五章fusionaccess问题定位与解决思路介绍

修订记录课程编码适用产品产品版本课程版本ISSUEHC12082FusionAccessR5C20V1.0开发/优化者时间审核人开发类型（新开发/优化）胡文翔2015/12/22XXX新开发本页不打印

HC12082

第五章FusionAccess问题定位与解决思路介绍目标学完本课程后，您将能够:熟悉FusionAccess问题排除思路熟悉DHCP、DNS、AD、操作系统类问题处理通过对常见问题的讲解熟悉各类问题的处理方法（

安装类、发放类、配置类、连接类、体验类、外设类）掌握FusionAccess管理节点组件异常的恢复方法目录1.问题处理基本思路2.环境搭建常见问题3.业务发放常见问题4.连接类常见问题5.管理组件常见问题6.外设类常见问题7.故障恢复问题处理的一般步骤Page4问题确认问题分析问题处理个性问题还是共性问题？是否环境问题？操作是否正确？是哪一类问题？有无告警？有无错误提示？排查环境问题（网络、AD/DNS/DHCP、CPU占有率）检查服务状态，分析运行日志使用自检修复工具参考各模块问题处理指导书进行处理重启服务，重启虚拟机目录1.问题处理基本思路2.环境搭建常见问题3.业务发放常见问题4.连接类常见问题5.管理组件常见问题6.外设类常见问题7.故障恢复安装过程：安装过程中发现基础架构虚拟机无法加域可能原因分析：没有配置DNS网络不通。虚拟机的SID相同解决办法：ping域控的IP看是否能通？如果不能通，看下是否配置了IP地址，当有2张网卡时，是否配错了网卡。ping域名能否能通，不能通，查看是否配置了正确的DNS服务器。确保在创建基础架构模板的时候按照如下图勾选安装过程：安装时，挂载ISO失败可能原因分析：挂载ISO虚拟机所在CNA节点光驱已被占用解决办法：确定待挂载ISO的虚拟机所在的CNA节点；在FusionComputePortal上，选择“虚拟数据中心管理”>“主机和集群”界面左侧导航中，选中1中确定的CNA节点，点击“概要”页签。查看“挂载光驱虚拟机”项（图1）。点击虚拟机ID，进入虚拟机“概要”页签。点选“VNC登录”（图2）。进入VNC界面后，卸载光驱。然后重新执行原挂载操作即可。配置过程：Desktop配置失败可能原因及解决办法：序号Desktop配置返回信息解决办法1HDC数据库用户名或密码错误重新输入正确的数据库用户名、密码后再次进行Desktop配置2Desktop组件无法连通查看HDC状态是否正常，如果正常，等待5min重新操作，如果异常，需修复HDC3HDC无法连接数据库确保输入信息正确检查HDC是否可ping同数据库的浮动IP检查数据库状态，如果数据库状态正常，重新下发配置，如果数据库状态异常，请重启数据库服务后，重新下发配置。4HDC创建数据库实例失败请确认安装的HDC版本是否正确5HDC集群配置文件失败重新配置或者重启HDC服务6HDC刷新License配置失败检查license服务是否正常问题现象：从ITA上下发Desktop配置失败制作模板过程：用镜像工具制作用户模板的时候可能会出现如下错误可能原因分析：不是以administrator账户登录解决办法：以administrator账户登录重新运行如果依然存在问题（由于之前以其他账户运行过），则以administrator账户登录，删除C:/Windows/temp/Mirror目录，然后重新运行镜像工具制作模板过程：用镜像工具安装pvdriver或者HDA时失败可能原因分析：不是以ISO挂载镜像工具的形式进行制作镜像模板的解决办法：以ISO形式挂载到虚拟机上，再进行模板的制作镜像工具常见解决问题办法：查看是否存在C:/Windows/temp/Mirror/Config和C:/Windows/temp/Mirror/Mirroredlog目录，如果不存在，查看是否以administrator账户登录的。当安装到某步报错的时候，请打开C:/Windows/temp/Mirror/Mirroredlog/ExecuteLog.txt查看执行到哪一步了，尝试手动执行里面的命令，查看报什么错误，再进一步判断。目录1.问题处理基本思路2.环境搭建常见问题3.业务发放常见问题4.连接类常见问题5.管理组件常见问题6.外设类常见问题7.故障恢复业务发放过程：快速发放或追加虚拟机任务，提示虚拟机获取IP失败可能原因分析：配置模板界面中，模板的类型与实际的类型不匹配。本来应该是快速封装的模板配置成了链接克隆模板：解决办法：将模板配置修改正确即可。业务发放过程：快速发放或追加虚拟机任务，多个任务都失败可能原因分析：在下发时网卡的端口组的配置有误。解决办法：重新发放或追加虚拟机，选择正确的端口组。业务发放过程：快速发放失败的可能性1.可能提示加域失败解决方法：手动在虚拟机中加域是否成功，如果有问题，虚拟机和AD网络问题或者虚拟机和AD端口认证有问题2.提示获取不到dhcp解决方法：dhcp服务器有问题，虚拟机和dhcp服务器网络不通，手动在FC上创建个虚拟机测试是否hdcp能否获取3.分配时修改计算机名失败解决方法：虚拟机的命名规则有问题，查看FA上命名规则或者重新创建个命名规则目录1.问题处理基本思路2.环境搭建常见问题3.业务发放常见问题4.连接类常见问题5.管理组件常见问题6.外设类常见问题7.故障恢复虚拟机注册类：虚拟机注册失败问题现象： ITAPortal上虚拟机的运行状态是运行中而登录状态是未注册的问题原因及解决办法：序号问题原因解决办法1虚拟机与HDC之间网络状态异常排查虚拟机与HDC之间网络是否正常（物理连接、ping、ipconfig、route、dns、vlan）2两台HDC服务器之间时间不同步，相差超过3min参考时钟同步相关步骤处理（“FusionCloud桌面云解决方案文档-安装与调测-软件安装-FusionAccess软件安装-安装LinuxOS基础架构虚拟机-安装GaussDB/HDC/WI/Lic组件-NTP信息”）3HDC服务器发生跳变参考时间跳变故障处理进行恢复（“FusionCloud桌面云解决方案文档-操作与维护-告警处理-告警处理-1000018系统时间发生跳变”）4HDC的fqdn未配置或者配置不正确在DNS服务器上配置正确的HDC服务器的正向解析。虚拟机登录类：WI登录后获取虚拟机列表失败问题现象：

用户登录WI后一直在转圈，无法获取虚拟机列表序号问题原因解决办法1HDC数据库故障参见数据库故障处理2HDC数据库配置错误登录ITAPortal查看“配置管理-》Desktop配置”里配置HDC数据库是否正确，如果不正确则修改成正确的数据库信息问题原因及解决办法：登录FusionAccess查看是否有WI、HDC、GaussDB的告警，如果有告警，请按照告警帮助解决和排查问题。虚拟机登录类：WI上显示虚拟机图标变灰问题现象：

用户登录WI后虚拟机列表里的虚拟机图标是灰色的问题原因及解决办法：序号问题原因解决办法1虚拟机与HDC服务器网络不通排查网络（物理连接、ping、ipconfig、route、dns、vlan）2虚拟机状态没有报到HDC里（1）排查网络（2）尝试再次登录3虚拟机不是运行中在WI点击虚拟机后，等待一段时间，待HDC拉起虚拟机后再登录4虚拟机内部AccessAgent状态异常（1）自助维护台登入虚拟机，使用自检工具“一键修复”后重试（2）重启虚拟机后重试（3）重新卸载/安装AccessAgent虚拟机登录类：用户登录虚拟机失败问题现象： WI点击虚拟机/桌面组后无法登录虚拟机虚拟机登录类：用户登录虚拟机失败问题原因及解决办法：序号问题原因解决办法1虚拟机与HDC服务器网络不通排查网络（物理连接、ping、ipconfig、route、dns、vlan）2虚拟机状态不是运行中的在WI点击虚拟机后，等待一段时间，待HDC拉起虚拟机后再登录3虚拟机已被其它用户登录如果提示“虚拟机已被其它用户登录”则需要其它用户注销或者关闭客户端后再登录（查看当前登录用户的办法是：登录ITAPortal，打开“桌面管理-》所有虚拟机”按虚拟机名称查询并查看虚拟机的对应的登录用户信息）4桌面组内无可用的虚拟机(链接克隆)5无可用的License或者License故障如果提示“许可证不足”或者”许可证已过期”则需要查看License服务是否正常，如果不正常则按照License故障处理进行修复。虚拟机登录类：客户端连接报错问题现象：

客户端被调起后，提示“正在加载中，请稍候….”，等待几十秒后，报出“60xx”的错误码问题原因及解决办法：登录FusionAccess查看是否有vAG的告警，如果有告警，请按照告警帮助解决和排查问题。连接类常见问题（一）为什么输入用户名密码后WI一直转圈，就是登录不进去？当HDC无法正常向WI提供服务时，WI会一直尝试重连HDC：请检查ITA下发的HDC信息是正确的，如：192.220.6.14:8548；请检查HDC的服务是否OK；为什么我的域帐号密码无法登录WI？请检查ITA下发的域信息是否正确，如：；请确保域帐号和密码都是正确的；为什么虚拟机在WI上显示是灰色的，VNC登录显示一切正常？在WI上显示为灰色，代表虚拟机此时的状态为未注册：VNC登录用户虚拟机，PING一下HDC的IP和FQDN，请确保用户虚拟机与HDC的网络能够正常通信；检查注册表项：ListOfHDCs，以win732位为例，其路径为：HKEY_LOCAL_MACHINE\SOFTWARE\Huawei\VirtualDesktopAgent，该路径下的注册表项ListOfHDCs，检查该配置项是否正常，如：连接类常见问题（二）如何使用WI的页面定位日志工具？用户浏览器不可能安装有定位工具（如:firebug），WI为了方便定位页面问题，在页面封装了定位日志工具：在浏览器地址栏中输入：服务器的IP/?openlog=1；或者在TC的云服务器中配置：服务器的IP/?openlog=1；以上两种配置方式，即可打开WI首页的同时，打开日志定位工具，操作后打印的日志如下：连接类常见问题（三）为什么程序hdc和wi看起来功能正常，登录虚拟机却报错？Wi和hdc交互，由于某些环境的原因，可能会比较慢，比如获取VM登录相关信息需要15S甚至更久，页面与后台ajax交互是有时间限制的，偶尔会超时。部分HDC正常，为什么虚拟机无法登录？如果Linux下有时间调整，对周期性任务有影响，导致异常的HDC信息无法正常从可用的HDC列表中删除，登录VM时，随机获取一个HDC，有可能是功能异常的HDC，导致无法登录。配置WI的超时时间/js/src/globalvar.js在globalvar.js里面增加一个超时时间的全局配置变量：//登陆后超时注销时间，默认为5分钟webui.system.timout=300000;连接类常见问题（四）WI服务健康检查连接：访问：的IP地址/services/monitor/monitorStatus这时候会下载一个json格式的文件，查看该配置文件是不是返回“OK”如果返回就是正常，不返回就是WI异常了。WI界面提示系统异常该问题产生的原因一般是：WI与AD服务器时差偏差较大；修正后即可解决问题。连接类常见问题（五）HDC服务健康检查连接：访问：其中IP为HDC服务器的IP,在IE浏览器中会生成一个文件，把文件下载的本地，用记事本打开文件会显示：（1）其中resultCode=0则说明HDC服务正常；（2）如果resultCode=400112则说明HDC与数据库连接不正常，请参照4.5排查DB问题进行处理；（3）如果无法访问则说明HDC服务没有启动，登录HDC服务器，启动HDC服务使用如下命令：serviceHDCServicestart；（4）如果HDC服务有其它异常，如：400099，请重启HDC服务，登录HDC服务器，重启HDC服务使用如下命令：

serviceHDCServicerestart；如果以上均不能恢复，请尝试重启HDC服务器进行恢复，如仍不能恢复，通过软件重装恢复进行处理。HDA常见问题问题1、登陆WI界面，点击虚拟机图标，连接后出现白屏，之后弹出6020、6039错误码可能原因：DisplayDriver申请内存失败。DisplayServer切换驱动失败。解决方法：通过VNC登陆虚拟机，点击任务管理器，选择HDPDisplay.exe，右键结束进程，锁屏退出VNC，点击虚拟机列表尝试重新连接；通过VNC登陆虚拟机，点击任务管理器，选择HDPService.exe，右键结束进程，锁屏退出VNC，点击虚拟机列表尝试重新连接；若以上操作都无法恢复，选择重新启动虚拟机客户端常见错误列表问题现象：在WI上点击虚拟机图标，没有弹出Client窗口，而是在虚拟机图标上显示2810XXXX的错误解决办法：尝试重新连接一次，如果没有成功重启虚拟机，再次尝试连接一次。可能的原因如右表错误码对应的错误原因解决办法28104005因为指定时间内未注销成功，返回预连接失败自助维护台登入虚拟机，使用自检工具“一键修复”28104006存在一个正在RDP连接的其他用户断开RDP连接，或者通过自助维护台登录虚拟机使RDP断开28104007获取通信监听端口失败自助维护台登入虚拟机，检查c:\ProgramFiles\Huawei\HDPServer\vdi.server.log日志，查看具体错误原因28104008hdcip不合法检查DNS上是否配置了HDC的正向解析记录自助维护台登入虚拟机，检查c:\ProgramFiles\Huawei\HDPServer\vdi.server.log日志，查看具体错误原因自助维护台登入虚拟机，执行“ipconfig/renew”更新IP地址28104009存在一个正在HDP连接的其他用户等待另一个用户退出使用目录1.问题处理基本思路2.环境搭建常见问题3.业务发放常见问题4.连接类常见问题5.管理组件常见问题6.外设类常见问题7.故障恢复网络配置常见错误:(1)DHCP服务器配置错误定位过程：排查网络连通性；自助维护台登入虚拟机，使用自检工具自检；查看HDA日志，发现有ERROR打印无法解析HDC地址；检查虚拟机网卡配置，发现DNS没有配置问题原因：DHCP服务器参数中没有正确配置DNS服务器地址。（下图为正确配置示例，错误配置时红框内的内容为空）解决办法：参考产品文档，正确配置DHCP的DNS参数。问题现象：新分配的虚拟机无法登陆，WI上虚拟机图标为灰色网络配置常见错误:(2)DNS服务器配置错误问题现象：新发放的虚拟机无法登陆，WI上显示为灰色问题原因：(1)发放虚拟机时配置的HDC列表是HDC计算机名；(2)虚拟机注册时需要通过DNS转换为IP检查方法：(1)查看虚拟机注册表；(2)nslookup解析HDC计算机名，若无法解析则配置错误；(3)pingHDC计算机名，若不能ping通则网络不通或路由配置问题错误配置正确配置GaussDB常见错误（一）问题1、DB主备发生倒换,倒换过程中业务不可用可能原因：原主DB服务器故障关机原主DB服务器发生重启或HA服务异常，且重启时间或异常时间超过了5分钟原主DB服务器上的DB服务异常

问题2、使用gs_ctlquery命令无法查询数据库状态，或者提示“user/passwordinvalid”可能原因：未切换至gaussdba账户执行命令DB服务异常或未启动使用gs_ctlquery命令未带密码排查方法：使用sugaussdba切换用户执行gs_ctlstatus检查服务是否已启动执行“gs_ctlquery–Pgaussdba的密码”查询数据库状态是否正常GaussDB常见错误（二）问题3、连接上数据库后，无法更新数据库的数据可能原因：连接的数据库为备数据库，备数据库只可读不可写；一般是数据库IP地址配置错误（双机时未配置成浮动IP）排查方法：使用su–gaussdba–c“gs_ctlquery–Pgaussdba的密码”查询当前数据库的角色是否为standby：Linux部件故障问题排查方法（一）检查与其他部件的网络连通性：检查HDC、WI、DB、LIC、ITA、虚拟机等部件的网络连通性。使用指定的管理员账号登录服务器，使用ping命令检查与其他部件的网络连通性检查HDC状态是否正常使用指定的管理员账号登录HDC服务器，使用Shell命令查询状态：serviceHDCServicestatus如果返回”HDCisrunning.”则表明服务正常，否则说明状态异常。如果状态异常，需重启服务：serviceHDCServicerestart检查WI状态是否正常使用指定的管理员账号登录WI服务器，使用Shell命令查询状态：serviceWIServicestatus如果返回”WIisrunning.”则表明服务正常，否则说明状态异常。如果状态异常，需重启服务：serviceWIServicerestart检查LIC状态是否正常使用指定的管理员账号登录WI服务器，使用Shell命令查询状态：serviceLICServicestatus如果返回”LICisrunning.”则表明服务正常，否则说明状态异常。如果状态异常，需重启服务：serviceLICServicerestartLinux部件故障问题排查方法（二）检查数据库状态是否正常使用数据库指定的管理员账号登陆HDCDB服务器，使用如下Shell命令查询数据库的状态

gs_ctlstatus如果返回”gs_ctl:serverisrunning”，说明数据库服务正常，否则数据库服务异常。如果数据库服务异常，执行如下shell命令重启数据库服务：gs_ctlrestart检查时间是否同步使用指定的管理员账号登录HDC服务器，使用date命令查看HDC的时间，检查两台HDC以及与系统时间是否一致，如果两台HDC时间时间相差超过3min会导致ITA页面统计相关信息不准确。如果两个HDC时间不同步，请参考GPI手册中时间跳变故障处理进行恢复。如果HDC时间发生跳变，请参考GPI手册中时间跳变故障处理进行恢复。日志收集工具：使用winSCP工具登录服务器，并获取日志HDC日志路径：/var/FusionAccess/License常见错误问题1、License告警，报License服务器异常可能原因：License是多网卡或者配置了浮点IP，License的eth0网卡信息发生变化。(tr5版本，现已经修改)License的服务真的异常。排查方法：登录FusionAccess管理界面，查看上报“License服务器异常”的LicenseIP地址。通过Putty或者其他工具登录到该License，执行“serviceLICServicestatus”命令。查看返回值是否为“LICisrunning.”。如果返回值为“LICisrunning.”则属于原因A，该情况属于网卡信息切换导致的误报，对业务功能无影响，手工清除告警信息即可。无需再执行以下步骤。如果返回值为其他值，则属于原因B，则需要在License上执行“serviceLICServicerestart”命令来重启License的服务。再次执行“serviceLICServicestatus”命令。查看返回值是否为“LICisrunning.”如果是则License服务恢复成功；如果否则执行步骤收集License服务器上/var/FusionAccess/License下的日志文件，将日志文件发给研发定位。HA常见错误问题1、执行servicehastart或serviceharestart发现HA启动很慢可能原因：HA监控的资源比较多，或资源的启动比较慢原理解释：HA启动时，会一一去解析/opt/HA/module/harm/plugin/conf目录下的XML文件并加载运行其指定的脚本文件（放在/opt/HA/module/harm/plugin/script）的start接口。当资源比较多，或资源的start接口执行比较费时时，就表现为HA启动慢。相应的，当执行servicehastop停止HA时，会调用脚本文件的stop接口。排查方法：

执行servicehastatus查询HA监控的资源：NTP时钟同步常见错误（一）问题1、Linux服务器上报时钟不能同步告警可能原因：AD注册表配置错误AD的NTP服务状态不正确解决办法：1、检查Linux服务器的NTP配置是否正确（一般为AD的IP地址）NTP时钟同步常见错误（二）2、检查下图所示的注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServe\Enabled键值是否为1，只有Enabled键值为1时，才能提供NTP服务。3、检查注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Config\AnnounceFlags的值是否配置为5如果不为5，则要修改注册表，后在cmd中运行netstopw32time和netstartw32time来重启W32time服务使修改生效。4、重启W32time服务如果上述两项注册表是正确的，AD还是不能提供NTP服务，建议重启W32time服务。视频类常见问题问题1、播放视频最初比较卡顿。现象：在虚拟机中点击播放视频最初比较卡顿。可能的问题：识别视频过程较慢，最初几帧并没有进入视频处理流程。解决方法：等待几秒钟，待视频流程完全启动，就可以逐渐播放流畅。问题2、播放视频过程中，若进行其他操作，会响应很慢甚至达到几秒。

现象：播放视频过程中，若进行拖动窗口，最小化，最大化等操作，会出现跳帧现象。可能的问题：数据量太大，协议传输指令得不到及时响应，只能丢掉一些视频帧。解决方法：（1）等待几秒钟，或将视频暂停后再进行操作；（2）通过vnc抢登虚拟机，将视频最小化，或停止。问题3、播放视频过程中，光标在视频播放没有任何操作会隐藏，但重新操作鼠标后，光标从隐藏变为显示较慢。现象：播放视频过程中，光标在视频播放没有任何操作会隐藏，但重新操作鼠标后，由于数据量较大，光标从隐藏变为显示较慢，有时会等待2-3秒。可能的问题：数据量太大，协议传输指令得不到及时响应。解决方法：（1）等待几秒钟，或将视频暂停后再进行操作；（2）通过vnc抢登虚拟机，将视频最小化，或停止排查AD问题对于确认是AD问题的处理，优先通过FusionAccess上切换到AD应急通道，如下图示优先恢复业务后进行如下排查。注意：

解决AD问题后，请把应急通道切回自适用模式。由于AD问题属于疑难问题，建议先进行查看，并联系华为技术支持进行操作排查AD问题步骤1：检查主备AD的站点和服务是否可以正常打开排查AD问题步骤2:检查AD间的复制情况检查主备AD的同步复制是否正常，共5项，如下图所示repadmin/showreps检测AD复制情况检查所有域控的复制情况，失败次数为0repadmin/replsummary/bydest/bysrc排查AD问题步骤3：检查主备AD的时间是否一致，如果不一致，请使用以下命令进行同步和检查时钟源步骤4：检查主备AD服务器中日志中当前时刻是否有大量的异常（包括ActiveDirectorywebService和DFSReplication日志）目录1.问题处理基本思路2.环境搭建常见问题3.业务发放常见问题4.连接类常见问题5.管理组件常见问题6.外设类常见问题7.故障恢复外设使用配置策略插拔重试更改方式更换驱动联机帮助①③②提示：下一步记得选择策略应用对象原因分析

虚拟机在识别U盘时，会进行U盘的全盘文件系统扫描，大量的IO指令需要传送到TC端，增加延时

操作系统若检测到U盘硬件有异常，比如坏道，会增加扫描时间，并会提示用户进行安全修复，增加延时。

操作系统认为U盘异常的原因，极大原因是因为U盘上次非安全拔出，而是硬拔出处理步骤

为了降低、避免这种问题的产生概率，可进行如下操作

将U盘格式由FAT32格式化成NTFS

若操作系统提示需要修复U盘，请点击修复

每次不再使用U盘时，请点击桌面右下角的安全删除

若U盘或硬盘中的数据过大，建议先拷贝出，格式化U盘，再将U盘拷入。U盘在插入TC后，虚拟机中识别到的速度很慢，要等1-2分钟甚至更长Win7CT5000连接HPP3015打印机，登录XP虚拟机，打印机重定向失败问题原因：HPP3015打印机在win7系统和XP系统上的打印机驱动不同，驱动的不同主要表现在“驱动的名字”、“打印机使用的打印处理器”、硬件ID号三方面。如何快速识别此类问题：1、分别在TC和VM系统的“设备和打印机”查看同一款打印机的显示名称是否相同；2、如果条件1成立，在相应的打印机上，右键选择“打印机属性”，然后点击“高级”选项卡，在显示的界面上选择“打印处理器”观察打印处理器的名字，VM和TC的是否相同；3、TC或者VM上面缺少相应打印机设备的驱动程序。问题出现的典型场景：1、TC和VM操作系统版本不同，如TC操作系统为WIN7，VM操作系统为XP；或者TC操作系统为XP，VM操作系统为WIN72、打印机在不同操作系统上驱动名称不一致3、打印机硬件ID号不一致4、驱动安装的inf文件不存在；只有满足这四个条件时，才会出现打印机重定向不成功；使用人员只要关注第1、2两条即可；目录1.问题处理基本思路2.环境搭建常见问题3.业务发放常见问题4.连接类常见问题5.管理组件常见问题6.外设类常见问题7.故障恢复故障恢复ITA单节点/双节点故障恢复HDC单节点/双节点故障恢复DB单节点/双节点故障恢复WI单节点/双节点故障恢复vAG单节点/双节点故障恢复vLB单节点/双节点故障恢复参考《FusionCloud标准桌面云解决方案文档(V100R005CXX,)》“操作与维护->系统管理->备份与恢复”章节

环境搭建时Loggeter服务器必须配置故障恢复-软件恢复(举例恢复HDC)操作步骤（双节点故障参考单