresse IP statique par défaut est utilisée. La configuration IP par défaut est la suivante : Contrôleur 0 : Adresse IP : 192.168.128.101 Masque de sous-réseau : 255.255.255.0 Contrôleur 1 : Adresse IP : 192.168.128.102 Masque de sous-réseau : 255.255.255.0 Dans notre cas, les contrôleurs ont des adresses IP attribué par un serveur DHCP, leurs adresses sont : Contrôleur 0 : Adresse IP : 10.120.0.58 Masque de sous-réseau : 255.255.255.0 Contrôleur 1 : Adresse IP : 10.120.0.53 Masque de sous-réseau : 255.255.255.0 Par la suite, les adresses sont fixes par raison de sécurité. Pour détecter la baie automatiquement il faut lancer le logiciel MD Storage Manager puis cliquer sur Nouveau (pour ajouter une nouvelle baie de stockage) sauf si la fenêtre d’ajout de nouvel assemblage s’affiche automatiquement. Et ensuite choisir le mode de détection Automatique et cliquer sur OK .

Le processus de détection peut prendre plusieurs minutes, une fois le processus terminé, un écran de confirmation apparaît. Il suffit de cliquer sur Fermer une fois que le logiciel a détecté la baie de stockage.

Dossier Technique


Etape 2 : Configuration des ports iSCSI de la baie de stockage (et des ports de managements) Par défaut, les ports iSCSI de la baie de stockage sont définis comme suit : Contrôleur 0, port 0 : Adresse IP : 192.168.130.101 Masque : 255.255.255.0 Port : 3260 Contrôleur 0, port 1 : Adresse IP : 192.168.131.101 Masque : 255.255.255.0 Port : 3260 Contrôleur 1, port 0 : Adresse IP : 192.168.130.102 Masque : 255.255.255.0 Port : 3260 Contrôleur 1, port 1 : Adresse IP : 192.168.131.102 Masque : 255.255.255.0 Port : 3260 Pour configurer les ports iSCSI, il faut cliquer sur l’onglet iSCSI puis cliquer sur Configurer les ports hôtes iSCSI. Dans notre cas seulement deux ports iSCSI sont reliés au serveur hôte. Le port 0 du contrôleur 0 et le port 1 du contrôleur 1 configurés comme ci-dessous : Contrôleur 0, port 0 : Adresse IP : 10.120.10.11 Masque : 255.255.255.0 Port : 3260 Contrôleur 1, port 1 : Adresse IP : 10.120.11.21 Masque : 255.255.255.0 Port : 3260

Dossier Technique


Les autres ports iSCSI sont à utiliser si d’autres serveurs hôtes ont besoin de se connecter à la baie. On peut donc définir les différents ports des contrôleurs RAID. Dans notre cas, nous n’en configurons seulement deux, le port 0 du contrôleur 0 et le port 1 du contrôleur 1.

Dossier Technique


Etape 3 : Détection des cibles à partir l’initiateur iSCSI

� Ajout des ports iSCSI cibles :

� Connexion à la cible Il faut créer les deux connections vers les deux cibles précédemment créées. Pour créer les connections, il faut aller dans l’onglet Target puis cliquer sur le bouton Log On. Il faut cocher les deux cases pour autoriser le programme à relancer la connexion au démarrage et pour activer les multiples chemins. Il faut ensuite créer les deux connections suivantes : 1ere connexion : Local Adapter : Microsoft iSCSI initiator Source IP : 10.120.10.20 Target Portal : 10.120.10.11 / 3260 2eme connexion : Local Adapter : Microsoft iSCSI initiator Source IP : 10.120.11.20 Target Portal : 10.120.11.21 / 3260

1ere cible : Add target : 10.120.10.11 Local Adapter : Microsoft iSCSI initiator Source IP : 10.120.10.20 2eme cible : Add target : 10.120.11.21 Local Adapter : Microsoft iSCSI initiator Source IP : 10.120.11.20

Dossier Technique


Pour spécifier l’adresse IP source et la cible, il faut cliquer sur Advanced :

Dossier Technique


Etape 4 : Définition des paramètres d’accès des systèmes hôtes Configuration de l’accès à l’hôte Il faut aller dans l’onglet Configurer puis dans Configurer l’accès à l’hôte manuellement.

Dans le champ Entrer le nom du système hôte, saisissez le nom du serveur hôte qui doit être mappé avec les disques virtuels de la baie de stockage.

Dossier Technique


Dans le menu déroulant Sélectionner le type de système hôte, sélectionnez dans notre cas Windows 2000/Server 2003 pas en cluster. Cliquez sur Suivant. Normalement l’initiateur iSCSI apparait dans la liste Initiateurs iSCSI connus.

Juste avant la création de l’hôte, un écran de confirmation affiche un résumé de ce qu’il va créer :

Dossier Technique


Etape 5 : Création des disques virtuels Une fois que l’hôte a été défini, il faut créer des disques virtuels sur la baie de stockage pour que le serveur puisse les gérer. Pour cela, il faut aller dans l’onglet Configurer puis cliquer sur Créer des disques virtuels. Il y a deux possibilités différentes lors de la création :

Le logiciel Modular Disk Storage Manager, permet de faire du RAID 0, RAID 1 et RAID 5. Dans notre cas, les groupements de disques seront composés de 3 disques durs physiques en RAID 5.

Dossier Technique


Une fois les 3 disques durs sélectionnés, il faut cliquer sur Ajouter , puis sur Calculer la capacité et ensuite sur Suivant. Dans un groupement de disques, on peut créer plusieurs disques virtuels de capacité différents, dans notre cas cela sera un disque virtuel de taille maximale.

Dossier Technique


Une fois la capacité de stockage défini, on peut directement mapper le disque virtuel vers l’hôte précédemment détecté :

Une fois terminé, le disque virtuel a été mappé vers l’hôte sélectionné. Ensuite le disque virtuel s’initialise ce qui peut prendre plusieurs heures (environ 3 heures pour 557 Go)

Dossier Technique


Etape 6 : Vérification fonctionnelle Pour vérifier les deux disques virtuels précédemment créés, il suffit d’aller dans le Gestion de l’ordinateur , puis dans Gestion des disques pour voir apparaitre les disques de la baie de stockage. Ici les disques ont déjà été formatés, mais lors de la première ouverture du gestionnaire de disques, les disques ont besoin d’être initialisé.

Dossier Technique


E. Configuration finale pour les besoins de l’entreprise

Dans un premier temps, j’ai installé le serveur Pedge 2950 sous Windows Server 2003 car le CD d’installation du serveur fournit par Dell ne prenait pas en compte Windows Server 2008. L’entreprise souhaite passer son serveur sous Windows Server 2008 x64 pour pouvoir utiliser le module Hyper V de virtualisation de Microsoft qui sera normalement disponible vers mi 2008. J’ai du attendre que Dell mette à disposition sur son site un DVD qui prenne en compte Windows Server 2008. Dès le DVD disponible, j’ai réinstallé le serveur sous Windows Server 2008 x64 et installer également le rôle Hyper-V pour la virtualisation. La version finale d’Hyper-V ne sortira qu’en août j’ai dû effectuer mes tests sur une version RC.

Dossier Technique


2. Notice de Virtual Server 2005

A. Introduction Virtual Server 2005 est un logiciel de virtualisation dont l’objectif est de l’émulation de plusieurs machines logiques (machines virtuelles) sur une seule machine physique. Le fait de regrouper plusieurs systèmes d’exploitation sur une même machine physique permet d’optimisé l’utilisation des ressources matérielles de la machine physique. Deux autres avantages de la virtualisation sont le gain de place pouvant être fait dans une salle serveur et une grande flexibilité car il est toujours possible de rajouter de nouveaux serveurs virtuels quand le besoin se fait sentir. Configuration minimale requise : Processeur : 1 Ghz (4 processeurs maximum dans la version Standard et 32 processeurs dans la version Entreprise) Mémoire vive : 256 Mo (256 Mo pour faire fonctionner simplement Virtual Server, il faut bien entendu beaucoup plus de mémoire vive pour installer les machines virtuelles) Disque dur : 2Go d’espace disponible (chaque machine virtuelle nécessitera de l’espace disque supplémentaire) Système d’exploitation supportés : Windows Server 2003 (sauf l’édition Web), Windows SBS 2003 et Windows XP Professionnel

B. Installation du produit Pré requis : Pour pouvoir installer Virtual Server 2005 R2, il faut que le service IIS soit installé sur le serveur. Pour installer IIS (Internet Information Services), il suffit avoir de CD-ROM de Windows 2003, puis aller dans Démarrer > Panneau de Configuration > Ajout/Suppression de Programmes et de sélectionner Services Internet (IIS).

Dossier Technique


Remarque : Sous Windows 2008, l’installation de IIS est différente car Windows 2008 inclus la notion de rôle et l’un des rôles que l’on peut installer est le rôle serveur Web (IIS). Pour installer le rôle serveur web, il faut faire Démarrer puis Gestionnaire de serveur puis de cliquer sur Ajouter des rôles.

Une fois la liste des différents rôles possibles à installer, il faut sélectionner Serveur Web (IIS) :

Dossier Technique


Une fois le rôle sélectionné, il est possible d’affiner ce dont on a besoin dans le rôle, dans notre cas, nous avons laissé la sélection par défaut.

Dès que l’installation du rôle terminé, il est possible de commencer l’installation de Virtual Server 2005 R2. Le processus d’installation de Virtual Server est classique (acceptation de la licence, choix de l’emplacement …). Lors de l’installation, on peut choisir les différents composants à installer et dans notre cas l’installation est complète donc tous les composants seront installés.

Dossier Technique


C. L’outil d’administration de Virtual Server 2005 L'outil de configuration principal est l'interface Web, le principal avantage d’une interface Web, c’est qu’elle peut être utilisée en local, via l’Internet et sur différents systèmes d’exploitation. L’interface Web permet de configurer les propriétés du serveur mais également de gérer la création, la suppression et la configuration des différentes machines et disques virtuels. Pour pouvoir prendre la main des machines virtuelles, il faut installer un contrôle activeX (voir ci dessous) :

L’interface Web ne permet pas d’ouvrir plusieurs machines virtuelles différentes sauf en ouvrant plusieurs fenêtres Web connecté au serveur virtuel. Il y a possibilité d’utiliser également le Client de contrôle à distance de machines virtuelles pour accéder aux machines virtuelles.

Dossier Technique


D. Présentation de l’interface web

La zone Rouge est le menu qui permet de naviguer dans l’interface Web d’administration de Virtual Server. Dans la zone Verte apparaît les machines virtuelles configurées sur le serveur physiques. La zone Bleue affiche les évènements récents qui ont eu lieu sur le serveur.

Dossier Technique


Une fois l’installation de Virtual Server terminée, il est important d’aller régler quelques paramètres du serveur. Il faut aller dans Propriétés du serveur pour ensuite dans Sécurité du serveur virtuel :

Dans les propriétés du serveur on peut définir les autorisations d’accès à l’interface Web. Les autorisations disponibles sont Visualiser, Modifier, Supprimer, Prendre le contrôle à distance et Modifier les autorisations. On peut donc permettre à d’autres utilisateurs d’accéder au panneau d’administration du serveur virtuel.

Dossier Technique


Dans la page des propriétés du Serveur VMRC on peut définir la méthode d'authentification, configurer le cryptage TLS, la résolution, et le port utilisé (par défaut le port 5900). Il ne faut pas oublier d’activer le serveur VMRC pour pouvoir contrôler à distance un ordinateur virtuel à l’aide du contrôle ActiveX VMRC.

La page principale de l’interface Web d’administration permet de visualiser l’ensemble des machines virtuelles, de savoir si elles sont démarrées ou non et d’avoir des informations comme la durée d’exécution, l’utilisation de processeur... On peut également à partir de cette page principale Activer, Supprimer la machine virtuelle et Modifier la configuration.

Dossier Technique


E. Gestion des machines virtuelles Création de machine virtuelle Pour créer une machine virtuelle, il suffit d’aller sur le lien Créer sous Ordinateurs virtuels, et l’application Web va afficher un écran de configuration d’une machine virtuelle.

Pour le nom de l’ordinateur virtuel il faut mettre le chemin ou va se trouver cet ordinateur virtuel (C:\MachineVirtuelle\EssaiDeMachineVirtuelle) et l’ordinateur virtuel sera enregistré dans ce dossier. Dans cette page de configuration il faut également indiquer l’espace Mémoire, l’espace disque que l’on souhaite attribué à la machine virtuelle ainsi que dans quel réseau virtuel ou non est relié la carte réseau virtuel. Une fois la machine virtuelle terminée on peut toujours changer sa configuration :

Dossier Technique


Ecran de configuration d’une machine virtuelle :

On peut donc modifier le/les disques durs, l’emplacement du lecteur CD (ISO ou lecteur physique), les cartes réseaux, la mémoire, etc… Création de disque virtuel La partie création de disque virtuel sert dans le cas ou l’on souhaite rajouter un disque virtuel à une machine virtuel ou alors si on souhaite un disque virtuel particulier : - Disque dur virtuel de taille dynamique

� La taille du disque évolue en fonction des données présentes dans la machine virtuelle.

- Disque dur virtuel de taille fixe

� La taille du disque n’évoluera pas et est réservé sur le disque physique. - Disque dur virtuelle de différenciation

� Cela permet à plusieurs ordinateurs virtuels de partager en partie leur disque. - Disque dur virtuel lié

� Cette option permet de monter un disque dur virtuel sur une partition ou un volume du serveur physique.

Dossier Technique


3. Installation d’Hyper-V

A. Introduction Hyper-V est le moteur de virtualisation de Microsoft qui permet de créer des machines virtuelles sous Windows Server 2008 sans avoir besoin d’installer un autre logiciel, Hyper-V est un rôle de Windows 2008. Hyper-V possède toutes les fonctionnalités nécessaires à la virtualisation de serveurs, il permet donc au responsable informatique de réduire les couts, d’optimiser l’utilisation des ressources physiques du matériel et de permettre d’effectuer des tests sans contrainte d’immobilisation d’un serveur physique.

B. Installation Pour installer le rôle Hyper-V, il suffit d’ouvrir le gestionnaire de serveur et dans la partie Rôles d’aller sur Ajouter des rôles.

Dossier Technique


Ensuite, il suffit de suivre l’Assistante Ajout de rôles et de sélectionner le rôle Hyper-V.

Lors du paramétrage du rôle Hyper-V, on peut sélectionner quelle carte réseau on souhaite affecter à Hyper-V, dans un premier temps nous avions sélectionné l’agrégation de carte Intel mais à la suite de problème j’ai du basculé vers la carte Broadcom #2.

Dossier Technique


Une fois l’installation terminée, l’Assistant demande de redémarrer l’ordinateur.

Dossier Technique


C. Présentation de l’interface d’Hyper-V

Contrairement à Virtual Server 2005, Hyper-V n’est pas une interface web mais est sous la forme d’une MMC (Microsoft Management Console). La partie de gauche affiche la liste des serveurs Hyper-V car avec une console MMC on peut administrer plusieurs serveurs Hyper-V. La zone centrale affiche les machines virtuelles présentes sur le serveur ainsi que leur état, l’utilisation CPU et le temps depuis lequel est allumé la machine virtuelle. La zone en dessous affiche si des snapshots ont été réalisés sur les machines virtuelles. La colonne Actions se sépare en deux parties, la partie supérieure permet d’effectuer des actions sur le serveur Hyper-V et la partie du bas permet d’effectuer des actions sur la machine virtuelle sélectionnée.

Dossier Technique


Création de machine virtuelle Pour créer une machine virtuelle, il faut aller dans la colonne Actions puis New > Virtual Machines… :

Lors de la création d’une machine virtuelle, il faut dans un premier temps définir le nom de la machine virtuelle ainsi que le répertoire dans lequel on souhaite l’installer. Dans notre cas le répertoire par défaut a été modifié et est placé dans le premier disque de la baie de stockage.

Dossier Technique


Ensuite lors de la configuration d’une machine virtuelle, il faut ensuite assigner la mémoire vive de la machine virtuelle.

Ensuite il faut configurer le réseau, dans notre cas New Virtual Network est un réseau qui se connecte à la carte réseau Broadcom #2 qui est relié au réseau physique.

Dossier Technique


L’étape d’après permet de définir le disque utilisé pour la machine virtuelle. On peut soit créer un disque virtuel soit en utilisé un existant, soit attaché le disque virtuel à la machine virtuelle plus tard.

Ensuite, on peut choisir d’installer le système d’exploitation plus tard ou maintenant soit via un lecteur CD/DVD physique, soit à l’aide d’une image ISO. On peut même lancer l’installation à partir d’une disquette virtuelle.

Dossier Technique


Pour terminer, l’assistance de création de machine virtuelle affiche un résumé de la machine à créer, il suffit de cliquer sur Finish pour lancer la création de la machine virtuelle.

Dossier Technique


Création de disque virtuel Comme dans Virtual Server 2005, on peut créer des disques durs virtuels si par exemple on veut en rajouter un à une machine virtuelle. Les différents types de disques durs virtuels sont : - Disque dur virtuel de taille dynamique

� La taille du disque évolue en fonction des données présentes dans la machine virtuelle.

- Disque dur virtuel de taille fixe

� La taille du disque n’évoluera pas et est réservé sur le disque physique. - Disque dur virtuelle de différenciation

� Cela permet à plusieurs ordinateurs virtuels de partager en partie leur disque.

Dossier Technique


Création d’un réseau virtuel Dans Hyper-V, il est possible de créer 3 types différents de réseaux : Réseau externe : pour relier la machine virtuelle avec le réseau extérieur. Réseau interne : pour relier la machine virtuelle avec le serveur hôte. Réseau privé : pour relier les machines virtuelles entre elles.

Pour une utilisation optimale d’Hyper-V, il est recommandé d’utilisé une carte réseau physique pour l’administration du serveur sur lequel est installé Hyper-V et une ou plusieurs cartes réseaux physiques pour les différentes machines virtuelles.

Dossier Technique


D. Snapshotting Une nouvelle fonctionnalité d’Hyper-V est l’utilisation des ‘snapshots’ sur les machines virtuelles. Les ‘snapshots’ sont des sauvegardes de l’état d’une machine virtuelle à l’instant t. Cela permet de restaurer une machine virtuelle à un état antérieur. Les ‘snapshots’ permettent d’effectuer de nombreux tests sur des machines virtuelles et de revenir facilement dans un état précédent.

Dossier Technique


4. WSUS

A. Présentation de WSUS Windows Server Update Services (WSUS) est un logiciel pour le déploiement des mises à jour Windows, il remplace Software Update Services (SUS). Le but de posséder un serveur WSUS dans une entreprise est de limité l’utilisation de la bande passante tout en s’assurant que le parc informatique possède quand même les dernières mises à jour. Le fonctionnement de WSUS est simple, il télécharge les mises à jour depuis le serveur Windows Update puis il déploie les mises à jour téléchargées sur les machines clientes qui ont été ajoutées dans le serveur WSUS. Configuration matérielle recommandé pour 500 clients : Processeur Pentium III 1 GHz ou plus rapide 1 Go de RAM 1 Go d’espace disque sur le volume système 30 Go d’espaces disponible sur le disque dur pour les packages de sécurité Les disques durs doivent être formatés avec NTFS Configuration logicielle requise pour un serveur exécutant les services WSUS : Windows 2000 Server ou Windows Server 2003 IIS 5.0 ou version ultérieure Windows SQL Server 2000 Desktop Engine (WMSDE) pour les déploiements jusqu’à 500 clients Microsoft SQL Server 2000 pour les déploiements de plus de 500 clients Service de transfert intelligent en arrière plan (BITS, Background Intelligent Transfer Service) version 2.0 Microsoft .NET Framwork 1.1 Service Pack 1 Internet Explorer 6.0, Service Pack 1 ou ultérieur

Dossier Technique


B. Type de déploiement possible Figure 1 : WSUS Simple :

Figure 2 : WSUS chainés :

Parefeu

Serveur Windows Update

Serveur WSUS

Serveur WSUS

Dossier Technique


Figure 3 : WSUS déconnecter d’Internet :

Dans notre cas, nous utilisons le déploiement simple (figure 1).

Dossier Technique


C. Installation de WSUS

Remarque : Si vous n’avez pas installé le service IIS, le programme d’installation vous affichera un message d’avertissement.

Pour installer Windows Server Update Services, il suffit de cliquer sur l’icône de l’exécutable et de suivre les différents écrans d’installation

Lors de l’installation, il est possible de faire une installation complète ou alors d’installer simplement la console d’administration.

Dossier Technique


Ensuite il faut accepter les termes de la licence du logiciel.

Le programme d’installation nous indique qu’un composant optionnel n’est pas installé sur l’ordinateur, il sera possible de l’installer plus tard.

Un réglage important est le choix ou sont stockées les mises à jour téléchargées, dans notre cas, elles seront stockées sur la partition D:.

Dossier Technique


Pour la suite des écrans de l’installation, nous avons gardés les paramètres par défaut.

Une fois l’installation terminée, il suffit de cliquer sur Terminer .

Dossier Technique


D. Configuration de WSUS

Après l’installation de WSUS, il faut le paramétrer.

Dans le cas d’un déploiement simple de WSUS, il faut connecter celui-ci directement au serveur Microsoft Update. Dans le cas d’un déploiement chainé, il faut connecter le serveur WSUS au serveur avant.

Dossier Technique


Il est possible de paramétrer WSUS pour qu’il télécharge les mises à jour dans une ou plusieurs langues différentes.

Il est possible également de sélectionner les mises à jour de certain produit

Dossier Technique


On peut également filtrer les classifications (Mise à jour critique, mise à jour de la sécurité, Service Pack…)

Le dernier réglage possible est au niveau de la synchronisation, celle-ci peut être soit manuelle soit automatique.

Dossier Technique


E. Présentation de l’interface de WSUS

Comme de nombreuses applications de Microsoft, WSUS s’administre à l’aide d’une MMC. Par rapport à la version 2 de WSUS, cette version 3 permet entre autre de :

� Prendre en charge plusieurs serveurs Grâce à la console MMC, il est possible d’administrer plusieurs serveurs dans une seule console MMC. Cela peut permettre dans le cas d’une société disposant d’un parc informatique important et de plusieurs serveurs WSUS d’administrer ces différents serveurs WSUS à partir d’un seul point.

Dossier Technique


� Le filtrage de vue

Le filtrage a été amélioré pour rendre plus visible les ordinateurs qui se connectent au serveur et les différentes mises à jour disponibles.

� Administration à distance Comme toutes les consoles MMC, il est possible de gérer votre serveur WSUS à distance. En effet dans le domaine de l'administration il est recommandé de travailler à distance depuis un poste client plutôt que d'ouvrir des sessions sur le serveur à chaque intervention.

Dossier Technique


F. Configuration de la fonctionnalité ‘Mises à jour automatiques’ à l’aide d’un objet de stratégie de groupe

Pour le groupe d’utilisateur qui va avoir accès au serveur WSUS, il faut ouvrir l’Editeur d’objets de stratégie de groupe puis aller dans Configuration ordinateur , Modèles d’administration , Composants Windows et Windows Update.

Il est possible de modifier plusieurs paramètres concernant Windows Update.

Dossier Technique


Mais ce qui nous intéresse est de modifier la planification du téléchargement des mises à jour et de configurer l’emplacement intranet pour le serveur de mise à jour.

Maintenant, il faut ajouter l’ordinateur au serveur WSUS, en tapant ces deux commandes dans l’invite de commande : - gpupdate /force pour s’assurer que les paramètres de stratégie de groupe les plus récents sont appliqués à l’ordinateur. - wuauclt.exe /detectnow pour forcer le client Mises à jour automatiques à communiquer avec le serveur WSUS pour enregistrer l’ordinateur.

Dossier Technique


G. Vérification fonctionnelle Une fois avoir ajouté un ordinateur dans le serveur WSUS, il faut approuver les mises à jour pour que cet ordinateur soit autorisé à télécharger les mises à jour.

Ensuite, l’ordinateur en question, on voit bien qu’il n’est pas connecté à Internet, mais que des mises à jour sont disponibles pour cet ordinateur.

Dossier Technique


Et pour l’installation des mises à jour, le processus est identique à celui de Windows Update, sauf que l’ordinateur n’utilise pas la bande passante vers l’extérieur.

Dossier Technique


5. SCVMM System Center Virtual Machine Manager

1. Présentation de SCVMM

SCVMM se présente sous une interface MMC, la partie supérieure gauche permet de naviguer dans les différents serveurs Hyper-V, Virtual Server et même VMWare. La partie inférieure gauche permet de filtrer et de naviguer entre les ordinateurs hôtes, ordinateurs virtuels, la bibliothèque, les travaux en cours et le panneau d’administration. La partie centrale affiche le détail, si on choisi les ordinateurs virtuels cette partie affichera les différents ordinateurs virtuels de l’hôte sélectionner, si on choisi le panneau administration cette partie affichera les détails des différents serveurs hôtes.

2. Quelques fonctionnalités de SCVMM Les principales fonctionnalités sont : - l’administration de plusieurs serveurs hôtes - la conversion Physique To Virtuel - la gestion des serveurs VMWare Et certainement d’autres fonctionnalités pas encore présente dans la version Beta mais qui le seront dans la version finale.

Dossier Technique


Cinquième partie : annexes

1. Schéma du réseau de l’entreprise

Dossier Technique


2. Organigramme de l’entreprise

Documents

IPP - Dossier Technique