FusionAccess桌面云运维故障处理指南

FusionAccess桌面云运维故障处理指南技术创新，变革未来FusionAccess桌面云是华为桌面云解决，了解和掌握FusionAccess桌面云解决方案的故障处理，可以更好的部署和维护企业桌面云环境。学完本课程后，您将能够：了解FusionAccess故障分类熟悉FusionAccess业务发放故障处理熟悉FusionAccess登录连接故障处理熟悉FusionAccess性能体验故障处理熟悉FusionAccess外设使用故障处理熟悉FusionAccess备份与恢复方法了解FusionAccess高危操作FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析FusionAccess产品功能简介FusionAccess是基于华为虚拟化平台的一种虚拟桌面应用。在虚拟化平台上部署FusionAccess，使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面。通过FusionAccess接入云平台，可重点解决传统PC办公模式给客户带来的如：安全、投资、办公效率等方面的诸多挑战，适合大中型企事业单位、政府其他分散/户外/移动型办公单位。FusionAccess故障概览FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析FusionAccess业务发放简介虚拟机的发放是依据模板进行克隆然后修改个性化数据并关联用户而成。FusionAccess业务发放故障管理员创建和发放虚拟机过程中遇到的故障。如创建虚拟机失败、虚拟机关联失败、虚拟机加域失败等。此类故障的操作界面是ITAPortal，后台涉及FC/FM（创建虚拟机资源）、HDC（关联用户）、VM（改名加域）、AD（计算机和用户管理）/DNS（域名解析）/DHCP（IP地址分配）等。用户组、模板、虚拟机、虚拟机组、桌面组用户或用户组：域用户或一组域用户，使用桌面云的用户需使用域帐户登录虚拟机。模板虚拟机：在FusionCompute上创建的空虚拟机，用于制作为不同类型的虚拟机模板。虚拟机模板：用于创建用户虚拟机的模板。通过对空虚拟机（模板虚拟机）进行配置和优化，或自定义安装软件后，再转为模板。虚拟机组：通过同一虚拟机模板创建的一组用户虚拟机。桌面组：一组分配给用户/用户组的虚拟机。虚拟机模板制作流程创建虚拟机安装操作系统配置操作系统封装模板（完整复制）加入域加入域，配置用户和用户组权限虚拟机转为模板虚拟机转为模板虚拟机转为模板FA上配置模板（完整复制）FA上配置模板（快速封装）FA上配置模板（链接克隆、全内存）安装PVDriver安装系统补丁安装软件配置组策略体验优化工具上面的操作做一次就可以了，通过克隆分别制作三种模板在模板封装前，先将虚拟机克隆为多份，再运行镜像工具，可避免重复劳动，提高工作效率。限制：只能封装3次完整复制发放流程ITADBHDCADFCVM查询模板创建任务创建虚拟机创建查询任务创建虚拟机WinRM：根据虚拟机IP获取虚拟机名，如果AD上有重名则重命名WinRM：虚拟机加域WinRM：添加Tomcat域账户，删除vdesktop_user本地账户WinRM：将用户加入权限组，写注册表，格式化D盘，根据命名规则重命名虚拟机加入虚拟机组选择一个HDC、加入桌面组，关联用户重启虚拟机重启虚拟机重启WinRM：检查重命名、加域、写注册表是否成功加域WinRM：若为单用户模式，则删除Tomcat账号（多用户模式不删）更改虚拟机显示名称保存新虚拟机名完整复制虚拟机发放不成功时，参考该流程，逐步分析可能的故障点。用户下发任务快速封装发放流程ITADBHDCADFCVM查询模板创建任务创建虚拟机创建查询任务创建虚拟机根据命名规格生成计算机名和MachinePassword，在AD创建虚拟机通过FC写入配置文件WinRM：添加Tomcat域账户，删除vdesktop_user本地账户WinRM：将用户加入权限组更新虚拟机名、加入虚拟机组选择一个HDC、加入桌面组，关联用户加域更改虚拟机显示名称保存新虚拟机名重命名写注册表WinRM：检查重命名、加域、写注册表是否成功通过FC写入配置文件启动虚拟机从FM获取虚拟机IP，检查连通性启动虚拟机快速封装虚拟机发放不成功时，参考该流程，逐步分析可能的故障点。用户下发任务链接克隆发放流程ITADBHDCADFCVM查询模板创建任务创建虚拟机创建查询任务创建虚拟机根据命名规格生成计算机名和MachinePassword，在AD创建虚拟机通过FC写入配置文件WinRM：添加Tomcat域账户，删除vdesktop_user本地账户更新虚拟机名、加入虚拟机组选择一个HDC、加入桌面组，关联用户加域更改虚拟机显示名称保存新虚拟机名重命名写注册表WinRM：检查重命名、加域、写注册表是否成功通过FC写入配置文件启动虚拟机从FM获取虚拟机IP，检查连通性启动虚拟机链接克隆虚拟机发放不成功时，参考该流程，逐步分析可能的故障点。用户下发任务业务发放故障处理流程业务发放问处理示例-看错误提示1. 打开任务中心，查看任务进展信息，提示：“获取创建出的虚拟机的计算机名失败，请您检查模板是否制作正确以及网络环境是否正常，并重新创建虚拟机。”业务发放问题处理示例-在线帮助2. 点击右边的帮助按钮，跳转到在线帮助页面。根据帮助页的指导，一步一步的排查失败原因。业务发放问题处理示例-看告警3. 如果根据在线帮助还没能解决问题。检查FusionAccess上是否存在告警，根据告警帮助消除告警。业务发放问题处理示例-看日志4. 如果问题依然存在，根据任务失败的时间，打开包含任务失败时间点的FusionAcess的日志文件：C:\ITA\tomcat\vDesktop\WEB-INF\logs\R5C10\log\VDESKTOP\vdesktop.log在日志文件中查找关键字，进行分析处理和故障排除常见发放错误日志处理指导错误描述错误原因Winrserror:Accessisdenied.链接克隆虚拟机模板中没有内置tomat账号或者完整复制（快速封装）模板中没有内置vdesktop_user账号。Tomcat账号的密码更改后没有在FusionAcess上同步刷新。Tomcat账号被锁定。在AD上解锁该账号。用户虚拟机的IP和其他虚拟机冲突。Winrserror:TheWinRMclientcannotcompletetheoperationwithinthetimespecified.CheckifthemachinenameisvalidandisreachableoverthenetworkandfirewallexceptionforWindowsRemoteManagementserviceisenabled.ITA服务器与目的虚拟机网络不通。Winrserror:Theclientcannotconnecttothedestinationspecifiedintherequest.Verifythattheserviceonthedestinationisrunningandisacceptingrequests.ConsultthelogsanddocumentationfortheWS-Managementservicerunningonthedestination,mostcommonlyIISorWinRM.IfthedestinationistheWinRMservice,runthefollowingcommandonthedestinationtoanalyzeandconfiguretheWinRMservice:"winrmquickconfig".模板制作问题，没有成功开启WinRM接收请求。打开虚拟机模板，在命令行中输入“winrmquickconfig”启动winrm服务。FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析FusionAccess登录连接原理FusionAccess桌面云用户登录连接过程包含两个部分：用户先通过Web浏览器访问WI选择桌面虚拟机，然后WI返回虚拟机连接信息；浏览器将连接信息传递给AccessClient，AccessClient再与AccessAgent建立连接实现远程接入。FusionAccess登录连接故障最终用户通过TC终端或个人计算机登录连接虚拟机过程中遇到的故障。如打不开登录页面、无法显示虚拟机列表、点击虚拟机图标无相应、连接过程中网络问题等。此类故障涉及TC、WI、网络、网关、HDC、VM、AD/DNS/DHCP等多个环节，可以根据虚拟机注册和登录流程依次排查。虚拟机注册流程VMDNSHDC如果失败则切换HDC对每个HDC，到DNS上解析成IP检查SID有效性，更新注册状态上报注册请求（携带SID）注册响应AD到AD上获取自己的SID注册成功后每分钟一次心跳心跳响应从注册表读取ListOfHDCs用户登录流程TCWILICADHDCVM打开WI网页输入用户名密码到AD上鉴权查询用户虚拟机列表显示虚拟机列表点击虚拟机图标预连接请求预连接响应成功则拉起客户端扣License预连接响应预连接响应客户端连接流程TCADVMAG请求连接(AddressTicket)到AD上鉴权建立连接HDC获取虚拟机IP登录成功，呈现桌面协商参数，登录虚拟机（LoginTicket）连接成功应用程序初始化显示正在连接界面获取用户名密码登录连接关键流程点①用户打开云服务器网址③WI显示虚拟机列表②WI显示登录页面④开机，发起预连接⑤WI拉起客户端⑥建立Client到VM的连接⑦显示用户虚拟机桌面经HDC到VM预连接成功到AD用户鉴权从HDC获取桌面DNS解析到IP经vLB到WIWI发起预连接未上电则先上电WI通过浏览器启动客户端客户端经AG到VM连接成功①②③④vTools管理员工具集WI自动拨测工具vTools管理员工具ADvDesk用户工具连接自检工具推荐使用IE8不支持Chrome浏览器登录连接故障处理流程确认版本配套-HDA版本查看方法在“控制面板\程序\程序和功能”中查看“AccessAgent”的版本即可；确认版本配套-Client版本查看方法Windows平台，在“控制面板\程序\程序和功能”中查看“AccessClient”的版本即可。Linux平台，在TC界面按“Ctrl+Alt+A”组合键可以弹出TC的“About窗口”，其中有TC的版本号、Build号和Patch的版本号（AccessClient以Patch的形式安装到TC上）。工具自检WEB重启/强制重启可解决问题：其他未知原因但可通过系统重启解决的问题可解决问题：启动或重启时间长补丁更新出现蓝屏/卡死启动过程卡顿自助维护台桌面云连接检修工具可解决问题：桌面代理是否安装检测网卡是否禁用检测IP是否正常检测VM是否加域检测时间是否同步检测服务状态检测VM注册状态检测检查服务状态-Portal上远程查看在FusionAccessPortal的“告警管理”-“状态监控”中查看各服务的状态。检查服务状态-服务器上本地查看Linux服务器（HA、WI、HDC、DB、vAG、vLB、License）上敲入“startTools”命令运行工具，在界面上选择“Status”，查看本地服务状态。Windows服务器（AD、DNS、DHCP、ITA）可以在开始菜单输入“services.msc”查看相应服务状态是否正常。模块日志分析根据问题现象，首先使用工具或查阅错误码处理指导，如果仍然无法恢复，则对应下表进行日志分析：问题现象可能原因主要分析模块日志文件用户输入用户名密码后无法成功登录WIWI后台异常或AD连接异常WI/var/FusionAccess/WI/wi/logs/log/VDESKTOP/webui.log虚拟机图标为灰色虚拟机注册失败HDA-MainServiceC:\ProgramFiles\Huawei\HdpServer\vdi.server.log单击虚拟机图标一直转圈圈预连接失败HDCHDA-MainService/var/FusionAccess/HDC/hdc/HDC/hdc.logC:\ProgramFiles\Huawei\HdpServer\vdi.server.log客户端弹出错误框连接过程失败HDP-ClientC:\HdpLog\ClientLog\client-xxx.log或/var/log/hdplog/clientlog/client-xxx.log登录连接故障案例-虚拟机图标显示为灰色FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析FusionAccess性能体验故障最终用户正常连接到虚拟机，在使用虚拟机的过程中出现的运行程序变慢、声音时断时续、视频播放不流畅、键盘无法输入、拖动窗口时显示异常等故障。此类故障主要涉及的组件是TC、网络和VM，在线播放音视频时还涉及服务端的资源，同时需要从硬件资源、软件兼容性等方面分析，另外调整策略也是一个常见的手段。性能体验故障处理流程确认满足硬件规格要求多媒体娱乐类应用对硬件和网络有严格的要求，必须使用满足规格的硬件和网络才能达到相应的体验效果。华为桌面云多媒体配置规格请参考下表：视频规格720P/6Mbps码率/30帧率1080P/10Mbps码率/30帧率VM要求4U4G以上，E5-2640及以上CPU，Win74U4G以上，E5-2640及以上CPU，Win7TC要求CT6000WES7最优，CT5000WES7和CT3000次之CT6000WES7最优，CT5000WES7和CT3000次之带宽要求12Mbps以上15Mbps以上检查网络状况播放视频过程中观察虚拟机客户端控制窗口“网络”状态灯，若多次出现黄灯(VM与TC之间的往返时延>100ms)，说明网络状况不佳。如果网络状况不佳，可以在虚拟机中通过“ping[TC的IP地址]”命令简单排查网络丢包和时延情况。检查系统负载检查虚拟机的负载检查客户端的负载调整策略参数优化效果在网络QoS、虚拟机配置满足桌面云高清视频要求的情况下，VM到TC的带宽不足时(最高提供10Mbps带宽)，可以通过配置FusionAccessPortal上显示策略，达到“带宽”自适应调整。性能体验故障案例-网络视频效果不佳FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析外设技术介绍外设技术是“外设重定向技术”的简称，是指在桌面云场景下，把TC/SC终端侧的外围设备，通过桌面协议映射到远程桌面中，并能通过远程桌面使用这些外围设备的技术。服务器/VM桌面HDP自研协议外设重定向技术分类端口重定向基于底层端口协议实现的重定向技术。USB、串口、并口等，默认使用端口重定向。设备重定向基于上层设备业务功能实现的重定向技术。打印机、摄像头、TWAIN、PS/SC、HID等，默认使用设备重定向。其它重定向与具体设备无关的，属于某种通用功能的重定向技术。文件夹重定向、剪切板重定向。外设重定向策略配置原则设备类型选用重定向方式原则摄像头1、此类外设缺省使用摄像头重定向智能卡1、此类外设缺省使用USB重定向2、使用USB重定向时，智能卡设备不能同时在TC和VM中同时工作，如果需要两端同时使用，则需使用PC/SC智能卡重定向扫描仪1、此类外设缺省使用USB重定向2、使用USB重定向时，可能图像数据比较大，导致传输速度会比较慢，可再改用TWAIN重定向3、可能存在某些设备使用USB重定向，不能正常工作，需要使用TWAIN重定向打印机USB打印机：优先使用USB重定向（启用“打印设备”）若要设备在TC和VM均可用，可改用打印机重定向串口打印机：优先使用串口重定向；若TC无串口，用USB转串口线，采用USB重定向/打印机重定向并口打印机：优先使用并口重定向若TC无并口，用USB转并口线，采用USB重定向/打印机重定向USB存储1、此类外设缺省使用USB重定向；2、使用USB重定向时，可能数据传输量比较大，速度会比较慢时，再改用文件/驱动器重定向数码相机/手机1、此类外设缺省使用USB重定向2、当存储用时，与存储类似3、当摄像头用时，与摄像头类似4、当扫描仪用时，与扫描仪类似FusionAccess外设使用故障最终用户在使用云接入协议的过程中，出现外设无法使用或外设使用异常等问题。此类故障主要涉及的组件是外设硬件、TC、VM，驱动和外设重定向策略。外设使用故障处理流程快速界定查看浮动窗口设置栏是否有设备VM设备管理器中，查看设备状态插拔重试经过快速界定步骤后，可以重新尝试一次换一个USB口重新拔插重启TC，登陆VM，看设备是否能用重启VM，登陆VM，看设备是否能用切换重定向方式根据不同的外设，切换使用不同的重定向方式更换驱动切换重定向方式后，重新在TC端或VM端安装配套驱动。驱动本身问题可能导致不兼容，请下载配套驱动或者最新驱动安装后重试。检查外设驱动是否已安装并已生效？安装驱动并重启虚拟机，确保驱动生效。在VM的设备管理上查看设备状态是否正确，比如：有无感叹号、问号等？如果状态不对，请检查安装的驱动版本是否正确，或者驱动是否安装成功？日志分析根据状态栏是否能看到设备决定分析VM还是TC日志，有设备则先看VM，没有设备则先看TC。WindowsTC客户端日志：C:\HDPLOGLinuxTC客户端日志：TCM收集，请参考TCM配套指导书VM日志：开始菜单->所有程序->HuaweiFusionAccess->CollectLog外设使用故障案例-网络视频效果不佳FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析FusionAccess备份数据系统维护工程师或技术支持工程师在对系统进行重大操作（如升级、重大数据调整等）前，为了保证FusionAccess中各部件在出现异常或未达到预期结果时可以及时进行数据恢复，将对业务的影响降到最低，需对数据进行备份。备份方法针对数据的备份通过系统提供的自动备份功能来实现。备份服务器（Loggetter或第三方FTP服务器）只保存10天内的备份数据。FusionAccess备份文件存放路径备份项目备份数据备份策略备份文件名称及其保存路径AD数据AD数据库每天01:00自动进行备份备份文件名：“AD_AD服务器的IP地址.zip”保存路径：“用户自定义的路径\ConfBackup”DHCP数据DHCP配置数据每天01:03自动进行备份备份文件名：“DHCP_DHCP服务器的IP地址.zip”保存路径：“用户自定义的路径\ConfBackup”DNS数据DNS配置数据每天01:04自动进行备份备份文件名：“DNS_DNS服务器的IP地址.zip”保存路径：“用户自定义的路径\ConfBackup”HDC数据HDC配置文件每天01:00自动进行备份备份文件名：“HDC_HDC服务器的IP地址.tar.gz”保存路径：默认为“/var/vdesktop/backup/”ITA数据ITA配置文件每天01:05自动进行备份备份文件名：“ITA_ITA服务器的IP地址.zip”保存路径：“用户自定义的路径\ConfBackup”WI数据WI配置文件每天01:00自动进行备份备份文件名：“WI_WI服务器的IP地址.tar.gz”保存路径：默认为“/var/vdesktop/backup/”license数据license文件每天01:00自动进行备份备份文件名：“LIC_license服务器的IP地址.tar.gz”保存路径：默认为“/var/vdesktop/backup/”FusionAccess备份文件存放路径备份项目备份数据备份策略备份文件名称及其保存路径DB数据DB数据库每天01:00自动进行备份备份文件名：“DB_DB服务器的IP地址.tar.gz”保存路径：默认为“/var/vdesktop/backup/”Loggetter数据各FusionAccess组件数据Windows组件：Loggetter服务器每天03:00自动将FusionAccess各组件上的备份文件拷贝到本地Linux组件：每天01:00自动通过FTPS将FusionAccess各组件上的备份文件上传到Loggetter服务器。Loggetter服务器最多保存最近10次的备份文件本地备份保存路径：各组件数据保存路径：Loggetter服务器的“用户自定义的路径\ConfBack_Dir\vdesktop_bakfile\computerCluster1_VDesktop0_bak_X”（X为0～9）。这10个文件夹顺序循环使用，即系统只保存最近10次的备份文件，第11次的备份文件会自动覆盖第1次的备份文件，依此类推。第三方备份保存路径：“用户自定义的路径\vdesktop_bakfile\computerCluster1_VDesktop0_bak_X”（X为0～9）。这10个文件夹顺序循环使用，即系统只保存最近10次的备份文件，第11次的备份文件会自动覆盖第1次的备份文件，依此类推。vAG数据vAG配置文件每天01:00自动进行备份备份文件名：“vAG_vAG服务器的IP地址.tar.gz”。保存路径：默认为“/var/vdesktop/backup/”FusionAccess恢复数据通用流程在对FusionAccess进行重大操作（如升级、重大数据调整等）后，系统有可能出现异常或未达到预期结果。此时，需要对其进行回退，回退过程中需要进行数据恢复操作。数据恢复到备份服务器选取对应组件的备份文件，其中备份文件的选取原则为：先查看相应组件故障告警的时间，选取故障时间之前最接近的备份文件进行恢复。检查已备份文件登录组件服务器卸载组件软件重新安装组件软件使用备份文件恢复验证FusionAccess恢复数据通用流程在对FusionAccess进行重大操作（如升级、重大数据调整等）后，系统有可能出现异常或未达到预期结果。此时，需要对其进行回退，回退过程中需要进行数据恢复操作。数据恢复到备份服务器选取对应组件的备份文件，其中备份文件的选取原则为：先查看相应组件故障告警的时间，选取故障时间之前最接近的备份文件进行恢复。检查已备份文件登录组件服务器卸载组件软件重新安装组件软件使用备份文件恢复验证FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析FusionAccess禁用操作在维护FusionAccess时，禁止进行如下操作，否则可能会给设备的正常运行带来致命危险。类别操作风险业务操作类严禁在FusionManager和FusionCompute的界面上删除虚拟桌面。删除后，用户虚拟桌面不可用。严禁在桌面云中搭建DHCP服务器或者DNS服务器。将会与系统的DHCP服务和DNS服务冲突，导致业务不可用。严禁在虚拟机操作系统更新补丁等情况正常重启时，执行强制重启或强制关闭虚拟机操作。该类情况正常重启耗时较长，如果此时执行强制重启或强制关闭虚拟机操作，有可能损坏虚拟机。严禁将Windows7、WindowsServer2008的系统盘作为用户盘挂载到操作系统为Windows7和WindowsServer2008的虚拟机上。有可能损坏系统的引导文件，导致虚拟机黑屏。FusionAccess高危操作在维护FusionAccess时，为了确保系统的安全性和稳定性，需注意如下高危操作。操作名称操作风险更换基础架构服务器操作不当，可能导致业务中断。AD上修改组策略操作操作不当，可能导致业务中断。ITA上批量创建、批量关联操作白天进行批量操作，会影响ITA的性能，可能导致其他业务异常。在FusionAccess界面“系统管理>初始配置”中执行“配置虚拟机化环境”、“配置域/OU”、“配置桌面组件”操作。操作不当，可能导致业务中断。手动误删除虚拟机操作不当，会导致虚拟机丢失，数据丢失，业务中断。手动更新虚拟机会导致系统盘的用户数据丢失。手动还原虚拟机会导致系统盘的用户数据丢失。创建定时任务及策略选择操作不当，可能会导致业务中断。配置模板类型配置的模板类型与实际类型不符，会导致业务发放失败。未加载Windows2008R2的SP1补丁未安装Windows2008R2SP1补丁的基础架构虚拟机中，会存在安全隐患。调整同步时钟源或修改同步时钟源调整或修改同步时钟源，各虚拟机的时间会发生跳变，可能导致业务发生中断。FusionAccess故障简介FusionAccess业务发放故障处理FusionAccess登录连接故障处理FusionAccess性能体验故障处理FusionAccess外设使用故障处理FusionAccess备份与恢复FusionAccess高危操作一览表典型案例分析典型案例一：虚拟机发放失败典型案例二：WI无法显示虚拟机列表典型案例三：虚拟机无法登录故障FusionAccess主要包含哪几类故障？请简单描述下虚拟机模板制作流程。请简单描述下虚拟机注册到HDC流程。FusionAccess有哪些外设重定向技术？怎么对FusionAccess系统进行备份和还原？本章详细介绍了FusionAccess故障分类，并按照基本原理、资源创建流程，故障点分析和故障处理案例，分别讲解各类故障的通用处理方法。FusionAccess涉及的故障千差万别，但掌握了本章介绍的故障点分析和处理思路，并结合自身经验、查找华为文档和support网站，故障的排除就水到渠成。