桌面雲運維工具
桌面雲的運維主要包括三個方面:
- 對FusionCompute當中搭建基礎架構虛擬機,並對FC中的各個虛擬機進行管理維護。
- 登錄FusionAccess,在FA當中,可以對用戶的桌面業務進行管理、調整、發放、回收、備份等一系列的操作,
- 登錄FusionAccess的基礎架構虛擬機,對基礎架構虛擬機進行系統管理,如補丁安裝,備份、恢復,病毒掃描等等。
這裏介紹幾個華爲常用的運維工具
FusionCare
專門用於運維管理的軟件,從圖上就可以看出來,它可以隨時檢測節點的狀況。對桌面雲管理節點進行健康檢查,並輸出健康檢查報告。
當系統出現問題,管理員可以通過FusionCare創建收集任務,對相應的節點進行日誌收集,也可以批量完成,再通過日誌來判斷節點出現的問題。顯著提高運維效率。
Huawei vDesk
用戶體驗優化工具,看到這個界面大家就容易想到360殺毒軟件、金山毒霸這些對吧。其實在功能上,他們確實有相似的地方。
vDesk主要目的是用來提升用戶對桌面雲使用的體驗。它可以對用戶虛擬機進行一鍵式的檢查、優化,包括系統性能指標的檢查、顯示性能的優化等等。
vTools
Huawei vTools是一個管理工具集,從圖上可以看出它內部包含了日常運維所需要用到的管理工具。例如AD檢查工具、WI撥測工具、換圖工具,以及上面提到的Huawei vDesk也包含在其中。
雲桌面運維任務
這裏根據週期的不同,主要分爲三個層級,日、周、月運維任務,具體不細談,列個概況。
日運維任務:
- 組件狀態監控
- 系統告警監控
- VIP桌面告警監控
- 用戶虛擬機使用狀態監控
- 網關狀態監控
周運維任務:
- 用戶虛擬機重啓
- 系統數據備份檢查
月運維任務:
- 系統健康檢查
- 用戶使用虛擬機狀態統計
- 基礎架構虛擬機重啓
- 基礎架構服務器操作系統補丁更新
- 基礎架構服務器病毒檢查
*運維禁止操作&高危操作
禁止操作:
-
嚴禁在FusionCompute的界面上刪除虛擬桌面
-
嚴禁在桌面雲中搭建DHCP服務器或者DNS服務器
-
嚴禁在虛擬機操作系統更新補丁等情況正常重啓時,執行強制重啓或強制關閉虛擬機操作
-
嚴禁將Windows 10、Windows Server 2012的系統盤作爲用戶盤掛載到操作系統爲Windows 10和Windows Server 2012的虛擬機上
-
禁止禁用VM網卡,禁用或修改網絡配置
-
禁止禁用HDP類服務;禁止卸載相關運行必備的軟件
-
其他更多的請查看產品文檔,這裏不列了
高危操作:
- 更換基礎架構服務器(需要先備份,否則一旦操作不當容易導致業務中斷)
- 手動更新虛擬機(會導致系統盤的用戶數據丟失)
- 手動還原虛擬機(會導致系統盤的用戶數據丟失)
- ITA上批量創建、批量關聯操作(批量操作影響性能,尤其是白天)
- 併發系統更新(大量的併發更新會佔用資源,影響虛擬機正常運行)
- 還有其他的一些操作,詳見產品文檔。
業務調整
- 修改虛擬機規格:用戶在使用虛擬桌面過程中,出現性能不夠情況,管理員可以對虛擬桌面進行規格調整。首先在FA當中關閉該虛擬機,再選擇“高級功能 > 修改虛擬機”,進入虛擬機規格修改界面,修改結束後重啓即可。
- 追加虛擬機用戶:需要注意的是,只有“靜態多用戶”的虛擬機才能進行追加用戶操作。(添加的用戶爲AD服務器中存在的用戶)
- 追加虛擬機:一些用戶當有多臺虛擬桌面使用需求時,管理員需要對該用戶追加虛擬機。首先向虛擬機組當中添加虛擬機,然後再到桌面組中去分配虛擬機。
- 普通用戶升級爲VIP:對於部分需要資源保障的虛擬機,可以升級爲VIP桌面,並且提供資源保障和實時看護。(只有已分配的完整複製、鏈接克隆虛擬機才能升級爲VIP桌面)
- 虛擬桌面遷移:將一正在運行的桌面虛擬機遷移到其它服務器節點,不中斷業務。首先在FA當中查看需要遷移的虛擬機ID,再到FC當中選擇該虛擬機,並執行遷移操作。(在FA當中會顯示虛擬機處於遷移狀態,但我們可以發現,遷移狀態下對虛擬機的業務是不會產生影響的。)
- 設置用戶接入控制策略:實驗情況下通常不配置,而企業環境下,需要對敏感信息進行保護,則可以配置。主要包括:基於時間段的訪問控制策略、設備與用戶綁定、TC與計算機綁定。
- 虛擬桌面解分配、恢復分配:當用戶對某個虛擬桌面不使用時,管理員要及時的進行解分配。選擇虛擬機並點擊解分配(分配類型爲“單用戶”和“靜態多用戶”的完整複製類型虛擬機解分配後將自動關閉)。如需恢復,則選中已經解分配的虛擬機在高級功能當中選擇恢復分配即可。
業務回收
業務回收主要指的是對不使用的虛擬桌面進行回收,這裏詳細分爲對單用戶桌面、靜態多用戶桌面和動態多用戶桌面的回收。
回收單用戶桌面:
首先需要對已經分配的單用戶桌面進行解分配(選中目標虛擬機,點擊上方工具欄中“解分配”按鈕),然後再對已經解分配的虛擬機進行刪除操作(選中,然後上方工具欄點擊“刪除”)。這裏主要強調的是一個順序問題,一定要先解分配,然後再進行刪除。刪除後,該用戶將無法訪問桌面資源
回收靜態多用戶桌面:
首先勾選分配類型爲靜態多用戶的虛擬機,然後點擊“高級功能->刪除用戶”,在刪除用戶當中,可以看到有兩個框,將需要刪除的用戶從“已存在的用戶”移動到“需要刪除的用戶”下,即可。刪除後,該用戶將無法訪問桌面資源。
回收動態多用戶桌面:
解釋一下,我們將桌面組類型爲動態池和靜態池統稱爲池模式,因此池模式對應的用戶分配類型我們稱之爲動態多用戶。
- 對於桌面類型爲靜態池的桌面
像單用戶一樣,首先需要對虛擬機進行解分配,然後再刪除虛擬機。最後從AD中將用戶從用戶羣組裏刪除。 - 對於桌面組類型爲動態池的桌面
直接在AD中將用戶從用戶羣組裏面刪除。因爲對於動態池當中的桌面,用戶登錄時則桌面狀態爲已分配,而用戶退出登陸時,則桌面狀態轉化爲未分配。所以不存在解分配這一步操作。