第四章 FusionAccess运维管理介绍

修订记录,本页不打印,HC12082第四章FusionAccess运维管理介绍,目标,学完本课程后，您将能够:了解FusionAccess环境的高可靠性的机制指导管理员进行日常FusionAccess的运维管理指导管理员能够快速进行日常问题处理,目录,高可用的各组件2.各个组件运维手段介绍问题定位方法,各个组件高可用性包括,管理节点可靠性增强各个节点组件冗余各个节点故障管理各个节点自动修复AD异常应急通道用户虚拟机连接性增强,FusionAccess5.0高可用总体介绍,管理节点可靠性增强架构级关键节点去微软化，HDC不依赖于域控，去除WCF的通信节点级管理节点冗余VM故障自动恢复管理节点内存，CPU，硬盘状态自动监控进程级业务层状态检测并进行故障自动恢复业务层状态检测并进行故障自动隔离一致性校验ITA对分布式系统数据一致性检查时钟自动同步管理数据备份,用户连接可靠性增强服务端桌面代理进程端口冲突自动切换桌面代理软件防误删桌面代理软件防误杀进程文件保护VM蓝屏自动重启不依赖于WCF通信，VM注册速度快客户端网络闪断自动重连网络状态自动侦测,R5版本彻底杜绝了合作版本依赖于微软通信机制，数据库导致的可靠性问题，并根据网上问题原因增强了各级层面的可靠性保护机制，大幅提升系统可靠性,冗余保护：关键部件均为冗余，自带LB/AG,可靠性改进,冗余保护,硬件冗余,双机集群冗余,存储冗余,网络冗余,VRM主备双机（热备）,GM主备双机（热备）,ITA主备双机（冷备）,WI负荷分担,HDC负荷分担,GaussDB主备双机,vAG负荷分担,AD/DNS/DHCP主备双机,vLB主备双机,故障管理：容错处理，支持故障自恢复,可靠性改进,故障管理,故障检测及定位,故障恢复,故障容错,硬件故障检测及定位,资源过载检测,业务故障检测,数据一致性检测,时间同步故障检测,内存过载检测,CPU过载检测,硬盘占用率过载检测,管理系统软件模块故障自恢复,ITA、HDC、WI,GaussDB,License、vLB、vAG、Loggetter,上下电容错,模块重启容错,启动顺序容错,网络风暴容错,网络闪断容错,故障放通容错,自动修复：自动监测运行状态，故障时可自修复,可维护性改进,自动修复,桌面代理软件异常自动修复,通信进程,鼠标进程,音频进程,显示进程,多媒体进程,USB进程,VM断链自动重连,VM蓝屏自动重启,管理系统进程异常退出自动修复,此处只列出业务强相关进程,管理系统业务服务故障自动修复,此处只列出业务强相关进程,管理系统VM故障自动修复,GaussDB,ITA、HDC、WI,vLB、vAG、Loggetter、License,GaussDB,HDC、WI,License、vLB、vAG,ITA、Loggetter,Windows节点蓝屏,Linux节点内核Panic、OOM,提前识别，杜绝事故,DB故障,网络故障,AD/DNS故障,多层保护减少故障概率提前识别故障风险出现故障进行应急规避,走应急通道模式,主备模式，业务检测监控IP可靠性保证机制,自动拨测工具，拨测失败自动发送邮件进行提取识别关键部件均有心跳保障，心跳异常则会上报告警,R5版本针对合作版本事故三大类：AD/DNS故障、DB故障、网络故障进行专项优化,目录,高可用的管理组件各个组件运维手段介绍问题定位方法,FusionAccess5.0运维能力特点介绍,规划师,管理员,售前用户性能信息收集工具售前用户性能信息分析工具售前系统性能及密度性能评估工具外设及软件兼容性维护工具,虚拟机网络状态灯自助维护台自助诊断及检修自助虚拟机电源策略管理自助在线指南Windows性能优化体验工具,快速安装2小时完成软件安装虚拟桌面快速发放，添加用户账号无需手工操作统一操作日志统一告警，告警转Email支持有AD域或无AD域桌面，不依赖于AD系统，简化桌面云系统的部署独立任务中心，任务管理指定IP创建虚拟机快速，丰富的问题定位手段快速批量升级工具,R5版本具备敏捷的安装部署、高效的运维管理、全新的接入体验、丰富的运维工具,最终用户,具备丰富的用户自助维护功能,虚拟机网络状态灯,虚拟机关机或网络故障时，指示灯变灰,虚拟机与终端TC网络状态不佳/极差时，指示灯变黄/变红,New,虚拟机重启与强制重启,重启,强制重启,用户自助运维：用户问题解决三板斧,自助维修,原理当虚拟机网卡、桌面代理服务等被意外停止时，用户无法连接到虚拟机。因此，用户可启动自助维护功能，系统将使用“管理通道”连接到虚拟机。然后，通过虚拟机内部的“桌面云连接检修工具”自动检测故障原因并修复。未知原因同样可通过“管理通道”重启系统解决问题。价值用户可以自行解决常规的虚拟机连接不上问题，减少桌面云业务中断时间，并降系统管理与低维护成本。,可解决问题：启动或重启长补丁更新出现蓝屏/卡死启动过程卡顿,自助维护台,桌面云连接检修工具,WEB重启/强制重启,可解决问题：桌面代理是否安装检测网卡是否禁用检测IP是否正常检测VM是否加域检测时间是否同步检测协议服务状态检测VM注册状态检测,可解决问题：其他未知原因但可通过系统重启解决的问题,三板斧第一招使用自助维护台,用户在遇到虚拟机登录不上时，可按照如下操作登录自助维护台操作：Step1：在桌面列表中，点击显示器菜单图标，选择自助维护台图标，登录自助维护台。Step2：在自助维护台窗口，点击CTRL+ALT+DEL按钮，选择用户，并输入用户名和密码，进入虚拟机操作系统。Step3：在自助维护台查看虚拟机的状态是否正常。,1,2,用户问题解决三板斧-第一招自助维护平台,三板斧第二招使用连接检修工具,用户在遇到虚拟机登录不上时，可按照如下操作登录自助维护台操作：Step1：通过自助维护台登录虚拟机。Step2：打开开始菜单，选择所有程序华为FusionAccess。Step3：打开FusionAccessDiagnostics。Step4：点击“一键检修”，查看修复结果是否正常。,1,2,3,4,用户问题解决三板斧-第二招连接诊断工具,三板斧第三招重启/强制重启虚拟机,用户在遇到虚拟机登录不上时，同时通过自助维护台无法登录虚拟机或者登录虚拟机检修完成后仍旧无法使用的，可以重启或强制重启虚拟机：Step1：在桌面列表中，点击显示器菜单图标。Step2：点击重启或强制重启虚拟机图标，选择确定，重启虚拟机。,1,2,用户问题解决三板斧-第三招重启/强制重启虚拟机,FusionSphere,虚拟机关机、启动过程可视化,Dom0,维护代理,管理网卡,原理当虚拟机处于关机、或开机启动过程时，由于虚拟机内部桌面代理服务未启动，正常的连接通道不可用。如果此时，用户点击连接虚拟机操作，系统将自动通过管理通道连接到虚拟机，用户可以直观看到虚拟机关机、开机过程。价值虚拟机打补丁时，执行时间较长，用户常误解为虚拟机故障，从而错误地进行虚拟机强制重启操作，无法进入虚拟机。,New,自助诊断：支持用户自修复、管理员远程修复,可维护性改进,自助诊断,连接诊断工具,远程协助,管理员可远程连接用户虚拟机，通过共享桌面远程维护,用户无法连接桌面时，使用VNC登录并运行连接诊断工具修复,R5C10实现,WI提供自助指南,桌面代理是否安装检测,网卡是否禁用检测,IP是否正常检测,VM是否加域检测,时间是否同步检测,协议服务状态检测,VM注册状态检测,登录桌面云,设置TC,禁用操作,问题快速处理方法,更多案例,虚拟机登录不上原因：禁用网卡、修改网卡信息、修改连接服务依赖的文件或注册表信息,方法一：1、进入自助维护台，如右图所示。2、在开始菜单中，运行FusionAccessDiagnostics工具。,3、单击一键检修，按照界面提示完成修复。4、重新进入云客户端，输入用户域帐号和密码。5、进入虚拟机列表界面，单击虚拟机，登录桌面云。,6、如果无法登录，请使用方法二。,注意：,勿重复点击虚拟机,方法二：1、重启虚拟机，如右图所示，可选择重启或强制重启。2、等待10分钟。3、重新进入云客户端，输入用户域帐号和密码。4、进入虚拟机列表界面，单击虚拟机，登录桌面云。,5、如果无法登录，请联系管理员,勿重复点击虚拟机,注意：,登录,虚拟机登录不上怎么办？,点击,中的,连接应急通道登录虚拟机,运行,点击,一键修复,（虚拟机下拉菜单）,（自助维护）,（FusionAccessDiagnostics）,注：连接不上可能是进行了如下高危操作：禁网卡、改网卡信息、修改了连接服务依赖文件或注册表信息。,点击,中的,（虚拟机下拉菜单）,（重启）,（强制重启）,1分钟后尝试通过WI登录（不要反复点击重启）。如果仍无法解决，请联系IT部门技术人员,FusionAccess,面向用户的vDesk工具集合,解决方案提供的vTools工具集合,运维工具集-华为桌面管家,在做镜像时，直接放在虚拟机中供用户直接使用，优化用户使用桌面的体验,目录,高可用的管理组件各个组件运维手段介绍问题定位方法3.1问题定位方法和处理流程3.2配置关键点和常用问题处理方法3.3管理节点常用检查命令3.4环境修复正确上下电3.5TC问题常用配置,个性问题还是共性问题？是否环境问题？操作是否正确？是哪一类问题？,有无告警？有无错误提示？排查环境问题（网络、AD/DNS/DHCP、CPU占有率）检查服务状态，分析运行日志,使用自检修复工具参考各模块问题处理指导书进行处理重启服务，重启虚拟机,问题时间点环境配置运行日志,问题处理的一般步骤1（流程）,问题处理的一般步骤2（问题确认、问题分类）,安装类问题发放类问题连接类问题体验类问题兼容类问题非产品问题,问题处理的一般步骤3（告警处理、错误提示）,大部分问题可以通过问题现象、错误提示和告警确定原因，少部分问题需要分析日志,问题处理的一般步骤4（知识库、案例、论坛、工具）,华为云计算自助信息平台：Support网站桌面云论坛：桌面云管理工具集,问题处理的一般步骤5（用户侧tc日志通过TCM信息收集）,TC日志一键收集,问题处理的一般步骤5（用户侧虚拟机信息收集）,用户虚拟机日志一键收集,问题处理的一般步骤5（基础架构虚拟机信息收集）,基础架构日志一键收集,直接目录查看,目录,高可用的管理组件各个组件运维手段介绍问题定位方法3.1问题定位方法和处理流程3.2配置关键点和常用问题处理方法3.3管理节点常用检查命令3.4环境修复正确上下电3.5TC问题常用配置,ITAPortal提供的故障排除手段,网关管理,TC管理,通过审计会把状态异常的数据清理，例如：FC上删除已分配的VM后，审计会把FA上的也清理掉,SVN、vAG,TCM,桌面管理策略管理模板管理,发放任务进展状态发放任务失败原因,License服务器配置ESN、License文件加载,系统状态监控系统故障告警,ITAPortal提供的故障排除手段-业务发放,帮助中可以直接查看问题处理方法。,ITAPortal提供的故障排除手段-联机帮助,联机帮助中可以直接查找各个模块的问题帮助。,登录流程易出问题点,用户打开云服务器网址,WI显示虚拟机列表,WI显示登录页面,开机，发起预连接,WI拉起客户端,建立Client到VM的连接,显示用户虚拟机桌面,经HDC到VM预连接成功,到AD用户鉴权从HDC获取桌面,DNS解析到IP经vLB到WI,WI发起预连接未上电则先上电,WI通过浏览器启动客户端,客户端经AG到VM连接成功,vTools管理员工具集WI自动拨测工具,vTools管理员工具AD检测,vDesk用户工具连接自检工具,推荐使用IE8不支持Chrome,工具栏关键点,Ctrl-Alt-Del:windows锁屏时解锁设置：查看usb重定向设备是否开启映射和桌面帧率是否开启全屏：针对windows客户端，windows客户端登录的虚拟机可以全屏或者窗口化，liunx客户端没有此功能网络：查看当前网络状态，绿色表示网络较好，红色表示网络很差,视频调优配置关键点,硬件规格网络状况系统负载调整策略,vDesk调优工具,音频调优配置关键点,TC上降低麦克风的音量，以减少对方听到的噪音请确认一台TC上只开启一个客户端，避免干扰检查网络状况，丢包率或时延是否过大确保虚拟机中录音设备为双声道模式桌面右下角小喇叭录音设备录制麦克风,外设使用配置关键点,插拔重试更改方式更换驱动联机帮助,提示：下一步记得选择策略应用对象,Page41,Step1:点击虚拟机中的“开始”菜单，然后点击“关机”按钮，如图所示,Step2:点击TC菜单栏上的“start”按钮，然后点击“Logout”，或直接关闭TC开关按钮,Step3:关闭显示器,注意：根据公司策略，员工下班不再使用虚拟机时，请按上述指导关闭虚拟机，数据迁移的时间段例外；还有!关闭TC关闭Windows系统,另外，我们还有强大的后台管理功能，在您上班前，提前帮您启动云电脑，帮您省时又省心！,虚拟机关机操作,X,X,X,X,虚拟机禁止操作,禁止删除,禁止删除,虚拟机禁用操作,虚拟机禁用操作,以下操作影响虚拟机性能，请谨慎使用。,虚拟机禁用操作,Step1：右击“我的电脑”，单击“管理”，打开计算机管理页面。Step2：依次打开“计算机管理(本地)”“本地用户和组”“用户”，如下图所示，右击“administrator”账户，单击“设置密码”。Step3：单击“继续”，打开administrator密码设置窗口，输入新密码，单击“确定”，完成密码修改。,由于原administrator密码为随机密码，因此请登录虚拟机后首先修改administrator密码,虚拟机中改adminstrator密码,修改Administrator密码操作,目录,高可用的管理组件各个组件运维手段介绍问题定位方法3.1问题定位方法和处理流程3.2配置关键点和常用问题处理方法3.3管理节点常用检查命令3.4环境修复正确上下电3.5TC问题常用配置,基础架构简要应急指南,检查与其他部件的网络连通性：检查HDC状态是否正常检查WI状态是否正常检查LIC状态是否正常,提示：处理问题前先处理告警,基础架构简要应急指南(续),检查数据库状态是否正常使用数据库指定的管理员账号登陆HDCDB服务器，使用如下Shell命令查询数据库的状态sugaussdbags_ctlstatus如果返回”gs_ctl:serverisrunning”，说明数据库服务正常，否则数据库服务异常。如果数据库服务异常，执行如下shell命令重启数据库服务：gs_ctlrestart使用sugaussdbac“gs_ctlqueryPgaussdba的密码”查询当前数据库的角色是否为standby：,日志收集,日志收集工具：使用WinSCP工具登录服务器（gandalf,Huawei123），并获取日志日志路径：/var/FusionAccess/各个组件日志包括HDC，DB，WI，LicenseITA日志路径C:ITAtomcatVdesktopWEB-INFlogsR5C10log组件数据备份路径,目录,高可用的管理组件各个组件运维手段介绍问题定位方法3.1问题定位方法和处理流程3.2配置关键点和常用问题处理方法3.3管理节点常用检查命令3.4环境修复正确上下电3.5TC问题常用配置,系统上下电,上电顺序:FusionComputer,FusionManager,FusionAccess下电顺序:FusionAccess,FusionManager,FusionComputer具体细节参考FusionCloud标准桌面云解决方案文档-(V100R005C20_01)中操作与维护-系统管理-高危操作一览表-系统上电/系统下电,系统上电,检查数据库状态是否正常使用数据库指定的管理员账号登陆HDCDB服务器，使用如下Shell命令查询数据库的状态sugaussdbags_ctlstatus如果返回”gs_ctl:serverisrunning”，说明数据库服务正常，否则数据库服务异常。如果数据库服务异常，执行如下shell命令重启数据库服务：gs_ctlrestart检查时间是否同步使用指定的管理员账号登录HDC服务器，使用date命令查看HDC的时间，检查两台HDC以及与系统时间是否一致，如果两台HDC时间时间相差超过3min会导致ITA页面统计相关信息不准确。如果两个HDC时间不同步，请参考GPI手册中时间跳变故障处理进行恢复。如果HDC时间发生跳变，请参考GPI手册中时间跳变故障处理进行恢复。日志收集工具：使用WinSCP工