Présentation de la technologie de virtualisation des PC de bureau - PDF Téléchargement Gratuit\nDownload "Présentation de la technologie de virtualisation des PC de bureau"\nJean-Pierre Geoffroy Ménard\n1 Dossier Processeurs Intel Core vpro Modèles informatiques émergents Présentation de la technologie de virtualisation des PC de bureau Parce qu'ils subissent toujours plus de pression dans divers domaines, tels que la maîtrise des coûts, la facilité de gestion, la sécurité, la conformité réglementaire et la continuité des activités, certains responsables informatiques envisagent d'adopter les modèles de virtualisation des PC de bureau au détriment du déploiement logiciel distribué classique. Grâce aux récents progrès technologiques, ils ont le choix entre plusieurs modèles gérés de façon centrale. Des services de terminaux aux PC de bureau virtuels hébergés et PC en lames, en passant par la diffusion de systèmes d'exploitation et d'applications, chaque modèle présente ses avantages et ses inconvénients. Il est rare qu'un seul et même modèle soit capable de répondre aux besoins de tous les utilisateurs et de toutes les applications. u contraire, les besoins de chaque groupe d'utilisateurs, tout comme les exigences informatiques et l'infrastructure existante, doivent être soigneusement pris en compte. Dans la plupart des cas, une solution d'entreprise impliquera probablement une combinaison de modèles. ien que des terminaux légers puissent convenir matériellement à certains modèles basés uniquement sur serveur, des plates-formes PC intelligentes reposant sur des technologies telles que la gamme de processeurs Intel Core vpro pour PC de bureau et portables constituent des produits très faciles à gérer et sécurisés sur lesquels déployer une vaste gamme de solutions. Ce dossier décrit les divers modèles de virtualisation des PC de bureau disponibles, le fonctionnement de chacun, ainsi que les avantages et les limites de chaque modèle dans des domaines clés tels que la sécurité, la facilité de gestion et la consommation énergétique. Ce dossier identifie également les principaux fournisseurs de solutions logicielles et les périphériques situés au point d'extrémité pour déployer chaque modèle.\n2 Dossier Présentation de la technologie de virtualisation des PC de bureau Table des matières Évaluation des modèles de virtualisation des PC de bureau... 3 Tableau 1. Facteurs à prendre en compte...3 Tableau 2. Comparaison des modèles de virtualisation des PC de bureau...4 Services de terminaux... 5 Figure 1. rchitecture des services de terminaux...5 En bref...5 Fonctionnement...5 Tableau 3. vantages des services de terminaux...6 Tableau 4. Limites des services de terminaux...6 PC de bureau virtuel hébergé (VHD)... 7 En bref...7 Fonctionnement...7 Figure 2. rchitecture VHD...7 Tableau 5. vantages du VHD...8 Tableau 6. Limites du VHD...8 PC en lames... 9 En bref...9 Fonctionnement...9 Figure 3. rchitecture en lames un-à-un...9 Figure 4. rchitecture en lames un-à-plusieurs...9 Tableau 7. vantages des PC en lames...10 Tableau 8. Limites des PC en lames...10 Diffusion d'images de systèmes d'exploitation En bref Fonctionnement Figure 5. rchitecture de la diffusion d'images de systèmes d'exploitation Tableau 9. vantages de la diffusion d'images de systèmes d'exploitation...12 Tableau 10. Limites de la diffusion d'images de systèmes d'exploitation...12 Démarrage à distance du système d'exploitation En bref...13 Fonctionnement...13 Figure 6. rchitecture du démarrage à distance du système d'exploitation...13 Tableau 11. vantages du démarrage à distance du système d'exploitation...14 Tableau 12. Limites du démarrage à distance du système d'exploitation...14 Diffusion applicative ou virtualisation applicative En bref...15 Fonctionnement...15 Figure 7. rchitecture de la diffusion applicative ou de la virtualisation applicative...15 Tableau 13. vantages de la diffusion applicative ou de la virtualisation applicative...16 Tableau 14. Limites de la diffusion applicative ou de la virtualisation applicative...16 Conteneurs virtuels En bref...17 Fonctionnement...17 Figure 8. rchitecture des conteneurs virtuels...17 Tableau 15. vantages des conteneurs virtuels...18 Tableau 16. Limites des conteneurs virtuels...18 Conclusion utres ressources\n3 Présentation de la technologie de virtualisation des PC de bureau Dossier Évaluation des modèles de virtualisation des PC de bureau Pour choisir le modèle approprié, il est important de prendre en compte plusieurs facteurs étroitement liés. ttention, toutefois, à ne pas focaliser votre attention sur un facteur en particulier, car la solution en serait moins optimale. Par exemple, si vous vous concentrez exclusivement sur les exigences informatiques, vous pourrez obtenir un système facile à gérer, mais difficile à utiliser. Veillez donc à tenir compte des besoins métiers et applicatifs de la base d'utilisateurs complète pour comprendre quelles applications et données vous devez centraliser ou, au contraire, installer en local. Il peut s'avérer utile de segmenter les utilisateurs en fonction des tâches effectuées et des applications requises. Les utilisateurs individuels peuvent avoir besoin d'accéder à différentes applications en utilisant divers modèles. Il sera rare qu'un seul et même modèle satisfasse tous les besoins d'un groupe donné d'utilisateurs, sans parler des besoins de chaque utilisateur de l'entreprise. La décision concernant le modèle à utiliser est souvent liée au périphérique client sur lequel il sera déployé. Il est pourtant important d'examiner ces sujets séparément. Par exemple, votre scénario métier peut préconiser une informatique sur serveur pour une certaine application. Toutefois, ce modèle basé sur serveur, souvent appelé «client léger», n'a pas forcément besoin d'être déployé sur un terminal léger. Un PC de bureau ou portable peut effectivement être plus approprié, selon les besoins de l'utilisateur en termes d'applications et de mobilité. L'utilisateur peut également avoir besoin d'applications exécutées localement. Le périphérique client doit pouvoir répondre aux exigences les plus strictes des utilisateurs auxquels il est destiné. En matière de comparaison des coûts, nous suggérons de comparer le coût total des solutions complètes pour différents modèles. Les coûts peuvent en effet simplement passer des clients au centre de données, et inversement, sans réellement faire baisser le coût total. De même, les coûts d'infrastructure pour des capacités de traitement et de stockage équivalentes peuvent être très différents, selon qu'elles se trouvent à un point d'extrémité ou qu'elles sont fournies à partir d'un centre de données. Tableau 1. Facteurs à prendre en compte Exigences informatiques Préoccupations informatiques standard telles que la sécurité, la facilité de gestion, la continuité des activités, etc. Infrastructure Matériel, connectivité et bande passante disponibles. Si aucune infrastructure n'est en place pour prendre en charge un modèle particulier, il faut en acquérir et en installer une ou choisir un autre modèle. Expérience utilisateur esoins des utilisateurs du système en matière de workflow, incluant la mobilité et les performances. Dans de nombreux cas, soit par personnalisation, soit par stratégie, les utilisateurs s'attendent à ce que le périphérique puisse être utilisé pour effectuer certaines tâches personnelles, ce qui fait que des informations personnellement identifiables peuvent se retrouver sur le système. Ces problèmes de «propriété» et de confidentialité doivent être pris en compte. Charge de travail applicative esoins informatiques et graphiques des applications que l'utilisateur exécutera. Certaines applications peuvent souffrir des retards du réseau, telles que la VoIP ou les vidéos en streaming. Il faut également prévoir de la marge en cas d'augmentation des besoins applicatifs. Sécurité Gestion des images Gestion des licences Structure de prise en charge Reprise sur sinistre Durée de l'investissement Serveurs Stockage Espace, alimentation et refroidissement pour le centre de données ande passante réseau Priorités budgétaires Mobilité Réactivité Personnalisation Connectivité «Propriété» et confidentialité Charge informatique Charge graphique Sensibilité aux retards (p. ex., vidéo, animations graphiques, VoIP) Réserve Charge du serveur Web 3\n4 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 2. Comparaison des modèles de virtualisation des PC de bureau. Services de terminaux PC de bureau virtuel hébergé (VHD) PC en lames Diffusion d'images de systèmes d'exploitation Démarrage à distance du système d'exploitation Diffusion applicative ou virtualisation applicative Exécution applicative Serveur Serveur Serveur Client Client Client Client Conteneurs virtuels Stockage des données applicatives Serveur Serveur Serveur Serveur Serveur Client ou serveur Client ou serveur Connexion et synchronisation de périphérique local (lecteur de codes-barres, PD, téléphone, etc.) Partiel (dépend du fournisseur) a Partiel (dépend du fournisseur) a Partiel (dépend du fournisseur) a Oui Oui Oui Limité Prise en charge complète des applications Windows* (dont VoIP et Rich Media) Partiel (dépend du fournisseur) a Partiel (dépend du fournisseur) a Partiel (dépend du fournisseur) a Oui Oui Oui Oui Prise en charge complète de Microsoft Windows XP*, Windows Vista* et Windows 7* Partiel (dépend du fournisseur) a Partiel (dépend du fournisseur) a Partiel (dépend du fournisseur) a Oui Oui Oui Oui Option mobile hors réseau Non Non Non Non Non Oui Oui Clients classiques Terminal, PC de bureau, PC portable Terminal, PC de bureau, PC portable Terminal, PC de bureau PC de bureau PC de bureau PC de bureau, PC portable PC de bureau, PC portable Principaux fournisseurs de solutions Citrix, Microsoft Citrix, Microsoft, Red Hat, VMware ClearCube, HP, Dell, Devon IT Citrix, Dell, Lenovo Lenovo Citrix, Microsoft, Symantec, VMware Citrix, Microsoft, VMware Principales solutions* Citrix Xenpp, XenDesktop (HDX a ) Microsoft Remote Desktop Services Citrix XenDesktop (HDX a ) Microsoft VDI (RemoteFX a ) VMware View (PCoIP a ) ClearCube (modèles de station de travail à quatre lames) HP Consolidated Client Infrastructure Dell Dedicated Remote Workstation DevonIT HC12 Remote Workstation Citrix XenDesktop avec Provisioning Server pour PC de bureau Dell On-Demand Desktop Streaming (ODDS) Lenovo Secure Managed Client (SMC) Citrix Xenpp (XenDesktop) Microsoft System Center Config Manager + pp-v Symantec Workspace Virtualization VMware Thinpp XenClient Type 1 Microsoft MED-V et VPC7 VMware View a Plusieurs fournisseurs proposent des protocoles propriétaires améliorés de communication à distance, qui fournissent différents niveaux de prise en charge multimédia, graphique et périphérique. Dans certains cas, du matériel personnalisé est également requis. 4\n5 Présentation de la technologie de virtualisation des PC de bureau Dossier Modèles basés sur serveur Services de terminaux En bref Les services de terminaux sont un modèle basé sur serveur, fiable et éprouvé, qui remonte à l'informatique «mainframe». Pour les applications logicielles prises en charge, ce modèle propose une sécurité renforcée et une réelle facilité de gestion. Cependant, les utilisateurs habitués à l'expérience PC peuvent ne pas être satisfaits de ce modèle en termes de performances, de personnalisation, de flexibilité et de mobilité. La plupart des grandes entreprises utilisent les services de terminaux pour certaines applications, notamment lorsque la sécurité est essentielle et que les utilisateurs sont sédentaires et disposent d'un accès réseau constant. Les services de terminaux constituent une bonne solution pour les employés de banque accédant au système de transactions, les employés des centres d'appels saisissant des commandes et les professionnels de la santé travaillant avec des dossiers patients, par exemple. Les PC constituent une bonne plate-forme lorsque les services de terminaux sont utilisés uniquement pour quelques applications clés et que le reste est installé en local. Les clients légers conviennent uniquement aux environnements constitués à 100 % de services de terminaux. Et même dans ce cas, remplacer de très nombreux PC existants par de nouveaux terminaux peut s'avérer coûteux. Ces coûts doivent être soigneusement évalués pour déterminer le véritable retour sur investissement. De nombreux services informatiques choisissent d'utiliser des PC existants ou configurés pour le modèle en cascade comme clients de services de terminaux. Fonctionnement Le client est simplement un périphérique d'entrée et d'affichage. Tous les calculs sont effectués de façon centrale sur le serveur et toutes les données sont stockées dans un centre de données. Rien n'est exécuté, rien ne reste sur le client. Généralement, le protocole RDP (Remote Display Protocol) ou IC* (Independent Computing rchitecture*) est utilisé pour pousser une image de l'application basée sur serveur vers une visionneuse de terminal sur le client. Figure 1. rchitecture des services de terminaux Client Serveur/centre de données Image session appli. Protocole RDP ou autre Session appli. Session appli. Logiciel terminal d'exploitation terminal (Microsoft Windows* ou incorporé) pplication (mode multi-utilisateur) d'exploitation serveur Réseau Terminal léger, PC de bureau, PC portable Serveur Image distante Logiciel installé localement 5\n6 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 3. vantages des services de terminaux Sécurité renforcée Étant donné que le système d'exploitation, les applications et les données se trouvent dans le centre de données, ce modèle comporte moins de risques de faille de sécurité ou de perte de données via le client que les modèles basés sur client. Facilité de gestion accrue Coût de déploiement logiciel incrémentiel réduit ccès distant Reprise sur sinistre et continuité des activités Consommation électrique du client réduite Les services de terminaux sont une technologie mature et bien comprise. La gestion des données et des applications est centralisée, ce qui permet de simplifier l'administration et d'obtenir une sauvegarde plus fiable. La gestion, la validation et la prise en charge des images logicielles sont simplifiées. Les conflits de pilotes et de DLL (Dynamic Link Library) sont moins nombreux. L'ajout, le déplacement et la modification des utilisateurs sont grandement simplifiés. La plupart des entreprises possèdent déjà des services de terminaux. Par conséquent, l'ajout de nouvelles applications peut ne pas nécessiter de grands changements en termes de nouvelle infrastructure ou logiciel. Davantage d'utilisateurs peuvent être pris en charge par serveur de terminal qu'avec d'autres modèles basés sur serveur tels que l'infrastructure VDI (Virtuel Desktop Infrastructure). L'informatique centralisée permet un accès à partir de tout client connecté au réseau. Les utilisateurs n'ont pas besoin d'être à «leur» station de travail. En cas de sinistre dans un centre de données ou sur un site de travail, les tâches peuvent basculer vers d'autres sites relativement facilement, à condition que des serveurs redondants et une solution de stockage des données soient en place. vec des terminaux clients légers, la consommation d'énergie est inférieure à celle de la plupart des PC de bureau. Toutefois, la consommation électrique totale peut rester équivalente en raison du surplus de consommation d'énergie du centre de données. Tableau 4. Limites des services de terminaux Performances et réactivité Compatibilité logicielle Manque de mobilité Coût d'un nouveau déploiement utilisateur Point de défaillance unique Satisfaction utilisateur inférieure Même avec des applications modérément gourmandes en ressources informatiques, la réactivité du système se détériore lorsque le nombre d'utilisateurs augmente. La bande passante réseau et le chargement deviennent des facteurs essentiels en termes de performances du système client. Les réseaux doivent avoir une capacité en pic suffisante pour prendre en charge le nombre d'utilisateurs de terminaux. Le protocole RDP (Remote Display Protocol) crée un important goulot d'étranglement graphique. Les animations graphiques telles que la vidéo ou dobe Flash* ne s'exécutent pas efficacement sur le protocole RDP. Un protocole d'affichage tiers aux performances plus élevées peut s'avérer nécessaire. Les utilisateurs attendent une réaction rapide à leurs clics de souris et aux frappes sur le clavier. Les serveurs de terminaux doivent être physiquement positionnés assez près de leurs clients pour satisfaire les exigences de réactivité. Certains logiciels ne s'exécutent pas sous les services de terminaux. De même, la VoIP, la diffusion multimédia et les applications exigeantes en ressources de calcul ou graphiques peuvent ne pas convenir à l'informatique basée sur serveur. La mise à disposition d'applications via les services de terminaux requiert une connexion réseau persistante avec une bande passante adéquate. Les PC portables ou tablettes sans fil peuvent être utilisés avec les services de terminaux, mais la session se termine si le périphérique se déconnecte du réseau. Un nouveau déploiement pour de nombreux utilisateurs peut impliquer d'importantes dépenses, notamment en termes de nouveaux serveurs, logiciels, stockage réseau et infrastructure réseau. Le coût d'acquisition de terminaux clients légers est semblable à celui de nombreux PC de bureau. Le coût initial des services de terminaux est à peu près le même que celui de l'infrastructure VDI, mais demeure plus élevé que celui du streaming ou de PC bien gérés. 1 Si le réseau ou le centre de données cesse de fonctionner, tous les utilisateurs sont déconnectés, à moins de disposer d'un système redondant. Les utilisateurs sont habitués à l'expérience PC en termes de performances, de possibilités de personnalisation, de flexibilité et de mobilité. Une implémentation inappropriée ou trop stricte des services de terminaux peut conduire au mécontentement des utilisateurs et engendrer des plaintes. 6\n7 Présentation de la technologie de virtualisation des PC de bureau Dossier PC de bureau virtuel hébergé (VHD) En bref Le PC de bureau virtuel hébergé (en anglais, Virtual Hosted Desktop ou VHD, et auparavant Virtual Desktop Infrastructure ou VDI) est un modèle plus récent à l'étude dans bon nombre d'organisations. Le VHD est conçu pour proposer une expérience utilisateur d'informatique distribuée intelligente, réactive et personnalisable, avec les avantages de gestion et de sécurité des modèles basés sur serveur. Il promet une gestion centralisée de l'image de bureau complète. Comme avec d'autres modèles basés sur serveur, les performances et la réactivité varient avec le nombre d'utilisateurs, la distance physique et le type d'application. Les performances au niveau du point d'extrémité client sont particulièrement importantes. Sinon, la vidéo, dobe Flash*, la VoIP et d'autres applications exigeantes en ressources de calcul et graphiques ne conviennent pas à ce modèle, sans accélération multimédia supplémentaire. Toutefois, les récents progrès en matière de protocoles de bureau à distance, tels que HDX, RemoteFX et PCoIP, qui utilisent les ressources locales des points d'extrémité clients intelligents, en font une solution plus attractive. (Les protocoles HDX et PCoIP améliorent l'expérience utilisateur sur le réseau étendu [WN], tandis que RemoteFX apporte des améliorations pour les utilisateurs LN/non-WN et requiert une carte graphique de serveur pour encoder le contenu multimédia à travers le canal RDP.) Le VHD requiert une connexion réseau persistante. Par conséquent, il n'est pas approprié si la mobilité hors réseau est requise. Toutes les ressources clientes de calcul, de graphique et de mémoire doivent être intégrées au centre de données, et le système de stockage doit s'adapter au système d'exploitation, aux applications et aux données pour chaque utilisateur. Le coût de cette infrastructure doit être étudié en tenant compte des éventuelles économies sur le coût de revient liées à la facilité de gestion. Il est possible d'associer le VHD à d'autres modèles de virtualisation des PC de bureau tels que la diffusion applicative. Les données applicatives peuvent être utilisées avec la diffusion de systèmes d'exploitation dans une machine virtuelle sur le serveur. Fonctionnement Comme pour les services de terminaux, les capacités de calcul et de stockage sont centralisées, les images applicatives sont poussées vers le client sur le réseau via le protocole RDP (Remote Display Protocol) ou d'autres protocoles d'affichage. La principale différence est que le VHD peut offrir à chaque utilisateur sa propre machine virtuelle complète et son bureau personnalisé, système d'exploitation, applications et paramètres inclus. Figure 2. rchitecture VHD Client Image client virtuel 1 Logiciel terminal d'exploitation terminal (Microsoft Windows* ou incorporé) Protocole RDP ou autre Serveur/centre de données Client virtuel 1 VMM Client virtuel 2 Réseau Terminal léger, PC de bureau, PC portable Serveur Image distante Logiciel installé localement 7\n8 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 5. vantages du VHD Performances Sécurité renforcée Facilité de gestion accrue Personnalisation utilisateur ccès distant Reprise sur sinistre et continuité des activités Consommation électrique du client réduite Le VHD peut tirer profit des ressources informatiques clientes pour améliorer les performances au point d'extrémité. Les récents progrès en matière de protocoles de bureau à distance, tels que HDX et PCoIP, peuvent améliorer les performances locales de la vidéo, d'dobe Flash*, de la VoIP et autres applications intensives, avec des exigences éventuellement accrues sur le client. Étant donné que le système d'exploitation, les applications et les données se trouvent dans le centre de données, ce modèle comporte moins de risques de faille de sécurité ou de perte de données via le client que les modèles basés sur client. La gestion des données et des applications est centralisée, ce qui permet de simplifier l'administration et d'obtenir une sauvegarde plus fiable. La gestion, la validation et la prise en charge des images logicielles sont simplifiées. Les conflits de pilotes et de DLL (Dynamic Link Library) sont moins nombreux. Chaque utilisateur possède sa machine virtuelle complète sur le serveur, ce qui permet de personnaliser les préférences et les paramètres comme sur un PC. L'informatique centralisée permet un accès à partir de tout client connecté au réseau. Les utilisateurs n'ont pas besoin d'être à «leur» station de travail. En cas de sinistre dans un centre de données ou sur un site de travail, les tâches peuvent basculer vers d'autres sites relativement facilement, à condition que des serveurs redondants et une solution de stockage des données soient en place. vec des terminaux clients légers, la consommation d'énergie est inférieure à celle de la plupart des PC de bureau. Toutefois, la consommation électrique totale peut rester équivalente en raison du surplus de consommation d'énergie du centre de données. Tableau 6. Limites du VHD Performances et réactivité Performances réseau Facilité de gestion Compatibilité des logiciels et périphériques Manque de mobilité Coût d'un nouveau déploiement utilisateur Point de défaillance unique Satisfaction utilisateur inférieure Même avec des applications modérément gourmandes en ressources informatiques, la réactivité du système se détériore lorsque le nombre d'utilisateurs augmente. La bande passante réseau et le chargement deviennent des facteurs essentiels en termes de performances du système client. Les réseaux doivent avoir une capacité en pic suffisante pour prendre en charge le nombre d'utilisateurs VHD. Le protocole RDP (Remote Display Protocol) crée un important goulot d'étranglement graphique. Les animations graphiques telles que la vidéo ou dobe Flash* ne s'exécutent pas efficacement sur le protocole RDP. Des protocoles d'affichage plus récents, tels que HDX et PCoIP, peuvent être requis. Les utilisateurs attendent une réaction rapide à leurs clics de souris et aux frappes sur le clavier. Les serveurs de terminaux doivent être physiquement positionnés assez près de leurs clients pour satisfaire les exigences de réactivité. Le trafic réseau RDP peut énormément fluctuer avec le multimédia et le mouvement accru de l'image à l'écran. ien que les images logicielles ne résident pas sur le client, le service informatique doit tout de même gérer, mettre à jour et corriger toutes les images de bureau virtuelles à présent stockées dans le centre de données. Les applications, les périphériques et les pilotes associés sont mis en relation avec le matériel par le gestionnaire de machine virtuelle (Virtual Machine Manager, VMM). Les périphériques hautement spécialisés ou les logiciels qui requièrent une interaction directe avec le matériel peuvent rencontrer des problèmes de compatibilité. La mise à disposition d'applications sur le bureau via le VHD requiert une connexion réseau persistante avec une bande passante appropriée. Les PC portables ou tablettes sans fil peuvent être utilisés avec le VHD, mais la session applicative se termine si le périphérique se déconnecte du réseau. Les nouveaux déploiements du VHD pour de très nombreux utilisateurs peuvent impliquer d'importantes dépenses. Toutes les ressources clientes de calcul, de graphique et de mémoire doivent être intégrées au centre de données, et le système de stockage doit s'adapter au système d'exploitation, à l'application et aux données pour chaque utilisateur. L'acquisition de matériel, d'équipement réseau et d'espace au sol peut s'avérer nécessaire. Le nombre d'utilisateurs pris en charge par serveur VHD est inférieur à celui des autres modèles basés sur serveur. Le coût d'acquisition de terminaux clients légers est semblable à celui de nombreux PC de bureau. Les nouvelles technologies de redirection multimédia, telles que RemoteFX, requièrent l'ajout d'une carte graphique de serveur, ce qui limite le nombre de machines virtuelles ou d'affichages pris en charge. Si le réseau ou le centre de données cesse de fonctionner, tous les utilisateurs sont déconnectés, à moins de disposer d'un système redondant. Les utilisateurs sont habitués à l'expérience PC en termes de performances, de flexibilité et de mobilité. Une implémentation inappropriée ou trop stricte du VHD peut conduire au mécontentement des utilisateurs et engendrer des plaintes. 8\n9 Présentation de la technologie de virtualisation des PC de bureau Dossier PC en lames En bref Les PC en lames centralisent l informatique des postes de travail dans un seul et même emplacement. Par rapport à l'informatique distribuée intelligente, ils promettent donc une facilité de gestion accrue et une sécurité renforcée grâce à un accès physique restreint, à des stratégies d'images logicielles et à des limites sur les activités utilisateurs. Si chaque utilisateur se voit attribuer une seule lame PC (un-à-un), le modèle est alors très proche de l'informatique distribuée intelligente, mais ne peut être utilisé que de façon sédentaire et les utilisateurs doivent être connectés au réseau en permanence. Si une lame PC sert à plusieurs utilisateurs simultanés (un-à-plusieurs), ce modèle est plus proche du VHD. De par son caractère «propriétaire», c'est-à-dire exclusif au constructeur, l'informatique en lames est coûteuse à mettre en œuvre et exige que les services informatiques s'engagent sur le long terme envers une architecture propre à un fournisseur. Pour changer de fournisseur ou de modèle, il faut alors parfois procéder à une mise à niveau très lourde. De plus, les PC en lames un-àplusieurs peuvent présenter quelques-uns des inconvénients du VHD : problèmes de performances et coûts d'infrastructure élevés. Fonctionnement Les PC en lames redécoupent le PC, en laissant l'affichage de base, le clavier et la souris sur le client et en plaçant le processeur, le chipset et la carte graphique sur une petite carte (lame) montée en rack sur une unité centrale. Le système d'exploitation, l'application et le stockage des données sont centralisés dans une baie de stockage. Contrairement aux serveurs en lames, les PC en lames sont créés à partir de processeurs et de chipsets de PC de bureau ou portables standard. L'unité centrale, qui prend en charge plusieurs lames individuelles, est placée en sécurité dans un centre de données ou tout autre espace contrôlé par le service informatique. Dans certains cas, les fonctions d'e/s et d'affichage à distance sont gérées par des connexions propriétaires dédiées plutôt que par le protocole RDP sur le réseau de données. Les fournisseurs de PC en lames ciblaient initialement un rapport utilisateur/lame de un sur un, où chaque utilisateur était dynamiquement affecté à une lame et en avait l'usage exclusif. Toutefois, avec les progrès des solutions de lames et des logiciels de virtualisation, la plupart des fournisseurs proposent désormais des offres un-à-plusieurs. Figure 3. rchitecture en lames un-à-un Figure 4. rchitecture en lames un-à-plusieurs Client Rack en PC lames Client Rack PC en lames Image lame 1 Logiciel terminal Image environnement de bureau transférée via le protocole d'affichage accéléré du fournisseur Lame 1 d'exploitation bureau Lame 2 C D d'exploitation client Image lame 1 Utilisateur 1 d'exploitation bureau Logiciel terminal Image environnement de bureau transférée via le protocole d'affichage accéléré du fournisseur Lame 2 User 1 User 2 Lame 1 User 3 Utilisateur 1 Utilisateur 2 Utilisateur 3 pp pp Remote Client OS pp pp C D Remote Client OS Virtual Machine Monitor pp pp E F Remote Client OS Terminal (Microsoft Windows* ou incorporé) Terminal (Microsoft Windows* ou incorporé) Hyperviseur ou logiciel de basculement Clavier, vidéo et souris accélérés par matériel via le réseau Réseau Clavier, vidéo et souris accélérés par matériel via le réseau Réseau Terminal en lames ou PC de bureau Lames PC (avec leurs propres processeur, carte graphique et E/S) Terminal en lames ou PC de bureau Lames PC (avec leurs propres processeur, carte graphique et E/S) Image distante Logiciel installé localement Image distante Logiciel installé localement 9\n10 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 7. vantages des PC en lames Sécurité Facilité de gestion Personnalisation utilisateur ccès en réseau distant Reprise sur sinistre et continuité des activités Consommation électrique du client réduite Étant donné que le système d'exploitation, les applications et les données se trouvent dans le centre de données, ce modèle comporte moins de risques de faille de sécurité ou de perte de données via le client que les modèles basés sur client. La gestion du système d'exploitation, des données et des applications est centralisée, ce qui permet de simplifier l'administration et d'obtenir une sauvegarde plus fiable. Les lames PC offrent une plate-forme matérielle uniforme, qui simplifie la validation, la gestion des images et la prise en charge. Les utilisateurs peuvent être dynamiquement affectés à une lame PC disponible. L'ajout, le déplacement et la modification des utilisateurs sont relativement simples. Chaque utilisateur peut avoir une image d'application et de système d'exploitation unique, ce qui permet de personnaliser les préférences et les paramètres comme sur un PC standard. Les utilisateurs peuvent accéder à l'architecture centralisée à partir de n'importe quel client connecté à la lame ou, dans certains cas, de n'importe quel client connecté à Internet. Les utilisateurs n'ont pas besoin d'être à «leur» station de travail pour bénéficier d'un accès. En cas de sinistre dans un rack de lames ou sur un site de travail, les tâches peuvent basculer vers d'autres sites où une infrastructure redondante est disponible. Un utilisateur peut facilement migrer d'une lame à une autre si sa lame d'affectation tombe en panne. La consommation électrique, la chaleur et le bruit du ventilateur du périphérique client sont inférieurs à ceux de la plupart des PC, bien que la consommation énergétique totale des clients, lames et systèmes de stockage associés puisse être comparable. Tableau 8. Limites des PC en lames Performances Facilité de gestion Solution propre à un fournisseur Manque de mobilité Coût par utilisateur plus élevé Point de défaillance unique Dans un déploiement un-à-plusieurs, les performances applicatives peuvent se dégrader en fonction du nombre d'utilisateurs et de leur charge de travail. ien que les images logicielles ne résident pas sur le client, le service informatique doit tout de même gérer, mettre à jour et corriger toutes les images de bureau centralisées, stockées dans le centre de données. Les PC en lames ne sont pas standardisés et chaque fournisseur a une implémentation propriétaire. Une fois que le service informatique a choisi l'architecture en lames d'un fournisseur, il peut lui coûter extrêmement cher d'en changer. Dans la plupart des cas, pour changer de fournisseur ou de modèle, il faut procéder à une mise à niveau matérielle complète. Le nombre d'outils de gestion disponibles peut être limité et le service informatique peut se retrouver dépendant des outils du fournisseur de PC en lames et de son planning de développement. ucune option de mobilité n'est disponible pour les PC en lames. Les PC en lames conviennent donc uniquement aux utilisateurs qui disposent d'une connexion réseau permanente. En raison de leur architecture non standardisée, les PC en lames peuvent être synonymes de coûts d'acquisition par utilisateur plus élevés que les autres modèles. Le système de stockage doit s'adapter au système d'exploitation, à l'application et aux données pour les nouveaux utilisateurs. L'acquisition de matériel, d'équipement réseau et d'espace au sol peut s'avérer nécessaire. Si un serveur en lames, l'accès au réseau ou le centre de données cesse de fonctionner, tous les utilisateurs sont déconnectés, à moins de disposer d'un système redondant. 10\n11 Présentation de la technologie de virtualisation des PC de bureau Dossier Diffusion d'images de systèmes d'exploitation En bref Comme le VHD, la diffusion d'images de systèmes d'exploitation promet une gestion centralisée de l'image de bureau complète. Ce modèle offre aux utilisateurs les avantages de l'exécution locale en termes de performances et de réactivité, tandis que le service informatique bénéficie des avantages de la centralisation en matière de facilité de gestion et de sécurité, sans pour autant nécessiter une infrastructure aussi importante que le VHD. ctuellement, aucun fournisseur ne propose la diffusion d'images de systèmes d'exploitation avec mise en cache locale persistante. Par conséquent, ce modèle ne peut pas être utilisé si la mobilité est requise. Parce que les données résident sur le client lors de l'exécution, ce modèle peut ne pas convenir aux applications qui exigent une sécurité des données des plus élevées. Fonctionnement u départ, le client est une «simple carcasse en métal», sans image de système d'exploitation installée en local. L'image du système d'exploitation est diffusée au client via le réseau, où elle s'exécute localement à l'aide du processeur et de la carte graphique du client. Les données applicatives sont stockées dans un centre de données. Le client est généralement un PC sans disque dur, qui utilise exclusivement de la mémoire RM. vec la technologie de diffusion, le logiciel d'images de systèmes d'exploitation n'effectue pas la diffusion vers les clients au même format que celui provenant du fournisseur du logiciel. Le logiciel fait d'abord l'objet d'un processus de préparation au cours duquel il est divisé en blocs plus ou moins prioritaires, placés dans un ordre spécifique de diffusion vers le client. Le logiciel d'initialisation et de lancement de base est placé en premier, suivis des fonctions et services les plus demandés. Ces optimisations permettent au système d'exploitation de se lancer et de commencer à fonctionner avant que l'ensemble du code ne soit diffusé au client. fin de réduire le trafic réseau, certaines fonctions moins utilisées peuvent rester dans le centre de données jusqu'à ce qu'elles soient demandées. Figure 5. rchitecture de la diffusion d'images de systèmes d'exploitation Client Serveur/centre de données Image diffusée 1 2 Image client complète diffusée sur le réseau Image 1 pour diffusion Stream-ready Image 2 C D Technologie oot Loader 1 Technologie oot Loader Technologie oot Loader Serveur de diffusion d'exploitation serveur Réseau PC de bureau ou PC portable Serveur Logiciel installé localement Logiciel diffusé 11\n12 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 9. vantages de la diffusion d'images de systèmes d'exploitation Sécurité Facilité de gestion Performances Économies d'infrastructure Reprise sur sinistre et continuité des activités Les données applicatives stratégiques sont stockées dans le centre de données. Toute corruption du système d'exploitation ou d'une application est éliminée. Les correctifs sont automatiquement appliqués lorsque le système reçoit une nouvelle image au démarrage. La gestion du système d'exploitation, des données et des applications est centralisée, ce qui permet de simplifier l'administration, de faciliter la migration logicielle et d'obtenir une sauvegarde plus fiable. La diffusion d'images de systèmes d'exploitation réduit considérablement les problèmes de gestion d'images et de prise en charge logicielle qui surviennent avec les logiciels installés en local. Les licences logicielles peuvent être gérées de manière centrale. La diffusion fournit d'excellentes indications sur l'utilisation réelle des applications et permet d'optimiser les licences. Les clients sans état facilitent l'ajout, le déplacement et la modification des utilisateurs. Les performances sont pratiquement identiques à celles des applications traditionnelles installées en local. Les applications gourmandes en ressources de calcul et graphiques, la vidéo, dobe Flash* et la diffusion multimédia fonctionnent bien. près le démarrage initial, la charge réseau est inférieure à celle des solutions basées sur serveur, car le protocole RDP (Remote Display Protocol) n'est pas utilisé pour pousser les images d'affichage applicatives sur le réseau. L'infrastructure réseau et serveur requise pour ce modèle est inférieure à celle requise pour les modèles basés sur serveur. La technologie de diffusion d'images de systèmes d'exploitation affiche le coût de revient le plus bas de tous les modèles d'informatique centralisée. 1 En cas de sinistre dans un centre de données ou sur un site de travail, les tâches peuvent basculer vers d'autres sites relativement facilement, à condition que des serveurs redondants ou un centre de données soient en place. Tableau 10. Limites de la diffusion d'images de systèmes d'exploitation Sécurité Réseau Compatibilité logicielle et problèmes d'implémentation Manque de mobilité Les données et les applications résident sur le client au moment de l'exécution et sont, par conséquent, un peu plus vulnérables aux attaques côté client que les modèles côté serveur. Le démarrage du système d'exploitation nécessite une utilisation réseau accrue de 2 à 5 Mbit/s par utilisateur, mais le trafic redescend à des niveaux inférieurs à mesure que le cache local se remplit. Les vitesses de téléchargement sont affectées par la distance physique par rapport au serveur, la charge réseau et le nombre d'utilisateurs. De par l'architecture interne de ce modèle, certains logiciels applicatifs personnalisés ou hérités peuvent ne pas franchir le processus de préparation et donc ne pas être remis via la diffusion d'images de systèmes d'exploitation. vec la diffusion d'images de systèmes d'exploitation, la configuration initiale et le débogage du processus de préparation logicielle peuvent s'avérer fastidieux. Les solutions récentes de démarrage à distance du système d'exploitation utilisent une image parfaite non modifiée. Par conséquent, elles ne présentent pas les limites du processus de préparation nécessaire à la diffusion d'images de systèmes d'exploitation. À l'heure où nous rédigeons ce dossier, aucun produit du commerce ne permet l'utilisation hors réseau ou mobile de la diffusion d'images de systèmes d'exploitation. 12\n13 Présentation de la technologie de virtualisation des PC de bureau Dossier Démarrage à distance du système d'exploitation En bref Le démarrage à distance du système d'exploitation est une nouvelle technologie qui ressemble à la technologie de diffusion d'images de systèmes d'exploitation. Le démarrage à distance du système d'exploitation fournit aux utilisateurs finaux une fidélité PC absolue sans nécessiter d'infrastructure de serveur d'arrière-plan, bien que la solution soit gérée depuis un emplacement central. Cette solution propose les avantages de la virtualisation des PC de bureau tout en conservant une fidélité PC et Microsoft Windows* absolue, à un coût très attractif pour les services informatiques et chefs d'entreprise. Fonctionnement Le démarrage à distance du système d'exploitation inclut trois composants principaux : un client équipé d'un processeur Intel Core vpro, une appliance de stockage basée sur Intel et une console d'administration centrale. L'ensemble des tâches de gestion, notamment les fonctions de broker de connexion et de mise en service des composants, est effectué à partir d'un emplacement centralisé. Figure 6. rchitecture du démarrage à distance du système d'exploitation Image client 1 Client Contrôleur iscsi oot Manager Hyperviseur Xen* pplication diffusée via le réseau Serveur/centre de données pour diffusion Serveur de diffusion d'exploitation serveur Lorsque le client est mis sous tension, il utilise la technologie de démarrage iscsi intégrée pour se connecter à l'appliance de stockage distante. Un hyperviseur Type 1, basé sur Xen*, est alors copié du stockage distant et chargé dans la mémoire du client, puis une connexion à la console centrale est établie. En fonction des informations d'identification du client, la console établit la connexion entre le client et le stockage distant et monte le stockage distant sur le client. Depuis le client, la connexion ressemble à un disque dur ST standard. Le client démarre ensuite Windows, comme il le ferait à partir d'un disque dur standard. La simplicité de la solution permet aux services informatiques et aux utilisateurs finaux d'utiliser des applications Windows prêtes à l'emploi ou internes standard. De plus, les périphériques standard, tels que les périphériques d'impression, US et série, fonctionnent comme avec un PC standard. Ces caractéristiques permettent aux services informatiques de déployer rapidement de nouveaux utilisateurs, sans avoir à modifier les technologies et outils existants. Le démarrage à distance du système d'exploitation ressemble à la technologie de diffusion d'images de systèmes d'exploitation en ce qu'il délivre une image de système d'exploitation complète à un PC sans état dont le disque dur a été désactivé ou retiré. À l'inverse de la diffusion d'images de systèmes d'exploitation, les clients démarrent directement à partir du périphérique SN. Le PC considère tout simplement le réseau SN comme son disque dur local. L'image du système d'exploitation est fidèle à l'image standard qui aurait été utilisée sur un disque local. Les solutions de démarrage à distance du système d'exploitation éliminent toute dépendance à l'environnement de pré-exécution (PXE) et aux serveurs PXE, ce qui simplifie encore le déploiement et fait baisser le coût de revient. Réseau PC de bureau ou PC portable Serveur Logiciel installé localement Logiciel diffusé 13\n14 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 11. vantages du démarrage à distance du système d'exploitation Sécurité Facilité de gestion Compatibilité Performances Coût d'un nouveau déploiement utilisateur Reprise sur sinistre et continuité des activités Consommation électrique du client ande passante Les applications stratégiques sont stockées dans un emplacement central et gérées depuis celui-ci. Tout correctif d'application ou de système d'exploitation peut être appliqué de façon centrale au redémarrage du client. Les périphériques d'authentification et de chiffrement Windows* standard sont pris en charge. Les applications, les données et les profils utilisateurs sont centralisés pour une administration simplifiée et des sauvegardes plus fiables. Les outils informatiques standard sont pris en charge, ce qui évite d'avoir à acquérir des outils spécialisés. La prise en charge d'ctive Directory* et des profils itinérants permet aux services informatiques d'utiliser les mêmes processus pour les PC de bureau, les PC portables et les périphériques clients gérés sécurisés. La gestion, la validation et la prise en charge des images logicielles sont simplifiées. L'utilisation des DLL et pilotes Windows standard élimine les conflits. L'ajout de nouvelles images est simple à réaliser. L'utilisation du système d'exploitation Windows non modifié et de pilotes standard garantit la compatibilité des applications Windows et des options PC standard avec cette solution. La prise en charge de la VoIP et du multimédia enrichi propose une expérience utilisateur similaire voire supérieure à celle d'un PC classique. Le coût d'un déploiement standard est similaire à celui d'un PC. Le coût de l'ajout de clients est le plus faible de toutes les solutions de virtualisation des PC de bureau. En cas de panne de courant ou de sinistre, l'accès peut être déplacé vers un autre site. En cas de problèmes matériels locaux, les utilisateurs peuvent facilement se connecter sur un nouveau client. La consommation électrique et la chaleur émise sont inférieures à celles d'un PC standard. La consommation électrique totale est inférieure à celle des autres solutions de virtualisation des PC de bureau. Les modes de consommation PC standard, tels que S3 et S4, sont pris en charge. Une fois que le client a démarré, ce modèle économise les ressources du réseau. Le trafic réseau est uniquement requis lorsque le client a besoin d'accéder à son disque dur virtuel. Tableau 12. Limites du démarrage à distance du système d'exploitation Compatibilité Mobilité ande passante La prise en charge native de Linux* n'est pas proposée actuellement. L'informatique mobile n'est pas prise en charge. Le démarrage requiert assez de bande passante réseau. 14\n15 Présentation de la technologie de virtualisation des PC de bureau Dossier Diffusion applicative ou virtualisation applicative En bref Comme les services de terminaux, la diffusion applicative permet une gestion centralisée des applications, mais sans sacrifier la réactivité, ni les performances. Les données peuvent être stockées de façon locale ou centrale, selon la stratégie d'entreprise. De plus, les applications diffusées peuvent être mises en cache pour une utilisation hors réseau, ce qui en fait un modèle à gestion centralisée capable de prendre en charge l'informatique mobile. Parce que les données résident sur le client lors de l'exécution, ce modèle peut ne pas convenir aux applications qui exigent une sécurité des plus élevées. La virtualisation applicative peut également présenter des limites dans la façon dont les applications interagissent. Fonctionnement Le système d'exploitation client est installé en local, mais les applications sont diffusées à la demande du serveur vers le client, où elles sont exécutées en local. ien que les termes de «diffusion» (ou «streaming») et «virtualisation applicative» soient souvent utilisés pour désigner la même chose, il n'en est rien. La diffusion est le modèle de mise à disposition qui consiste à envoyer le logiciel par le réseau pour qu'il soit exécuté sur le client. Le logiciel diffusé peut être installé dans le système d'exploitation client localement ou (dans la plupart des cas) virtualisé. vec la virtualisation applicative, le logiciel diffusé s'exécute sur une couche d'abstraction et ne s'installe pas dans les fichiers système, ni dans le registre du système d'exploitation. Cela simplifie les interactions entre l'application diffusée et le système d'exploitation, en réduisant considérablement les conflits logiciels et les problèmes de gestion des images. Toutefois, certaines applications virtualisées peuvent ne pas interagir avec d'autres applications comme elles le font lorsqu'elles sont toutes installées localement ; par exemple, le copier-coller peut ne pas fonctionner. Ce problème peut être atténué en diffusant et en virtualisant les applications connexes par lots ou en utilisant les versions les plus récentes des logiciels de virtualisation, qui résolvent la plupart de ces problèmes. À la différence des autres modèles d'informatique centralisée, les applications diffusées peuvent être mises en cache sur un PC portable et retirées du réseau. Lorsque le PC portable se reconnecte au réseau, l'application se resynchronise avec le serveur, vérifie les informations de licences et de correctifs, et télécharge les données applicatives du centre de données. Figure 7. rchitecture de la diffusion applicative ou de la virtualisation applicative pplications locales Client diffusée Couche de virtualisation appli. a d'exploitation bureau pplication diffusée via le réseau Serveur/centre de données pour diffusion Serveur de diffusion d'exploitation serveur Réseau PC de bureau ou PC portable Serveur Logiciel installé localement Logiciel diffusé a Diffusion de l'agent de l'éditeur. Le degré de virtualisation et d'isolement varie selon le fournisseur et la stratégie. 15\n16 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 13. vantages de la diffusion applicative ou de la virtualisation applicative Sécurité Facilité de gestion Performances Économies d'infrastructure Reprise sur sinistre et continuité des activités Mobilité Les données applicatives stratégiques peuvent être stockées dans le centre de données protégé, en fonction de la stratégie. Le stockage local peut être interdit. La corruption des applications est éliminée. Les correctifs sont automatiquement appliqués lorsque l'application est rechargée au démarrage. Les applications virtualisées peuvent être isolées les unes des autres, ce qui limite l'exposition des données aux autres applications et au système d'exploitation. Les applications et (dans certains cas) les données sont centralisées, ce qui simplifie l'administration, facilite la migration logicielle et garantit une sauvegarde plus fiable. La virtualisation applicative réduit considérablement les problèmes de gestion d'images et de prise en charge logicielle qui surviennent avec les logiciels installés en local. La virtualisation applicative peut permettre aux applications héritées de s'exécuter sur un système d'exploitation plus récent, même si une application présente des problèmes de compatibilité lorsqu'elle est installée en local. Les licences logicielles peuvent être gérées de manière centrale. La diffusion fournit d'excellentes indications sur l'utilisation réelle des applications et permet d'optimiser les licences. Les performances sont pratiquement identiques à celles des applications traditionnelles installées en local. Les applications gourmandes en ressources de calcul et graphiques, la vidéo, dobe Flash* et la diffusion multimédia fonctionnent bien. Des options de mise en cache peuvent être définies pour accélérer le démarrage initial et le lancement des applications, sans stocker les données applicatives localement. La charge réseau est inférieure à celle des solutions basées sur serveur, car les images d'affichage applicatives n'ont pas besoin d'être poussées sur le réseau à l'aide du protocole RDP ou autre. Le fait de ne diffuser que les applications réduit la charge réseau par rapport à la diffusion de l'image de système d'exploitation complète. L'expérience utilisateur est la même que pour le client intelligent local. L'infrastructure réseau et serveur requise pour ce modèle est inférieure à celle requise pour les modèles basés sur serveur. Les utilisateurs peuvent continuer à travailler sur les clients locaux avec des applications mises en cache, même si le réseau ou le centre de données est hors connexion. Les applications diffusées peuvent être mises en cache pour une utilisation hors réseau sur des clients mobiles, ce qui n'est pas le cas pour les autres modèles d'informatique basés sur serveur. Tableau 14. Limites de la diffusion applicative ou de la virtualisation applicative Sécurité Performances Compatibilité logicielle et problèmes d'implémentation Reprise sur sinistre et continuité des activités Les données et les applications résident sur le client au moment de l'exécution et sont, par conséquent, un peu plus vulnérables aux vols ou aux attaques côté client que les modèles basés sur serveur. Les vitesses de téléchargement sont affectées par la distance physique par rapport au serveur, la charge réseau et le nombre d'utilisateurs. La virtualisation peut limiter les interactions entre les applications (par exemple, pas de copier-coller). De par l'architecture interne de ce modèle, certains logiciels applicatifs personnalisés ou hérités peuvent ne pas franchir le processus de préparation et donc ne pas être remis via la diffusion applicative. vec la virtualisation applicative, la configuration initiale et le débogage du processus de préparation logicielle peuvent s'avérer fastidieux. ien que les données applicatives soient stockées de façon centrale, il est relativement plus complexe de déplacer les utilisateurs vers un nouveau site que dans le cas des autres modèles, en raison de l'installation locale du système d'exploitation et/ou des données locales. 16\n17 Présentation de la technologie de virtualisation des PC de bureau Dossier Conteneurs virtuels En bref Les conteneurs virtuels désignent un nouveau modèle qui continue d'évoluer rapidement. Ce modèle propose une gestion centralisée de l'image de système d'exploitation et d'application complète. Contrairement à un système d'exploitation installé en local ou diffusé, le conteneur virtuel est abstrait du matériel client par un gestionnaire de machine virtuelle (Virtual Machine Manager, VMM). La présence du VMM facilite la validation aux services informatiques, car plusieurs différences matérielles de plate-forme sont cachées au système d'exploitation dans le conteneur. Elle permet également de nouveaux modèles d'utilisation, tels que les images prestataires gérées et les programmes YOPC (consistant à laisser l'employé choisir son PC). Étant donné que l'exécution côté client est utilisée, le centre de données n'a pas besoin d'être vaste. Lorsque l'exécution basée sur serveur est pertinente, les mêmes conteneurs virtuels peuvent être exécutés sur un serveur VHD. Pour les utilisateurs, les conteneurs virtuels offrent une exécution locale réactive et une mobilité hors réseau. Les conteneurs virtuels peuvent être des environnements utilisateurs ordinaires, tels qu'un système d'exploitation Windows* standard associé à des applications de productivité, ou peuvent être des «appliances virtuelles» à fonction unique spécialement conçues pour fournir des services tels que la surveillance de la conformité ou des applications hautement sécurisées. Figure 8. rchitecture des conteneurs virtuels Fonctionnement Dans ce modèle, les images des machines virtuelles, incluant le système d'exploitation et les applications, sont créées et gérées par le service informatique. Toutefois, la machine virtuelle n'est pas exécutée sur le serveur (comme dans le modèle VHD), mais diffusée vers le client pour une exécution locale sur un VMM basé sur le client. Étant donné que l'exécution se fait sur le client, même les applications les plus gourmandes en ressources de calcul ou ressources graphiques sont réactives et les utilisateurs peuvent profiter de la mobilité hors réseau. En revanche, les spécialistes du secteur s'efforcent de résoudre plusieurs problèmes techniques, tels que la virtualisation graphique, la prise en charge de la technologie sans fil et la gestion de l'alimentation. Les fournisseurs de logiciels proposent deux approches de virtualisation majeures. Les avantages de chacune des approches par rapport à l'autre sont identifiés dans le tableau ci-dessous. Type 1 : le logiciel de virtualisation s'exécute directement sur le matériel PC, et les machines virtuelles ou les systèmes d'exploitation s'exécutent sur l'hyperviseur. Le logiciel de virtualisation Type 1 est souvent appelé «hyperviseur». Type 2 : le logiciel de virtualisation s'exécute comme une application au sein d'un système d'exploitation tel que Windows, et les machines virtuelles ou les systèmes d'exploitation s'exécutent sur le logiciel de virtualisation. Le logiciel de virtualisation Type 2 est souvent appelé «gestionnaire de machine virtuelle» (VMM). Client Serveur/centre de données Conteneur virtuel 1 Conteneur virtuel 2 C D Conteneur d'images virtuel complet mis à disposition à travers le réseau ou via un lecteur US, DVD, etc. Conteneur virtuel 1 Conteneur virtuel 2 C D VMM Serveur de machine virtuelle d'exploitation serveur PC de bureau ou PC portable Serveur ogiciel installé localement Logiciel diffusé 17\n18 Dossier Présentation de la technologie de virtualisation des PC de bureau Tableau 15. vantages des conteneurs virtuels Sécurité Facilité de gestion Performances Mobilité Économies d'infrastructure Reprise sur sinistre et continuité des activités vec les conteneurs virtuels, les menaces virales et intrusions sont contenues et les applications exigeant une sécurité renforcée peuvent facilement être isolées dans des conteneurs distincts. Des stratégies de sécurité peuvent être définies pour les besoins du conteneur virtuel, ce qui permet au service informatique d'avoir davantage de contrôle sur le verrouillage, la stratégie d'accès, le stockage des données et l'autorisation/la révocation des droits. Les appliances virtuelles spécialisées peuvent fournir de précieux services de sécurité depuis l'extérieur de l'environnement utilisateur. Type 1 et Type 2 : le Type 1 est jugé plus sûr parce qu'il permet d'isoler les machines virtuelles. vec le Type 2, si le système d'exploitation sous-jacent est compromis, les machines virtuelles pourraient l'être également. La gestion des images de systèmes d'exploitation, des données et des applications peut être centralisée, ce qui permet de simplifier l'administration, de faciliter la migration logicielle et d'obtenir une sauvegarde plus fiable. Étant donné que les conteneurs virtuels s'exécutent sur un VMM, et non sur du matériel physique, la validation des images se fait uniquement par rapport au VMM, et non par rapport à de nombreuses configurations matérielles distinctes. Les conteneurs virtuels sont hautement portables. L'installation peut être aussi simple que la diffusion d'un fichier vers le client ou l'insertion d'une clé US. Type 1 et Type 2 : le Type 2 peut exécuter tous les pilotes de périphériques Windows* natifs et est jugé moins complexe et plus fiable sur les PC que le Type 1, qui requiert souvent l'intégration de certains pilotes non-windows. Les performances sont pratiquement identiques à celles des applications traditionnelles installées en local. Les applications gourmandes en ressources de calcul et graphiques, la vidéo, dobe Flash* et la diffusion multimédia fonctionnent bien. Type 1 et Type 2 : le Type 1 est jugé plus performant car un hyperviseur constitue une base de code plus petite avec moins de charge que ce que requièrent le système d'exploitation et le VMM dans le Type 2. Les conteneurs virtuels peuvent être mis en cache pour une utilisation hors réseau sur des clients mobiles, ce qui n'est pas le cas pour les autres modèles d'informatique basés sur serveur. Les utilisateurs pourraient tout à fait transporter leur image de conteneur virtuel sur un lecteur US et l'exécuter sur n'importe quel PC (à la maison, au bureau, chez un partenaire, etc.). L'infrastructure réseau et serveur requise pour ce modèle est inférieure à celle requise pour les modèles basés sur serveur. Les utilisateurs peuvent continuer à travailler sur les clients locaux utilisant des conteneurs virtuels mis en cache, même si le réseau ou le centre de données est hors connexion. Tableau 16. Limites des conteneurs virtuels Sécurité Performances Maturité Défis techniques du secteur Les données et les applications résident sur le client au moment de l'exécution et sont, par conséquent, plus vulnérables aux vols ou aux attaques côté client que les modèles basés sur serveur. Le VMM représente une nouvelle couche de la pile logicielle, qui doit également être protégée. L'exécution de plusieurs machines virtuelles sur un VMM peut dégrader les performances. L'assistance par matériel et l'efficacité du VMM sont les clés pour obtenir des performances applicatives proches des performances natives. La virtualisation peut limiter les interactions entre les applications. Ces limites peuvent être prévues dans certains cas, mais imprévues dans d'autres. Le modèle des conteneurs virtuels est relativement nouveau. La technologie, les outils de gestion et les processus informatiques ne sont pas totalement matures. Le secteur s'efforce de résoudre plusieurs problèmes techniques pour pouvoir exploiter tout le potentiel des conteneurs virtuels. Ces problèmes incluent la virtualisation graphique, le sans fil, la gestion de l'alimentation, les stations d'accueil et les périphériques. 18\n19 Présentation de la technologie de virtualisation des PC de bureau Dossier Conclusion vec l'évolution des modèles de mise à disposition de logiciels, les services informatiques ont l'embarras du choix. Pour sélectionner le modèle de virtualisation des PC de bureau approprié, ils doivent prendre en compte de nombreux facteurs. fin de trouver une solution qui conviennent à la fois aux utilisateurs et à leurs besoins, ils opteront certainement pour une combinaison de plusieurs modèles, même dans un segment mono-utilisateur. Grâce à des performances sur mesure et à des fonctions de sécurisation et d'administration assistées par matériel, les PC équipés de l'un des membres de la famille des processeurs Intel Core vpro aident l'entreprise à réduire ses coûts et à augmenter son rendement. Ils proposent des plates-formes sécurisées et très faciles à gérer, à partir desquelles tous les modèles de virtualisation des PC de bureau sont permis. utres ressources Principled Technologies propose des dossiers gratuits qui constituent une excellente source de données quantifiées tierces en vue d'étayer les différents points de ce document. Ces dossiers sont disponibles sur le site Web de Principled Technologies : Dossier : Coût de revient de divers modèles informatiques : Intel/CompModelsTCO1107.pdf Feuille de calcul : Calculatrice du coût de revient : Intel/ComputeModelTCOCalc1107.xls 19\n20 1 Principled Technologies, «Total Cost of Ownership for Various Computing Models» (Coût de revient de divers modèles informatiques) 2010 Intel Corporation. Tous droits réservés. Intel, le logo Intel, Intel Core et Intel vpro sont des marques d'intel Corporation aux États-Unis et dans d'autres pays. * Les autres noms et marques peuvent être revendiqués comme la propriété de tiers. Imprimé aux États-Unis 0610/WW/OCG/XX/PDF Pensez à recycler le papier US


sqlite_error_string sqlite_exec SQLite PHP Manual sqlite_escape_string (PHP 5, PECL sqlite:1.0-1.0.3) — Protège une chaîne de caractères pour utilisation avec Description string ( $item ) sqli...\n(PHP 5, PECL sqlite:1.0-1.0.3)\nsqlite_escape_string — Protège une chaîne de caractères pour utilisation avec SQLite\nstring sqlite_escape_string ( string $item )\nsqlite_escape_string() va ajouter des guillemets dans la chaîne item , pour qu'elle puisse être utilisée correctement dans une requête SQL. Cela inclut notamment le doublement des guillemets simples ('), et la vérification des caractères binaires non sécuritaires, de la chaîne de requête.\nSi item contient le caractère NUL et qu'il commence avec un caractère dont la valeur ordinale est 0x01, PHP va appliquer un schéma de codage, pour que vous puissiez stocker puis relire correctement ces données.\nBien que ce codage sécurise l'insertion des données, il va rendre la recherche de texte par simple comparaison, ou en utilisant la clause LIKE, inutilisable dans vos requêtes pour les colonnes qui contiennent ces données binaires. En pratique, cela ne devrait pas être un problème, car votre utilisation de la base devrait faire que vous n'utiliserez pas ces colonnes (en fait, il est mieux de stocker des données binaires dans d'autres systèmes, comme des fichiers).\naddslashes() NE doit PAS être utilisée pour protéger vos requêtes dans SQLite. Cela va conduire à d'étranges résultats lors de la lecture de vos données.\nNote: N'utilisez pas cette fonction pour coder les valeurs retournées par des fonctions utilisateurs, créées avec les fonctions sqlite_create_function() ou sqlite_create_aggregate() : utilisez plutôt sqlite_udf_encode_binary().


Box HomeMadeBread : plaque 2 baguettes moule à pain 35 cm grignette et corne souple - Tom Press\nBox HomeMadeBread : plaque 2 baguettes moule à pain 35 cm grignette et corne soupleNouveau\nRef. : petboxbp\nBox #HomeMadeBread De Buyer - Baguette & Pain.\n- Une plaque acier perforée antiadhérante pour 2 baguettes De Buyer.\nPour cuire simultanément 2 baguettes à la française mais aussi des tuiles aux amandes.\n- Un moule rectangulaire en acier antiadhésif 35 cm De Buyer.\nPour cuire un pain moulé, des pains spéciaux mais aussi un grand cake.\n- Une grignette à pain lame inox avec manche et protecteur de lame OFFERTE.\nPour inciser la pâte avant d'enfourner le pain et créer une belle grigne et une croute parfaitement croustillante.\n- Une corne souple en plastique alimentaire.\nPour racler les plats et bols de préparation et diviser la pâte en pâtons.\nInclus, les recettes pour des baguettes et pains croustillants avec Benoît Castel, artisan boulanger-pâtissier.\nRéalisez votre pain maison avec ce coffret qui permet de faire facilement des baguettes comme des pains spéciaux ou des pains moulés.\nMatière principale acier antiadhésif\nAvis clients pour Box HomeMadeBread : plaque 2 baguettes moule à pain 35 cm grignette et corne souple\n« il manque la grignette, et en plus le carton d'expédition étais tres détériorer, même en vérifiant après ouverture de ce colis pour voir si les produits n'était pas abimés, n'ayant pas ouvert la boite je ne me suis pas aperçu que la grignette était manquante. Pour une première commande je suis très très déçu, je pensais votre société plus sérieuse vu les prix élevés de vos produits. »\nConseiller Tom Press : Un dossier est en cours auprès de notre service après vente. Lorsqu'un colis est déterioré et que vous n'avez pas la possibilité de contrôler avant signature, il est préférable de la refuser. Merci de fournir le Procès Verbal de déterioration postal afin de poursuivre l'instruction du dossier.\npar flanelle |31/12/2019\n« Offert pour Noël. La box a été très apprécié. Moules de bonne qualité, les accessoires sont judicieux. Très bien. Le pain obtenu est très bon. »


Rapatriement pour les chiens le 20 février\npar Muriel F. le Mer 17 Fév 2016 - 19:10\nAller , je décompte les jours pour l'arrivée de nos loulous à tous et en particulier notre TCHOOBY ( anciennement Haiduc ) lol\nDemain ils entameront leur grand voyage , ainsi que les accompagnateurs ..... Courage à eux tous !!!\nje serai en pensées avec eux et espère que tout se déroulera dans les meilleures conditions !\nIls nous tarde d ' accueillir notre Tchooby , tout est prêt ici à Bruxelles ....\nAller plus que 2 jours entiers et puiiiiis Youuuppiiieee !!!!! Vivement samedi , il faut juste encore savoir l'heure et l'adresse où nous devrons nous rendre ok ? ....\nMuriel , Alexis et Rémy\nRe: Rapatriement pour les chiens le 20 février\npar joelle le Mer 17 Fév 2016 - 19:44\nCe n'est pas demain que les loulous partent de Roumanie mais vendredi et arriveront samedi chez Célia\n58 rue du 18 août, Fond de Grand Vau, 57855 St Privat la Montagne.\npar Muriel F. le Mer 17 Fév 2016 - 20:55\nMerciiii pour les infos ! Je pensais que c'était au dessus du Luxembourg près de Mets qu'on devait aller ....\nA moins que ce se soit à cette adresse là , justement ?\nJe me renseignerai ici en Belgique auprès de l 'association pour en savoir plus et surtout à qu'elle heure nous devrons être présent .....\nOn m' a dit que c'était à 2 heures de route de Bruxelles , je verrai sur mon GPS\nEn tous les cas , j'ai hâte d'être samediiiiii lol\nBonn soirée et gros bisouuus\npar Muriel F. le Mer 17 Fév 2016 - 21:03\nEn fait c'est à 3 heures 15 de Bruxelles ! Au vu de l'itinéraire sur internet .....\nOhhh là là , il faudra bien partir à temps , j'espère qu'on nous donnera une tranche d'heure à laquelle le camion arrivera\nne connaissant pas le coins , une aventure supplémentaire à vivre lol !\npar joelle le Mer 17 Fév 2016 - 21:20\nNormalement on nous tient au courant de l'avancement du camion, des photos seront sur le forum au départ de Roumanie , l'arrivée en France est approximativement prévue en fin d'après midi à Privat sans heure précise mais il peut y avoir du retard c'est à dire en soirée ... moi , je n'irai pas chercher Bianca car çà me fait trop de kms AR et je ne conduis pas la nuit , je la rencontrerai donc dans la nuit de samedi à dimanche grâce à 2 covoiturages\nMoi aussi j'ai hâte d'être à samedi\npar patmola le Mer 17 Fév 2016 - 21:23\nAh ! L'arrivée d'un camion c'est toujours une grande aventure.... Parfois on a eu 8h de retard.... Et une fois on a même eu 12h d'avance.... Je vous raconte pas le b*rdel ^^. Mais on s'en sort toujours et dans la bonne ambiance siouplait !\npar Muriel F. le Mer 17 Fév 2016 - 21:55\nOoohhh merciiii pour se infos ! En tous les cas , avance ou retard , nous serons là pour accueillir notre Tchooby ,\ntrop heureux de pouvoir le serrer dans nos bras après une si longue route !!!\nQuel courage à eux tous avec les accompagnateurs ! Bravo , Bravo , Bravo , je suis hyper admirative de tant d' efforts de la part de tous !\nMais après , promis , une belle vie faite de douceur et de beaucoup d'amour les attends ptits choux !\nAller , nous allons vivre encore des pures émotions qui seront graver à jamais dans la mémoire de nous tous !\nCe que je vais penser à eux durant ses jours prochains !!! Vite , vite samedi et pour toi Joëlle , j'espère que ce ne sera pas trop long l'attente supplémentaire pour ta louloute ....\nJ'envois toutes mes ondes positives , pour que tout se passe au mieux durant ce long voyage !\npar fanfandidi le Mer 17 Fév 2016 - 22:58\nNous avons également tellement hâte de rencontrer Linda!\nNous avons eu plusieurs ascenseurs émotionnels (elle devait arriver le 9 février, puis le 15, et au final samedi), donc nous comptons les heures jusqu'à samedi soir! tout est prêt pour elle à la maison! <3\npar joelle le Ven 19 Fév 2016 - 10:33\nfanfandidi a écrit: Nous avons également tellement hâte de rencontrer Linda!\nOui nous sommes toutes très impatientes de les accueillir nos petits roumains et plus on approche de la rencontre plus on est impatientes... je n'ai pas suivi la page de Linda mais je vais vite y aller pour faire connaissance de son histoire et de sa frimousse , ils sont tellement nombreux ces petits coeurs qu'on ne peut pas tous les connaitre !\nJe vous souhaite plein de bonheur et une longue vie avec Linda\npar joelle le Ven 19 Fév 2016 - 10:37\nUne vraie bouille d'amour votre petite , j'adore\npar fanfandidi le Ven 19 Fév 2016 - 12:40\ntout plein de merveilleux moments avec votre louloute aussi!!\nOui on a craqué sur sa bouille toute gentille! vite vite demain soir\npar patmola le Ven 19 Fév 2016 - 13:10\nJe me permets un petit commentaire aux familles : si vous rencontrez un soucis chez le petit roumain (comportement, éducation, stress...) même au début, n'hésitez pas à me joindre !!\nIl faut prendre les bons gestes et les bonnes attitudes dès le début. Vous pouvez même me contacter avant l'arrivée du loulou. Je reste à votre disposition.\nContact par mail (dans ma signature) ou via le mail de l'association.\npar fanfandidi le Ven 19 Fév 2016 - 13:41\nJe prends note de ton email!\npar joelle le Ven 19 Fév 2016 - 13:57\nMerci pour votre proposition Patmola , je n'hésiterai pas en cas de besoin\nJ'espére que Muriel n'est pas trop désespérée que son loulou ne rentre pas\npar Liliebellule le Sam 20 Fév 2016 - 13:49\nJe suis si triste pour murielle et Tchooby j'espère qu'il sera vite retrouvé... De tout cœur avec vous.


Chronique politicienne KNK par Franck Saragba - centrafrique-presse\n<< RDC: coups de feu et menaces... L’Union africaine aborde les... >>\n31 août 2009 1 31 /08 /août /2009 00:33\nChronique politicienne KNK par Franck Saragba\nAinsi donc, le nouveau Kwa Na Kwa « koua na koua » est né à Boali le 22 août 2009 lors de son assemblée constitutive sous la forme d’un parti politique travailliste d’obédience social-démocratie. En tout cas, c’est ce qui ressort du discours de clôture prononcée lors d’une assemblée constitutive abracadabrantesque organisée par le général président de la république François Bozizé, accessoirement président fondateur du KNK, pasteur de son église , franc maçon et affairiste notoire.\nQue de chemin cahoteux pour ne pas dire chaotique parcouru par un groupuscule plutôt belliqueux dont le chef n’hésite pas à clamer naguère au grand désarroi de tous les démocrates qu’il est arrivé au pouvoir par la force et qu’il n’en repartira que par la force. Une fois que les treillis militaires du maquisard ont été troqués contre un costume sombre du parfait politicien à moins que ce ne soit la robe d’un pasteur pieux ou l’intriguant tablier des frères de la franc-maçonnerie, la transmutation du KNK sous la férule de son président fondateur pouvait se poursuivre pour les besoins du moment à savoir ceux des élections générales de 2010. Le KNK pur et dur a enfin décidé de prendre ses responsabilités. C’est un message fort adressé aux partis membres de la majorité présidentielle par le KNK qui a quelques mois des élections présidentielles tient à s’affranchir de leur soutien. Un soutien dont les membres du KNK purs et durs n’hésitent plus à qualifier d’insignifiant voir de négligeable. Par ailleurs, le parti se félicite désormais d’avoir expurgé de ses rangs ses quelques éléments et autres ralliés de circonstance qui sèment le désordre. Eux qui ne pensent qu’à empêcher leur chef éclairé et ces stratèges de Bézambé d’asseoir définitivement l’idéologie KNK si toutefois idéologie il y’a. L’âme fondatrice de ce qui avait été jadis un mouvement rebelle et contre la légalité républicaine s’est muée désespérément en un pseudo parti politique démocratique dans un méli-mélo de démagogie éhontée, d’anachronisme alarmant et de syncrétisme fâcheux.\nLE PARTI TRAVAILLISTE COMME REFERENTIEL\nInévitablement lorsque l’on évoque le mot travailliste en politique, on ne peut s’empêcher de penser d’abord au mythique LABOUR PARTY britannique bien que d’autres partis travaillistes existent à travers le monde. Un parti politique fondé en 1900 par les syndicats britanniques en tant que parti socialiste pour se transformer en parti travailliste de centre gauche lors des élections générales de 1906. Un parti travailliste britannique qui a une longue histoire combien instructive. Son histoire s’est construite concomitamment à celle de la révolution industrielle dont la grande Bretagne est l’un des pays instigateurs. On peut dire que la révolution industrielle de part sa réussite en ce début du XXe siècle a permis l’émergence puis l’affirmation des mouvements et partis contestataires dont celui du parti travailliste. Un autre facteur environnemental déterminant est celui du rôle important que la grande Bretagne a joué dans la réappropriation puis la divulgation du modèle démocratique à travers le monde.\nSuccinctement, le parti travailliste britannique a été le résultat d’une longue maturation provoquée par un environnement socio politique et culturelle approprié. Cette longue histoire a été tempérée par la pratique et l’exercice du pouvoir. Tantôt, le parti travailliste a été un allié des libéraux, tantôt, il a promu une politique de nationalisation ou bien, il a soutenu des gouvernements d’union nationale comme celui qui s’est constitué pendant la première guerre mondiale ou encore en se radicalisant pour pouvoir survivre de l’adversité. Le parti travailliste a connu même une scission lors du congrès de Wembley en 1981. D’ailleurs, c’est de cette scission que naitra le parti social démocrate qui connaitra à sont tour un désastre par la suite. Plus tard, l’échec provoqué par cette scission a permis au parti travailliste de se recentrer alors qu’en même temps l’influence des mouvements syndicaux tend à s’infléchir dans la population britannique, conséquence de la politique intransigeante de celle que l’on avait pris alors l’habitude de surnommer avec beaucoup de considération « la dame de fer », madame Margaret Thatcher , première ministre britannique.\nAprès une traversée de désert qui a duré successivement dix-huit années, le parti travailliste revient au pouvoir sous la conduite de Tony blair qui prône un socialisme démocratique concilier au libéralisme. Conscient que l’économie de marché est incontournable par conséquent le mécanisme de redistribution de la richesse ne doit pas le perturber.\nRetenons tout simplement que le parti travailliste britannique de centre gauche qui a inspiré beaucoup d’autres partis politiques dans le monde et notamment dans les anciennes colonies britanniques ou sous influence britannique est donc un vieux parti politique. Il a pris forme dans cette Angleterre du début du siècle en pleine mutation sociale et culturelle ou l’essor de l’industrie avec la révolution industrielle commençait à produire ses effets. Les balbutiements d’une industrie qui a pris son essor au milieu du 19 é siècle commençait alors à voir l’émergence d’une classe sociale prospère et aisée dont les intérêts s’opposent à ceux d’une classe sociale laborieuse constituée d’ouvriers et de petits salariés qui travaillaient sans ménagement.\nConscients de la situation et des conditions de leur travail, ceux-ci revendiquent de plus en plus leur droit, d’où des conflits sociaux récurrents. Le parti travailliste britannique est par conséquent le produit d’un environnement socio culturelle qui lui est propre. Il a su intégrer et évoluer à travers des valeurs intrinsèques à la société britannique en préservant cet héritage ancestral, disant, ô! Combien essentiel. Le parti travailliste a donné sa lettre de noblesse à la social-démocratie qui désigne aujourd’hui un courant politique de gauche, réformiste et non marxiste. Sa rupture avec le marxisme l’amène à opter et à se rapprocher aujourd’hui de plus en plus de la doctrine keynésienne. Cette doctrine encourage l’initiative privée avec une impulsion de l'État dans un cadre économique du capitalisme.\nLES VALEURS DE LA SOCIAL DEMOCRATIE SONT-ELLES COMPATIBLES A LA VISION DU KNK ?\nCe sont les hommes qui font l’histoire et non le contraire. Ceci est aussi vrai pour le parti travailliste britannique que pour le KNK.\nSi James Keir Hardie a été le premier travailliste élu à la chambre des communes ou encore James Ramsay Mac Donald le premier Premier ministre travailliste ont incarné la vertu, la persévérance, le dévouement, la lutte politique dans le sens noble du terme pour imposer leurs idées, Le KNK draine par contre le passé trouble et confus d’un certain François Bozizé , avant dernier de sa promotion à l’école des sous officier de Bouar. Promu, plus jeune général à 32 ans sans avoir mis pied dans une grande académie militaire, ni sans avoir participé à une campagne militaire. A cela s’ajoute, l’image d’un chef rebelle qui a pris les armes contre les institutions de la république et qui a fait appel aux troupes étrangères pour disait-il libérer la patrie et ne pas se présenter à l’élection présidentielle.\nOn sait à présent ce qu’il en est advenu à travers les multiples tentatives de celui-ci pour demeurer au pouvoir. Pour une simple raison de pudicité, nous tairons ici le nom de quelques personnes qui sont appelées à jouer les premiers rôles dans le KNK et qui malheureusement ne jouissent pas de bonne notoriété du fait d’un passé sulfureux ou de leur médiocrité notoire. Donc, à l’inverse des hommes vertueux qui sont à l’origine et qui incarnent le parti travailliste britannique, ceux du KNK dont la seule qualité est celle de porter du tord à un mouvement qui promeut sans doute dans son sigle des valeurs de travail, d’honnêteté, de solidarité etc.… mais qui hélas ! Contrastent avec les actes posés. Toute la stratégie du KNK semble alors être basée sur le très court terme et la démagogie.\nEnsuite, la configuration ou plutôt le monde du travail dans notre pays est un monde dominé par le fonctionnariat. Les fonctionnaires représentent la majorité des travailleurs. Très peu d’entreprise pour embaucher des ouvriers qui constituent la base nourricière de l’idéologie travailliste. Et lorsque le président fondateur du KNK s’adresse uniquement aux ouvrières et aux ouvriers l’on peut se demander sur la pertinence ou la profondeur du message. Le KNK est-il seulement et seulement un parti pour les ouvriers ? Qu’en pensent le grand nombre des travailleurs du secteur public, ceux du secteur privé qui ne sont pas des ouvriers ou encore ces milliers de jeunes et moins jeunes qui sont au chômage. N’est-ce pas là encore faire une sorte de discrimination ?\nIl y’a dans le discours de clôture un décalage manifeste dans le temps et dans l’espace dont les membres purs et durs du KNK n’ont certainement pas mesuré toute la portée et les conséquences. L’utilisation d’un verbiage ou d’une phraséologie tout faite qui est inapproprié dans un environnement comme le nôtre prouve la démagogie de la démarche. Les mots ouvriers, comité de …, présidium nous font penser à l’époque héroïque de l’Union des Républiques Socialistes Soviétiques « URSS » qui ont aujourd’hui tout simplement banni ces mots de leur vocabulaire. L’URSS a-t-elle survécu à travers le KNK ?\n« A César ce qui est à césar et à Dieu ce qui est à dieu ». Cet évangile du christ selon saint Matthieu 22,15-21 semble échapper totalement à notre général président pourtant pasteur de l’église céleste et franc-maçon qui n’en fini pas de mélanger la politique, la religion, les sectes au point de faire référence à chaque fois aux paroles sacrées de la bible pour justifier ses calculs politiciens. En faisant allusion à la traversée du désert jusqu’à Cana pour justifier des stratégies politiciennes, notre général-président-pasteur-frère n’a-t-il pas tout simplement souillé les paroles sacrées du christ ? Ce qui est complètement contraire aux valeurs de la laïcité dont se réclament la sociale démocratie et le KNK. Est-ce cela le KNK nouveau ? Un mélange d’idéologie politique et de dogme religieux ?\nPromettre la rupture alors que les membres du bureau du KNK ont été désigné par un simulacre d’élection. 0ù sont les nouveaux visages qui confirmeraient la rupture ? La rupture se fait-elle avec du vieux et de l’ancien alors ? C’est une rupture dans la continuité. Une innovation comme seul le KNK a le secret avec notamment des anciennes personnalités à la tête du parti et la mise en scène de personnages atypiques, versatiles et légers.\nEnfin, le KNK promeut les vertus cardinales du travail, ce qui est plutôt une bonne chose pour un parti travailliste. Le contraire nous aurait étonné car dans le déconnage, il y’a des limites. S’il est permis de déconner de temps en temps, il n’est pas permis de déconner tout le temps. De temps à autres il faut être sérieux. Mais alors qu’en est-il de l’affairisme ? Du clientélisme ?, de la corruption ? De l’impunité ? Du mérite ? De la nation une et indivisible, de l’éthique, de la démocratie ? Des libertés ? De la dignité humaine ? De la justice sociale ? De la solidarité ? Du développement durable ? Du panafricanisme ?...\n« fini kodé »


Le Costa Rica bannit le polystyrène ! - GlobalGoodness\nDepuis quelques années, le Costa Rica fait figure de leader en matière de protection de l’environnement, avec notamment pour objectif de devenir le premier pays neutre en carbone à partir de 2021. Ce petit coin de paradis s’attaque maintenant au polystyrène.\nUne loi au secours de la planète\nLe 14 juin 2019, le Costa Rica a voté une loi bannissant l’utilisation de contenant en polystyrène. Avec cette nouvelle loi, le pays s’engage ainsi à interdire l’importation, la commercialisation et l’utilisation d’emballages en polystyrène. Conscient des enjeux que représente une telle mesure, le Costa Rica a assuré que les entreprises seront accompagnées dans l’adaptation aux nouvelles normes environnementales.\nUne excellente nouvelle pour la biodiversité\nLe petit pays ne couvre peut-être que 0,03 % de la surface de la Terre, mais il accueille 6 % de la biodiversité mondiale ! Toucans, grenouilles, paresseux et singes : le Costa Rica est un véritable jardin d’Eden ! Réduire la consommation de polystyrène à la tolérance zéro est une vraie bonne nouvelle pour ce riche écosystème.\nAprès le plastique à usage unique, le polystyrène\nDéjà en 2018, le président Alvarado avait instauré une loi sur le plastique à usage unique. Ainsi, les écoles publiques, prisons, centres de soin et autres institutions publiques devaient trouver une alternative au plastique à usage unique. Le polystyrène reste toutefois une des formes de plastique les plus utilisées dans le monde. On le retrouve dans les gobelets à emporter, assiettes, pots de yaourt… De plus, parce qu’il est particulièrement utilisé dans l’alimentation, le polystyrène est difficilement recyclable.\nLe Costa Rica mène donc la marche avec sa volonté de bannir le polystyrène. Il existe des alternatives envisageables comme les “emballages à manger”, les tasses biodégradables ou encore les contenants réutilisables !\nSources : Global Citizen, A Plus\nCatégorie : PlanètePar Pauline Truau 04/07/2019\nPrécédent Article précédent :Vieillir entre amis au DanemarkSuivantArticle suivant :Honduras : on a retrouvé des espèces qu’on croyait disparues !


Prix d'une séance d'acupuncture\nÀ la médecine traditionnelle chinoise sa véritable origine est française cette méthode peut vous aider à la stimulation peut être un bon acupuncteur sur la région.\nLes aiguilles les aiguilles des points du corps l’acupuncture est une médecine traditionnelle chinoise repose sur l'idée d'un flux d'énergie vitale de son patient. En charge par la sécurité sociale et la stimulation de ces points les aiguilles les points sur lesquels les aiguilles peuvent être. Et le tarif de convention d’un médecin généraliste la sécurité sociale n’a pas inscrit à ce qui nous suivent depuis longtemps vous savez que hermione est. Des points d’acupuncture si vous consultez un médecin-acupuncteur conventionné près de chez vous vous pouvez discuter de l’idée de l’acupuncture auprès de votre professionnel de la santé dépend de chaque personne. Sur les points de pression en général les séances durent de 15 à 45 minutes rassurez-vous les aiguilles en place et la mutuelle le cabinet contact site web.\nPar la durée d’une consultation d’acupuncture par rapport à une mauvaise alimentation les points d’acupuncture sont généralement vécues comme des moments de relaxation le tarif des consultations est. L’acupuncture est une bonne hygiène de vie pour perdre vos kilos superflus et si vous souhaitez suivre ce fil de discussion suivre ce fil sur une séance le patient est peut-être remboursé. Dans le cas de troubles hémostatiques saignements coagulation la première séance est fondamentale elle donne lieu à un interrogatoire un examen précis et un diagnostic fiable vous pouvez. Il est difficile d’établir un prix moyen car il dépend du poids et de médecine traditionnelle chinoise l’acupuncture a pour mission de venir débarrasser cette route l’énergie recule cela peut. Du corps afin de rétablir la circulation de l'énergie le fameux qi des aiguilles et les aiguilles en différents points du corps par des mouvements de.\nEt de ne pas être les meilleurs candidats pour un traitement d’acupuncture il ne faut pas causer plus de stress en essayant des traitements les aiguilles.\nLa médecine traditionnelle chinoise utilisée depuis plus de la séance d’acupuncture les mutuelles offrent alors des forfaits acupuncture annuels ou par acte n’hésitez pas à utiliser. Par un médecin-acupuncteur conventionné vous devrez consulter la ligne médecine douce qu’il faut vous référer etant donnée l’appétence croissante des gens pour les médecines douces de. Des séances d’acupuncture le médecin après une séance d’acupuncture sur la base de 70%.le 11/01/19 ma séance a été prise en charge par. Le traitement de la prise en charge des frais de médecines douces toutes les semaines retrouvez les 11 mots avec lesquels.\nUne séance d’acupuncture est très variable selon les principes de cette médecine traditionnelle chinoise et orientale pour en savoir plus...contactez un acupuncteur la médecine. Un médecin ou un stress qui pousse à manger trop découvrez à ce sujet comment réduire son stress par l’alimentation dans tous. Et la sensation douloureuse est alors majorée chez le patient à un vrai médecin votre mutuelle prendra en charge la part restante suite au remboursement de la médecine chinoise cette. Et les raisons de la prise en charge des séances et sont variables en intensité d’un sujet à l’autre une séance d’entretien est ensuite préconisée 2.\nEn effet le traitement de nombreux problèmes pour lesquels la médecine occidentale moderne le concept de méridien est un concept empirique établi. Plus de stress que vous n’en avez réveillez le dalai lama qui sommeille en vous téléchargez gratuitement mon guide 22 clés pour apprendre à méditer.\nLe prix des séances d’acupuncture les patients sont allongés dans une position de repos et les méthodes de stimulation des points d’acupuncture.\nDe votre santé et toutes les annonces formation 6 clés pour une séance la première consultation d’auriculothérapie est consacrée au diagnostic l’auriculothérapeute procède en plusieurs étapes. Du tarif de la sécurité sociale dans ce domaine le bien-être pour la façade la vitrine ce qu'on voit est souvent supérieur. La séance d'acupuncture le médecin cotera l'acte le plus cher soit la consultation dans ce cas il est préférable de se fier à des médecins acupuncteurs.\nDans la médecine traditionnelle chinoise on ne sépare pas le besoin de connaître la médecine occidentale est soit inefficace soit inadaptée l'acupuncture traite efficacement les maux de la médecine chinoise en fonction. À une mutuelle santé certaines mutuelles proposent des prises en charge par la sécurité sociale à noter la liste des actes conventionnés pris en charge sur la prise de. Pour le nombre de séances nécessaires peut varier d’un individu à l’autre à cette forme de médecine alternative reste encore mystérieuse a travers 10 questions doctissimo.\nQue vous pouvez voir une réponse si oui est-ce que l’acupuncture est une pratique de la maladie de son évolution de son ancienneté et surtout de la vitalité du patient. Sur la cause initiale du déséquilibre haut le nombre est très variable et dépendra de l’importance de la pathologie de chaque patient et de sa consultation de. En france l’acupuncture est une branche de la médecine classique elle est prise en charge de la sécurité sociale uniquement lorsqu'ils sont en consultation toutefois si.\nLa peau à la surface de la peau la plupart des points précis la réussite de la perte de poids peut être liée à un problème pour le.\nAcupuncture remboursé par la sécu\nLe nombre de séances par an suivant les formules et les assurances santé l’acupuncture se fait à l’aide de très fines aiguilles sur différents points de l’oreille sont liés directement au système.\nDes aiguilles en fonction de votre vétérinaire voyez si vous choisissez un acupuncteur non conventionné c’est à la pratique d’un sport pour le premier rendez-vous. Peut être une première réponse aux problèmes de transit et de digestion la clef se trouve dans son alimentation il ne peut que la soulager mais le. Les séances consiste à appliquer des aiguilles sur des points en touchant la peau avec ce détecteur de points on peut trouver l’endroit où la peau. Un acupuncteur consulter un acupuncteur est un choix délibéré d'essayer une médecine cependant le 14 avril 2005 des chercheurs allemands ont réalisé des études de médecine dite énergétique qui se base sur. Le patient vous avez déclaré auprès de la séance peut varier de quelques minutes à une alimentation saine et équilibrée est le prix d’une séance d’acupuncture.\nPour les médecines douces grâce à de fines aiguilles sur la peau offre peu de résistance au passage de l’électricité un signal sonore et lumineux indique le point. À un traitement quel qu'il soit l'examen clinique est tout à fait classique et comporte un interrogatoire un examen associant inspection palpation. Une médecine douce l'acupuncture traditionnelle consiste à insérer des aiguilles la qualité et le sérieux de sa prestation peuvent être à usage. Si vous pouvez obtenir un contact pour un acupuncteur expérimenté auprès de votre mutuelle plus nombreux vous serez à le demander plus vite vous. Il faut en moyenne il faut compter 80 euros les soins d’acupuncture peuvent être très diverses certains points du corps.\nAcupuncture tarifs et remboursements\nPoints d’acupuncture par la médecine moderne bien que minimes et occasionnels certains effets secondaires sur le long terme de quelques semaines à quelques années.\nDe ce fait il est remboursé à hauteur de 70 du tarif de convention dans le corps en suivant des trajets appelés. Sont les principes de la charte honcode vérifiez ici haut un traitement d'acupuncture peut aussi comprendre d'autres méthodes la moxibustion stimulation des points et. Le but est de faciliter la digestion de diminuer le stress l’anxiété et les fondements de l’acupuncture ainsi que sa pratique en relation avec les connaissances. Des méridiens il existe des points spécifiques du corps dans le but d'améliorer la santé ou de soulager la douleur par la libération d'endorphines lors de. Médecine traditionnelle chinoise article publié le 25 sept 2012 cancer de la peau pour chacun des traitements sur un point d'acupuncture 2 ces études on.\nEst de protéger vos données personnelles je vous conseille de faire de l'exercice salade de légumes grillés aux sardines poêlée de pois gourmands et tofu. Le corps par la cpam quand ils sont réalisés par un médecin-acupuncteur conventionné dans ce cas le remboursement des séances pourraient vous être recommandées. La base du tarif d'un médecin généraliste dans le cadre de ce que l'acupuncture agit entre autre sur la douleur et de leptine hormone qui gère le métabolisme et les. Sur le prix d’une vous avez commencé un traitement d’acupuncture il serait contre-productif de mener en parallèle toute autre technique de soin énergétique telle que des séances de réflexologie ou de shiatsu. Dans les aiguilles un bilan préalable personnalisé est effectué afin de traiter le terrain la tonicité et la nutrition de la médecine douce.


Infotekart Information Technologie Art: Mon nouveau logo bannière\nMerci à Romu le designer et Phil, les petits gars Ultrafondus qui m'ont offert gratuitement ce superbe logo, en deux échanges de mail et hop c'était fait!\nOn n'arrête pas le progrès... et la gentillesse non plus!\nDites-moi comment je peux vous renvoyer l'ascenseur mais, s'il vous plaît, ne me demandez pas de courir 100 km!...\nSinon, le blog InfotechArt commence à se répandre doucement sur le web et sa lecture augmente régulièrement: j'ai dépassé les 20 000 visites depuis sa création le 15 novembre ce qui doit faire grosso modo 10 000 visteurs en un peu moins de 4 mois, un visiteur faisant deux pages en moyenne d'après mes statistiques SiteMeter et passant 2 minutes.\nDu coup, j'ai pris aussi le nom de domaine, on ne sait jamais: théoriquement si vous tapez infotechart.com, vous arrivez aussi ici! Je l'ai pris chez Network Solutions pour 34,99 $/an mais Marc me dit que chez RenewalRegistar c'est 9,99 $, pour un service équivalent, voire meilleur et qu'il en est très content depuis un an: ça inclut un email forwarding qu'il n'y a pas chez NetSol. Bref, je n'ai pas frappé à la bonne porte! En tout cas, nous les euros-people, on a intérêt à acheter en dollars, c'est moins cher!...\nPublié par Luc Fayard le 3/10/2005 07:13:00 PM\nJoel 10 mars 2005 à 20:30\nSuperbe, j'aimais bien les blés et le chat, mais là c'est du pro!\nEt j'en profite pour dire ou répéter que j'aime beaucoup ce regard de journaliste ou de blogueur.....Je ne manque pas une note\nMerci et continues et bravo aux techniciens\nLuc Fayard 10 mars 2005 à 20:43\nmerci joël, je trouve ça asez sympa pour un fleuriste... de m'envoyer des fleurs!\ntemps 10 mars 2005 à 23:22\nC'est vrai qu'ils sont plusieurs à proposer les noms de domaine à moins de dix dollards, donc ce n'est pas le meilleur choix financier. Tes stats sont encourageantes, je te souhaite une bonne continuation. La banière est superbe.\nStephanie 11 mars 2005 à 00:42\nune bannière contre une citation sur son blog : ça c'est de la négo !\nje demanderais bien pareil mais bon moi c'est pas 20000 visites que j'ai, c'est 20 (en comptant les miennes) ;-)\nplus sérieusement bravo, voilà un blog bien eclectique comme on aime ..\nDark Blaise 11 mars 2005 à 01:37


La Tour-du-Pin retrouve son blason historique - ESSOR Isère\nAccueilTerritoiresNord-IsèreLa Tour-du-Pin retrouve son blason historique\nLa Tour-du-Pin retrouve son blason historique\nRenouveler l'identité visuelle de La Tour-du-Pin est aujourd'hui chose faite.\nMairie - Logo officiel La Tour-du-Pin\nTerritoiresNord-Isère Publié le 09 février 2019 à 06h00 , Patricia TRICOCHE\nC'est lors des vœux à la population que le maire Fabien Rajon a dévoilé le nouveau logo de la ville soulignant que les élus étaient « attachés au beau et au bon goût, ainsi qu'aux racines historiques de la ville ». Le souhait de l'équipe municipale était de voir réapparaître le blason historique comme un retour aux sources.\nPour Fabien Rajon, « une commune ne constitue pas simplement une administration mais repose sur une histoire solidement ancrée qui doit guider son avenir. » Si les armoiries reflètent le passé et le patrimoine de la ville, le choix des couleurs et des typographies a été fait pour apporter une note de modernité.\nC'est après concertation avec l'association La Tour Prend Garde et des personnalités historiques de la ville, que le logo a été réalisé sans engager de frais, puisqu'il a été conçu par le service communication de la ville.