《华为FusionCloud桌面云解决方案5.2高效维护技术白皮书》由会员分享，可在线阅读，更多相关《华为FusionCloud桌面云解决方案5.2高效维护技术白皮书（45页珍藏版）》请在金锄头文库上搜索。
1、华为FusionCloud桌面云解决方案 5.2 高效维护白皮书桌面云解决方案配置原则华为技术有限公司 华为FusionCloud桌面云解决方案5.2高效维护白皮书版权所有 华为技术有限公司2014，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何
2、明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：http：/客户服务邮箱：客户服务电话：0755-28560000 4008302118客户服务传真：0755-28560111目 录华为FusionCloud桌面云解决方案 5.2 高效维护白皮书i目 录iv1 桌面云高效运维场景51.1 高效运维场景全景图51.1.1 云基础平台运维51.1.2 云桌面软件运维51.1.3 云终端运维61.1
3、.4 云业务运维61.2 云基础平台运维61.2.1 资源管理61.2.2 系统监控101.2.3 日志管理131.2.4 系统备份131.2.5 权限管理151.2.6 硬件远程管理191.3 云桌面软件运维211.3.1 桌面AccessAgent自动分发升级211.3.2 WINDOWS 系统打补丁221.3.3 PVDriver驱动冒泡升级231.3.4 池桌面统一维护241.3.5 桌面安全管理261.4 云终端运维281.4.1 TC终端运维281.5 云业务运维321.5.1 WEB模式远程高效管理321.5.2 桌面发放管理341.5.3 桌面维护管理381.5.4 桌面策略配
4、置管理401.5.5 资源复用43华为专有和保密信息版权所有 华为技术有限公司451 桌面云高效运维场景1.1 高效运维场景全景图1.1.1 云基础平台运维运维场景说明资源管理管理员通过系统运维平台，可以方便的对各种资源进行管理，包括物理设备(包括机柜，服务器，交换机，存储设备等)，虚拟化资源(包括虚拟化环境，虚拟集群，虚拟机等)，资源池，各类模板资源。系统监控系统运维平台通过告警的方式，可实现对自身的全方位监控，及时反应系统运行状态；同时对各种告警给出解决建议，帮助管理员处理系统告警。日志管理系统运维平台会记录每个登录系统管理员进行的各种操作，并以操作日志形式记录下来；稽查人员可以查看和审计
5、；增强系统安全性。系统备份系统运维平台可以自动备份系统配置信息和数据，并提供恢复手段；万一系统出现问题，可以通过备份数据恢复系统，增强系统可靠性。权限管理系统运维平台通过用户对应角色，角色对应权限的方式，实现权限管理；通过定义不同的组织或域，属于不同组织或域的用户只能管理属于该域的资源，增强系统安全性。硬件远程管理远程定位故障硬盘，现场人员更换硬盘，操作简单可靠。1.1.2 云桌面软件运维运维场景说明用户虚拟机Access Agent自动分发升级管理节点主动推送模式，支持静默安装。WINDOWS 系统打补丁采用WSUS（Windows Server Update Services）进行统一管理
6、。PVDriver驱动冒泡升级自动冒泡管理，静默安装。统一桌面维护统一镜像，快速复制。桌面安全管理TSM软件分发，支持用户在线升级管理。1.1.3 云终端运维运维场景说明集中管理补丁TCM远程扫描，补丁批量推送。远程协助定位在桌面终端用户允许的情况下，可远程控制TC端的屏幕，进行问题处理。远程监控可以远程扫描，远程开关机，远程监控。1.1.4 云业务运维运维场景说明WEB模式远程高效管理包括服务器、存储和网络等硬件管理，系统安装，系统监控，业务发放运营，TC终端管理，桌面软件管理。桌面发放管理虚拟桌面的创建删除，虚拟桌面的分配给用户，以及解除分配。桌面维护管理虚拟桌面的日常维护，资源调整。业务
7、自动发放统一业务发放，实现对虚拟机发放的自动化，提高运营效率资源复用桌面虚拟机和其他应用虚拟机在不同时间段使用同一物理资源开展各自业务，提高资源利用率。1.2 云基础平台运维1.2.1 资源管理场景分析管理员可以通过资源管理对系统中各种资源使用情况进行查看，配置各种资源；系统可管理的资源包括物理设备(包括机柜，服务器，交换机，存储设备等)，虚拟化资源(包括虚拟化环境，虚拟集群，虚拟机等)，资源池，各类模板资源等。方案说明查看服务器配置，服务器状态维护。服务器指标监控，有实时监控信息和历史监控信息。Figure图1 服务器管理查看交换机配置和状态信息。查看拓扑信息。Figure图2 交换机管理查
8、看存储设备配置和状态信息；接入存储设备进行管理。Figure图3 存储设备管理查看虚拟化资源的配置信息，记录虚拟化资源的更新日志。Figure图4 虚拟化资源配置Figure图5 虚拟化资源更新日志Figure图6 虚拟机资源管理Figure图7 资源池管理可按模板批量导入服务器、交换机、存储设备等。也可手工单台设备导入。设备导入后，形成完整的管理拓扑。 Figure图8 物理设备导入可管理各种模板，为模板安装软件，修改模板属性。Figure图9 模板管理实施经验和效果管理员可以通过资源管理功能对系统各种物理，虚拟资源进行管理，可及时把握资源占用状态。同时系统提供通用的REST、SNMP等网管
9、接口，可实现与企业或运营商的网管系统进行对接，实现统一管理。1.2.2 系统监控场景分析系统监控通过告警的方式，可实现对自身的全方位监控，及时反应系统运行状态；针对系统运行过程中出现的设备，资源异常，生成各种告警并给出解决建议，帮助管理员处理系统告警；于此同时，系统监控还提供对资源性能的监控数据。方案说明可根据各种组合条件查询告警信息，同时可手工清除、设置告警阈值、告警屏蔽、告警转邮件，第三方部件管理。Figure图10 告警列表针对下行网络带宽、CPU温度和磁盘占用率，可设置紧急告警、重要告警、次要告警、提示告警的阈值范围和偏移量。Figure图11 告警设置根据告警ID，屏蔽指定的告警。F
10、igure图12 告警屏蔽配置告警转邮件的信息，可配置同一个站点的多个接收用户；可配置待发送到邮箱的告警级别。Figure图13 告警转邮件查看资源利用率最大(或最小)TOPN，提前发现系统隐患。Figure图14 性能监控实施经验和效果能实时查看系统告警，并且可设置告警屏蔽，告警邮箱等功能，提高系统可维护能力；同时通过性能监控可以及时发现系统隐患，对隐患提早进行处理。1.2.3 日志管理场景分析操作日志管理是对管理员进行监控，审计的重要方式，也是发现系统故障的一种方式，是运维的重要的部分。方案说明记录管理员登陆桌面云，以及登陆后进行的各种配置和维护操作，便于日后查看和审计。日志可通过操作名称
11、，用户等条件查询，可把日志性能系导出到excel文件。Figure图15 操作日志实施经验和效果有操作日志审计权限的管理员能方便查询系统操作日志，便于日后查看和审计。1.2.4 系统备份场景分析系统备份功能是一种故障快速恢复的重要手段，该功能是系统自动把桌面云系统中的各部件的配置数据备份到备份服务器上，当某个或者某些模块故障并且需要恢复时，能够通过导入以前备份的配置数据，快速恢复桌面云业务。方案说明FusionAccessFusionManagerFusionCompute外部FTP服务器ITA/WI/HDC/DBAD/DHCP/DNSLOG/LIC/WI/TCMVRMFTPSFTPS文件共享
12、文件共享FTPS数据库备份配置数据、数据库备份配置数据、数据库备份Figure图16 数据备份备份：FusionAccess/FusionCompute/FusionManager配置数据和数据库备份一份在管理节点本地；当对接第三方服务器后，可通过FTPS协议上传。 默认每天凌晨2:00自动备份，在第三方服务器，保留7份最新备份数据。 恢复：FusionAccess/FusionCompute/FusionManager恢复可以分为软件恢复和服务器恢复两种，其本质都是通过重新安装软件，再通过手动将备份数据导入到新安装部件中，从而恢复备份点的业务能力。 实施经验和效果系统正常运行时，自动定时备份
13、配置数据；当部件故障需要重建时，管理员根据恢复部件的不同，根据产品资料中描述的步骤手工将备份配置数据拷贝回来，导入到新建部件中，即可恢复部件业务能力。1.2.5 权限管理场景分析1、如果客户希望限制管理员的数据权限，可以使用分权分域的权限管理模式，使得超级管理员可以为其他管理员指定其所应该具备的数据权限。管理员可以依据客户现场的组织机构或者地域划分系统中的数据，各组织机构或者各地域的管理员只能操作自己分域的数据。比如在分支机构场景中，通过数据权限控制，各分支机构的管理员只能操作本分支机构的数据，而无法查看、操作其他分支机构的数据（如虚拟桌面），从而提高可用性和安全性。2、如果客户希望限制超级管
14、理员权限，可以使用三员分立的权限管理模式，将超级管理员的权限分为系统管理员，安全管理员，安全审计员；其中系统管理员负责业务快速发放，系统配置管理，桌面管理；安全管理员负责权限管理，告警查看，操作日志查看；安全审计员负责系统告警查看，操作日志查看。通过分权可以有效的避免超级管理员权限过大而可能引起的安全问题。方案说明1、分权分域根据部门，维护单位等，把桌面云资源划分为若干个管理区域。每个区域有若干个不同权限的管理员。可以通过FusionManager界面进行桌面云基础设施维护，在FusionAccess界面进行虚拟桌面的维护。用户管理：根据用户名、认证类型、在线状态等条件查询管理员信息，同时可增加、删除用户，修改用户信息，重置密码，用户锁定解锁。Figure图17 用户管理角色管理：创建、删除、修改角色。每种角色可以配置不同的操作权限。Figure图18 角色管理分域管理：超级管理员/子管理员可以针对不
