VIMINAL (*)

VIrtual Model for Ip Network Architecture Lab

Titres disponibles
MOBIDIK lab	Linux Routing lab	MEDI6 lab	VODKA lab

(*) VIMINAL : La colline Viminal (Latin : Collis Viminalis,, Italien : Viminale) est la plus petite des sept collines sur lesquelles fut construite la ville antique de Rome. Elle doit son nom aux saules osier (vimen) qui y poussaient originellement.

http://en.wikipedia.org/wiki/Viminal
http://penelope.uchicago.edu/Thayer/E/Gazetteer/Places/Europe/Italy/Lazio/Roma/Rome/_Texts/PLATOP*/Viminalis.html

Introduction

La plate-forme VIMINAL (VIrtual Model for Ip Network Architecture Lab) est un environnement autonome de travaux pratiques système et réseau. Disponible sous forme de LiveDVD, elle met à votre disposition des maquettes réseau sur lesquelles vous pouvez interagir avec des droits étendus. Elle dispose de tous les éléments nécessaires pour effectuer de manière sure des TP système et réseau IP sur des ordinateurs banalisés. L'objectif étant de réaliser ces TP sans installation, ni modification de configuration de votre ordinateur.

Les versions 0.x du liveDVD VIMINAL sont basées sur VNUML (Virtual Network User-Mode Linux http://jungla.dit.upm.es/~vnuml/), un projet développé par le Telematics Engeneering Department (DIT) de l'université de Madrid (Technical University of Madrid : UPM). A partir de la version 1.0 l'environnement de virtualisation est qemu-kvm associé à "libvirt" et "virsh".

La plate-forme VIMINAL a fait l'objet d'une présentation lors de JRES 2005, l'article est disponible à cette URL http://2005.jres.org/paper/49.pdf .

Collection VIMINAL

Plusieurs titres sont disponibles :

MOBIDIK lab (Model to Observe Basic Infrastructure Doing Identification with Kerberos) : La maquette de ce TP Kerberos est constituée de trois machines (kdc, appsrv et client1) interconnectées sur le réseau d'adresse 192.168.1.0/24. L'objectif de ce TP est de permettre la configuration des différents protagonistes du domaine administratif (realm) MOBIDIK.LAB et d'observer au moyen de captures de trafic (à l'aide de l'outil wireshark) les différents échanges intervenant dans un authentification Kerberos.

Télécharger :
  - Le sujet du TP : viminal-mobidik-lab/instruction-sheets/viminal-mobidik-lab-all-in-1-fr.pdf
  - Le fichier iso du DVD : mobidik-lab/viminal-v0.2-r20080821.iso
  - L'empreinte MD5 du DVD : mobidik-lab/viminal-v0.2-r20080821.iso.DIGESTS,md5.txt
  - Pré-requis matériel : Pour pouvoir jouer la maquette, le poste de travail doit disposer d'une partition de swap si la mémoire RAM est inférieure à 1 Go.

Linux Routing lab : (en cours de réédition). Il s'agit d'une maquette basique interconnectant quatre machines virtuelles sur lesquelles vous pouvez activer différentes configurations de routage. C'est cette maquette qui a servi à la validation de la plate-forme VIMINAL.

Télécharger :
  - Le sujet du TP :
  - Le fichier iso du DVD :
  - L'empreinte MD5 du DVD :
  - Pré-requis matériel : Pour pouvoir jouer la maquette, le poste de travail doit disposer d'une partition de swap si la mémoire RAM est inférieure à 1 Go.
MEDI6 lab (Model for Experimentation and Discovery of Ip v6) : Ce TP permet la mise en oeuvre d'un architecture IPv6. La première partie consiste en une prise en main progressive (adressage IPv6, auto-configuration sans état, mise en place d'un service DNS Ipv6) ainsi que l'observation du trafic IPv6 au moyen de capture à l'aide de l'outil de capture réseau wireshark. La seconde partie aborde certains outils de cohabitation et de transition des protocoles IPv4 et IPv6.

Télécharger :
  - Le sujet du TP :viminal-medi6-lab/instruction-sheets/viminal-medi6-lab-all-in-1-fr.pdf
  - Le fichier iso du DVD :  viminal/dwnld/medi6-lab/viminal-medi6-v0.3-r20090819.iso
  - L'empreinte MD5 du DVD : viminal/dwnld/medi6-lab/viminal-medi6-v0.3-r20090819.iso.DIGESTS.md5.txt
  - Pré-requis matériel : Pour pouvoir jouer la maquette, le poste de travail doit disposer d'une partition de swap si la mémoire RAM est inférieure à 1,5 Go.
VODKA lab (Virtualisation Operation Discovery on Kvm Architecture) : Ce TP est un tutorial pour la découverte et la prise en main de l'environnement de virtualisation KVM (Kernel based Virtual Machine), ainsi que de la bibliothèque libvirt et de ses outils associés "virsh", "virt-install", "virt-manager". Il s'agit de la première déclinaison de VIMINAL basée sur KVM, libvirt et "virsh".

Télécharger :
  - Le sujet du TP :viminal-vodka-lab/instruction-sheets/viminal-vodka-lab-fr.pdf
  - Le fichier iso du DVD :  viminal/dwnld/vodka-lab/viminal-vodka-v1.1-r20120205.iso
  - L'empreinte MD5 du DVD : viminal/dwnld/vodka-lab/viminal-vodka-v1.1-r20120205.iso.DIGESTS.md5.txt
  - Pré-requis matériel : Le performance des machines virtuelles peuvent être faibles si vous ne disposer d'une machine équipée d'un processeur disposant des extensions HVM (Hardware Virtual Machine) de type Intel-VT ou AMD-V.

Titres à venir

MOLDOVA lab (Model to Observe Ldap Directory Objects with Versatile Attributes) : TP LDAP
MIMOSA lab (Model for Initiation into network Management Operations with SNMP Agent) : TP SNMP
TP Shibboleth ?
...

Utilisation

Le moyen le plus simple de "jouer" le TP est de télécharger et graver le fichier ISO sur un DVD. Il suffit de démarrer (booter) ensuite votre poste de travail sur ce DVD. Le sujet du TP (en Français et en Anglais), ainsi que la carte de la maquette sont alors disponibles sur le bureau de votre machine. A la fin de la séance, l'arrêt du poste de travail, éjectera automatiquement le DVD. Le poste de travail peut ensuite redémarrer sur son système d'origine.

Nota : Selon la maquette, la station doit disposer d'un espace mémoire minimal, si le poste de travail ne dispose pas d'une partition de swap présente sur un de ses disques.

VIMINAL et la virtualisation

Les maquettes VIMINAL s'appuient sur l'environnement de virtualisation User Mode Linux. Vouloir "jouer" le DVD dans un autre environnement de virtualisation, sous forme "d'appliance" virtuelle entraine un empilement de deux niveaux de virtualisation. Le résultat n'est donc pas garanti.

KVM : Le liveDVD et les maquettes fonctionnent correctement.
QEMU/KQEMU : fonctionne mais cela n'est pas raisonnable. Le LiveCD fonctionne, mais le lancement de la maquette est très (trop) long.
VMWARE : Non testé : la plateforme VMWARE, bien que disponible gratuitement, n'a pas été testée. Je n'utilise pas VMWARE pour ne pas retomber dans les travers de la dépendance à l'éditeur dominant.
XEN : Une ancienne version de XEN en mode paravirtualisé ne permettait pas de lancer dans un machine virtuelle (domU) une autre machine virtuelle UserMode Linux. L'empilement de deux mécanismes de virtualisation n'était pas supporté. Je ne sais pas si une version récente de XEN paravirtualisé ou en virtualisation complète (assistée des extensions HVM du processeur) le permet.
HyperV : non testé ; probablement les mêmes limitations que XEN.
VirtualBox : Non testé.
...

Evolutions

A terme, il est envisagé la migration de VIMINAL de l'environnement VNUML (Usermode Linux) vers l'environnement KVM/Libvirt/virsh.et openvswitch.

Jacques Landru
Ingénieur d'Etudes – Institut TELECOM
TELECOM Lille 1
Dept Informatique et Réseaux

-----oOo-----