FusionCloud 桌面云 V100R006C00 登錄連接類故障排除 01

FusionCloud 桌面云V100R006C00登錄連接類故障排除文檔版本01發(fā)布日期2016-10-14華為技術(shù)有限公司版權(quán)所有 華為技術(shù)有限公司 2016。 保留一切權(quán)利。非經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。商標(biāo)聲明和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。本文檔提及的其他所有商標(biāo)或注冊(cè)商標(biāo)，由各自的所有人擁有。注意您購(gòu)買的產(chǎn)品、服務(wù)或特性等應(yīng)受華為公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務(wù)或特性可能不在您的購(gòu)買或使用范圍之內(nèi)。除非合同另有約定，華為公司對(duì)本文檔內(nèi)容不做任何明示或暗示的聲明或保證。由于產(chǎn)品版本升級(jí)或其他原因，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。華為技術(shù)有限公司地址：深圳市龍崗區(qū)坂田華為總部辦公樓 郵編：518129網(wǎng)址：文檔版本01 (2016-10-14)華為專有和保密信息 版權(quán)所有 華為技術(shù)有限公司vFusionCloud 桌面云登錄連接類故障排除前 言前 言概述本文檔介紹FusionCloud桌面云解決方案在用戶登錄、連接虛擬機(jī)方面出現(xiàn)故障時(shí)，所使用的故障排除方法、常用的故障排除工具，以及場(chǎng)景的故障案例。讀者對(duì)象本文檔（本指南）主要適用于以下工程師：l 技術(shù)支持工程師l 維護(hù)工程師符號(hào)約定在本文中可能出現(xiàn)下列標(biāo)志，它們所代表的含義如下。符號(hào)說(shuō)明用于警示緊急的危險(xiǎn)情形，若不避免，將會(huì)導(dǎo)致人員死亡或嚴(yán)重的人身傷害。用于警示潛在的危險(xiǎn)情形，若不避免，可能會(huì)導(dǎo)致人員死亡或嚴(yán)重的人身傷害。用于警示潛在的危險(xiǎn)情形，若不避免，可能會(huì)導(dǎo)致中度或輕微的人身傷害。用于傳遞設(shè)備或環(huán)境安全警示信息，若不避免，可能會(huì)導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失、設(shè)備性能降低或其它不可預(yù)知的結(jié)果?！白⒁狻辈簧婕叭松韨ΑＳ糜谕怀鲋匾?關(guān)鍵信息、最佳實(shí)踐和小竅門等?！罢f(shuō)明”不是安全警示信息，不涉及人身、設(shè)備及環(huán)境傷害信息。修改記錄修改記錄累積了每次文檔更新的說(shuō)明。最新版本的文檔包含以前所有文檔版本的更新內(nèi)容。文檔版本 01 (2016-10-14)第一次發(fā)布。FusionCloud 桌面云登錄連接類故障排除目 錄目 錄前 言ii1 概述12 實(shí)現(xiàn)原理22.1 功能概述22.2 業(yè)務(wù)流程42.2.1 虛擬機(jī)注冊(cè)流程42.2.2 用戶登錄流程52.2.3 客戶端連接流程53 問(wèn)題處理73.1 問(wèn)題處理思路73.1.1 確認(rèn)版本配套73.1.2 使用工具自檢73.1.3 檢查服務(wù)狀態(tài)73.1.4 參考應(yīng)急指南103.1.5 模塊日志分析103.2 模塊要點(diǎn)解讀123.2.1 HDA-MainService日志解讀（重點(diǎn)）123.2.2 HDP-Client日志解讀（重點(diǎn)）133.2.3 WI日志解讀（重點(diǎn)）143.2.4 vAG日志解讀153.2.5 vLB日志解讀173.2.6 HDC日志解讀193.2.7 GaussDB基本操作213.2.8 License控制規(guī)則213.2.9 HDA-GINA日志解讀213.2.10 HDA-Communication模塊日志解讀224 典型案例244.1 常見問(wèn)題244.1.1 WI登錄時(shí)提示“系統(tǒng)異常，請(qǐng)聯(lián)系管理員”244.1.2 DHCP配置不正確，自動(dòng)分配的地址中沒有DNS服務(wù)器地址254.1.3 DNS上未配置HDC機(jī)器名的正向解析記錄，導(dǎo)致虛擬機(jī)注冊(cè)失敗254.1.4 虛擬機(jī)圖標(biāo)顯示為灰色（未注冊(cè)）264.1.5 預(yù)連接請(qǐng)求失敗，WI顯示錯(cuò)誤信息274.1.6 輸入用戶名密碼后WI一直轉(zhuǎn)圈，就是登錄不進(jìn)去274.1.7 WI上顯示“正在啟動(dòng)客戶端”10秒后仍然看不到客戶端界面284.1.8 登錄自助維護(hù)臺(tái)時(shí)，WI提示“自助維護(hù)臺(tái)不可用”284.1.9 無(wú)法登錄XP虛擬機(jī)，自主維護(hù)臺(tái)也看不到登錄界面294.1.10 從HDP協(xié)議斷開連接，切換到自助維護(hù)臺(tái)，此時(shí)會(huì)顯示的是黑屏294.2 綜合案例30FusionCloud 桌面云登錄連接類故障排除4 典型案例1 概述本文檔主要適用于業(yè)務(wù)正常上線后遇到的問(wèn)題，文檔的寫作思路和主要內(nèi)容如下，涉及處理問(wèn)題所需的背景知識(shí)、處理問(wèn)題中的分析點(diǎn)和問(wèn)題上升求助約定及業(yè)務(wù)恢復(fù)指導(dǎo)：l 專題概述 規(guī)格約束（支持的規(guī)格、使用限制，問(wèn)題定位前排查項(xiàng)） 相關(guān)模塊 擴(kuò)展閱讀（與此相關(guān)的其他參考材料的鏈接、獲取方式）l 業(yè)務(wù)流程 實(shí)現(xiàn)原理 主要流程l 問(wèn)題處理 定位思路（問(wèn)題定位思路、常犯錯(cuò)誤、排查項(xiàng)） 信息收集（詳細(xì)說(shuō)明日志路徑、主要文件名和作用，適用于什么問(wèn)題，日志收集方法等） 日志分析（結(jié)合流程講解日志，并說(shuō)明日志附件可能的故障點(diǎn)） 求助約定（確定問(wèn)題上升時(shí)需要反饋的信息，上升前需要排查的項(xiàng)目等） 業(yè)務(wù)恢復(fù)l 案例解析 XXX問(wèn)題定位及處理過(guò)程 YYY問(wèn)題定位及處理過(guò)程 問(wèn)題案例匯總（列出標(biāo)題即可，詳細(xì)內(nèi)容給出鏈接或檢索方法）l FAQ文檔版本01 (2016-10-14)華為專有和保密信息 版權(quán)所有 華為技術(shù)有限公司302 實(shí)現(xiàn)原理2.1 功能概述R6桌面云用戶登錄連接過(guò)程包含兩個(gè)部分：（1）用戶先通過(guò)Web瀏覽器訪問(wèn)WI選擇桌面虛擬機(jī)，然后WI返回虛擬機(jī)連接信息；（2）瀏覽器將連接信息傳遞給AccessClient，AccessClient再與AccessAgent建立連接實(shí)現(xiàn)遠(yuǎn)程接入。對(duì)應(yīng)用戶看到的過(guò)程如下：（1）用戶打開WI頁(yè)面；（2）用戶輸入用戶名密碼；（3）WI顯示虛擬機(jī)列表；（4）用戶選擇虛擬機(jī)；（5）HDC準(zhǔn)備虛擬機(jī)；（6）瀏覽器拉起客戶端；（7）客戶端連接到VM。除了用戶看到的上述過(guò)程外，還有虛擬機(jī)向HDC注冊(cè)的過(guò)程：（1）HDA從注冊(cè)表讀取HDC列表；（2）HDA從DNS解析HDC的IP；（3）HDA從AD獲取自己的SID；（4）HDA攜帶自己的SID信息向HDC發(fā)起注冊(cè)；（5）HDC檢查SID有效性返回注冊(cè)結(jié)果。登錄連接過(guò)程涉及TC、LB（可選）、WI、HDC、VM、HDPClient、HDA，以及AG（可選）等組件，問(wèn)題處理時(shí)主要分析這些點(diǎn)以及這些點(diǎn)之間兩兩的網(wǎng)絡(luò)連接性。2.2 業(yè)務(wù)流程2.2.1 虛擬機(jī)注冊(cè)流程Figure 2-1 虛擬機(jī)向HDC注冊(cè)就緒狀態(tài)MainService服務(wù)跟隨VM 啟動(dòng)后，周期性向HDC進(jìn)行注冊(cè)：l 從注冊(cè)表讀取ListOfHDCs（注：如果存在ListOfHDCsReal，則讀取ListOfHDCsReal的值），然后到DNS依次解析得到各HDC的IP地址。l 依次循環(huán)向各個(gè)IP嘗試注冊(cè)，直到成功。 到AD獲取自己的SID（虛擬機(jī)唯一標(biāo)識(shí)） 上報(bào)注冊(cè)請(qǐng)求消息（攜帶SID） 解析注冊(cè)響應(yīng)消息，如果成功則跳出循環(huán)l 注冊(cè)成功后，HDA周期性向HDC上報(bào)心跳消息（心跳消息跟注冊(cè)消息實(shí)際上是同樣的消息，如果沒有注冊(cè)HDC就當(dāng)做注冊(cè)消息；如果已注冊(cè)就當(dāng)心跳消息）。注冊(cè)成功后，在FA Portal的桌面管理中可以查詢到虛擬機(jī)的狀態(tài)為已就緒；在WI上看到的虛擬機(jī)圖標(biāo)會(huì)變?yōu)樗{(lán)色（對(duì)應(yīng)未注冊(cè)狀態(tài)虛擬機(jī)圖標(biāo)為灰色）。注冊(cè)的目的是確定虛擬機(jī)是否就緒可供連接。另外，單擊虛擬機(jī)圖標(biāo)時(shí)，WI根據(jù)虛擬機(jī)是否注冊(cè)決定是否要對(duì)虛擬機(jī)檢查上電狀態(tài)（未注冊(cè)則調(diào)用FC檢查上電狀態(tài)，未上電則上電）。2.2.2 用戶登錄流程Figure 2-2 用戶登錄并獲取虛擬機(jī)l 用戶打開瀏覽器或者云客戶端登錄到WI。l WI將用戶名密碼傳遞到AD鑒權(quán)，鑒權(quán)成功后從HDC經(jīng)DB獲取用戶虛擬機(jī)列表。l 用戶單擊虛擬機(jī)圖標(biāo)，然后WI向HDC發(fā)起到VM的預(yù)連接請(qǐng)求。l 預(yù)連接成功后，WI虛擬機(jī)圖標(biāo)上顯示“正在啟動(dòng)客戶端”。然后WI通過(guò)瀏覽器拉起HDPClient客戶端，進(jìn)入客戶端連接流程。2.2.3 客戶端連接流程Figure 2-3 客戶端與虛擬機(jī)建立連接l 客戶端初始化。l 客戶端嘗試與AG/VM建立連接。l 建立連接后顯示“正在連接界面”。l 發(fā)送登錄請(qǐng)求自動(dòng)登錄到虛擬機(jī)。l 虛擬機(jī)切換狀態(tài)機(jī)并啟動(dòng)各重定向服務(wù)。l 各服務(wù)提供重定向內(nèi)容，用戶正常操作虛擬機(jī)。3 問(wèn)題處理3.1 問(wèn)題處理思路遇到登錄連接類問(wèn)題時(shí)，依次按如下思路進(jìn)行排查分析。3.1.1 確認(rèn)版本配套l 客戶端AccessClient版本與虛擬機(jī)AccessAgent版本要匹配3.1.2 使用工具自檢l 虛擬機(jī)中，“開始-所有程序-Huawei FusionAccess”，運(yùn)行“連接自檢工具”，選擇“一鍵檢修”，可修復(fù)大部分問(wèn)題。l 要查看具體問(wèn)題原因，可分析MainService日志。3.1.3 檢查服務(wù)狀態(tài)通用的服務(wù)狀態(tài)查看方法。方法1、Portal上遠(yuǎn)程查看在FA Portal的“告警管理”-“狀態(tài)監(jiān)控”中查看各服務(wù)的狀態(tài)。方法2、服務(wù)器上本地查看Linux服務(wù)器（HA、WI、HDC、DB、vAG、vLB、License）上敲入“startTools”命令運(yùn)行工具，在界面上選擇“Status”，查看本地服務(wù)狀態(tài)。Local表示本機(jī)上服務(wù)狀態(tài)，Peer表示雙機(jī)時(shí)的對(duì)端狀態(tài)。Windows服務(wù)器（AD、DNS、DHCP、ITA）可以在開始菜單輸入“services.msc”查看相應(yīng)服務(wù)狀態(tài)是否正常。檢查WI狀態(tài)是否正常使用指定的管理員賬號(hào)登錄服務(wù)器，使用Shell命令查詢WI的狀態(tài)：service WIService status如果返回“WI is running.”則表明WI服務(wù)正常，否則說(shuō)明WI狀態(tài)異常；如果WI狀態(tài)異常，需重啟HDC服務(wù)。重啟命令：service WIService restart檢查HDC狀態(tài)是否正常l 方法一：在瀏覽器地址中，輸入“HDC”網(wǎng)絡(luò)地址的狀態(tài)監(jiān)聽接口。地址格式為：http:/HDC服務(wù)器的業(yè)務(wù)平面IP地址:8183/services/common/getHdcStatus在VM上查看HDC是否正常，瀏覽器顯示的結(jié)果（有些瀏覽器會(huì)提示下載文件）為resultCode:0,resultDesc:OK.,hdcState:OK表明正常，否則說(shuō)明HDC狀態(tài)異常。異常狀態(tài)分類： 1、瀏覽器未返回結(jié)果：HDC服務(wù)器本身故障或者HDC服務(wù)故障，重啟HDC服務(wù)，重啟后，問(wèn)題依舊，需要排查服務(wù)器本身是否正常，例如網(wǎng)絡(luò)狀態(tài)是否正常，操作系統(tǒng)狀態(tài)是否正常。 2、瀏覽器返回結(jié)果，但是resultCode不是0，異常狀態(tài)錯(cuò)誤碼標(biāo)識(shí)及建議處理方案見下：序號(hào)錯(cuò)誤碼可能原因建議處理方法1400099HDC系統(tǒng)異常重啟HDC服務(wù)2400112連接數(shù)據(jù)庫(kù)失敗檢查數(shù)據(jù)庫(kù)服務(wù)狀態(tài)是否正常HDC緩存狀態(tài)錯(cuò)誤重啟HDC服務(wù)3400120HDC的IP地址不在數(shù)據(jù)庫(kù)中配置表的HDC列表中從ITA上重新配置HDC注：此方法不僅可以檢查HDC的服務(wù)狀態(tài)，還可以檢查與HDC的連通性。l 方法二：使用HDC指定的管理員賬號(hào)登錄HDC服務(wù)器，使用Shell命令查詢HDC的狀態(tài)：service HDCService status如果返回”HDC is running.”則表明HDC服務(wù)正常，否則說(shuō)明HDC狀態(tài)異常；如果HDC狀態(tài)異常，需重啟HDC服務(wù)。重啟命令：service HDCService restart檢查HDC時(shí)間是否同步使用HDC指定的管理員賬號(hào)登錄HDC服務(wù)器，使用date命令查看HDC的時(shí)間，檢查兩臺(tái)HDC以及與系統(tǒng)時(shí)間是否一致。如果兩臺(tái)HDC時(shí)間相差超過(guò)3min會(huì)導(dǎo)致ITA頁(yè)面統(tǒng)計(jì)相關(guān)信息不準(zhǔn)確：（1）如果兩個(gè)HDC時(shí)間不同步，請(qǐng)參考時(shí)間跳變故障處理進(jìn)行恢復(fù)；（2）如果HDC時(shí)間發(fā)生跳變，請(qǐng)參考時(shí)間跳變故障處理進(jìn)行恢復(fù)。檢查數(shù)據(jù)庫(kù)狀態(tài)是否正常使用數(shù)據(jù)庫(kù)指定的管理員賬號(hào)（例如gaussdba，root賬號(hào)無(wú)此權(quán)限）登錄HDC DB服務(wù)器，使用如下Shell命令查詢數(shù)據(jù)庫(kù)的狀態(tài)：su gaussdbags_ctl status如果返回”gs_ctl: server is running”，說(shuō)明數(shù)據(jù)庫(kù)服務(wù)正常，否則數(shù)據(jù)庫(kù)服務(wù)異常。如果數(shù)據(jù)庫(kù)服務(wù)異常，執(zhí)行如下shell命令重啟數(shù)據(jù)庫(kù)服務(wù)：gs_ctl restart檢查L(zhǎng)icense狀態(tài)是否正常使用License指定的管理員賬號(hào)登錄License服務(wù)器，使用如下Shell命令查詢License的狀態(tài)：service LICService status如果返回” LIC is running.”則表明License服務(wù)正常。如果異常，則執(zhí)行如下命令重啟：service LICService restart3.1.4 參考應(yīng)急指南網(wǎng)絡(luò)連通檢查l 檢查各部件的IP地址配置是否正確，網(wǎng)關(guān)和DNS配置是否正確。l 使用ping命令檢查部件間的網(wǎng)絡(luò)連通性，首先檢查TC到vAG網(wǎng)關(guān)、vAG網(wǎng)關(guān)到數(shù)據(jù)中心的連通性，其次檢查數(shù)據(jù)中心內(nèi)部各部件間的連通性。參考桌面云解決方案V100R006維護(hù)應(yīng)急指導(dǎo) v1.1.docx進(jìn)行網(wǎng)絡(luò)問(wèn)題分析、服務(wù)狀態(tài)分析及應(yīng)急業(yè)務(wù)恢復(fù)。3.1.5 模塊日志分析根據(jù)問(wèn)題現(xiàn)象，首先使用工具或查閱錯(cuò)誤碼處理指導(dǎo)，如果仍然無(wú)法恢復(fù)，則對(duì)應(yīng)下表進(jìn)行日志分析：?jiǎn)栴}現(xiàn)象可能原因主要分析模塊日志文件用戶輸入用戶名密碼后無(wú)法成功登錄WI（看不到登錄界面的情況先排查網(wǎng)絡(luò)連通性和服務(wù)狀態(tài)）WI后臺(tái)異?；駻D連接異常WI/var/FusionAccess/WI/wi/logs/log/VDESKTOP/webui.log虛擬機(jī)圖標(biāo)為灰色虛擬機(jī)注冊(cè)失敗HDA-MainServiceC:Program FilesHuaweiHdpServervdi.server.logC:Program FilesHuaweiHdpServervdi.server.trace單擊虛擬機(jī)圖標(biāo)一直轉(zhuǎn)圈圈預(yù)連接失敗HDCHDA-MainService/var/FusionAccess/HDC/hdc/HDC/hdc.logC:Program FilesHuaweiHdpServervdi.server.logC:Program FilesHuaweiHdpServervdi.server.trace客戶端彈出錯(cuò)誤框連接過(guò)程失敗HDP-ClientC:HdpLogClientLogclient-xxx.log 或/var/log/hdplog/clientlog/client-xxx.log各模塊詳細(xì)的日志路徑請(qǐng)參考“產(chǎn)品文檔”，依次展開“操作與維護(hù) - 管理員指南 - 故障處理”。Figure 3-1 工具收集日志Figure 3-2 手動(dòng)收集日志3.2 模塊要點(diǎn)解讀3.2.1 HDA-MainService日志解讀（重點(diǎn)）【模塊說(shuō)明】MainService是HDA上的主服務(wù)，負(fù)責(zé)注冊(cè)、連接、登錄流程處理和重定向服務(wù)端控制。是分析HDA連接類問(wèn)題的第一站?！具m用問(wèn)題】l 虛擬機(jī)未注冊(cè)l 客戶端連接失敗【分析要點(diǎn)】分析MainService日志主要用于如下兩類問(wèn)題：l 虛擬機(jī)一直無(wú)法注冊(cè)，即在WI上圖標(biāo)為灰色。排查基礎(chǔ)架構(gòu)組件沒有問(wèn)題，其他虛擬機(jī)也正常，使用一鍵檢修工具檢修后還有問(wèn)題，則需要分析此日志還具體是什么原因?qū)е挛醋?cè)。 這類問(wèn)題通常是網(wǎng)絡(luò)相關(guān)的問(wèn)題，例如網(wǎng)絡(luò)不通，DNS無(wú)法解析（不認(rèn)識(shí)這樣的主機(jī)）等，如果看到中文的日志打?。╓indows底層報(bào)錯(cuò)），那就是問(wèn)題原因了。 注冊(cè)的日志細(xì)節(jié)有些在vdi.server.log中看不到，需要看vdi.server.trace。l 如果單擊虛擬機(jī)圖標(biāo)后，虛擬機(jī)一直無(wú)法連接，也可以從此模塊日志開始分析，看看是哪個(gè)模塊拉不起來(lái)?！救罩灸夸洝緾:Program FilesHuaweiHdpServer【日志文件】l 概要日志：vdi.server.logl 詳細(xì)日志：vdi.server.trace （是vdi.server.log的詳細(xì)版本，通常分析vdi.server.log即可）【查看工具】文本查看器，推薦使用Notepad+【日志解讀】【其他信息】依賴如下注冊(cè)表獲取HDC信息：32位虛擬機(jī)：HKEY_LOCAL_MACHINESOFTWAREHuaweiVirtualDesktopAgent, ListOfHDCs64位虛擬機(jī)：HKEY_LOCAL_MACHINESOFTWAREWow6432NodeHuaweiVirtualDesktopAgent，ListOfHDCs連接自檢工具菜單項(xiàng)位置：Start MenuProgramsHuawei FusionAccess, Diagnostic日志收集工具菜單項(xiàng)位置：Start MenuProgramsHuawei FusionAccess, Collect Log3.2.2 HDP-Client日志解讀（重點(diǎn)）【模塊說(shuō)明】在WI登錄虛擬機(jī)圖標(biāo)上顯示“正在啟動(dòng)客戶端”后，客戶端開始與HDA建立連接并提供遠(yuǎn)程桌面服務(wù)。（WI顯示“正在啟動(dòng)客戶端”之前的過(guò)程跟Client無(wú)關(guān)）客戶端不僅包含客戶端框架，還包含各個(gè)重定向服務(wù)端的客戶端組件，各個(gè)模塊的客戶端功能統(tǒng)一在HDPClient進(jìn)程中?！具m用問(wèn)題】l 根據(jù)是否生成了日志定界“瀏覽器插件問(wèn)題”還是“客戶端連接問(wèn)題”l 客戶端連接虛擬機(jī)問(wèn)題l 使用中異常斷開問(wèn)題【分析要點(diǎn)】根據(jù)WI上虛擬機(jī)圖標(biāo)是否顯示了“正在啟動(dòng)客戶端”，可以判斷問(wèn)題是否跟客戶端有關(guān)。如果WI上顯示了“正在啟動(dòng)客戶端”，則說(shuō)明進(jìn)入客戶端連接流程；否則需要分析HDA是否注冊(cè)、預(yù)連接是否成功?！救罩灸夸洝縒indows日志目錄為：C:HdpLogClientLogLinux日志目錄為：/var/log/hdplog/clientlog ，或 /usr/local/HDPClient/log/clientlog（早期版本）【日志文件】Client-XXX.log【查看工具】文本查看器【日志解讀】日志解讀詳見附件：3.2.3 WI日志解讀（重點(diǎn)）【模塊說(shuō)明】WI提供用戶登錄界面、獲取虛擬機(jī)列表，并拉起客戶端?！具m用問(wèn)題】l 無(wú)法登錄l 無(wú)法獲取虛擬機(jī)列表l 無(wú)法連接【分析要點(diǎn)】大部分問(wèn)題通過(guò)錯(cuò)誤現(xiàn)象和錯(cuò)誤碼即可定位。注：對(duì)于無(wú)法打開登錄界面問(wèn)題，需要檢查vLB、WI服務(wù)狀態(tài)以及中間涉及的網(wǎng)絡(luò)連通性?！救罩灸夸洝?var/FusionAccess/WI/wi/logs/log/VDESKTOP 【日志文件】webui.log【查看工具】文本查看器【日志解讀】3.2.4 vAG日志解讀【模塊說(shuō)明】vAG提供自助維護(hù)臺(tái)網(wǎng)關(guān)和業(yè)務(wù)網(wǎng)關(guān)兩種功能：l 推薦所有情況下都配置自助維護(hù)臺(tái)網(wǎng)關(guān)，以便用戶可以自助解決問(wèn)題；l 業(yè)務(wù)網(wǎng)關(guān)主要用戶安全需求，需要將內(nèi)外網(wǎng)隔離的場(chǎng)景?！具m用問(wèn)題】l 自助維護(hù)客戶端顯示無(wú)網(wǎng)關(guān)可用l HDP客戶端顯示與網(wǎng)關(guān)建立TCP連接失敗【分析要點(diǎn)】l 檢查ITA配置vAG配置是否正確請(qǐng)核對(duì)IP地址和端口是否正確，vAG無(wú)論是用作自助維護(hù)網(wǎng)關(guān)還是HDP網(wǎng)關(guān)，端口一律是8443。l 排查vncgate的服務(wù)是否正常在vAG服務(wù)器上敲入“startTools”命令運(yùn)行工具，在界面上選擇“Status”，查看本地服務(wù)狀態(tài)，見下圖。注：R5C00版本無(wú)法直接運(yùn)行“startTools”命令，需要先”cd /opt/InstallTools”，回車，再敲入”./ startTools”；或者通過(guò)“sh /opt/InstallTools/startTools”運(yùn)行。如果vAG已安裝且運(yùn)行，會(huì)顯示“VNCGate service is normal”。如果沒有看到VNCGate服務(wù)，說(shuō)明vAG軟件沒有安裝，或者安裝后，服務(wù)沒有被拉起。R5C10以后版本只要安裝后配置HDC后，就會(huì)自動(dòng)拉起。R5C00的SPC102以前的版本，如果沒有按照指導(dǎo)書順序，在配置完HDC后再配置NTP，服務(wù)可能沒有被拉起。在命令行模式下，敲入命令“service ha restart”重啟ha組件，會(huì)拉起vAG相關(guān)進(jìn)程。l 檢查HDC的IP是否配置正確在vAG服務(wù)器上敲入“startTools”命令運(yùn)行工具，在界面上選擇“Configuraion-Configure vAG”，查看本地服務(wù)狀態(tài)，見下圖。注：R5C00版本需要先”cd /opt/InstallTools”，回車，再敲入”./ startTools”。l 檢查網(wǎng)絡(luò)是否正確 在客戶端，檢查是否能夠ping通vAG的業(yè)務(wù)網(wǎng)卡的IP，如果不能ping通，說(shuō)明組網(wǎng)有問(wèn)題； 如果能夠ping通，在客戶端，用“telnet vAGIP 8443”命令，檢查是否能夠連接到vAG的偵聽端口； 如果vAG的服務(wù)正常，但“telnet vAGIP 8443”，不能連接。說(shuō)明網(wǎng)絡(luò)中部署有防火墻，請(qǐng)檢查防火墻策略?！救罩灸夸洝?var/FusionAccess/VNCGate/logs【日志文件】gw*.log【查看工具】文本查看器【日志解讀】略3.2.5 vLB日志解讀【模塊說(shuō)明】vLB提供對(duì)WI的負(fù)載均衡功能，當(dāng)用戶通過(guò)vLB訪問(wèn)WI時(shí)，vLB會(huì)根據(jù)一定算法將訪問(wèn)均衡負(fù)載到多個(gè)WI上，而且提供對(duì)WI健康狀態(tài)的檢查，當(dāng)部分WI出現(xiàn)故障后，vLB會(huì)自動(dòng)將該WI從負(fù)載均衡列表中刪除，直到這些WI恢復(fù)正常?！具m用問(wèn)題】l 通過(guò)vLB訪問(wèn)不了WIl 在ITA上出現(xiàn)vLB的告警【日志目錄】/var/log/haproxy/【日志文件】haproxy.log【查看工具】文本編輯查看工具均可【日志解讀】l WI出現(xiàn)異常日志：當(dāng)WI不可用時(shí)會(huì)出現(xiàn)如下日志，“wi_service01/s1 is DOWN”這個(gè)標(biāo)識(shí)80端口下的s1代表的WI（6）出現(xiàn)異常，當(dāng)前vLB將這個(gè)WI設(shè)置為DOWN的狀態(tài)，不能對(duì)外提供服務(wù)。所以當(dāng)在日志中出現(xiàn)“DOWN”就需要檢查該WI是否出現(xiàn)異常：Apr 28 14:50:19 localhost haproxy56108: Server wi_service01/s1 is DOWN, reason: Layer4 connection problem, info: Network is unreachable, check duration: 0ms. 1 active and 0 backup servers left. 0 sessions active, 0 requeued, 0 remaining in queue.l WI恢復(fù)正常日志：當(dāng)WI可用時(shí)會(huì)出現(xiàn)如下日志：“wi_service02/wi1 is UP”這個(gè)表示80端口下的wi1代表的WI（6）狀態(tài)正常，當(dāng)前vLB將這個(gè)WI設(shè)置為UP的狀態(tài)，正在對(duì)外提供服務(wù)。所以當(dāng)在日志中出現(xiàn)“UP”，說(shuō)明該WI是可以正常使用的：Apr 28 14:52:28 localhost haproxy56109: Server wi_service02/wi1 is UP, reason: Layer7 check passed, code: 200, info: OK, check duration: 6ms. 1 active and 0 backup servers online. 0 sessions requeued, 0 total in queue.l 檢查WI狀態(tài)是否正常的方法：http:/ WI的IP地址/services/monitor/monitorStatus，如果能夠正常訪問(wèn)并且能夠下載到一個(gè)文本，打開文本顯示：說(shuō)明該WI服務(wù)正常，如果還是無(wú)法正常訪問(wèn)，請(qǐng)參考WI其他定位手?jǐn)?。l 判斷客戶端訪問(wèn)的是哪個(gè)WI，可以查看日志：當(dāng)前vLB采用的負(fù)載均衡算法根據(jù)客戶端IP哈希來(lái)進(jìn)行分配，不同客戶端IP不一樣訪問(wèn)的WI也不一樣，要想確定只能通過(guò)訪問(wèn)日志分析。如下日志：Apr 28 14:55:15 localhost haproxy56109: :56479 28/Apr/2014:14:55:10.263 wi_service02 wi_service02/wi1 0/2/5041 1581 cD 0/0/0/0/0 0/0：代表的就是訪問(wèn)客戶端的IPwi_service02 wi_service02/wi1：代表的就是客戶端訪問(wèn)的是“wi_service02”這個(gè)監(jiān)聽端口下的“wi1”這個(gè)WI【分析要點(diǎn)】查看/opt/HAProxy/conf/ haproxy.cfg可以看到當(dāng)前vLB配置了哪些WI，當(dāng)前vLB支持兩個(gè)端口訪問(wèn)WI：80和443，vLB會(huì)對(duì)這兩個(gè)端口的訪問(wèn)進(jìn)行監(jiān)聽：wi_service01：80端口監(jiān)聽的配置別名，其中s0和s1代表該端口監(jiān)聽的兩個(gè)WIwi_service02：443端口監(jiān)聽的配置別名，其中wi0和wi1代表該端口監(jiān)聽的兩個(gè)WI3.2.6 HDC日志解讀【模塊說(shuō)明】HDC負(fù)責(zé)管理虛擬桌面狀態(tài)，以及按需要提供桌面?！具m用問(wèn)題】l 無(wú)法獲取虛擬機(jī)列表l 單擊虛擬機(jī)無(wú)法登錄【分析要點(diǎn)】Step 1 HDC日志記錄規(guī)則：時(shí)間-日志級(jí)別-線程號(hào)-類名 方法名-模塊名稱-事務(wù)ID-日志描述舉例：2014-01-28 15:03:10,059-ERROR-http-nio-8548-exec-6-PrivateVmLoginManage.java chekVmStatus() 180 - DESKLOGINHDC-TID-28150310026-disp1 VM is not ready! Step 2 根據(jù)模塊名稱搜索相關(guān)日志（主要業(yè)務(wù)模塊如下）：日志模塊記錄主要業(yè)務(wù)用途DESKLOGIN虛擬機(jī)注冊(cè)、登錄CONFIG配置HDC（ITA上下發(fā)配置HDC任務(wù)）ASSOCIATE虛擬機(jī)關(guān)聯(lián)業(yè)務(wù)（桌面組及虛擬機(jī)分配相關(guān)）COMMUNICATIONHDC和其他部件通信模塊（HDC和ITA、license、虛擬機(jī)交互）RESOURCESTATIC資源統(tǒng)計(jì)Step 3 根據(jù)事務(wù)ID搜索事務(wù)相關(guān)日志：從ITA下發(fā)的任務(wù)或者用戶WI登錄，相關(guān)操作有事務(wù)ID跟蹤，可以查看一個(gè)事務(wù)在各個(gè)部件中的日志情況，分析問(wèn)題所在?！救罩灸夸洝慨?dāng)前日志路徑：/var/FusionAccess/HDC/hdc/HDC備份日志路徑：/var/FusionAccess/HDC/backup【日志文件】hdc.log【查看工具】文本查看器【日志解讀】HDC正常情況下只打印INFO級(jí)別以上的日志，即只打印錯(cuò)誤日志。如下為打開DEBUG開關(guān)后，解讀整個(gè)完整過(guò)程：3.2.7 GaussDB基本操作【模塊說(shuō)明】后臺(tái)數(shù)據(jù)庫(kù)【適用問(wèn)題】l WI登錄中提示數(shù)據(jù)庫(kù)錯(cuò)誤l FA上有DB故障告警【分析要點(diǎn)】3.2.8 License控制規(guī)則【模塊說(shuō)明】License授權(quán)控制【適用問(wèn)題】License狀態(tài)異?！痉治鲆c(diǎn)】3.2.9 HDA-GINA日志解讀【模塊說(shuō)明】實(shí)現(xiàn)用戶自動(dòng)登錄虛擬機(jī)【適用問(wèn)題】無(wú)法登錄Windows，或者停在鎖屏界面進(jìn)不去?！痉治鲆c(diǎn)】分析前先檢查注冊(cè)表注冊(cè)信息是否正確，并且對(duì)應(yīng)的文件存在：Step 1 對(duì)于Win7或以上版本，查看HLMSOFTWAREMicrosoftWindowsCurrentVersionAuthenticationCredential Providers注冊(cè)表，是否有HWProviderCredential和HWSmartProviderCredential信息。在C:Program Fileshuaweihdpserver路徑下是否有HWProviderCredential.dll和HWSmartProviderCredential.dll存在。Step 2 對(duì)于WinXP，查看HLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogOnGinaDLL注冊(cè)表，是否有HWGinaHook.dll路徑信息。在C:Program Fileshuaweihdpserver路徑下是否有HWGinaHook.dll存在。【日志目錄】C:Program Fileshuaweihdpserver【日志文件】vdi.server.log / 觸發(fā)GINA進(jìn)行自動(dòng)登錄的日志ginalog.txt / GINA組件自身的日志【查看工具】文本查看器【日志解讀】3.2.10 HDA-Communication模塊日志解讀【模塊說(shuō)明】HDA上負(fù)責(zé)HDP協(xié)議連接、協(xié)議握手和消息轉(zhuǎn)發(fā)的模塊?！具m用問(wèn)題】此模塊的日志一般不用分析，如有異常，在用戶VM中重啟HDPCommunication服務(wù)即可（使用自檢工具的一鍵檢修功能也會(huì)重啟此進(jìn)程）?！痉治鲆c(diǎn)】Communication日志在C:Program fileshuaweihdpservertracelog目錄下，和其他服務(wù)端模塊日志一起，模塊為communication的為通信日志。2014-01-16 14:57:16.894 INFO COMMUNICATIONTcpListen.cpp:174, CTcpListen:GetConnect(): 9884/10060 UserLogOn: Accepted, Remote Ip: 8, 280.【日志目錄】c:Program fileshuaweihdpservertracelog【日志文件】TraceLog_xxx.log【日志解讀】4 典型案例4.1 常見問(wèn)題4.1.1 WI登錄時(shí)提示“系統(tǒng)異常，請(qǐng)聯(lián)系管理員”錯(cuò)誤碼20006關(guān)鍵日志User: + username + s logon failed: + 異常信息原因分析這是由于WI在和AD鑒權(quán)的過(guò)程中發(fā)生未知異常導(dǎo)致，只能從日志拋出的具體異常，才能判斷原因。解決方法 1. ITA服務(wù)器上沒有配置WI服務(wù)器的域信息，請(qǐng)登錄到FA，然后配置WI的組件。如果已經(jīng)正確配置了WI，則重新編輯保存一下WI配置以便確保配置生效。2. WI服務(wù)器沒有配置DNS，這種很容易排查，只要登錄到WI服務(wù)器ping一下域名，看看能不能通，如果不能就有可能DNS沒有配置。必須要保證WI服務(wù)器能夠解析到域名，如果是其他原因?qū)е掠蛎馕霾煌?，?qǐng)排查。3. WI服務(wù)器的系統(tǒng)時(shí)間和AD的時(shí)間不同步，解決辦法是對(duì)比WI服務(wù)器時(shí)間和AD時(shí)間是否相差3分鐘以上。如果出現(xiàn)這個(gè)問(wèn)題可以在WI日志中看到：Clock skew too great (37)4. DNS異常導(dǎo)致WI解析域名時(shí)候失敗，可以在WI日志中看到：DNS error Root exception is .SocketTimeoutException: Receive timed out; remaining name _ldap._，這種錯(cuò)誤是連接不上DNS導(dǎo)致的，有可能網(wǎng)絡(luò)中斷，或者服務(wù)關(guān)閉了，可以試下在WI服務(wù)器長(zhǎng)ping域名看看有沒有網(wǎng)絡(luò)中斷。5. AD系統(tǒng)異常導(dǎo)致登錄失敗，可以做如下排查：telnet AD服務(wù)器的88端口，如果不通那么kdc服務(wù)異常，需要排查AD故障；DNS沒有配置AD的反向解析。6. 如果都不是以上原因，那么就需要看WI日志中爆出的具體異常來(lái)分析了，這些異?；径际菢?biāo)準(zhǔn)異常，可以在網(wǎng)上查到對(duì)應(yīng)的錯(cuò)誤原因。4.1.2 DHCP配置不正確，自動(dòng)分配的地址中沒有DNS服務(wù)器地址問(wèn)題現(xiàn)象新分配的虛擬機(jī)無(wú)法登錄，WI上虛擬機(jī)圖標(biāo)為灰色。定位過(guò)程排查網(wǎng)絡(luò)連通性；自助維護(hù)臺(tái)登入虛擬機(jī)，使用自檢工具自檢；查看HDA日志，發(fā)現(xiàn)有ERROR打印無(wú)法解析HDC地址；檢查虛擬機(jī)網(wǎng)卡配置，發(fā)現(xiàn)DNS沒有配置。問(wèn)題原因DHCP服務(wù)器參數(shù)中沒有正確配置DNS服務(wù)器地址。（下圖為正確配置示例，錯(cuò)誤配置時(shí)紅框內(nèi)的內(nèi)容為空）解決辦法參考產(chǎn)品文檔，正確配置DHCP的DNS參數(shù)。4.1.3 DNS上未配置HDC機(jī)器名的正向解析記錄，導(dǎo)致虛擬機(jī)注冊(cè)失敗問(wèn)題現(xiàn)象新分配的虛擬機(jī)無(wú)法登錄，WI上虛擬機(jī)圖標(biāo)為灰色。錯(cuò)誤原因沒有配置HDC地址的正向解析記錄，無(wú)法解析HDC主機(jī)名對(duì)應(yīng)的IP。解決辦法在DNS上添加HDC主機(jī)名的正向解析記錄。（具體設(shè)置方法參考產(chǎn)品配置文檔）4.1.4 虛擬機(jī)圖標(biāo)顯示為灰色（未注冊(cè)）問(wèn)題現(xiàn)象虛擬機(jī)圖標(biāo)為灰色（即狀態(tài)為未注冊(cè)）分析思路l 虛擬機(jī)處于關(guān)機(jī)狀態(tài)l 虛擬機(jī)尚未準(zhǔn)備就緒l HDA服務(wù)異常l HDC服務(wù)異常解決辦法l 單擊虛擬機(jī)圖標(biāo)，使未開機(jī)的虛擬機(jī)開機(jī)，等待3分鐘后重試。l 虛擬機(jī)正在啟動(dòng)或重啟中，或者正在安裝Windows系統(tǒng)更新，請(qǐng)等待3分鐘后重試。l 如果等待后還是不行，可以通過(guò)自助維護(hù)臺(tái)登入虛擬機(jī)，并使用“連接自檢工具”檢查虛擬機(jī)狀態(tài)。l 在虛擬機(jī)里打開任務(wù)管理器，選擇結(jié)束HDPService.exe任務(wù)，促發(fā)監(jiān)控程序進(jìn)行HDA自檢修復(fù)。l 如果是大規(guī)模的顯示未注冊(cè)，則在ITA Portal上檢查是否有告警，有告警則先處理告警。4.1.5 預(yù)連接請(qǐng)求失敗，WI顯示錯(cuò)誤信息問(wèn)題現(xiàn)象分析思路參考“3.2.3 WI日志解讀（重點(diǎn)）”查找錯(cuò)誤碼對(duì)應(yīng)處理方法。解決辦法虛擬機(jī)連接類問(wèn)題都可以用“連接診斷工具”先“一鍵檢修”然后重試，大部分連接類問(wèn)題可用此法自助解決。4.1.6