1、华为桌面云运维管理概述技术创新，变革未来第1页目标l学完本课程后，您将能够:p掌握如何进行桌面云的日常运维管理p描述在运维操作中需要避免哪些操作p能够进行常用系统运维操作第2页目录1.概述及常用工具概述及常用工具2.维护任务p日维护任务p周维护任务p月维护任务p故障恢复3.管理维护注意事项4.常见管理维护任务第3页概述l在FusionCloud桌面云解决方案中，系统的管理维护操作包括如下内容： p登录FusionCompute系统，通过该系统主要完成基础架构虚拟机的发放、资源池的管理维护、各服务器虚拟机的管理维护。p登录虚拟化平台管理节点虚拟机，主要完成系统帐号管理、健康检查、备份与恢复、高危
2、操作、故障处理等。p登录FusionAccess系统，通过该系统主要完成“FusionAccess系统”帐号、用户虚拟机、外设重定向策略、告警、操作任务、统计报表的管理维护。p登录FusionAccess基础架构虚拟机，管理维护系统的帐号、密码、证书、补丁、配置、备份与恢复等。第4页FusionCare工具第5页vToolslvTools华为FusionAccess管理员工具集合，主要功能如下：pAD检查工具pWI拨测工具pWI换图工具p信息收集工具p信息分析工具p链接诊断工具p体验优化工具第6页vDesk桌面优化工具l一键检查/优化：对影响VM体验的指标进行一键式检查，并进行一键式优化，包括
3、不限于：系统加速、显示优化。l系统加速：对影响VM系统性能的指标进行检查并进行优化。l显示优化：对影响VM显示性能的指标进行检查并进行优化。l性能统计：CPU、内存信息提示，可以及时了解CPU/内存的动态。第7页目录1.概述及常用工具2.维护任务维护任务p日维护任务p周维护任务p月维护任务p故障恢复3.管理维护注意事项4.常见管理维护任务第8页FusionAccess日维护任务 (1/2)l日维护维护项目维护项目维护场景维护场景具体维护任务具体维护任务UPS电量检查说明：说明：此项主要针对使用UPS供电的局点当使用UPS供电时，要人为检查UPS电量是否充足，以防止系统异常掉电而产生数据异常不可
4、恢复的风险。检查UPS是否供电充足，如果不足，请及时对桌面云系统进行安全下电。基础架构组件状态监控根据对基础架构组件状态的监控，快速发现系统的异常。查看各组件状态是否正常。系统告警监控根据对告警的监控，快速发现系统的异常。如有紧急告警，请按照告警帮助立即进行处理。 对于重要及以下等级的告警，每周末要按照告警帮助处理1次。VIP桌面告警监控针对VIP用户的虚拟机遇到的问题及时快速处理。说明：必须优先配置VIP桌面需要看护的项目， FusionAccess portal入口：“桌面管理 业务配置 VIP桌面策略”。定期查看VIP桌面告警。 配置告警转邮件，可实时处理VIP桌面告警； 说明： 需要配
5、置告警转邮件。FusionAccess portal入口：“告警监控 系统告警 告警转邮件配置”。第9页FusionAccess日维护任务 (2/2)l日维护（续）维护项目维护项目维护场景维护场景具体维护任务具体维护任务用户虚拟机使用状态监控通过例行监控，发现当前用户虚拟机运行状态、登录状态、分配状态、性能消耗情况、异常注册情况，通过这些数据的分析便于系统管理员发现系统潜在的问题并及时处理。虚拟机状态信息统计。 虚拟机性能信息统计。 虚拟机注册异常次数统计。网关状态监控通过例行监控网关状态，监测一段时间内网关的CPU、内存及流量与其用户数使用资源是否匹配，便于提前发现异常用户（如持续占用带宽的
6、用户等）。网关基本信息的监控：监控网关状态是否异常。 用户连接信息的监控：监控活跃用户的使用资源是否异常。第10页基础架构组件状态监控l快速检测系统状态，及时发现基础架构虚拟机故障。lFusionAccess portal入口：“告警监控 状态监控”。第11页系统告警监控l快速检测系统故障，监测系统告警。lFusionAccess portal 入口：“告警监控 系统告警”。第12页VIP桌面告警监控l方式一，主动查看： FusionAccess portal入口：“告警监控 VIP桌面告警” 。l方式二，告警转邮件，当VIP桌面状态异常时能够实时收到告警邮件。第13页用户虚拟机状态监控lFu
7、sionAccess portal 入口：“统计报表 虚拟机信息”。第14页用户使用虚拟机状态统计lFusionAccess portal 入口：“统计报表 用户使用信息”。第15页网关状态监控lFusionAccess portal 入口：l “统计报表 vAG信息 基本信息”。第16页目录1.概述及常用工具2.维护任务维护任务p日维护任务p周维护任务p月维护任务p故障恢复3.管理维护注意事项4.常见管理维护任务第17页FusionAccess周维护任务l周维护项目项目维护场景维护场景具体维护任务具体维护任务用户虚拟机重启说明：说明：此项建议用户自行重启。Windows操作系统长时间运行可能
8、存在内存资源不足、进程占用CPU过高导致系统运行缓慢的风险，为保证系统正常运行，建议用户虚拟机至少每周重启一次。建议用户虚拟机每3-5天重启一次，持续运行不要超过1周。系统数据备份检查为确保系统异常时有可用的备份数据，需定时检查备份功能和数据的可用性。根据备份策略查看备份数据是否存在，如果出现异常，请立即处理。第18页用户虚拟机重起l建议用户虚拟机每3-5天重启一次，持续运行不要超过1周。第19页目录1.概述及常用工具2.维护任务维护任务p日维护任务p周维护任务p月维护任务p故障恢复3.管理维护注意事项4.常见管理维护任务第20页FusionAccess月维护任务l月维护维护项目维护项目维护场
9、景维护场景具体维护任务具体维护任务基础架构服务器操作系统补丁更新。说明：说明：可选，建议用户管理员自行更新。微软定期发布Windows补丁，需根据预警公告进行Windows补丁的更新。更新windows基础架构组件操作系统补丁。基础架构服务器病毒检查。说明：说明：可选，建议用户管理员自行更新。为防止基础架构虚拟机遭受病毒攻击，需定期更新防病毒服务器和客户端软件，并定期扫描和清除基础架构服务器病毒。l 更新防病毒服务器及客户端软件。 l 扫描并清除FusionAccess服务器病毒。第21页自动安装Windows基础架构服务器操作系统补丁(1/3)l设置组补丁更新策略并审批补丁，使Windows
10、基础架构服务器可通过WSUS在线自动更新操作系统补丁。l前提条件p已安装补丁服务软件。具体操作方法请参见安装补丁服务软件。 p各Windows基础架构虚拟机与Internet或者上级补丁服务器的网络互通。 p已获取各Windows基础架构服务器的域帐号和密码。第22页自动安装Windows基础架构服务器操作系统补丁(2/3)l配置自动更新 第23页自动安装Windows基础架构服务器操作系统补丁(3/3)l在Windows基础架构服务器离线部署的情况下，需手动拷贝服务器补丁到指定的共享目录下，并为服务器手动安装补丁。l查看补丁信息的路径为：http:/ 桌面云 V100R006C00 系统管理
11、指南中“备份与恢复 软件重装恢复”。系统重装恢复系统重装恢复：在系统的主或备服务器单节点故障的场景下，需新建服务器，将备份的数据拷贝到新建服务器上进行恢复。产品文档参考：FusionCloud 桌面云 V100R006C00 系统管理指南中“备份与恢复 系统重装恢复”。第26页系统备份策略l系统进行重大操作（如升级、重大数据调整等）前，为了保证FusionAccess中各部件在出现异常或未达到预期结果时可以及时进行数据恢复，将对业务的影响降到最低，需对数据进行备份。l针对数据的备份通过系统提供的自动备份功能来实现，当系统部件故障无法通过常规方法修复时，利用备份数据快速恢复系统部件和业务。l备份
12、服务器（Loggetter或第三方FTP服务器）只保存10天内的备份数据。第27页系统备份文件组件组件备份谁的备份谁的备份路径备份路径FusionManager数据库文件FusionManager 节点: /opt/gmbackup/db/manualbk/FusionCompute配置文件VRM 节点: /var/backup/manual/YYYY-MM-DD_sn/DATA数据库文件VRM 节点: /var/backup/manual/YYYY-MM-DD_sn/DBVSAM配置文件VSAM 节点: /var/backup/manual/YYYY-MM-DD_sn/DATA数据库文件VS
13、AM 节点: /var/backup/manual/YYYY-MM-DD_sn/DBFusionAccessAD/DHCP/DNSE:VDS_backupConfBackupHDC/ITA/WI/License/DB/vAG/UNS/var/vdesktop/backup/第28页系统恢复l通过系统备份数据恢复系统可以分为以下两种：p软件重装恢复p系统重装恢复l软件重装恢复：是指在软件发生故障的情况下，通过重装软件，再通过系统备份数据恢复软件数据的方式，达到恢复软件功能的目的。l系统重装恢复：是指在基础架构服务器出现故障的情况下，通过重装基础架构服务器，重装软件，通过系统备份数据恢复软件数据的
14、方式，达到恢复软件功能的目的。第29页软件重装恢复示例l卸载ITAp输入startTools，弹出“FusionAccess”界面。p进入“Software”目录，执行“Custom Install”，根据界面提示选择“ITA Uninstall ITA”，当出现以下提示时说明卸载成功。“ITA uninstalled successfully.”l重新安装ITAp进入“Software”目录，执行“Custom Install ITA Install ITA”，根据界面提示操作，当出现以下提示时说明安装成功。“ITA installed successfully.”第30页软件重装恢复示例l
15、恢复业务p使用WinSCP工具，以gandalf用户登录ITA服务器，将之前拷贝到本地的备份文件“ITA_备份时间.tar.gz”拷贝到ITA服务器的“/home/FussionAccess”目录下。p以root用户登录ITA服务器，移动备份文件到“/opt”目录下。p执行如下命令覆盖新安装的ITA配置文件：sh /opt/ITA/script/recovery.sh -r /opt/ITA备份文件名。p重启HA服务及ITA服务器。第31页目录1.概述及常用工具2.维护任务p日维护任务p周维护任务p月维护任务p故障恢复3.管理维护注意事项管理维护注意事项4.常见管理维护任务第32页禁用操作l在
16、维护FusionAccess时，禁止进行下表所示的操作，否则可能会给设备的正常运行带来致命危险。类别类别操作风险操作风险业务操作类严禁在FusionManager和FusionCompute的界面上删除虚拟桌面。删除后，用户虚拟桌面不可用。严禁在桌面云中搭建DHCP服务器或者DNS服务器。将会与系统的DHCP服务和DNS服务冲突，导致业务不可用。严禁在虚拟机操作系统更新补丁等情况正常重启时，执行强制重启或强制关闭虚拟机操作。该类情况正常重启耗时较长，如果此时执行强制重启或强制关闭虚拟机操作，有可能损坏虚拟机。严禁将Windows 7、Windows Server 2008的系统盘作为用户盘挂载
17、到操作系统为Windows 7和Windows Server 2008的虚拟机上。有可能损坏系统的引导文件，导致虚拟机黑屏。第33页禁用操作 - 进程服务类 (1/3)l禁止更改Msconfig中默认的服务和启动选项。第34页禁用操作 - 进程服务类 (2/3)l禁止禁用HDP类服务l禁止卸载右侧应用程序 第35页禁用操作 - 进程服务类 (3/3)l禁止在任务管理器中禁用以下进程：pLocal servicepNetwork servicepSystem第36页禁用操作 - 网络l禁止禁用VM网卡，禁用或修改网络配置。l禁止执行修改路由的脚本或命令，如route DELETE。l禁止在Win
18、dows防火墙例外选项中删除以下端口：28511、285512、28521、28522。l禁止打开Ipsec等具有禁止网络流量功能的软件或工具。第37页其它禁用操作 (1/3)l禁止删除C:Program FilesHuawei目录下的文件和文件夹。第38页其它禁用操作 (2/3)l禁止对VM执行睡眠操作，VM默认不启用睡眠操作。第39页其它禁用操作 (3/3)l禁止修改HDP客户端（Access Agent）配置文件。l禁止运行优化软件对注册表进行清理和优化。l（慎用操作）自定义安装具有复杂变换功能的屏保。l该操作会消耗大量系统资源，用户重新进入VM桌面时会有一定的延迟。第40页高危操作 (
19、1/5)l在维护FusionAccess时，为了确保系统的安全性和稳定性，还需注意下表所示的高危操作。操作名称操作名称操作风险操作风险风险等级风险等级规避措施规避措施重大操作观察项目重大操作观察项目更换基础架构服务器操作不当，可能导致业务中断。先备份数据，再进行更换操作。观察是否存在未恢复的异常告警。AD上修改组策略操作操作不当，可能导致业务中断。记录AD修改前的配置情况，当出现问题时，便于进行回退操作。观察虚拟机是否可以正常登录使用。ITA上批量创建、批量关联操作白天进行批量操作，会影响ITA的性能，可能导致其他业务异常。1.在夜间业务量低时进行批量操作。 2.批量创建、批量关联虚拟机前，请
20、确认资源是否充足。观察虚拟机是否可以正常登录使用。在FusionAccess界面“系统管理 初始配置”中执行“配置虚拟机化环境”、“配置域/OU”、“配置桌面组件”操作。操作不当，可能导致业务中断。记录修改前的配置情况，当出现问题时，便于进行恢复操作。观察创建虚拟机是否可以成功。第41页高危操作 (2/5)操作名称操作名称操作风险操作风险风险等级风险等级规避措施规避措施重大操作观察项目重大操作观察项目手动误删除虚拟机操作不当，会导致虚拟机丢失，数据丢失，业务中断。请在删除前务必确认删除对象是否正确。-手动更新虚拟机会导致系统盘的用户数据丢失。请确认是否允许用户数据丢失，若允许，可执行手动更新操
21、作。-手动还原虚拟机会导致系统盘的用户数据丢失。请确认是否允许用户数据丢失，若允许，可执行手动还原操作。-创建定时任务及策略选择操作不当，可能会导致业务中断。需根据实际业务慎重选择合适的策略。观察定时任务执行是否可以正常进行。配置模板类型配置的模板类型与实际类型不符，会导致业务发放失败。确认实际的模板类型，并正确配置。观察虚拟机是否可以正常发放。第42页高危操作 (3/5)操作名称操作名称操作风险操作风险风险等级风险等级规避措施规避措施重大操作观察项目重大操作观察项目未加载Windows 2008 R2的SP1补丁未安装Windows 2008 R2 SP1补丁的基础架构虚拟机中，会存在安全隐
22、患。确认是否已在基础架构虚拟机上加载了SP1补丁，若未加载，请通过提供的补丁或从网络上下载对应补丁进行加载。-调整同步时钟源或修改同步时钟源调整或修改同步时钟源，各虚拟机的时间会发生跳变，可能导致业务发生中断。在夜间业务量低时进行操作。观察调整或修改前后的时间差。并发系统更新大量并发系统更新导致服务器CPU耗尽，存储、网络拥塞，可能导致虚拟机运行缓慢，严重甚至引起节点重启、存储故障。分批对用户虚拟机进行更新。观察是否存在未恢复的异常告警。第43页高危操作 (4/5)操作名称操作名称操作风险操作风险风险风险等级等级规避措施规避措施重大操作观察项目重大操作观察项目并发杀毒大量并发杀毒更新导致服务器
23、CPU耗尽，存储拥塞，可能导致虚拟机运行缓慢，严重甚至引起节点重启、存储故障。在夜间业务量低时进行操作。观察是否存在未恢复的异常告警。上班时并发启动虚拟机大量虚拟机启动会造成IO风暴，导致虚拟机运行缓慢。1.虚拟机尽量不要关机。 2.利用定时任务在上班之前先将虚拟机准备好。观察是否存在未恢复的异常告警。办公虚拟机并发播放视频办公虚拟机并发播放视频会导致服务器CPU耗尽和网络拥塞，可能导致虚拟机运行缓慢、断连、无法连接。1.提高虚拟机规格。 2.减少单个服务器上虚拟机密度。观察是否存在未恢复的异常告警。第44页高危操作 (5/5)操作名称操作名称操作风险操作风险风险等级风险等级规避措施规避措施重
24、大操作观察项目重大操作观察项目虚拟机长时间不重启操作系统长时间运行后会有内存垃圾，导致虚拟机运行缓慢。定期对虚拟机进行重启，建议不超过7天。-xp虚拟机更改电源驱动xp虚拟机的单核、双核有对应的电源驱动，更换后会导致虚拟机性能下降。将电源驱动更改回配套的版本。-第45页目录1.概述及常用工具2.维护任务p日维护任务p周维护任务p月维护任务p故障恢复3.管理维护注意事项4.常见管理维护任务常见管理维护任务第46页更改账户密码l系统中涉及的所有帐号的密码均需要定期修改，建议修改周期为三个月。p“FusionAccess系统”帐号p安全加固帐号pLinux OS帐号p访问数据库的帐号pFTP帐号pI
25、TA北向接口帐号pWI北向接口帐号p虚拟机镜像模板中的本地帐号pFusionManager北向接口帐号第47页修改帐户锁定阈值l在基础架构域AD服务器上编辑组策略中的帐户锁定阈值。l从安全角度考虑，为了防范帐户无限制的尝试登录访问，需要对FusionAccess组件的服务器帐号设置登录失败尝试次数的限制。第48页更新WI或UNS界面图片l在WI/UNS服务器上，通过更换图片的方式更新WI/UNS登录界面上的网页标签图标、系统LOGO图片、每日提醒图片、登录图片和背景图片。第49页修改WI超时时间l操作步骤p以gandalf帐号登录主WI服务器。 p使用vi编辑工具打开/opt/WI/tomca
26、t/WI/ROOT/WEB-INF/classes/controller.properties配置文件。 p查找到超时时间参数“Web.Session.TimeOut”，并根据实际需求修改其值为需设置的超时时间范围，如修改为“10”。 p说明： 超时时间参数“Web.Session.TimeOut”对应单位为分钟，默认值为“5”，即5分钟。p切换root帐号，运行service WIService restart命令重启WI服务。 p参考步骤 1步骤 4在备WI服务器上修改WI超时时间。 p以终端用户登录用户虚拟机，在设定的超时时间范围内，不做任何操作，确认系统是否会自动退出到WI登录界面。
27、p设定的超时时间范围已过，若系统自动退出到WI登录界面，表明修改WI超时时间成功。第50页下电FusionAccessl根据业务的需要，在节假日（即系统下电对生产力的影响最小时）或UPS电源无法持续供电的情况下对FusionAccess进行下电，对系统进行停机维护，确保系统的长期稳定运行。 l操作步骤：p关闭用户虚拟机p关闭基础架构虚拟机第51页下电FusionComputel根据业务的需要，在节假日（即系统下电对生产力的影响最小时）或UPS电源无法持续供电的情况下对FusionCompute进行下电，对系统进行停机维护，确保系统的长期稳定运行。 l操作步骤：p关闭虚拟机p下电主机p下电机柜第
28、52页上电FusionComputel在FusionCompute下电后，对FusionCompute中的各设备逐一进行上电，最大程度保证设备的安全性，确保所有业务恢复正常运行。 l操作步骤：p上电机柜p上电VRM节点p通过FusionCompute上电所有主机p启动虚拟机第53页上电FusionAccessl在系统下电维护后，对系统进行上电操作，以使所有业务恢复正常运行。l操作步骤：p启动基础架构虚拟机p启动用户虚拟机第54页本章总结lFusionAccess系统的管理与日常维护l需要注意的高危操作l常见的运维管理任务第55页思考题1.重启桌面建议的周期是：A.每天B.每周C.每月D.无需重启2.进行桌面云系统整体下电步骤时，第一步应该关闭的是（ ）？A.服务器B.CNAC.HDAD.桌面虚拟机第56页谢谢
