Guide stratégique :

la VIRTUALISATION

Répondre aux promesses de la virtualisation

Virtualisation : un concept simple, de profondes implications

La virtualisation permet de réduire les coûts et d'augmenter l'agilité. Elle peut également apporter de nouvelles problématiques et de nouveaux éléments de complexité dans des environnements qui sont de plus en plus souvent physiques et virtuels à la fois. Alors, comment obtenir le maximum de retour sur investissement (ROI) d'une stratégie de virtualisation, tout en conservant des pratiques d'excellence pour plus d'efficacité et des coûts moindres ?

Ce guide décrit les opportunités et les limites que vous devez connaître avant de mettre en œuvre un système de virtualisation - de l'ordinateur de bureau au datacenter. Il vous aidera à prendre les meilleures décisions pour votre entreprise.

3

Sommaire

Virtualisation : une question de planification 6

Comprendre l'impact de la virtualisation sur la haute disponibilité et la reprise après incident 8

Prévoyez dès à présent une infrastructure de gestion du stockage commune 10

Assurez-vous que vos sauvegardes sont compatibles avec la virtualisation 12

Ne négligez pas la sécurité 14

Transformez la gestion des espaces de travail grâce à la virtualisation des terminaux 16

La standardisation est un facteur de réussite de la virtualisation 18

Symantec propose des solutions pour les environnements virtuels 19

Sommaire

4

La virtualisation promet de révolutionner l'informatique en réduisant les coûts et en

augmentant l'agilité. Mais sans une stratégie efficace prenant en compte à la fois les

environnements physiques et virtuels, les avantages de cette technologie peuvent être

annulés par des problématiques générées par des exigences nouvelles qui affectent des

processus essentiels tels que la sauvegarde, la haute disponibilité, la gestion du stockage

et la gestion des terminaux, pour n'en citer que quelques-uns.

Ce guide décrit les pratiques d'excellence qui vous permettront de gérer et de protéger vos

environnements physiques et virtuels - de l'ordinateur de bureau au datacenter – et de

fournir à votre entreprise, et à vos clients, des services exceptionnels.

5

Virtualisation

La virtualisation change toutLa virtualisation a un impact sur de nombreux éléments de votre système d'information et change complètement la manière dont vous prenez vos décisions d'achat et mettez en œuvre des technologies. L'adoption de la virtualisation modifie considérablement la gestion informatique, les dé-ploiements, les systèmes de licences et les prix. D'autre part, en raison du nombre croissant de plates-formes virtuelles x86 et non-x86, la plupart des entreprises auront besoin de planifier et de gérer plusieurs hyperviseurs.

Votre stratégie de virtualisation doit inclure des solutions de gestion capables de prendre en compte des exigences nouvelles qui affectent les principaux processus de niveau de service dans les environnements physiques et virtuels.

Le saviez-vous ?• Selon IDC, parmi les clients qui aujourd'hui virtualisent leur

datacenter, 22 % ont déjà virtualisé leurs serveurs. Ce chiffre devrait passer à 45 % en avril 2009.1

• Selon Gartner, "maintenant que l'hyperviseur a tendance à coûter moins cher et à se généraliser, ce sont les outils de gestion qui concentrent l'intérêt en termes de modèles de gestion et de coûts." La vitesse de ce changement est devenue évidente en 2008 où l'on est passé "de la virtualisation pour la consolidation à la gestion de la virtualisation et à l'agilité grâce à la virtualisation".2

• "Pour de nombreuses entreprises, la question n'est pas de savoir s'il faut procéder à un déploiement global de la virtualisation de serveurs x86 mais plutôt de savoir quand et par qui le service requis peut être fourni pour que le déploiement soit un succès," souligne Matt Healy, directeur de recherche du programme Software and Hardware Support Services d'IDC.3

1 Brian Berliner, blog intitulé "IDC Virtualization Forum West—Part 2," www.brianberliner.com, posté le 9 avril 2008.

2 Gartner, Inc., Server Virtualization Trends in 2008: Everything Changes par Thomas J. Bittman ; mars 2008.

3 IDC, Worldwide Virtualization Services Spending 2007–2021 Forecast, August 2008, par Matt Healey, Cushing Anderson, John Humphreys et Elaina Stergiades ; août 2008.

6

Actuellement, la virtualisation est davantage qu'une simple opportunité : elle se généralise dans les datacenters des entreprises du monde entier. La tech-nologie évolue rapidement et la virtualisation n'est plus une simple question de consolidation et d'économies de coûts.

Les prestations de services liées au datacenter doivent elles aussi répondre à des critères d’agilité et de flexibilité, notamment au niveau de l’environne-ment de production et de l’infrastructure supportant les applications stratégi-ques. Vous ne pouvez plus privilégier une approche tactique et isolée de votre environnement virtuel. Il vous faut appréhender cet environnement au sein de la structure informatique globale. Cela signifie que votre stratégie doit comprendre une planification intégrant des facteurs de gestion et de niveau de service étendu pour assurer une réussite à long terme.

Virtualisation : une question de planification

Le saviez-vous ?D'après une récente enquête réalisée par IDC, "plus de 50 % des clients qui virtualisent des serveurs utilisent cette technologie pour soutenir les applications de production, y compris les composants des applications les plus stratégiques..." De plus, "les clients utilisant la virtualisation dans leur entreprise déclarent en général qu'environ un quart de leurs applications de production s'exécutent sur des machines virtuelles. Pour les 12 mois à venir, ces mêmes utilisateurs prévoient que près de 50 % de leurs applications seront hébergées sur un serveur virtualisé."4

4 IDC, The Future of Virtualization: Leveraging Mobility to Move Beyond Consolidation, par John Humphreys - avril 2008.

La face cachée de la virtualisationFélicitations ! Vous venez d'utiliser la virtualisation pour consolider 25 ap-plications sur 3 serveurs (qui s'exécutaient auparavant sur 25 serveurs). Au fil du temps, vous allez réaliser des économies de coûts de matériel, mais la réalité de la virtualisation, c’est aussi une plus grande complexité et donc une augmentation des coûts de gestion des applications, des ordinateurs de bureau et des serveurs. En outre, les départements informatiques doivent répondre à de plus en plus de demandes d'accès aux ordinateurs de bureau, aux applications, aux données et aux profils personnels, à tout moment, de n'importe où et via quasiment n'importe quel périphérique. Dans les environ-nements physiques et virtuels hétérogènes, cette tâche est parfois délicate :

• La virtualisation peut réduire la multiplication des serveurs physiques, mais, en réalité, elle augmente le nombre de serveurs virtuels du fait de la simplicité et de la rapidité du provisionnement des nouvelles machines virtuelles.

• Les logiciels et les processus de gestion mis en œuvre dans un environnement de serveurs physiques ne fonctionnent pas toujours dans un environnement virtuel.

• La virtualisation peut diminuer la visibilité sur l'infrastructure et modifie les exigences et les méthodes de sauvegarde et restauration, gestion du stockage, haute disponibilité et reprise après incident.

• La virtualisation engendre une plus grande complexité en termes de gestion, qu'il s'agisse d'un ordinateur de bureau ou d'un serveur, notamment lorsqu'il faut gérer des outils disparates.

• La simplicité de déploiement et la mobilité de la charge de travail offertes par la virtualisation peuvent accroître la difficulté de gestion de la sécurité, des configurations et de la conformité par rapport à des environnements physiques moins dynamiques.

7

La planification est le maître motL'environnement professionnel actuel est très différent de celui de l'année passée, et il sera très probablement encore bien différent dans un an. Avec des innovations technologiques permanentes et des besoins en constante évolution, le changement est la seule constante. Cependant, il existe un facteur qui ne change jamais : la nécessité d'atteindre les objectifs de niveau de service dont dépend votre entreprise. Si vous ne perdez pas de vue ces objectifs au moment d'engager un investissement dans la virtualisation, vous serez en mesure de prendre les bonnes décisions.

Priorité à la planificationQuand les choses prennent une mauvaise tournure dès le départ, en général, elles se terminent mal. La planification est une étape décisive pour générer un retour sur investissement optimal. La virtualisation que vous entrepren-drez sera réussie si vous prenez suffisamment de temps en amont pour déterminer vos besoins, évaluer les différentes options et effectuer une plani-fication en suivant des pratiques d'excellence. Que vous gériez une infrastruc-ture physique ou virtuelle dans un environnement de test ou de production, l'objectif est toujours le même : fournir à votre entreprise le service qu'elle attend de vous.

Si votre planification est bonne, vous profiterez des avantages de la virtua-lisation sans encourir le moindre risque. Lors de la définition des pratiques d'excellence, tenez compte des points suivants :

• Lors de l'adoption de la virtualisation, vos choix technologiques doivent continuer de privilégier les accords de niveau de service convenus, les objectifs de point de restauration et de temps de restauration.

• Votre infrastructure de gestion doit servir de plate-forme commune à travers les différents environnements de stockage, de serveurs, d'ordinateurs de bureau et d'applications. Méfiez-vous des fournisseurs de technologies qui prétendent fournir des fonctionnalités puissantes pour les environnements virtuels alors même qu'ils ne prennent en charge que leurs propres plates-formes (technologies propriétaires).

• La plupart des entreprises voudront bénéficier des avantages de plates-formes d'hyperviseurs multiples. Veillez à ne pas être captif d'une seule plate-forme. Prenez des décisions qui vous permettront de rester flexible et de préserver votre liberté de choix tout en vous assurant que les technologies que vous utilisez actuellement seront compatibles avec des déploiements futurs.

• Optez pour des solutions de gestion éprouvées en terme de production. Les environnements de test et de développement sont différents des environnements de production. Vous ne pouvez pas vous permettre de prendre le moindre risque au niveau de la production, notamment lorsqu'il s'agit d'informations stratégiques.

• Identifiez les processus informatiques les plus affectés par des modifications de l'architecture ou d'autres changements engendrés par la virtualisation, et ajustez votre stratégie en conséquence.

Virtualisation

8

Que vous gériez une infrastructure physique ou virtuelle, ou les deux, vos objectifs de point de restauration et de temps de restauration sont toujours les deux facteurs déterminants pour gérer les temps d'arrêt planifiés et non planifiés. La virtualisation peut réduire les temps d'arrêt planifiés car elle permet de déplacer les charges de travail des applications d'un serveur à l'autre pendant les opérations de maintenance, sans impact sur l'utilisateur.

Toutefois, la virtualisation peut augmenter les risques concernant la disponi-bilité car les points de défaillance sont regroupés sur un plus petit nombre de serveurs. D'autre part, en assurant la haute disponibilité et la reprise après incident pour des applications complexes (multiniveaux ou autres) déployées sur une combinaison de nœuds de serveurs physiques et virtuels, on introduit un surcroît de complexité. Par exemple, une application ERP peut avoir des composants logiciels de middleware qui s'exécutent sur un serveur virtuel mais la base de données sous-jacente est sur un serveur physique.

La virtualisation en elle-même n'est pas la panacée pour la haute disponibilité et la reprise après incident. Pour exploiter au mieux la virtualisation dans des environnements de production exigeants, vous devez veiller à ce que votre architecture et vos processus de gestion répondent aux exigences des envi-ronnements virtuels dynamiques sans sacrifier pour autant les engagements de niveau de service.

Comprendre l'impact de la virtualisation sur la gestion du stockageLorsque les clients adoptent des stratégies de virtualisation, ils découvrent qu'en fait la virtualisation augmente la complexité du stockage en termes de surveillance, de reporting et de gestion d'environnement virtuel. D'autre part, lorsque le stockage physique est séparé de deux niveaux, ou plus, du stockage logique utilisé par une application, les approches traditionnelles de gestion du stockage ne sont plus valides. Pour un administrateur stockage,

il n'est certes pas facile de comprendre et de surveiller la manière dont les applications résidant sur des hôtes virtuels sont connectées aux ressources de stockage à travers la couche de virtualisation. Il est impératif d'être capable de "décomposer" le stockage logique à travers la couche de virtua-lisation jusqu'aux ressources physiques, connectivité SAN comprise. Ceci est indispensable non seulement pour une analyse dite "root cause analysis (RCA)" précise, mais surtout pour établir et maintenir les niveaux de service des applications.

L'impact de la virtualisationAvec la virtualisation, il est difficile d'isoler les problèmes. La virtualisa-tion encapsule les composants applicatifs (système d'exploitation, base de données, middleware, pilotes, passerelles de réseau, etc.) pour simplifier la répartition de charge entre les serveurs. Cependant, cette même encap-sulation réduit la visibilité sur l'état de ces composants, ce qui peut rendre difficile l'identification et la correction des problèmes de reprise après incident.

La virtualisation ne remplace pas le clustering. Elle peut réduire les temps d'arrêt planifiés mais la consolidation d'applications multiples et d'ordina-teurs virtuels sur un petit nombre de serveurs augmente le risque de temps d'arrêt non planifiés. Il n'est pas suffisant de surveiller et de gérer individuel-lement les serveurs physiques et virtuels. Il faut disposer d'outils de gestion augmentant la visibilité et les possibilités de remédiation sur toutes les dépendances de ressources (réseau, bases de données, applications et autres ressources applicatives) qui participent à un environnement de production type. Pour une flexibilité maximale au niveau de l'architecture et des coûts minimaux, vous avez besoin d'une infrastructure capable de prendre en charge des configurations de basculement hétérogènes (physique/virtuel, virtuel/physique, virtuel/virtuel et physique/physique) localement, sur un réseau métropolitain ou sur des réseaux WAN.

Comprendre l'impact de la virtualisation sur la haute disponibilité et la reprise après incident

9

Virtualisation

Les solutions de reprise après incident pour les applications doivent prendre en compte le stockage. Dans un scénario de reprise après incident, la res-tauration de l'application est la première partie de l'équation, la restauration de l'accès aux données de l'application et des données elles-mêmes en est la deuxième partie. Les solutions de reprise après incident pour les envi-ronnements virtuels doivent prendre en compte la réplication des données pour qu'en cas de panne, les applications soient automatiquement basculées et remontées vers les ressources de stockage sous-jacentes et les données dont elles dépendent. Dans les environnements virtuels, cela peut s'avérer difficile car les composants applicatifs sont plus dynamiques et dispersés, ce qui engendre une plus grande complexité quand il s'agit de mapper les ressources applicatives sur le stockage sous-jacent. La solution de reprise après incident devra avoir un haut niveau de disponibilité et prendre en charge une restauration sensible au stockage dans les environnements virtuels afin d'assurer la continuité de l'activité.

Pratiques d'excellence

• Définir des politiques pour surveiller les serveurs physiques et virtuels, ainsi que les ressources applicatives au sein des machines virtuelles.

• Eviter la question d'identification des problèmes en environnement virtuel en utilisant des outils de gestion qui fournissent une visibilité et une surveillance non seulement des serveurs physiques et des machines virtuelles, mais également de tous les composants applicatifs intégrés dans ces machines virtuelles, et qui permettent la disponibilité du stockage alloué aux applications et aux hôtes virtuels.

• Sélectionner des outils qui automatisent la détection des pannes et la restauration des composants applicatifs à travers les serveurs physiques et virtuels, quelle que soit la distance.

• Intégrer la réplication des données ainsi que le clustering des applications pour permettre le basculement et la migration coordonnées des ressources applicatives et des ressources de stockage dans les environnements physiques et virtuels hétérogènes.

Diagramme Haute disponibilité/Reprise après incident

Symantec offre des technologies Veritas™ de haute disponibilitéet de reprise après incident qui détectent et automatisent le basculement des applications sur les serveurs virtuels.

10

Grâce à la virtualisation, il n'a jamais été aussi simple de déployer de nouvelles applications ou de répartir de façon dynamique les charges de travail des applications. La gestion du stockage devient toutefois plus complexe car il est beaucoup plus difficile de maintenir le niveau de visibilité et de contrôle auquel vous étiez habitué dans les environnements classiques (non virtuels). Etant donné qu'il est difficile d'identifier les dépendances entre les applications déployées sur des serveurs virtuels et leurs ressources de stockage sous-jacentes, l'automatisation de ce processus s'avère une étape essentielle pour assurer l'agilité du système d'informations, grande promesse de la virtualisation.

Prenez en compte les problèmes de gestion du stockage pouvant survenir avec la virtualisation. Adoptez une architecture permettant d'administrer de façon globale un environnement hétérogène composé de plates-formes physiques et virtuelles sans compromettre les fonctions de gestion du stockage que vous utilisez actuellement pour vos serveurs physiques.

L'impact de la virtualisation Complexité de la gestion du stockage. La plupart des entreprises ont développé des infrastructures de stockage plus simples à gérer en éliminant les silos de stockage et en utilisant des technologies telles que le stockage en réseau, la virtualisation du stockage ainsi que des outils et des processus normalisés pour la gestion de plates-formes de stockage hétérogènes. La vir-tualisation des serveurs soulève de nouvelles problématiques en matière de gestion du stockage. Les entreprises doivent y répondre sans créer des outils et processus spécifiques pour la gestion des nouveaux silos de stockage qui iraient à l'encontre de leurs objectifs globaux de gestion du stockage.

Visibilité des ressources serveur et des ressources de stockage. L'encap-sulation des ressources applicatives dans des machines virtuelles ne facilite pas le mapping des applications avec les ressources de stockage dont elles dépendent, cette difficulté étant accentuée par la nature dynamique des

environnements virtuels. La virtualisation du stockage ajoute une couche d'abstraction supplémentaire qui s'avère très utile dans la gestion du stockage mais qui augmente la complexité dans la gestion des relations entre serveurs et stockage. Vous pouvez surmonter ces obstacles en utilisant des outils qui procurent une visibilité complète sur votre environnement physique et virtuel, ce qui vous permet d'optimiser l'utilisation du stockage et de récupérer le surplus de stockage sous-utilisé.

Stockage de niveau fichier et stockage de niveau bloc. Intrinsèquement, la virtualisation ajoute une couche d'abstraction à une ressource physique. Il existe deux approches de la gestion du stockage dans les environnements virtuels : l'une au niveau fichier (via un système de fichiers) et l'autre au niveau bloc. L'approche basée sur le système de fichiers est adaptée aux tâches à faible charge, telles que les services de fichiers, d'impression et Web. L'approche de niveau bloc, qui permet une gestion granulaire et avancée du stockage, devient prédominante pour les tâches stratégiques, en particulier dans les environnements de bases de données de production. L'accès au stockage de niveau bloc procure une meilleure visibilité entre les applica-tions et les ressources de stockage sous-jacentes, ce qui permet de résoudre rapidement les problèmes, de gérer efficacement les capacités de stockage et de respecter les niveaux de service des applications.

Gestion du stockage en ligne. La plupart des tâches de gestion et d'adminis-tration du stockage, telles que l'augmentation ou la réduction des volumes et le déploiement de configurations RAID, peuvent être exécutées dans un en-vironnement de stockage et de serveurs physiques sans qu'il soit nécessaire de mettre les applications hors ligne. Malheureusement, cette possibilité disparaît dans certains environnements virtuels en raison de leur mode d'interaction avec les sous-systèmes de stockage. Les temps d'arrêt planifiés pour ces tâches de gestion quotidiennes peuvent être évités en déployant des outils de gestion du stockage optimisés pour les environnements physiques et virtuels.

Prévoyez dès à présent une infrastructure de gestion du stockage commune

11

Gestion du stockage

Pratiques d'excellence

• Utilisez des outils de gestion permettant d'exécuter des tâches avancées de gestion du stockage, telles que la création de pools de stockage, les migrations en ligne, la répartition de charge E/S et le basculement, sans qu'il soit nécessaire de mettre les applications hors ligne.

• Affectez aux diverses applications s'exécutant sur des machines différentes le niveau de stockage approprié en fonction de vos besoins.

• Assurez-vous de disposer de fonctions de surveillance globale qui procurent une visibilité sur les ressources de stockage dans tous les composants physiques, logiques et virtuels de votre datacenter, ce qui vous permet de prendre des mesures correctives automatiques sur la base des politiques définies par l'utilisateur.

• Choisissez des outils capables de surveiller et de gérer de façon centralisée des centaines de machines virtuelles et leurs ressources de stockage sous-jacentes.

• Pour gérer efficacement les capacités de stockage, recherchez des outils permettant de générer des rapports complets sur le stockage, détaillant les dépendances et les corrélations entre les composants physiques et virtuels.

La technologie Veritas de gestion du stockage de Symantec offre des outils qui optimisent l'utilisation du stockage et permettent de gérer

de manière flexible les environnements physiques et virtuels.

Citrix

VMware

Solaris Windows

Windows

AIX

SAN

EMC

HDS IBM

JBOD

12

Alors que les impératifs en matière de protection des données sont les mêmes dans un environnement physique ou virtuel, la technologie et les processus nécessaires à la sauvegarde et à la restauration des machines virtuelles et de leurs données ne le sont pas. Même si elle s'avère efficace pour l'optimisation de l'utilisation des serveurs, la virtualisation peut engendrer des problèmes de protection des données. Par exemple, la multi-plication des serveurs augmente le délai de configuration des sauvegardes, accroît les besoins en matière de stockage et complique les processus de sauvegarde et de restauration. Le regroupement de plusieurs processus de sauvegarde sur un nombre plus restreint de systèmes augmente également la puissance de traitement requise par serveur. Ce problème est accentué lorsque le nombre de processeurs inactifs par serveur est peu élevé.

L'impact de la virtualisationPerformances. Le lancement de processus de sauvegarde sur le même serveur exécutant la charge de travail d'une application ne pose habituelle-ment aucun problème pour le serveur de production physique généralement sous-utilisé. Toutefois, la virtualisation améliore considérablement l'utilisa-tion des ressources de processeur, ce qui peut avoir pour effet de réduire le nombre de cycles processeur disponibles pour les processus de sauvegarde. Et même si le nombre de ressources de processeur est suffisant pour gérer les processus de sauvegarde, la bande passante E/S entre les machines virtuelles invitées et l'infrastructure réseau et serveur physique sous-jacente pose toujours problème. Le trafic de données est parfois trop important pour pouvoir être géré efficacement. Il est donc important d'intégrer des technolo-gies de pointe, telles que la sauvegarde hors hôte ou la sauvegarde incré-mentielle par blocs, pour résoudre les problèmes de performance et de bande passante inhérents aux environnements virtuels.

Compromis entre performance et restauration. Les technologies de pointe telles que la sauvegarde hors hôte ou la sauvegarde incrémentielle par blocs abordent les problèmes de performance susmentionnés mais engendrent

d'autres difficultés liées à la restauration. En utilisant ces technologies pour atténuer les problèmes de performance, vous risquez de perdre la capacité de restauration des fichiers individuels à partir de la sauvegarde. Les alternati-ves courantes au manque de restauration granulaire des fichiers, telles que les tâches de sauvegarde multiples ou la restauration de l'intégralité de la machine, entraînent inévitablement une utilisation accrue des ressources de stockage et des temps d'administration plus longs. Développez une stratégie de sauvegarde permettant aux administrateurs de contrôler, voire de surmonter les difficultés inhérentes aux technologies de stockage avancées.

Configuration et gestion des sauvegardes. Dans un environnement de serveurs physiques standard, les administrateurs définissent et configurent les tâches de sauvegarde propres aux serveurs en supposant que la topologie sous-jacente des applications et des serveurs est relativement statique. Dans un environnement virtuel dans lequel les applications sont transférées entre serveurs et mises en ligne et hors ligne de façon dynamique en réponse à l'évolution des besoins, la gestion des politiques de sauvegarde peut s'avérer beaucoup plus ardue. Vous devez pouvoir détecter automatiquement les machines virtuelles, suivre leurs mouvements et trouver instantanément les fichiers à restaurer, notamment lorsque les machines virtuelles déployées se comptent par centaines ou par milliers. Ne sous-estimez pas les avantages de la centralisation des alertes et des rapports pour l'ensemble des activités de sauvegarde (à la fois physiques et virtuelles).

Utilisation du stockage et de la bande passante. Lorsque vous cherchez à maximiser l'utilisation des serveurs, ne négligez pas l'optimisation de l'utilisation du stockage. La déduplication à la source lors du processus de sauvegarde réduit le nombre de données transférées sur le réseau et contribue donc à l'amélioration des performances de sauvegarde et à la diminution de l'espace de stockage utilisé. La déduplication à la cible peut être utilisée sans agent de sauvegarde sur la machine invitée virtuelle, mais est effectuée une fois les données de sauvegarde transférées sur un réseau

Assurez-vous que vos sauvegardes sont compatibles avec la virtualisation

13

Protection des données

de stockage SAN ou sur un réseau local. Ces deux stratégies réduisent l'espace de stockage requis pour les sauvegardes et la reprise après incident.

Pratiques d'excellence

• Centralisez la gestion opérationnelle et la génération de rapports sur la sauvegarde et la restauration pour les environnements physiques et virtuels. Assurez-vous de pouvoir facilement détecter les machines virtuelles et générer des rapports correspondants à l'aide de politiques de protection des données.

• Exigez des solutions qui intègrent parfaitement vos processus de sauvegarde et de restauration à votre plate-forme de virtualisation (par exemple, pour la détection automatique des machines virtuelles au moment de la configuration de la sauvegarde), ce qui évite de recourir à des scripts manuels et simplifie l'administration.

• Tirez le meilleur parti des deux environnements : privilégiez les outils qui vous offrent deux types de restauration à partir d'un seul type de sauvegarde. Les clients devaient auparavant effectuer une sauvegarde à base d'images pour la restauration complète de serveurs (virtuels ou physiques) et une sauvegarde de fichiers pour la restauration d'éléments individuels.

• Essayez de diminuer l'impact des opérations de sauvegarde sur les hôtes virtuels grâce à des technologies de pointe telles que la sauvegarde hors hôte, la sauvegarde incrémentielle par blocs et la déduplication côté client.

• Essayez de comprendre et testez la manière dont les technologies de pointe (comme les sauvegardes incrémentielles par blocs) influencent la rapidité et l'efficacité de vos opérations de restauration. Par exemple, pouvez-vous restaurer des fichiers individuels à partir d'une sauvegarde incrémentielle ? Combien de temps vous faut-il pour trouver un fichier que vous souhaitez restaurer ?

• Dédupliquez les données de sauvegarde de vos machines virtuelles et étudiez les solutions qui prennent en charge la déduplication à la source mais également la déduplication à la cible. La déduplication côté client est plus avantageuse dans les environnements sans ressource de stockage partagée. La déduplication à la cible est particulièrement adaptée lorsque la bande passante du réseau (SAN ou LAN) n'est pas une contrainte et vous permet de supprimer les données dupliquées. Certaines solutions permettent aux clients de déployer et de gérer les deux types de déduplication.

• Réfléchissez à la façon dont l'utilisation d'une bande comme support cible de sauvegarde pourrait affecter vos plans de sauvegarde et de restauration de machines virtuelles. Pouvez-vous effectuer une restauration de données aussi rapidement à partir d'une bande qu'à partir d'un disque ?

La technologie de restauration granulaire de Symantec permet une protection sans compromis des machines virtuelles.

14

La virtualisation peut changer un certain nombre de choses, mais ce qui ne change pas, c'est la nécessité de se protéger contre les menaces malveillan-tes et les pertes de données. Chaque terminal du réseau, qu'il soit physique ou virtuel, doit être sécurisé. Etant donné que la virtualisation facilite et accélère considérablement le déploiement de nouveaux systèmes, il n'est pas rare de délaisser les bonnes pratiques de sécurité dont la mise en place dans l'environnement physique vous a demandé tant d'efforts. Centralisez et standardisez la définition et la mise en application des politiques de sécurité dans les environnements de serveurs physiques et virtuels et, dans la mesure du possible, automatisez la configuration, le déploiement, la maintenance et les autres processus indispensables à la gestion des risques.

L'impact de la virtualisationAutomatisation. A moins que votre processus de provisionnement n'intègre des pratiques d'excellence en matière de sécurité, il est facile d'oublier les impératifs de sécurité, ce qui expose certaines machines virtuelles et certains terminaux à des risques. Automatisez ce processus pour vous assurer de répondre aux exigences de conformité et garantir la sécurité de vos activités.

Surcharge système. Les stratégies de sécurité efficaces pour les serveurs physiques peuvent nécessiter des ajustements pour les serveurs virtuels. Etant donné que la virtualisation regroupe davantage d'applications et de ressources sur un nombre plus restreint de serveurs physiques, l'exécution simultanée d'analyses et de mises à jour de sécurité peut entraîner une surcharge du système. Adaptez vos politiques de sécurité en conséquence grâce à différentes techniques, telles que les analyses aléatoires ou l'envoi des mises à jour de correctifs à des heures différentes plutôt que toutes au même moment.

Zones de sécurité. Les projets de virtualisation finissent parfois par bousculer ou détruire les schémas de responsabilité et rôles traditionnels établis par les administrateurs informatiques pour prendre en charge l'in-frastructure existante. Avec la virtualisation et la consolidation de l'envi-ronnement informatique, ces administrateurs peuvent se voir contraints de définir et de mettre en application des politiques pour lesquelles ils n'ont reçu aucune formation. Votre stratégie de sécurité doit garantir que l'exper-tise et les pratiques d'excellence existantes sont exploitées dans les nouvelles architectures virtuelles.

Ne négligez pas la sécurité

15

Pratiques d'excellence

• Automatisez le processus de suivi des configurations de sécurité sur les machines virtuelles et procédez à des corrections lorsque des composants n'entrent pas dans le cadre de la politique.

• Assurez-vous de la conformité et de l'intégrité des hôtes sur les plates-formes hétérogènes en mettant en œuvre des fonctions de protection proactive contre les intrusions basée sur le comportement et de verrouillage strict du système, ainsi que des fonctions avancées de réponse et d'analyse des journaux.

• Prévoyez d'adopter les extensions d'hyperviseur disponibles afin de renforcer et de rendre plus efficaces les mesures de sécurité existantes, ainsi que d'optimiser les nouvelles méthodes de sécurité avancée.

Virtualisation

Les solutions de sécurité de Symantec automatisent le processus de protection des terminaux et des serveurs contre le spam,

les logiciels malveillant et autres menaces.

Security Solutions Diagram

16

A l'heure actuelle, un nombre croissant d'ordinateurs de bureau, d'ordi-nateurs portables et de terminaux mobiles sont utilisés par des employés mobiles qui se servent du matériel de l'entreprise ou de leur propre équipement et ont des besoins divers en termes d'accès et d'applications. Il incombe aux responsables informatiques d'améliorer sans cesse la qualité de service et la productivité de manière à ce que les entreprises puissent tirer pleinement parti de la technologie pour accroître leur avantage concurrentiel. Face à cette pression constante, les entreprises doivent également répondre aux demandes en matière de sécurité et de conformité des informations tout en réduisant le coût total de possession de l'infrastructure.

La réduction des coûts de gestion des terminaux et l'augmentation de la productivité des utilisateurs ont toujours nécessité des efforts opposés. Aujourd'hui, les entreprises peuvent optimiser ces deux aspects grâce aux technologies de virtualisation des terminaux de Symantec. La solution de virtualisation des terminaux procure de nouvelles méthodes pour répondre à ces demandes car elle permet aux responsables informatiques de fournir et d'affecter à tout moment des applications et des composants d'espace de travail essentiels à n'importe quel utilisateur et type de terminal, en séparant les informations et les applications du modèle de déploiement du système d'exploitation sous-jacent. Les solutions de virtualisation des terminaux qui incluent des technologies de virtualisation des applications, de streaming, de virtualisation des profils et de courtage des ressources facilitent la gestion des espaces de travail utilisateur et changent la façon dont les logiciels sont gérés, fournis et utilisés sur les terminaux. Selon Gartner, "l'introduction de la virtualisation pour 30 % des applications réduit le coût total de possession de 9 % pour les ordinateurs de bureau et entre 9 et 14 % pour les ordina-teurs portables. La virtualisation des applications a un impact positif sur les coûts de personnel informatique (car elle réduit le temps nécessaire pour regrouper, tester et maintenir les applications) ainsi que sur la productivité

des utilisateurs (car elle évite les pertes de temps imputables à la résolution des problèmes de conflit entre applications)."5

L'impact de la virtualisationGestion des applications. A l'heure actuelle, la plupart des ordinateurs de bureau ne restent pas immobiles dans le réseau local ou n'exécutent pas les mêmes applications chaque jour. Les entreprises gèrent plutôt des postes multi-utilisateurs, des ordinateurs portables, des applications virtuelles de streaming fréquemment mises à jour ainsi que des sites distants dans un environnement virtuel. Par conséquent, les fonctions d'inventaire, de déploiement et de gestion applicables aux environnements informatiques traditionnels et virtuels sont indispensables à la gestion des terminaux par les responsables informatiques.

Conformité aux contrats de licence. Les analyses d'inventaire classiques des ordinateurs de bureau détectent simplement les logiciels installés mais ne suffisent pas à identifier les logiciels actifs ou les plus demandés. Les bureaux virtuels peuvent être inaccessibles, hors ligne ou suspendus, empêchant ainsi le suivi habituel. Par conséquent, la conformité aux contrats de licence peut impliquer un risque dans tout environnement composé de bureaux virtuels, plus particulièrement lorsque les utilisateurs ont accès à plusieurs bureaux simultanément. Un mécanisme de déploiement ciblant le rôle et les besoins de l'utilisateur plutôt que du périphérique est nécessaire pour s'assurer que les licences sont plutôt utilisées selon le modèle le plus efficace autorisé par le contrat de licence.

Transformez la gestion des espaces de travail grâce à la virtualisation des terminaux

5 Source : Troni, Fredrica, Brian Gammage et Michael Silver. "Comment réduire le coût total de possession de vos PC de 30 % en 2011". 20 mars 2009

17

Virtualisation des terminaux

Gestion des ressources. La conformité aux contrats de licence pour les ap-plications en cours d'utilisation est certes cruciale, mais il peut s'avérer tout aussi important pour les entreprises de récupérer les licences qui ne sont plus utilisées. Assurez-vous de pouvoir détecter et gérer automatiquement et efficacement l'utilisation des applications sur le terminal afin de réduire les coûts et la complexité liés à la gestion traditionnelle des logiciels.

Niveau de service. La productivité des utilisateurs dépend de leur capacité à accéder aux informations dont ils ont besoin quand ils en ont besoin, que ce soit sur leur ordinateur portable, sur des bureaux virtuels et Terminal Server ou sur leurs terminaux mobiles. Quant à votre productivité, elle dépend de votre capacité à fournir automatiquement un service en temps voulu pour vos applications via le réseau sans avoir à deviner, à anticiper ou à prévoir le comportement des utilisateurs.

Pratiques d'excellence• Augmentez la productivité des utilisateurs en leur procurant un accès

permanent aux bureaux, aux applications, aux données et aux profils personnels à partir de n'importe quel terminal. Symantec Endpoint Virtualization Suite adopte une approche unique axée sur l'utilisateur qui permet de créer des espaces de travail dynamiques centrés sur l'utilisateur, son rôle, son périphérique, sa situation géographique et son mode de connexion.

• Réduisez le coût total de possession associé à la gestion de modèles informatiques clients divers et complexes. Symantec Endpoint Virtualization Suite est une solution de virtualisation qui fonctionne de manière indépendante ou conjointement avec les autres produits d'infrastructure de virtualisation des bureaux et complète les différents modèles informatiques de bureau.

• Virtualisez vos applications et vos données en unités gérées de manière à pouvoir activer, désactiver ou réinitialiser instantanément les applications

Symantec Endpoint Virtualization Suite place l'utilisateur au centre du processus informatique en séparant les informations importantes (système d'exploitation,

applications, profils, données) pour simplifier la gestion et permettre la configuration automatique des espaces de travail.

et éviter totalement les conflits entre applications sans modifier l'installation du système d'exploitation de base sur vos terminaux.

• Déplacez plus efficacement les applications et les données sur demande du réseau vers les terminaux grâce au streaming d'applications. Les applications ne sont pas installées au sens traditionnel mais procurent toujours les mêmes fonctions et fonctionnalités, ce qui permet de les considérer et de les utiliser comme un service. Les coûts de licence et de support s'en trouvent ainsi réduits.

• Virtualisez les profils et les données afin d'accélérer les connexions et déconnexions et de donner aux utilisateurs un accès immédiat à leurs documents et paramètres personnels.

• Centralisez la gestion des utilisateurs, des applications et des postes de travail via un service Broker de connexion de bureau qui procure un accès LAN et distant à tous les terminaux.

18

La standardisation est un facteur de réussite de la virtualisation

La standardisation des principaux processus d'infrastructure (sauvegarde et protection des données, haute disponibilité et reprise après incident, gestion du stockage, sécurité, gestion des clients et des applications) vous permet non seulement de maîtriser et de réduire les coûts, mais également d'amélio-rer les niveaux de service. A mesure que la standardisation de ces processus progresse, vous pouvez réaliser des économies de coûts grâce à la virtualisa-tion et au processus même de standardisation.

Les avantages de la standardisation de votre environnement mixte (physique et virtuel) sont notamment les suivants :

• Diminution des coûts de formation. L'introduction de la virtualisation dans votre environnement n'implique pas l'intégration de nouveaux outils. Vous pouvez tirer parti des solutions logicielles communes aux deux types d'infrastructures sans intégrer de nouveaux outils disparates que vos administrateurs doivent apprendre à utiliser.

• Amélioration des niveaux de service grâce à l'automatisation. L'automatisation réduit non seulement la charge de travail administrative, mais permet également d'offrir un meilleur service à vos clients qui peuvent ainsi obtenir ce qu'ils veulent, quand et où ils le souhaitent.

• Réduction des coûts de mise en œuvre grâce à l'interopérabilité. Si vous pouviez prendre les décisions d'achat en fonction des besoins de l'entreprise et des allocations budgétaires plutôt que des restrictions en matière d'interopérabilité, vous pourriez augmenter la rentabilité de votre entreprise et votre pouvoir d'achat. Sans parler du fait que le délai de mise en œuvre peut considérablement baisser si vous vous débarrassez des tâches d'intégration et des fonctions de scripts complexes nécessaires pour faire fonctionner des applications et des processus disparates.

• Cohérence des opérations. En introduisant la virtualisation dans une infrastructure physique, vous pouvez utiliser les mêmes tâches et processus dans votre infrastructure physique et votre infrastructure virtuelle pour assurer la cohérence des opérations avec des charges de travail hétérogènes.

Vous devez disposer de fonctions avancées et éprouvées, opérationnel-les dans les environnements physiques et virtuels. Une prise en charge hétérogène de ces fonctions vous permettra d'atteindre le niveau de stan-dardisation nécessaire pour obtenir le meilleur retour sur investissement possible.

19

Symantec propose des solutions adaptées aux environnements physiques et virtuels hétérogènes afin d'aider les entreprises de toutes tailles à tirer le meilleur parti de la virtualisation pour soutenir leurs applications straté-giques. Symantec adopte une approche axée sur l'information qui s'appuie sur la virtualisation pour gérer, sécuriser et protéger toutes les informations importantes (données, applications, images, configurations, profils utilisa-teur, etc.) sur tous les serveurs, systèmes de stockage et machines virtuelles. Grâce à un environnement de gestion commun indépendant de l'hyperviseur, du système d'exploitation, de la machine (serveur et ordinateur de bureau)

et de la plate-forme (physique et virtuelle), les solutions Symantec permettent d'assurer une protection complète, une gestion aisée et un contrôle automatique des informations stratégiques, avec des économies de coûts, une visibilité et une confiance accrues.

Pour plus d'informations, visitez le site www.symantec.com/virtualization.

Symantec propose des solutions pour les environnements virtuels

Protection complète

• Protégez les informations et les applications sur l'ensemble des plates-formes physiques et virtuelles.

• Sauvegardez et restaurez les systèmes et les données dans des environnements physiques et virtuels hétérogènes.

• Maintenez la haute disponibilité des applications et de leurs ressources de stockage dans les environnements physiques et virtuels hétérogènes.

• Sécurisez les informations, les systèmes et les environnements virtuels, du datacenter à l'ordinateur de bureau.

Gestion aisée

• Gérez l'infrastructure de manière cohérente, indépendamment de la plate-forme physique ou virtuelle.

• Gérez les serveurs physiques et virtuels, le stockage et les clients avec un seul ensemble d'outils multiplateformes.

• Optimisez l'utilisation et la disponibilité grâce à un système de stockage compatible avec la virtualisation.

• Déployez et gérez les applications et les espaces de travail utilisateur par le biais de la virtualisation des terminaux.

Contrôle automatique

• Contrôlez et automatisez les processus pour répondre aux exigences de conformité et de qualité de service.

• Automatisez les tâches de gestion dans les environnements physiques et virtuels.

• Définissez des politiques de sécurité et de mise en conformité au niveau central et mettez-les automatiquement en application de manière cohérente dans les environnements physiques et virtuels.

• Contrôlez l'accès aux applications et aux données et gérez les licences des applications grâce à l'administration centralisée des politiques utilisateur.

Les rapports Gartner décrits dans le présent document (les "Rapports Gartner") présentent les données, les résultats de recherche ou les points de vue publiés par Gartner, Inc. ("Gartner") dans le cadre du service d'abonnement souscrit et ne sont en aucun cas des déclarations de fait. Les informations figurant dans les Rapports Gartner sont valables à la date de publication d'origine (et non à la date du présent document) et les opinions exprimées dans lesdits rapports peuvent faire l'objet de modifications sans préavis.

Copyright © 2009 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec et Veritas sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux Etats-Unis et dans d'autres pays. Microsoft et Windows sont des marques déposées de Microsoft Corporation aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs. Toutes les informations produit peuvent faire l’objet de modifications sans préavis. 10/09 20005015-1-FR

A propos de SymantecSymantec est l'un des principaux fournisseurs mondiaux de solutions de gestion de la sécurité, du stockage et des systèmes qui permettent aux entreprises et aux particuliers de sécuriser et de gérer leurs informations.

Basée à Cupertino en Californie, la société Symantec est présente dans plus de 40 pays. Des informations supplémentaires sont disponibles à l'adresse www.symantec.fr.

La société Symantec est présente dans plus de 40 pays. Pour connaître les coordonnées des bureaux dans un pays spécifique, visitez notre site Web. Pour plus d’informations sur les produits aux États-Unis, appelez le numéro vert 1 (800) 745 6054.

Symantec LimitedBallycoolin Business ParkBlanchardstownDublin 15IrelandTél. : +353 1 803 5400Fax : +353 1 820 4055

Symantec (France) S.A.S.Tour Egée17 avenue de l’Arche92671 Courbevoie Cedex Tél. : 01 41 38 57 00Fax : 01 41 38 57 92www.symantec.fr