Este documento apresenta os resultados de testes realizados pela AppSense em parceria com a Citrix e Microsoft para validar os benefícios da solução de virtualização de usuários da AppSense na plataforma XenDesktop da Citrix. Os testes mostraram que a AppSense pode melhorar a densidade, personalização e segurança do ambiente XenDesktop de três formas: (1) permitindo uma densidade maior de máquinas virtuais por hardware, (2) fornecendo uma experiência consistente aos usuários ao migrar para o ambiente virtual, (3) reduzindo cust
2. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Contents
Resumo 3
Escopo e objetivo do teste 4
Estrutura do teste 5
Hardware 6
Software 6
Resultados 7
Como o AppSense Application Manager agrega valor? 7
Testes de linha de base 9
Teste do AppSense Environment Manager 9
Teste do AppSense Environment Manager + Performance Manager 11
Teste do AppSense Environment Manager + Performance Manager + System Center
EndPoint Protection 13
Conclusão 14
Apêndice 15
AppSense Environment Manager 15
AppSense Application Manager 16
AppSense Performance Manager 17
Citrix XenDesktop 18
2
3. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Resumo
Cada vez mais empresas estão Personalização e integração do Otimização de ambiente e
adotando a virtualização da área de usuário gerenciamento de segurança
trabalho como uma solução para os A AppSense auxilia no processo de Os usuários ficam frustrados quando o
crescentes custos de TI e migração do Windows XP para o sistema está lento. Isso pode ser
preocupações com a segurança Windows 7 e da área de trabalho física agravado por restrições e políticas de
combinados com as exigências do para a virtual no XenDesktop ou XenApp. segurança ineficientes. Além disso,
usuário por uma área de trabalho Nós garantimos que a primeira pilotos de produção às vezes
personalizada e a capacidade de experiência do cliente em sua nova área enfrentaram desafios externos
trabalhar de qualquer lugar, a qualquer de trabalho, independentemente de ser simplesmente porque a experiência
hora e em qualquer dispositivo. A física ou virtual, seja boa e não crie do usuário foi inconsistente em
AppSense e a Citrix estão trabalhando problemas de suporte pós-migração. relação à plataforma física anterior
juntas para integrar a solução de A primeira impressão do usuário será de desde o momento em que o usuário
virtualização de usuário líder do que nada mudou: suas configurações fez login.
mercado com a plataforma de da área de trabalho e do aplicativo
virtualização de área de trabalho mais A AppSense simplifica o processo de
parecem as mesmas de quando ele
implantada no mundo todo. logon do XenDesktop e Windows 7 ao
saiu da sua área de trabalho física.
substituir scripts e aplicar as
Recentemente, a AppSense passou Como parte desse processo, a
configurações e políticas sempre que
duas semanas no EEC (Enterprise AppSense permite a composição
o usuário precisa delas (na inicialização
Engineering Center) da Microsoft com dinâmica de imagens em pool do
do aplicativo). A AppSense também
a Citrix e a Microsoft para validar o XenDesktop (por meio do Machine
minimiza o tráfego da rede por meio
atrativo valor agregado e o impacto da Creation Services ou Provisioning
do armazenamento granular de
pilha de software da AppSense na Services1) com o Windows 7 SP1,
configurações do aplicativo em um
plataforma e densidade do utilizando as melhores tecnologias de
banco de dados. A AppSense
XenDesktop 5.6. O foco deste virtualização de aplicativos, tais como
também aproveita ao máximo os
documento é demonstrar o valor o App-V. Isso elimina a necessidade
processadores multinúcleos realizando
conjunto do AppSense com o de usar ferramentas como a de perfis
atividades de logon em paralelo em
XenDesktop 5.6 no Hyper-V 2008 R2 móveis do Windows e, dessa forma,
vez de em série como no script de
SP1 da Microsoft. evita que a TI tenha problemas de
logon tradicional. O resultado final é
arquitetura, suporte e gerenciamento
A AppSense e a Citrix unem os que o logon é mais rápido e o usuário
potencialmente significativos.
usuários e a virtualização da área de tem a vantagem de poder trabalhar
trabalho através do XenDesktop e Após a implantação, a AppSense desde o momento em que faz login no
proporcionam um valor conjunto em garante que, quando os usuários XenDesktop.
três áreas principais: passarem de uma área de trabalho
física para o ambiente XenDesktop (e
vice-versa, em tempo real, sem logoff),
a experiência do usuário permanecerá
consistente e positiva,
independentemente se o cliente está
usando tecnologias de aplicativos
locais ou virtualizados. Além disso, a
Citrix dá suporte ao processo de
integração com o Citrix AppDNA, o
que ajuda na transição de aplicativos
que anteriormente trabalhavam na
plataforma Windows XP, para o
Windows 7 no XenDesktop.
1. http://support.citrix.com/proddocs/topic/technologies/pvs-provisioning.html 3
4. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Escopo e objetivo do teste
A AppSense também adiciona uma Melhora de resposta e densidade A AppSense realizou recentemente um
camada de segurança que faz o Dimensionar custos e mantê-los baixos teste de validação de cliente no EEC
gerenciamento granular de direitos do por usuário são fatores essenciais (Enterprise Engineering Center2) da
usuário. Em combinação com a para implantações de VDI. Despesa de Microsoft para testar o desempenho e
avaliação do Citrix AppDNA, isso ajuda capital, em particular, pode ser uma densidade com a Citrix e a Microsoft
em situações de compatibilidade de parte significativa das despesas em em um projeto conjunto de VDI de
aplicativos, principalmente no geral. larga escala.
Windows 7 com a implementação
Embora o XenDesktop já seja uma O cliente tinha uma densidade alvo
padrão do Controle de Conta de
plataforma comprovada, escalável e específica em mente para o teste e
Usuário (UAC).
ágil para virtualização de área de precisava entender como o AppSense
A AppSense também aumenta a trabalho, com excelentes métricas de poderia agregar valor a essa métrica
segurança com uma camada chamada TCO, a AppSense proporciona um de densidade. A métrica escolhida
Trusted Ownership™ que bloqueia a salto ainda mais significativo nos para o teste foi baseada livremente
execução de qualquer malware que o modelos de TCO do XenDesktop e nos limites de memória do blade IBM
usuário baixar em sua área de XenApp. de 128 GB de RAM. A meta foi uma
trabalho, permitindo a redução de alocação dinâmica máxima de 1 GB de
funções de antivírus nos servidores Normalmente, produtos de antivírus e RAM por máquina virtual Windows 7
XenDesktop VMs e XenApp ao mesmo do Adobe Flash criam um impacto de SP1 de 32 bits, além de algum espaço
tempo em que não aumenta o perfil densidade significativo, com perdas de folga para a partição pai do
de risco. Isso ajuda a proporcionar ao relatadas de até 30% de densidade do Windows Server 2008 R2 SP1
usuário uma experiência útil e segura usuário e um aumento correspondente trabalhar. Isso colocou a densidade
com desempenho de logon rápido que no custo por usuário. Outros alvo em 115 VMs, embora segundo o
permite ao usuário fazer o que aplicativos mal projetados e teste tenha ficado claro que
precisa, ao mesmo tempo em que programados podem ter um impacto provavelmente nós poderíamos ter
oferece a segurança que a TI negativo similar sobre a densidade. O alcançado uma densidade maior para
corporativa exige. AppSense pode minimizar e restringir esgotar completamente o blade.
expressivamente essas e outras
ferramentas e tecnologias que O objetivo do teste foi entender como
prejudicam o desempenho, ao mesmo o conjunto de componentes de
tempo em que aumenta a segurança e software de ponta a ponta da
permite uma diminuição significativa AppSense poderia:
no custo por usuário. O resultado final Agregar valor conjunto que fosse
é, ainda, fornecer ao usuário uma tangível e mensurável as
experiência ágil e consistente. plataformas XenDesktop, XenApp e
Microsoft
Garantir que o conjunto de
componentes da solução conjunta
tivesse desempenho igual ou
superior às expectativas da linha
de base
4 2. Microsoft EEC - http://www.microsoft.com/en-us/eec/default.aspx
5. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
O teste avaliou o impacto sobre o Estrutura do teste O LoginVSI tem diversos modos de
desempenho de dois dos três A estrutura do teste que foi usada para operação que simulam diferentes
componentes da AppSense a avaliação é o líder do setor LoginVSI perfis de caso de uso, como perfis
Management Suite a fim de fazer uma 3.5, produzido pela Login Consultants, leves, médios e pesados, com o
comparação de seu impacto, positivo sediada na Holanda. Adobe Flash ativado ou desativado
ou negativo, em um ambiente de teste. posteriormente. O Adobe Flash (como
Em essência, essa estrutura de teste os produtos antivírus), em particular,
O escopo do teste não era testar padrão do setor visa emular como um carrega extremamente um host VDI
todos os recursos da suíte de usuário trabalha, iniciando e implementado de maneira densa e
softwares AppSense em termos do executando trabalhos em aplicativos pode fazer com que todo o sistema,
valor agregado ao XenDesktop. Os como o Microsoft Office, Internet incluindo processador, memória, disco
recursos mencionados neste Explorer e Adobe Flash, entre outros, e rede, chegue a seus limites
documento representam uma pequena para simular a atividade de navegação extremos.
parte de sua capacidade total. na web, a criação e edição de
documentos no Microsoft Office, a Em todos os testes, escolhemos o
Devemos observar que, embora o
impressão de documentos e, por fim, a perfil Médio com o Flash ativado,
teste possa demonstrar os possíveis
inclusão de pausas para simular as considerando que muitos
impactos e escalabilidade, esses
pausas, como intervalos para café, que fornecedores, como Microsoft, Citrix,
impactos podem variar e variam muito
os usuários normalmente fazem no HP e Cisco, usam este perfil para
em uma situação de produção no
ambiente de trabalho. testar exaustivamente suas
mundo real. Tais variações podem ser
arquiteturas de referência.
causadas por uma série de problemas, Isso tem o efeito de gerar carga em
como escolha de plataforma de todo o sistema, de ponta a ponta, com Durante o teste, o LoginVSI 3.5 mede a
software e hardware, aplicativos em a meta de determinar uma densidade capacidade geral de resposta do
uso, estilos de trabalho e casos de uso máxima de VM que pode ser sistema por meio de diversos
das populações de usuários. alcançada na produção. Trata-se, aplicativos e operações. Ele calcula
certamente, de uma sobrecarga ainda uma medida de resposta conhecida
maior do que aquela à qual um usuário como VSIMax, que normalmente
típico submeteria o sistema, ocorre quando a resposta média do
especialmente de modo agregado, sistema alcança um limite de 4.000
uma vez que executa muitas tarefas no ms e representa o número máximo de
primeiro e no segundo plano, medindo VMs que podem ser fornecidos pelo
ambos concomitantemente. Com sistema com êxito. Se a média de
certeza, isso fornece uma estimativa 4.000 ms não for alcançada durante o
bastante sólida que pode ser usada teste, o VSIMax é considerado como
para projetar as cargas dos usuários e, não alcançado e a densidade alvo
portanto, os modelos de custo por como alcançada. A implicação disso é
usuário, que poderiam ser usados de que uma densidade maior poderia ser
modo razoável na projeção do alcançada.
orçamento de uma empresa. Para obter mais informações sobre
essa estrutura, consulte
www.loginvsi.com
5
6. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Hardware Software Infraestrutura principal
Fundamentalmente, o hardware usado O software base da plataforma usado Os principais serviços de
para este teste foi uma combinação de: em todo o teste foi uma combinação do infraestrutura e aplicativos para o
Citrix XenDesktop, Microsoft Windows e teste foram hospedados em blades
Chassi da série IBM BladeCenter H produtos da plataforma System Center. IBM separados do host de blade VDI e
com servidores blade IBM Hx5 dos iniciadores. Isso incluía VMs
Em todos os testes, consistentemente, individuais para:
Cada blade foi configurado com a seguinte pilha de software foi usada:
uma CPU com soquete duplo Citrix XenDesktop 5.6 Beta Desktop
Intel(R) Xeon(R) E7- 4870 @ 2,40 Citrix XenDesktop 5.6 Beta Delivery Controller
GHz (10 core com hyperthreads) Microsoft Windows Server 2008 R2
com um total de 20 threads de Citrix XenDesktop Provisioning
SP1 Hyper-V Services 6.0
CPU por processador.
System Center Virtual Machine Windows Server 2008 R2 hosting
128 GB de RAM Manager 2012 Active Directory and DNS roles
Cada blade também foi Windows 7 SP1
configurado com Microsoft System Center Virtual
armazenamento local SSD para Office 2010 Machine Manager 2012
cache de gravação Houve um componente de software que Microsoft SQL Server 2008 R2
EMC VNX 7500 SAN com 138 foi testado uma única vez. O System
discos SAS de 600 GB e 27 Center EndPoint Protection 2012
discos SSD de 200 GB. Além (antivírus) foi implementado no último
disso, ele tinha um cache de 47 teste para determinar se o AppSense
GB. Ele foi conectado por meio poderia minimizar o impacto de sua
de iSCSI de 10 GB ao chassi sobrecarga de E/S (entrada/saída).
BladeCenter Os componentes AppSense a seguir
estavam sobrepostos nesse ambiente
de software:
AppSense Environment Manager 8.2
AppSense Performance Manager 8.1
Embora o AppSense Application
Manager também estivesse no escopo
da proposição geral de valor, ele não
foi incluído no teste em si. Ele não
gera qualquer carga significativa ou
mesmo mensurável que justificasse
sua inclusão no teste. Esse componente
será discutido na seção de resultados
mais à frente; como ele agrega valor e
por que é uma parte importante da
compilação geral do software.
Mais informações sobre cada uma
dessas áreas de produtos podem ser
encontradas no apêndice.
6
7. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Resultados
Blade de VDI Windows 7 Iniciadores LoginVSI Como o AppSense Application
Um único blade IBM foi usado para Os iniciadores LoginVSI, que iniciam Manager agrega valor?
hospedar as 115 VMs Windows 7 que cada sessão sucessivamente, foram Apesar do fato de o Application
executariam o teste, executando o todos hospedados em um único blade. Manager não estar incluído no teste,
Hyper-V com memória dinâmica ele agrega valor significativo à pilha de
O software do iniciador foi instalado
ativada. Para obter uma representação software que, se não estivesse
em 10 máquinas virtuais Windows
melhor da pilha de hipervisor, consulte presente, teria um impacto
Server 2008 R2, com cada uma delas
a figura 1.0. significativo sobre a segurança e a
configurada para iniciar o máximo de
Cada máquina virtual Windows 7 SP1 foi 15 sessões do XenDesktop. A densidade.
configurada com 512 MB RAM como inicialização de cada teste foi realizada Os produtos antivírus, em particular,
memória de inicialização, com a memória de forma paralela, em vez de criam um impacto significativo sobre a
dinâmica alocando memória para a sequencial. Isso significa que, a cada VDI e a densidade de virtualização da
máquina virtual conforme necessário. vez que uma janela de inicialização sessão. Alguns documentos técnicos
aparece, uma sessão é executada no relatam um impacto de até 30% na
A VM Windows 7 SP1 não tem disco;
próximo iniciador, em vez de densidade causada pela sobrecarga
ela faz a inicialização de uma imagem
sequencialmente no mesmo iniciador, do antivírus3. Testes independentes e
e é transmitida a partir de uma máquina
antes de passar para o próximo não publicados indicam que a
virtual Citrix Provisioning Services por
iniciador. A janela de inicialização (e o sobrecarga do antivírus no primeiro
meio de PXE. A máquina virtual
logon subsequente) para cada teste plano é de no mínimo 13% usando a
Provisioning Services foi conectada
foi configurada em intervalos de 30 mesma metodologia de teste com o
diretamente ao armazenamento EMC
segundos. LoginVSI que esses testes usaram. De
VNX SAN e lia a imagem de lá. O cache
de gravação para cada VM Windows 7 Mais comentários sobre inicialização qualquer forma, uma perda de 13%
SP1 foi apontado para o paralela versus sequencial podem ser ainda é uma perda no custo por
armazenamento SSD local do blade encontrados em: modelo de usuário que pode, no final
para obter desempenho máximo. www.loginvsi.com/en/admin-guide/ das contas, possibilitar ou quebrar um
performing-tests#h0-2-1-sequential- estudo de caso de VDI.
vs-parallel-launching Devido ao impacto significativo, muitos
clientes escolhem perigosamente
ignorar os produtos antivírus em suas
Figura 1.0
implementações de VDI.
A lógica disso é que a imagem VDI
normalmente só fica “viva” por no
AppSense Environment Manager máximo 8 horas devido ao uso de
tecnologias VDI em pool, como Citrix
XenDesktop com Provisioning
Services. Todos os outros documentos
Windows Server Adobe Flash e dados que eles usam de arquivos
2008 R2 SP1 MindMap
(partição pai) KidKeyLock
N+114 VMs compartilhados são verificados no
Internet Explorer servidor do arquivo, minimizando
assim o risco para os dados.
Windows 7 SP1
Citrix XenDesktop VDA
serviços LoginVSI
AppSense Performance Manager
3 - Cisco Unified Computing System, Citrix XenDesktop e Atlantis ILIO, Summary
comments on AV (Comentários resumidos sobre AV), Novembro de 2010,
Microsoft Hyper-V Hyperervisor
www.cisco.com/en/US/solutions/collateral/ns340/ns517/ns224/ns944/cisco_ucs_
atlantis_citrix.pdf 7
8. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Para explicar melhor esse conceito, O Application Manager oferece um O efeito final disso é que o antivírus
quando o usuário faz login no recurso de segurança em camadas, agora pode ser implementado em um
XenDesktop, a imagem é composta entre outros recursos de estado de recurso muito mais reduzido.
dinamicamente pelas informações do gerenciamento dos direitos do usuário, As tecnologias de antivírus que podem
sistema operacional, dados, chamado Trusted Ownership. Ele serve causar impacto significativo sobre o
aplicativos e usuário. Depois que o para colocar uma “camada confiável” desempenho, como verificação
usuário termina seu trabalho e faz no sistema operacional, em que o heurística e verificações agendadas,
logoff, essa imagem do XenDesktop é administrador de IT pode acrescentar podem ser desativadas depois de o
completamente descartada. Na identidades à VM Windows 7 SP1 que malware ter sido bloqueado para a
próxima vez que o usuário fizer login, sejam confiáveis. execução por parte do usuário
receberá uma área de trabalho interativo não confiável. Em vez disso,
Alguns exemplos dessas identidades
completamente nova. Entretanto, como somente a verificação em tempo real
são o Trusted Installer, a conta de
o AppSense Environment Manager tem precisa ser implementada a fim de
instalação do sistema e a conta de
uma participação importante na fazer o último “pega tudo” que capture
administrador do domínio. Outros
experiência do usuário, ele fica com a tudo que não seja executável de
exemplos poderiam ser a conta de
sensação de que ela está exatamente maneira interativa.
serviço do System Center
do jeito que a deixou.
Configuration Manager, que instala o Isso também mantém um perfil de
Portanto, o argumento é que, software corporativo gerenciado. gerenciamento de risco muito
considerando que a imagem somente concreto, que minimiza os possíveis
Entretanto, podemos não confiar em
fica “viva” por 8 horas e é impactos da sobrecarga causada pelo
código executável que o usuário baixa
completamente descartada, como o antivírus.
da Internet. Fazemos isso verificando
malware pode persistir além das 8
quem possui o código executável. Se No teste realizado, presumimos este
horas?
o usuário interativo é o proprietário, estado de configuração do antivírus e
Essa á uma visão muito arriscada que então a execução do código é o impacto sobre o desempenho
ignora o perigo de outros malware que bloqueada. testado se basearam na presunção de
podem infectar outros sistemas que que o Application Manager estava
A Trusted Ownership bloqueia
não sejam baseados em VDI, como presente.
efetivamente o software baixado pelo
PCs físicos, servidores XenApp e
usuário, que pode estar infectado por
infraestrutura de servidor principal. A
cavalos de Troia ou outros tipos de
implementação VD torna-se o ponto
malware, ou que no mínimo pode ter
fraco da segurança e o ponto de
um impacto severo sobre o
entrada para malware.
desempenho do sistema.
Há dois problemas a serem
equilibrados: a perda de densidade (e
o maior custo por usuário) causado
pelo antivírus e a possibilidade de
haver maior risco de infecção nos
sistemas pares. E o Application
Manager ajuda a resolver esses dois
problemas.
8
9. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Teste de linha de base Teste do AppSense É nesse ponto que entra o AppSense
Antes de iniciarmos o teste de software Environment Manager Environment Manager, que fornece o
AppSense, é importante fazer um teste recurso de personalização (junto com
Embora a documentação do LoginVSI
de linha de base do XenDesktop, que a política, tanto de aplicativos quanto
recomende o uso de perfis móveis
deve ser executado sem qualquer de sistema operacional) por aplicativo
para a finalidade do teste, na
influência do software AppSense ou de forma granular e escalonável, o que
produção isso não é prático. Muitos
do System Center Endpoint Protection. elimina os problemas de suporte para
clientes acreditam que os perfis
os perfis móveis, além de fornecer
Esse teste foi realizado em intervalos móveis sincronizados como um grande
uma solução multimestre que pode
de 30 segundos de forma paralela à chunk somente no logon e no logoff
ser replicada de datacenter para
densidade alvo de 115 VMs. não se adaptam à empresa e que a
datacenter utilizando o Microsoft SQL
tecnologia em si é repleta de
VSI máx, Resposta mínima, Resposta Server. Além disso, a mudança para o
problemas de corrupção. Isso é
média, Média de índice VSI, VSI máx XenDesktop e XenApp a partir de
manifestado principalmente em
não alcançado plataformas antigas, como Windows
situações em que há diversas áreas
XP e Windows Server 2003 (ou
Na figura 2, vemos que o teste passou de trabalho, como uma mistura de
Metaframe), pode ser feita facilmente,
conforme esperado. O VSI máx, um ambientes de VDI e PCs físicos. Além
sem que haja necessidade de se
indicador da densidade máxima usada, disso, para manter um desempenho
preocupar com o conceito de
não foi alcançado. Isso indica que aceitável com perfis móveis e VDI, é
migração do usuário.
algum espaço ainda está presente. muito importante garantir que o
servidor de perfis móveis esteja bem Para obter mais informações sobre o
Em geral, esse sistema mostrou próximo da plataforma de distribuição Environment Manager e a
resultados muito bons. VDI. A combinação de fatores de personalização, consulte:
O software de linha de base para o teste suporte e da falta de viabilidade da
www.appsense.com/personalization
foi a pilha de software Citrix e Microsoft proximidade faz com que o uso de
ou o apêndice.
combinada, somente para permitir que perfis móveis não seja uma solução
a solução principal funcionasse, adequada para as empresas.
incluindo os Provisioning Services.
Como orientado na documentação do
LoginVSI, os perfis móveis integrados Figura 2.0
da Microsoft foram usados.
9
10. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
A meta desse teste foi determinar os A Figura 3.0 demonstra o rastreamento
impactos sobre o desempenho do Performance Monitor desse teste,
relacionados à personalização em focando puramente nos contadores do
tempo real. Esse teste simplesmente processador. Os dois contadores do
substituiu os perfis móveis da processador destacados são:
Microsoft do teste de linha de base
% Tempo de execução total (azul)
pelo Personalization Server do
– mede a utilização conjunta na
Environment Manager. Ele possui o
partição pai e nas VMs filhas
recurso de capturar e distribuir as
configurações a qualquer aplicativo, % Tempo de execução do
independentemente se o aplicativo é hipervisor (verde) – indicação de
instalado localmente ou é um como está sendo o desempenho da
aplicativo virtual como o App-V, sem partição pai durante o gerenciamento
violar a “bolha” de isolamento do de VMs individuais
App-V como as soluções concorrentes No final do teste, a utilização total do
fazem. processador foi de 97%, com uma
Nesta instância, o AppSense média de utilização de 41% durante o
personalizou a área de trabalho do teste.
usuário e as configurações associadas
para o perfil local padrão da VM, junto
com todos os aplicativos do Office
2010, pelo fato de terem sido usados
de maneira significativa durante o
teste.
Figura 3.0
10
11. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Assim como aconteceu no teste de Teste do AppSense O motivo para essa configuração
linha de base, ao se observar o Environment Manager + específica é a natureza do perfil de
rastreamento de resposta do LoginVSI, teste do LoginVSI. Ele executa
Performance Manager
na Figura 3.1, o VSI máx também não processos no primeiro e segundo
foi alcançado. A meta deste teste foi demonstrar a plano e mede as respostas em ambos,
capacidade do Performance Manager ao mesmo tempo em que gera carga
Na verdade, pode-se observar que há de gerenciar e impedir que os dentro da VM com as mídias baseadas
uma sobrecarga relativamente neutra processos que diminuem o em Adobe Flash.
na personalização do Environment desempenho, como o Adobe Flash,
Manager em comparação ao teste da tenham impacto sobre o desempenho Portanto, nossa configuração para
linha de base, apesar do fato de cada geral e criem falha no alcance da essa plataforma de teste específica
cliente fazer uma viagem de ida e densidade alvo. focou no comportamento da carga de
volta ao Personalization Server em trabalho do teste.
tempo real para recuperar as Cada VM Windows 7 SP1 tinha o
Performance Manager Agent instalado, Entretanto, isso provavelmente seria
configurações que são distribuídas
com suas configurações aplicadas. diferente na prática. A configuração
sob demanda (na inicialização) para
Essa configuração foi projetada para provavelmente ainda capturaria
cada aplicativo.
priorizar os processos do LoginVSI e processos pesados de ES, como o
os aplicativos relacionados que ele Adobe Flash, devido à natureza
mede, bem como restringir o Adobe extremamente negativa de seu
Flash com uma limitação de desempenho, embora provavelmente
processador rígido de 30% dos alteraríamos a priorização. Os
processos do Adobe Flash e do usuários, em geral, se importam mais
Internet Explorer para as tarefas de com o que estão trabalhando no
primeiro e segundo plano. momento. Os aplicativos que estão em
segundo plano são de menos
importância e o Performance Manager
pode assegurar que essa experiência
de usuário seja obtida.
Figura 3.1
11
12. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Na Figura 4.0, vemos os resultados Figura 4.0
deste teste no Performance Monitor. O
Performance Manager efetivamente
restringiu o processo do Adobe Flash
em cada VM Windows 7 SP1 e reduziu
a utilização total do processador. Os
dois contadores do processador
destacados são:
% Tempo de execução total (azul)
– mede a utilização conjunta na
partição pai e nas VMs filhas
% Tempo de execução do
hipervisor (verde) indicação de
como está sendo o desempenho da
partição pai durante o
gerenciamento de VMs individuais
No final do teste, a utilização total do
processador foi reduzida para 87%, Figura 4.1
com uma média de utilização de 33%
durante o teste. Isso representa uma
redução de 10% no final do teste e
uma redução média de 8%.
O rastreamento do LoginVSI na figura
4.1 mostra uma história similar ao
rastreamento do Performance Monitor,
com uma redução no tempo de
resposta no final do teste e uma curva
de resposta mais suave.
O efeito final da redução tanto no
tempo de resposta quanto na
utilização do processador se
correlaciona diretamente ao aumento
na densidade e à subsequente
redução no custo por usuário.
12
13. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Teste do AppSense Environment A configuração do Performance Mas o processador cresceu somente
Manager + Performance Manager Manager foi atualizada para incluir um marginalmente. Como mencionado
limite de processador rígido de 40% anteriormente, normalmente o
+ System Center EndPoint
no executável MsMpEng.exe; o antivírus cria um impacto de até 30%
Protection mecanismo SC EndPoint Protection em dependendo do fornecedor de
A meta deste teste foi determinar se o combinação com os controles antivírus, pode ser mais baixo como
uso do Performance Manager pode existentes no Adobe Flash via Internet 12%.
efetivamente restringir o antivírus Explorer.
System Center EndPoint Protection Neste teste, o AppSense Performance
junto com o método de mitigação de Na figura 5.0, vemos que o contador Manager conseguiu manter sua perda
riscos discutido no valor do AppSense do processador cresceu marginalmente. de 3% no final do teste com uma
Application Manager. Para recapitular novamente, os dois utilização de processador total de
contadores de processador 90% e uma média de 36%.
A configuração para este teste destacados são:
acrescenta a System Center EndPoint
% Tempo de execução total (azul)
Protection. As verificações heurísticas
– mede a utilização conjunta na
e agendadas foram desativadas e uma
partição pai e nas VMs filhas
verificação de antivírus completa (não
uma verificação rápida) foi executada % Tempo de execução do
na VM Windows 7 SP1 base antes de hipervisor (verde) – indicação de
ser clonada pelo Provisioning Server. como está sendo o desempenho da
Isso permitiu que a SC EndPoint partição pai durante o
Protection compilasse um cache de gerenciamento de VMs individuais
arquivos conhecidos que não
precisam ser verificados novamente
em tempo real, a não ser que sejam
modificados.
Figura 5.0
13
14. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Conclusão
Na figura 5.1, vemos o resultado final A AppSense agrega valor significativo Um exemplo
do teste de resposta do LoginVSI. às áreas de trabalho virtuais que usam Como uma situação de exemplo,
Novamente o VSI máx não foi o XenDesktop e o XenApp. Ela ajuda a considere uma implantação do
alcançado e, embora o teste tenha ingressar no XenDesktop, na XenDesktop para 5.000 usuários. Uma
iniciado um pouco mais alto que o personalização da sessão do usuário, redução de 10% na utilização do
usual (correlacionando ao resultado no controle de problemas de processador (com todas as outras
ligeiramente acima da média do segurança e malware e, finalmente, no coisas mantidas iguais), como a
processador), em geral o desempenho gerenciamento da densidade e alcançada neste teste, pode significar
se manteve dentro dos limites de resposta do usuário. uma redução significativa na despesa
resposta aceitáveis. de capital. Neste exemplo, 10%
Ela também agrega valor à pilha do
Este teste valida o método de utilizar XenDesktop e do XenApp, causando representa 500 usuários.
uma combinação do Application impacto sobre como os usuários Considerações para observar:
Manager, para aplicar o conceito de experimentam inicialmente a VDI e a
Trusted Ownership e, assim, bloquear virtualização da sessão e fornecendo Como demonstramos, cada blade
a execução de arquivos executáveis uma experiência de logon rápida, com testado pode redimensionar a linha
baixados pelo usuário e a criação de um ambiente ágil e que funciona em de base para 115 VMs.
riscos de malware, e do Performance qualquer lugar por manter os modelos Dimensionar isso para 5.000
Manager, para restringir ainda mais o de distribuição FlexCast. usuários significa comprar
processo em si. aproximadamente 44 blades IBM
Este teste destaca como a AppSense
provou que fornecemos esse valor. A Hx5.
Management Suite integrada fornece O chassi de blade IBM H Series
um desempenho sólido, uma pode hospedar um máximo de 14
segurança aprimorada e uma redução blades
geral do custo por usuário de, no
44 blades exigem 4 chassis de
mínimo, 10%.
blade IBM H Series (3 chassis
completamente preenchidos com 1
chassi hospedando 2 blades)In this
example, if the customer were to
use the AppSense Management
Suite and save the minimum of
10%, they would not require 4
blades and importantly save on
buying another whole blade
Figura 5.1 chassis!
Neste exemplo, se o cliente fosse usar
a AppSense Management Suite e
economizasse o mínimo de 10%, não
seria necessário usar os 4 blades e,
mais importante, ele economizaria ao
não comprar outro chassi de blade!
14
15. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Apêndice
Comentário final sobre o teste O que a AppSense faz no mundo real As seções a seguir abrangem as
Como mencionado em todo o é ajudar a suavizar essas diversas visões gerais de cada área de
documento, as situações de produção necessidades, fornecer a experiência produtos da AppSense Management
real e os casos de uso podem ser bem certa para todos os usuários e um Suite, incluindo áreas de recursos não
diferentes das situações de teste, espaço de trabalho seguro que atenda abrangidas no teste.
independentemente dos diferentes às necessidades do usuário sem
modos de simulação. comprometer as necessidades de AppSense Environment
outros que estejam compartilhando os Manager
O LoginVSI trabalha automatizando a recursos. Essa tecnologia funciona em
carga de trabalho simulada de um O Environment Manager permite a
áreas virtuais como XenDesktop, bem
usuário e a multiplicando pelo número distribuição de áreas de trabalho
como em PCs físicos.
de VMs que o cliente precisa alcançar. completamente configuradas e
Para o que se propõe a fazer, que é A AppSense tem clientes muito personalizadas a todos os funcionários.
aplicar a carga de trabalho para usar grandes e reais que usam essa pilha Isso garante a redução na complexidade
todas as partes da solução VDI, incluindo de solução atualmente com resultados e no risco associado a manutenção de
hardware e software, ele faz muito bem. muito reais. uma área de trabalho grande e a
Nossos clientes normalmente relatam facilidade de migração para uma nova
Entretanto, não é assim que os usuários plataforma Windows.
reais trabalham. Alguns usuários iniciam resultados muito melhores que os
muitos aplicativos e alternam entre eles. resultados do teste provados neste Usado por milhares de empresas em
Outros usuários iniciam alguns documento, com muitos deles ficando todo o mundo, o Environment Manager
aplicativos, mas os aplicativos que usam surpresos com a ótima experiência de fornece aos usuários uma personalidade
realizam cálculos complexos. Cada um usuário que têm atualmente. Estudos ‘siga-me’ – fornecendo uma experiência
desses tipos de usuários precisa de de casos de clientes da AppSense gerenciada, mas pessoal,
diferentes partes do sistema, alguns podem ser encontrados em independentemente de como a área de
requerem mais memória e alguns www.appsense.com/customers. trabalho é distribuída. As combinações
requerem mais recursos de Para mais informações, visite nosso de componentes virtuais, locais,
processador. Cada usuário é diferente. site em www.appsense.com. Para publicados, transmitidos e provisionados
receber uma demonstração ou uma são dinamicamente personalizadas à
ligação de nossa equipe, entre em medida que os funcionários as usam,
contato conosco pelo e-mail: permitindo que a TI use as melhores
iwantotknowmore@appsense.com tecnologias sem ter de se preocupar
com a consistência da experiência do
usuário.
15
16. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
O Environment Manager tem dois AppSense Application Manager O Application Manager também é
recursos fundamentais: Independentemente de como um endossado pela Microsoft para aplicar
ambiente de usuário é distribuído, é licenças de software ao controlar o uso
1. Política
essencial que os usuários recebam de aplicativos por dispositivo. O modo
Pode implementar e gerenciar a
somente os aplicativos que solicitam e passivo permite o monitoramento,
política, tanto em nível de sistema
que não possam instalar código auditoria e elaboração de relatórios
operacional quanto de aplicativo. A
executável no ambiente. para detalhar o acesso de aplicativos
política de sistema operacional utiliza
na base de usuários e dispositivos.
controles regulares de política de O uso de software não autorizado é
grupo ADMX, embora com uma um dos principais fatores que Por último, o desejo dos
interface significativamente mais desestabilizam os ambientes de departamentos de TI das empresas de
gerenciável e com o recurso de usuário, e os custos associados à bloquear os ambientes de área de
direcionamento condicional. A política retificação da área de trabalho trabalho corporativos para manter a
de aplicativo é personalizada por corrompida podem ser significativos. segurança e reduzir os custos de
aplicativo e pode controlar A extensão em que cada funcionário suporte é frequentemente contrário as
contextualmente os recursos de tem acesso aos aplicativos demandas do usuário final de maior
aplicativos. corporativos pode depender do flexibilidade e conveniência na
contexto do dispositivo de acesso. Por personalização da área de trabalho. O
2. Personalização
exemplo, um usuário em um cybercafé gerenciamento de direitos do usuário
Fornece personalização granular,
normalmente tem um nível de acesso resolve isso ao permitir a elevação ou
independentemente da versão do
ao aplicativo diferente de um redução dos direitos do usuário para
sistema operacional ou tipo de
funcionário que esteja na área segura cada usuário, aplicativo ou regra
implementação do aplicativo. Isso
da LAN corporativa. comercial. Com o gerenciamento de
significa que as configurações podem
direitos do usuário, o nível de
ser distribuídas de uma plataforma O Application Manager é capaz de privilégio de um usuário, grupo ou
Windows para outra, utilizar informações sobre o contexto função pode ser elevado ou reduzido
independentemente se for XenDesktop do usuário para determinar o nível de para aplicativos, processos, serviços,
ou XenApp, Windows XP ou Windows 7, direito necessário. Parâmetros como miniaplicativos de painel de controle,
aplicativo local ou virtual. localização, configurações de firewall controles ActiveX e tarefas.
e até mesmo hora do dia podem ser
usados para estabelecer o nível de
direito necessário.
16
17. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
AppSense Performance Ao alocar os recursos de CPU, Por exemplo, consolidar 100
Manager memória e disco para aplicativos e servidores físicos por 40% pode gerar
usuários e otimizar a forma como as economia de mais de 120.000 kWh
Qualquer degradação na experiência
ações do usuário são processadas, o por ano, diminuindo a emissão de
do usuário reflete negativamente
AppSense Performance Manager mais de 50 toneladas de CO24. Essas
sobre a TI. Independentemente de
fornece uma experiência de aplicativo economias financeiras frequentemente
como uma área de trabalho ou
mais suave e ágil, além de maximizar o fornecem retorno sobre o investimento
aplicativo é fornecido ao usuário,
valor dos investimentos em hardware no primeiro ano da implementação do
garantir que o ambiente reaja
de servidor por meio da melhoria na AppSense Performance Manager.
rapidamente às ações do usuário é o
densidade do usuário.
segredo para fornecer um serviço de Finalmente, embora o teste discutido
alta qualidade e atender às Muitos departamentos de TI recebem neste documento tenha como foco o
expectativas dos usuários. a tarefa de consolidar sua gerenciamento do desempenho da
infraestrutura de servidor existente CPU, o Performance Manager também
Garantir uma qualidade de serviço
para simplificar o gerenciamento do fornece importantes recursos de
consistente é o segredo para ganhar a
sistema e reduzir o consumo de aplicação de memória para o Hyper-V,
aceitação do usuário durante a
energia e resíduo de carbono. aplicando o limite superior da
experimentação de um novo
Economias significativas em energia, configuração de memória e evitando
mecanismo de distribuição de
resfriamento, hardware, licenciamento que as máquinas virtuais usem
aplicativo. Ambientes não responsivos
de software e gerenciamento podem memória em excesso e criem
são uma importante interrupção e
ser obtidas por meio da otimização do problemas de paginação secundários.
frequentemente levam os usuários a
uso de recursos e da consolidação de
rejeitarem um sistema novo, o que
servidores. Se você planeja maximizar
torna a qualidade do serviço algo tão
a densidade do usuário ou aplicativo,
importante quanto a consolidação
o Performance Manager permite um
geral do hardware ou metas de
aumento substancial na capacidade
projetos de centralização de áreas de
do servidor ao reduzir a quantidade de
trabalho. Para a maioria das
recursos necessários para executar
organizações, há uma troca contínua
áreas de trabalho em aplicativos de
entre qualidade do serviço e redução
um datacenter.
de custos de hardware de servidor.
4 – Estudo da AppSense sobre emissões de carbono, http://www.appsense.com/uploads/docs/Reduce_Carbon_Emissions_US.pdf 17
18. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
Citrix XenDesktop Melhorias no Citrix XenDesktop 5.6 Acesso a aplicativo móvel – O
XenApp transforma dinamicamente
O Citrix XenDesktop é uma solução de O Citrix XenDesktop 5.6 torna as áreas a interface de usuário de um
virtualização da área de trabalho que de trabalho virtuais pessoais e aplicativo para que tenha a
fornece áreas de trabalho Windows econômicas. As empresas do mundo aparência da interface de usuário
como um serviço sob demanda a todo estão passando seus ambientes nativa de smartphones e tablets.
qualquer usuário, em qualquer lugar. de área de trabalho do gerenciamento Agora, seus aplicativos Windows se
Com a tecnologia de distribuição centrado no dispositivo para as adaptam à maneira como os
FlexCast™, o XenDesktop pode fornecer, nuvens centradas no usuário, nas usuários interagem com os
de maneira rápida e segura, aplicativos quais as áreas de trabalho e aplicativos em dispositivos
ou áreas de trabalho completas para a aplicativos são fornecidos como menores.
empresa inteira, independentemente se serviço, sob demanda.
CloudGateway Express – Agrega e
trata-se de funcionários braçais,
intelectuais ou móveis. Os usuários agora O XenDesktop 5.6 acelera a distribui centralmente aplicativos e
têm a flexibilidade de acessar sua área transformação da área de trabalho ao áreas de trabalho virtuais para
fornecer áreas de trabalho e fornecer aos usuários um único
de trabalho em qualquer dispositivo, a
aplicativos pessoais de alto ponto de acesso intuitivo e de
qualquer momento, com uma
desempenho, com toda a flexibilidade, autoatendimento a todos os seus
experiência de usuário de alta definição.
desempenho e experiência de usuário aplicativos comerciais em qualquer
Com o XenDesktop, a TI pode gerenciar
de um PC, mas otimizados para dispositivo, de qualquer lugar.
as instâncias de cada sistema
operacional, aplicativo e perfil de usuário recursos de rede, servidor e Pronto para Microsoft System
e dinamicamente reuni-los para armazenamento. As principais Center 2012 – Atualiza o suporte de
aumentar a agilidade comercial e melhorias do XenDesktop 5.6 podem integração para o Microsoft System
simplificar muito o gerenciamento de ser resumidas como descrito abaixo: Center 2012 Configuration Manager
área de trabalho. A arquitetura aberta do Tecnologia Citrix Personal vDisk para fazer com que áreas de
XenDesktop permite que os clientes – Diminui o custo de implementação trabalho virtuais VDI em pool
adotem facilmente a virtualização da da virtualização de área de trabalho tenham a aparência de uma área de
área de trabalho usando qualquer ao permitir que a TI forneça até trabalho padrão. do ponto de vista
infraestrutura de hipervisor, mesmo aos usuários mais exigentes do System Center Configuration
áreas de trabalho virtuais flexíveis, Manager, e alavanca a aplicação de
armazenamento ou gerenciamento.
personalizadas e persistentes, ao política e ferramentas de relatórios.
mesmo tempo em que se beneficia XenClient 2.1 – O Windows Dynamic
com conjunto de áreas de trabalho Layering, uma tecnologia de
virtuais econômicas e fáceis de gerenciamento de imagem de base,
manter. A tecnologia Personal vDisk oferece uma maneira mais confiável
agora é completamente integrada de gerenciar atualizações nos
ao Desktop Studio, Desktop dispositivos XenClient e inclui novo
Director e Citrix Provisioning suporte em várias línguas: alemão,
Services. francês, espanhol, japonês e chinês
simplificado
18
19. AppSense para VDI: por que?
Como a virtualização do usuário é
realizada e agrega valor
19