KyAMK – Virtuaalinen Työpöytä

Palasin lomalta tänään ja tekaisin postien lukemisen ohella pari luokallista koneita käyttöön. Ei huono päivä.

Metsolan luokka D1043 siirtyi tänään virtuaalityöasemiin. Olin juuri aloittanut työasemien kloonaamisen luokan “altaaseen” kun luokassa tunnit aloittanut opettaja tuli sanomaan ettei Access lähde käyntiin. Jostain syystä Office oli mennyt Terminaaliserverillä jotenkin rikki. Luokan sysprepattujen työasemien kloonaus kesti puolisen tuntia, minä aikana määrittelin päätteet ohjautumaan virtuaalikoneisiin seuraavalla sessiolla.

Kävin luokassa informoimassa tilanteesta ja testasimme parin opiskelijan kanssa vaihtoa TS:stä VDI:hin: käyttäjän katkaistua yhteytensä terminaalipalvelimelle oli VDI-työaseman kirjautumisikkuna nenän edessä reilusti alle puolessa minuutissa ja minuutin kuluttua opiskelija jo kliksutteli Accessin valikoita. Ja ensi kerralla yritän olla accidentally tuhoamatta valmista kloonausimagea..

Iltapäivällä otin Metsolan yleispäätteen, kytkin sen Kouvolan Paraatikenttä 6:n kirjastopoliin, asensin koneeseen kirjaston tulostimen ja kloonasin ja siirsin Kasarminmäen kirjaston 12 asiakaspäätettä virtuaalityöasemiin. Koko operaatioon – poislukien Mian (kiitos!) tarkistus, että koneessa on asianmukaiset ohjelmat asennettu ja ne myös toimivat – kului aikaa reilu tunti. Tällä kertaa en sysprepannut koneita, joten tuleepa testattua senkin mahdollisesti aiheuttamat ongelmat.. Työaseman kloonaus ilman syspreppiä näyttäisi kestävän parikymmentä sekuntia eikä merkittävästi hidastu useammista rinnakkaisista kloonauksita eli kyseiset koneet sai kloonattua minuutissa.

Hieman ylimääräistä aikaa kului siihen, että unohdin (taas), että sysprep resetoi koneen kellon GMT-aikavyöhykkeelle. Tämä ei (enää) ole ongelma sysprepin kanssa, mutta koska tällä kertaa en sysprepannut huomasin kloonanneeni kasan koneita, jotka näyttävät 2 tuntia väärässä olevaa aikaa. No voi: käynnistä “golden image”, korjaa virhe, sammuta, restart cloning. Muutama minuutti ja ongelma oli korjattu. Eikä tarvinut edes nousta penkistä. I love VDI.

• Kommentoi... (0)

Canal+:n viikon sarjauusintoja katsellessa onkin hyvää aikaa naputella viikon Virtuaalinen työpöytä-tapahtumia. Hieman liian hiljaista pidellyt täällä blogiosastolla viime aikoina.

Migraatio terminaaliservereistä virtuaalityöasemien käyttöön on – vihdoin viimein – alkanut. Viime viikolla Metsolassa Anne sai yleiskoneen imagen valmiiksi ja aloimme kantaa ja vaihtaa käytävillä olevia päätteitä sen päälle.

Siirsin imagen VDI-ympäristöön, tein viimeiset hienosäädöt malli-imageen ja muunsin imagen pohjaksi, templateksi. Tämän templaten kytkin Metsolan yleiskonepooliin ja määrittelin VDI-ympäristön kloonaamaan pooliin kopioita tästä mallista. Sun VDI3 käyttää ZFS:n snapshotteja kloonien luomiseen, joten virtuaalikoneet eivät vie levytilaa juuri lainkaan. Uuden “koneen” käyttöönotto vaatii neljä komentoa palvelimella (hieman enemmän hiirellä heilumista jos unix-shell kauhistuttaa), päätteen purkamisen laatikosta pöydälle ja piuhojen kytkemisen.

Ensimmäisten joukossa uuteen virtuaalikonemaailmaan siirtyi oppilaskunta MeTeLi, jonka toimistolla oleva kevytpääte on ollut ahkerassa käytössä ja kuulemma toiminut varsin hyvin. Varsin positiivinen yllätys oli sekin, että suurin osa käyttäjistä ei ollut edes huomannut käyttöjärjestelmän muuttuneen Windows Server 2003:sta Windows XP:hen. Tämän kokemuksen perusteella huominen kokonaisen atk-luokan siirto voisi sujua melko mallikkaasti ja ilman ongelmia.

Henkilökunnasta ensimmäisen oikean kevytpäätekäyttäjän kunnian saa opintotoimiston Sanna. Parin päivän tutustumisen ja testailun jälkeen päätös siirtyä kevytpäätteen käyttöön oli valmis.

Pikkuhiljaa homma etenee. Sun Ray Server Softwaresta (SRSS) ilmestyi viime viikolla versio 5 ja VDI 3.1 pitäisi ilmestyä kuun loppuun mennessä. Päivitystä odotellessa, jäitä poltellessa..

• Kommentoi... (0)

Pullanhimossani – entinen työntekijämme oli tulossa vierailulle ja oli luvannut tuoda pullaa tullessaan – missasin virtuaalisen työpöydän henkilökunnan tiedotustilaisuudet Kouvolassa. Kuulemani mukaan Sun VDI:n tämänhetkinen USB-tuki aiheuttaa kovasti huolta ja epäluuloisuutta henkilökunnan keskuudessa. Koska on hyvä nostaa “kissa pöydälle” ja käydä asia läpi – ja tuoda esiin annettu palaute – tarkastelen asiaa seuraavassa:

Villakoiran ydin

Eli mikä on siis ongelma? Sun Ray-ympäristön USB-tuki tai pikemminkin sen puute, kuulemma. Kritiikin perusta on sinänsä aivan totta: nyt hankituissa Sun Ray 2 -päätteissä on vain 2 kpl USB 1.1-liitäntöjä. Vähemmän teknisille ihmisille tiedoksi, että USB-liitännän versiolla on käytännössä merkitystä lähinnä ulkoisten USB-kiintolevyjen käyttäjille. Toki useampi vuosi ennen Sun Ray 2:sta julkaistun USB 2-tuen jättämistä pois voi jossain määrin aiheellisesti kritisoida. Toisaalta, koko Sun Ray-filosofian perusta on tietoturva eikä USB-muistitikkuja voi hyvällä tahdollakaan kutsua järin tietoturvallisiksi. Sun Ray 2:n suunnittelusta paistaa lävitse ajatus, että USB-liitäntöjä on tarkoitus käyttää ainoastaan näppäimistön ja hiiren kytkemiseksi. Toisaalta ymmärrettävää, toisaalta harmillista pihistelyä, vaikka kyseessä onkin “halpismalli”. Isoveli 2FS-mallissa on USB 2.0 (joskin USB 1.1 nopeuksilla).

Miten Sun Rayn USB-tuki sitten (tällä hetkellä) toimii (tai ei toimi)?

[Varoitus: seuraavat kappaleet sisältävät teknisiä yksityiskohtia ja bittejä]

Kun muistitikku työnnetään päätteeseen VDI Broker mounttaa tikun palvelimella “johonkin” hakemistoon ja kytkee hakemiston virtuaalikoneen verkkolevyksi. Tekniikasta johtuen – tiedonsiirto virtuaalikoneen ja tikun välillä kulkee IP-protokollan päällä – erityisesti tikun avaaminen ja hakemistojen selaus on hitaampaa kuin paikalliseen koneeseen kytketyltä tikulta ja varsinainen datan siirto tapahtuu siis USB 1.1 nopeudella. Palvelin käyttää välimuistia hakemistojen sisällön tallettamiseen. Varsin pikaisen empiirisen testin perusteella 40 megatavun siirto (useita tiedostoja) kesti ehkä pari minuuttia kun taas yhden 30 megatavun tiedoston siirto kesti puolisen minuuttia.

Onko tällä mitään väliä? Tai tarkemmin: onko sillä oikeasti jotain merkitystä? Kuulemma on, koska kestää “tuntikausia” siirtää elokuvia tai kuvia palvelimelle. USB 1.1 tukee 12 Mbps:n nopeutta eli minuutissa siirtää luokkaa 300 megatavua dataa ja “tuntikausien” aikana ehtii siirtää varovaisestikin arvioiden parikymmentä gigatavua dataa eli useamman tunnin mittaisen elokuvan verran.

Oppilaitoksellamme on ja tulee olemaan erikseen videoeditointiin tarkoitettuja työasemia sekä trendin mukaisesti omenakoneita kuvankäsittelyyn ynnä muuhun sellaiseen. Nämä eivät ole katoamassa mihinkän. En aivan ymmärrä miksi alan opiskelija istuutuisi näiden sijaan tarkoitukseen sopimattoman päätteen ääreen ja alkaisi editoida tai siirtää gigatavujen kokoisia tiedostoja USB-tikulta/asemalta, mutta se ei tunnu olevan oleellista tämän “katastrofin” kohdalla. Sen kuitenkin tiedän, että kun on siellä kuvankäsittelylaboratoriossa siirtänyt ne gigakuvat kamerasta työasemalle ja edelleen verkkoon niin sen jälkeen niitä pystyy – mikäli ehdottomasti haluaa tai tarvitsee – muokkaamaan vaikka kotoa selaimen välityksellä. Ei varmastikaan yhtä hyvin kuin siihen tarkoitetulla tehotyöasemalla, mutta kuitenkin.

[Bittihöpinä päättyy]

Tämä on siis tilanne tänään. Entäpä huomenna?

Kävin kesällä esittelemässä Tietokeskus Vellamon Sun Ray-ratkaisua jossakin Sunin koulutustilaisuudessa ja sivistin samalla itseäni Sun Ray-tuotteiden tulevaisuudesta. Olen riittävän luottavainen sen suhteen, että ensi vuonna tulevat uudet Sun Ray-mallit yhdessä jo nyt tulleiden ohjelmistopäivitysten kanssa ratkaisevat suurelta osin nykyisten mallien kanssa ilmeneviä USB-ongelmia.

Hankittaessa näinkin kokonaisvaltaista ja pitkäikäistä järjestelmää ei ole oikein järkevää tuijottaa vain ja ainoastaan tämän päivän tilanteeseen, vaan pyrkiä näkemään kokonaiskuva tavoitetilasta muutaman vuoden kuluttua. KyAMKin tapauksessa tavoitetila saavutetaan viiden vuoden sisällä ja nyt hankittavat päätteet tulevat olemaan käytössä vielä 10 vuoden kuluttua. Vuonna 2009 hankitaan n. 10% tavoitetilan päätteistä. Onko kokonaisuuden kannalta oleellista mikä USB-liitäntä on ensimmäisen vaiheen laitteissa, jotka edustavat kymmenesosaa kokonaisuudesta?

• Kommentoi... (1)

Lokakuu näyttäisi alkavan paitsi ulkona myös sisällä melko aurinkoisesti. Juuri sopivasti ennen viikonlopun alkua saimme aikaiseksi toimivan tuntuisen, dynaamisen VDI-ympäristön. Jibii!

Tämä olikin ihan tervetullut askel eteenpäin, koskapa ensi tiistaina on ensimmäinen infotilaisuus henkilökunnalle järjestelmästä. Maanantai jää siis vielä aikaa tehdä hienosäätöjä ja suunnitella esityksen teknistä puolta. Loppujen lopuksi yllättävänkin vähäisen palautteen perusteella pitänee ainakin testata USB-tikkujen toiminta, siirtyminen tikuttomaan maailmaan ei näyttäisi sujuvan aivan ongelmitta..

• Kommentoi... (0)

Flunssaviikon päätteeksi voikin tehdä pari päivitystä blogiin..

Pari kolme viime viikkoa ovat menneet yllättävän nopeasti työn, lomailun ja pienen flunssan parissa. Virtuaalityöpöytää on puskettu eteenpäin aina kun muilta hommilta on ehtinyt. Viimeisen viikon ajan haasteita tarjosi Sunin tallennusjärjestelmä, joka päätettiin päivittää ja konfiguroida hieman uusiksi tässä vaiheessa kun ei siellä vielä varsinaisesti ollut mitään oleellista dataa.

Menikö päivitys suunnitellusti? Kyllä ja ei; päivitys ja uudelleenkonfigurointi oli valmis kun tulin tiistaina pidennetyltä viikonloppulomalta pikkuflunssaisena mutta aivan ongelmitta operaatio ei ollut sujunut..  Sun Storage 700o Software release 2009.Q3 ei sitten toiminutkaan ihan niin kivasti yhteen VDI3.0:n kanssa kuin olisi voinut kuvitella eikä paluu edelliseen releaseen sujunut aivan niin kivuttomasti kuin olisi voinut toivoa, kuten usein on asian laita jos päivitys kysyy “this operation is irreversible, are you sure you want to continue?“..

Anyway, syy miksi olisimme halunneet uuden päivityksen on nykyisessä softassa oleva ikävä puute: erilaisten storage poolien tekeminen ei ole mahdollista. Tämä on ikävää, koska VDI-ympäristölle on hyvä tarjota peilattua levypintaa suorituskyvyn vuoksi mutta esimerkiksi kotihakemistoille tavallisempi RAID5-tyyppinen levypinta olisi parempi vaihtoehto pienemmän hukkaprosentin vuoksi. Konfigurointihaasteita lisää se, että toinen levyhyllymme on toistaiseksi vain puoliksi täynnä. Mutta, palaamme tähän sitten myöhemmin, todennäköisesti ensi vuonna kun olemme saaneet hankittua loput levyt toiseen hyllyyn.

Tällä hetkellä porskuttelemme eteenpäin siis 12 teralla, mikä toki riittää mainiosti tähän mennessä hankituille vajaalle 200 päätteelle. Haastelistalle jää vielä kotihakemistotilan tarjoaminen virtuaalityöasemille, mikä käytännössä tarkoittaa yhden Novell OES-linuxin asentamista, jolle jaetaan Sun Storagesta levypintaa iSCSI:lla ja joka edelleenjakaa sitä työasemille.  No, täytyyhän sitä lokakuuksikin jotain tekemistä olla..

• Kommentoi... (0)

Projekti etenee toistaiseksi suunnitelma B:n – tai “muokatun alkuperäissuunnitelman” – varassa. Päätteitä on saatu asennettua muutama kymmenen kappaletta Kotkaan ja Kouvolaan ja käyttäjät kirjautuvat muutamalle Windows Terminal Serverille. Tämä on ollut hieman ongelmallista monessakin mielessä. Kesälomat sotkivat (jälleen kerran) aikataulua, TS/WindowsServer -osaaminen osastolla voisi olla parempaakin, kapasiteettiongelmia jne..

VMwaren päälle laitettu 32-bittinen TS ei näyttäisi (ainakaan meillä) skaalautuvan kovinkaan hyvin yli 20 käyttäjän, joten luokallinen päätteitä ei mahtunut yhteen TS:iin, mikä aiheutti “hieman” surkeita käyttökokemuksia viime viikon aikana. Taioimme pari palvelinta lisää, joten tilanteen pitäisi olla parempi tällä hetkellä. Olemme asentamassa myös yhtä fyysistä palvelinta rinnalle vertailun vuoksi. Tilanne suorituskyvyn ja käyttökokemuksen osalta on siis paranemassa ja toivottavasti parantunut.

Aikataulun viivästymisen vuoksi opiskelijat tulivat pari-kolme viikkoa liian aikaisin eikä viimeisen kuukauden aikana ole ehditty tehdä varsinaisen VDI-ympäristön eteen käytännössä yhtään mitään. Novell Client aiheutti kesällä ongelmia ja niiden tarkempi selvittäminen jäi kun ovesta alkoi lappaa opiskelijoita (ja henkilökuntaa) sisään, kaikilla tietysti mukanaan ongelma, jonka ratkaisu tai selvitys ei voi odottaa.

Kuluvan viikon aikana on vakaa tarkoitus saada VDI-kirjautumiset toimimaan ja siirtää päätteet pikkuhiljaa käyttämään omia virtuaalityöasemia. Tämä edellyttää nyt sitten muunmuassa pienen testiympäristön pystytystä, koska aivan kaikkea ei oikein voi kokeilla tuotantoympäristössä, käyttäjät näyttäisivät pahastuvan jos ympäristö yhtäkkiä käyttäytyy oudosti tai lakkaa hetkeksi toimimasta.. Kaiken tämän tekeminen samalla kun tuotantoympäristöä pitäisi skaalata, tarkkailla ja laajentaa aiheuttaa hieman paineita sinne sun tänne.

• Kommentoi... (0)

Kiirettä on pitänyt eikä kukaan ole ehtinyt päivittää blogia. Tässä lyhyt päivitys mitä kesän aikana on tapahtunut.

Laitteita asenneltiin pitkin kesää eikä meistä valitettavasti tullut esimerkkiä maailman ensimmäisestä 100%:sti ensimmäisellä kerralla onnistuneesta laite-/ohjelmistoasennuksesta, mutta pienten vaikeuksien kautta voittoon kuitenkin. Levyyjärjestelmäohjain kävi kertaalleen huollossa, joka totesi ettei mitään fyysistä vikaa ollut, asentajat (==me) vain olivat hieman tumpeloita.

Odotetusti Novell Client aiheutti ja aiheuttaa odottamattomia ongelmia. Alkuperäinen ajatus Windows Terminal Servicesin käytöstä työpöytänä vaihtui suunnittelussa pääasiassa dynaamisten virtuaalityöasemien käyttöön. Jostain syystä verkkokirjautuminen RDP:llä Novell Clientilla varustettuun Windows XP-työasemaan ei suoraan onnistunut, vaan käyttäjä joutuu erikseen poistamaan “Workstation Only” -rastin ja syöttämään tämän jälkeen tunnuksensa uudelleen. Ei hyvä. Ja henkilökohtaisesti olen vähintäänkin pettynyt Novellin tukeen tässä kohtaa.

Joten tällä hetkellä käytössä olevat päätteet kirjautuvat ESX-ympäristössä pyöriviin pariin Win2003 Terminal Serveriin. Tällä hetkellä käytössä oleva versio Sun VDI3:n Brokerista ei tue Terminal Servicesiä, joten halutut päätteet on määritetty kiinteästi ottamaan yhteyttä haluttuun palvelimeen. Tämä korjaantuu lähiaikoina tulevalla päivityksellä eli kirjaimellisesti tekniikan aallonharjalla kuljetaan..

Järjestelmän laitteiden tilaus hieman myöhästyi alkuperäisestä aikataulusta, joten tällä hetkellä vasta reilu 50 päätettä on asennettuna tekniikan toimipisteeseen Kotkaan sekä Kouvolan Kasarminmäelle Paraatikenttä 7:ään. Loppuja lähes 100 päätettä asennellaan pikkuhiljaa. Aikataulun viivästyminen yhdessä kesälomien kanssa vaikuttaa eniten nimenomaan päätteiden asennuksiin, sillä heinäkuun ja opiskelijoiden saapumisen jälkeen projekti on edennyt varsin verkkaisesti muiden töiden painaessa päälle.

Tietohallinnon henkilökunnan koulutukset ovat myös myöhässä, osittain järjestelmän käyttöönoton myöhästymisestä johtuen ja osittain henkilökunnan kesälomista; vaikea pitää koulutuksia jos ei ketään ole paikalla. Elokuussa tulleet opiskelijat taas ovat pitäneet henkilökunnan erityisesti Kouvolassa varsin kiireisenä, liiketalouden muutto Kasarminmäen kampukselle on sitonut käytännössä koko Kouvolan ja osittain Kotkankin mikrotuen viimeisen kolmen viikon ajan.

Perjantaina pyörähdimme Ilmatieteenlaitoksella noutamassa ylimääräisiä käytöstä poistettuja Sun Ray 170 päätteitä, jotka toimivat meillä erinomaisesti käytäväpäätteinä. Kiitoksia vain kovasti Ilmatieteenlaitokselle Kimmo Aaltosella ja Seppo Tuhkiolle!

• Kommentoi... (4)

Otettiin valokopio luokan koneiden MAC-osoitteista ja oli aivan pakko ottaa valokuva kun näytti niin kivalta kun luokallinen tietokoneita mahtuu hyvin kopiokoneen lasille..

• Kommentoi... (1)

Onko kukaan yllättynyt, kun kirjoitan tähän sen totuuden, että asennuksen aikataulu ei ole pitänyt. (Todennäköisesti ei kukaan.)

Yksi merkittävä aikatalujen viivyttäjä on ollut kesäaika lomineen. Pienetkin suunnitelmissa tapahtuneet pettämiset näkyvät suurempina viiveinä, kun lomaviikot alkavat pyöriä. Eli toimituksissa tapahtuneet viivästymiset näkyvät nyt keskeneräiseksi jääneenä työnä. Myös jotkin tavaroiden laatuvirheet ovat hieman viivästyttäneet rakennustyötä, kuten kävi mm. storage-purkin kohdalla.

Vielä puuttuu verkkolaitteita sekä itse työaseminen asennuksia, jotta varsinaiseen käyttötestaukseen voitaisiin ryhtyä. Sen lisäksi pitäisi ratkaista Novell-Clientin kanssa oleva kirjautumisongelma. Ja mikäli se ei kohtuullisella työllä ja aikataululla ratkea, on ilmeisesti vaihtoehtona koko Novellista luopuminen tuolta osalta.

Tietohallinnon väen koulutuksia on vielä pitämättä. Siihen on syynä järjestelmän keskeneräisyys sekä kesälomien vietto.

Niinpä tässä jäädään odottelemaan lomalaisten paluuta – yhdeltä jos toiselta suunnalta – että päästäisiin kuromaan vanuttunutta aikatalua kiinni. Sesonki alkaa loppukuusta, jolloin aloittavat opiskelijat saapuvat. Tuolloin olisi tietysti hyvä olla järjestelmän asennus jo poissa käsistä, sillä nimenomaan uudet opiskelijat kuormittavat tietohallinnon väkeä valtavasti.

• Kommentoi... (0)

Järjestelmän asennus pois laatikoista toimiston lattioita täyttämästä konehuoneeseen alkoi eilen. Päivän puurtamisen tuloksena saimme kasattua ja kytkettyä Sun Blade 6000-korttipalvelinkehikon palvelimineen ja Sun Unified Storage 7410-levyjärjestelmän. Ihan mukavan näköinen kasa laitteita. Kuvasta puuttuu levyjärjestelmän ohjainyksikkö, jonka etäisyys levyistä oli nuukialaisen objektiiville hieman liikaa..

Uudet laitteet näyttäisivät rasittavan konehuonettamme siinä määrin runsaasti, että keväällä tekemättä jätetylle konehuoneremontille olisi nyt käyttöä.

Loppuviikko on varattu ympäristön konfigurointiin ja toivon mukaan käyttövalmiiksi ensi maanantain lehdistötilaisuuteen, jonka web-lähetyksen linkin varmaankin voisi laittaa tänne..  Ajatuksena oli, että toisin kuin jotkut muut paperihypettäjät, me voisimme julkistuksen yhteydessä tarjota paperin sijaan myös ihan konkreettisen tuotteen osallistujien käyttöön joksikin aikaa. Mutta sinne on onneksi vielä muutama päivä aikaa..

• Kommentoi... (2)