应用交付新利器 App Volumes

应用交付新利器 – App Volumes Fan Yimeng 范一盟EUC技术专家议程1概览2 特色3 部署需求4 网络和安全5 最佳实践CONFIDENTIAL 2VMware App Volumes 即时应用交付技术概览可管理的应用容器操作系统App Volumes将IT 管理的应⽤用和⽤用户⾃自装应⽤用从操作系统中分离即时应⽤用模式 操作系统 应用传统数据/文件设置应用容器 应用容器 自装应用容器免去应⽤用分发，免去应⽤用发布，只需以传统模式安装⼀一次应⽤用。

交付应⽤用和安装应⽤用⼀一样简单2 挂载应用容器 并安装应用1 创建应用容器 3 交付应用容器应用交付从未如此便捷VDIRDSH 基于不同业务部⻔门需求管理应⽤用在数秒内完成交付、更新或回收任何应⽤用马上交付更新或下次登陆时更新通过单⼀一应⽤用容器管理⼀一个或⼀一组应⽤用完整的应用生命周期管理App Volumes 特色特色和组件App Volumes 组件App Volumes Manager App Volumes Agent AppStack volume(s) • 配置管理控制台• AppStack 和 writable volumes 交付指派• 虚拟桌面代理• 可安装在VDI 和RDSH 服务器上• 只读应用容器• 针对用户、用户组、计算机或OU 分配• 同一用户可分配多个AppStackWritable volume • 针对用户的可写容器• 存放用户自装应用、数据、配置文件• 每用户只能分配一个Writable VolumeApp Volumes 交付应用工作流目标虚拟机App Volumes ManagervCenter1 2 3配置AppStacks- 目标虚拟机- VMDK 信息- DataStore 信息挂载AppStacks挂载命令登陆 App Volumes Agent 触发事件注销 启动 关机 43 21App Volumes Agent 启动App Volumes ManagerSends License Information & machine assignments2App Volumes Agent1 Checks-inApp Volumes Agent 关闭App Volumes ManagerUser based assignments detached2App Volumes Agent1 Checks-inAppStack 创建• 开启一个干净的虚拟机• 控制台创建AppStack• 选择AppStack挂载到这个虚拟机• 安装应用• 完成AppStack创建• 虚拟机重启, AppStack卸载• 准备交付AppStack部署需求软件需求Server• 2 vCPUs (推荐 4 vCPUs)• 4GB 内存• 1GB 磁盘空间• 虚拟化: VMware ESX 5.x with Virtual Center5.xAgent• Windows 7以上• 1 GB 内存• 5 MB 磁盘空间 App Volumes Management server• Windows Server 2008 R2 or Windows 2012 • 浏览器支持:– IE 9, 10– Firefox 10, 11– Safari 5.1x• Microsoft AD域环境系统需求App Volumes部署需求App Volumes 部署需求• 数据库– SQL Express 2008 r2 测试环境– SQL 2008 r2 or 2012 生产环境• 域用户– 用于初始化配置和连接的标准域帐户– 用于创建AppStack的管理员帐户• 用户往Writable Volume安装应用需要管理员权限• Agent/Manager 通讯端口 80/443App Volumes – 安装流程安装 App Volumes Manager完成初始化配置虚拟桌面内安装App Volumes Agent创建一个干净的虚拟机准备创建AppStack网络和安全vCenter防火墙 端口CONFIDENTIALManager (Web Interface)vSphere ESXiSOAPApp Volumes Manager NGINXHTTP/HTTPS (80/443)HTTPS (443)hostd• App Volumes Manager 通过HTTPS (443) 和vCenter and ESXi hosts 直接通讯• HTTP (80)• 直连到主机是可选的 • 域控 LDAP (389) or LDAPS(636)• App Volumes Manager 通过TCP 1433 访问 SQL 数据库SQL DatabaseVirtual DesktopsAgentRuby svmanagerHTTP (80)TCP 1433HTTPS (443)Domain ControllerLDAP (389) / LDAPS (636)安全设计• App Volumes Manager 替换默认的SSL自签名证书• 使用isolation modes（隔离模式）部署ThinApp打包的应用程序• appstack附加只读权限（read-only）– 最终用户的本地配置文件和用户安装的应用程序使用专门的可写卷（writable volume）• App Volumes 使用一个只读的Active Directory service 账号– 要求vCenter Administrator 管理员权限备份和恢复备份与恢复过程Backup- SQL Database- AppStacks- Writable VolumesRestore- Restore SQL Database- Install CV Manager- Update CV Agent, restart the service- Import AppStacks as requiredAvailability & Resiliency for production• Support any Load-Balancer toSingle namespace– Windows recommendation - Use DNS Aliases– Load-Balancer – Use VIP• Support for vSphere HA • Clustered SQL Database forlarge deployments• 2 or more App VolumesManager in productionLoad BalancerApp VolumesManager VMAppStack VolumesClustered SQL DatabaseVirtual Desktop with CV AgentCONFIDENTIALApp Volumes 最佳实践App Volumes 最佳实践• 驱动安装在虚拟桌面基础镜像中，不要装在AppStack中• 如有应用需要在用户注销后继续运行，将此类应用装在桌面基础镜像中• 如有多个应用互相依托运行，将此类应用装在同一AppStack中• Writable Volumes谨慎使用磁盘加密工具• 建议每个系统不要分配多于20个AppStacksAppStack 规划举例Steven有3种volumes:1. Writable volume2. 会计部门AppStack3. 全大学级别AppStack会计 StevenSteven的Writable Volume会计部门AppStackQuickBooks TurboTax会计所有用户AppStackMicrosoftOfficeUniversityApp数学系AppStack教授数学教授 MichaelMichael的Writable VolumeMathematicaMicrosoftVisioMichael有3种volumes:1. Writable volume2. 数学系AppStack3. 全大学级别AppStackDEMODEMODEMOThank You。