主頁 >  其他 > 華為云計算IE面試筆記-桌面云用戶登錄連接流程及故障處理?

華為云計算IE面試筆記-桌面云用戶登錄連接流程及故障處理?

2021-09-24 14:41:07 其他

 

 

1-10:桌面與系統驗證成功                           http協議

11-19:桌面list(VM串列)獲取,選擇                http協議

20-30:預連接   29回傳的是Address Ticket,login Ticket   http協議

31-38:真正連接                                    HDP協議

39:連接后  HDA向HDC報告登錄狀態(Connected)

 

終端輸入域名-->vLB-->WI-->vLB-->終端            回傳登錄界面

輸入用戶資訊-->vLB-->WI-->AD-->WI-->vLB-->終端  回傳登錄后的界面

終端-->vLB-->WI-->AD-->WI                      回傳用戶所屬用戶組資訊

WI-->HDC-->DB-->HDC-->WI-->vLB-->終端        回傳用戶虛擬機串列

選擇虛擬機-->vLB-->WI-->HDC-->DB               查詢注冊資訊

HDC-->VM-->HDC                               預連接成功

VM-->HDC-->VM                                HDC回傳策略檔案 

HDC-->license-->HDC                            回傳License判斷結果

HDC-->WI-->vLB-->終端                         回傳虛擬機登錄資訊

終端發起連接請求-->vAG-->HDC-->vAG           回傳用戶虛擬機IP地址

vLB或vAG向虛擬機發起連接-->VM-->HDC-->VM   回傳用戶名和密碼

VM-->vAG/vLB-->終端                          連接成功

VM-->HDC(DB)                              上報虛擬機狀態

 

組件:backup server(備份組件,負責桌面云組件的備份)、DNS、DHCP、AD、DB、ITA、VAG、VLB、HDC、License

 

AG:1. 連接內外網 2. 連接自主維護平臺

***訪問虛擬機流程

1)預連接 (HDP經過網關) 

 

l  登錄資訊包括Address ticket、Login ticket、網關ip和埠,

HDC把IP地址換成Address Ticket來替代,把用戶名和密碼用login Ticket來替代回傳給Client,

2)HDP經過網關

 

過網關(AG),Client收到Address Ticket,由AG將Address Ticket問HDC翻譯成IP+port,由AG將HDP定向到IP+port,(適用于外網User訪問內網的VM)

3)預連接 (HDP不經過網關) 

Login Ticket:用于登錄的憑證

4)HDP不經過網關

 

l  登錄資訊包括Login ticket、網關ip和埠,

不過網關(AG),Client直接得到IP+port+login Ticket,Client向HDA所在的桌面VM發送請求,(適用于內網(企業網內)User訪問內網的VM)

內網到內網也可以經過AG,但是外網到內網必須經過AG,

 

場景1:HDP過AG(網關)

       適用于:用戶在WAN(公網)上,而HDA在私網,所以用戶不能/無法和桌面VM相通,(外網用戶訪問內網桌面虛擬機)

場景2:HDP不過AG

User(Client TC/SC)和HDA桌面VM可以路由相通,(內網)

如何知道有沒有通過AG?

在HDA里面用netstat –a –n命令,查看里面有沒有Client的地址,如果有AG的地址,說明通過了AG,

 

 

 

如何知道誰是AG的地址?

進入ITA,在里面查看即可,

*虛擬機注冊流程

1、虛擬機開機后,查看自身注冊表,在ListOfHDCs表項中查看HDC的地址(IP或者域名),

2、如果是域名,向DNS進行地址決議成IP,

3、如果是IP,或者已經決議完,VM向AD請求自己SID,

4、VM攜帶SID向HDC發起注冊請求,

5、如果注冊成功,后續VM與HDC保持心跳,

6、如果沒有注冊成功,該心跳實際就是又一次注冊請求,

***故障處理

思路一:

1.確定版本是否配套,Client 和HDA是否匹配,瀏覽器是否兼容,在 Linux 基礎架構服務器中(vAG,vLB, WI, HDC,DB, License , HDA,ITA)中敲 startTools 打開工具選單,在界面選擇 status,查看本地服務狀態

2.工具自檢,使用自助維護網關通過 VNC 登錄虛擬機,使用工具進行一鍵檢查,再一鍵修復,如果還是無法修復,就強制重啟虛擬機,查看重啟后的狀態;如果還解決不了故障,就使用日志收集工具收集日志,查看是否有明顯 error 報錯;如果無法 VNC 黑屏,就去 FC 查看 

3.檢查基礎架構虛擬機服務狀態,在 ITA 虛擬機中查看告警以及狀態監控中查看各服務是否正常;在 windows 服務器中(AD,DNS,DHCP)中點擊 win+r 運行,輸入 services.msc,查看相關服務是否正常啟動 

4.模塊日志分析 根據問題現象,首先使用工具或者查閱錯誤碼處理知道

 

思路二:

WI未顯示(TC->vLB->WI-DNS)

    1、TC、vLB、WI之間通信例外

    2、WI、vLB故障

    3、DNS故障或者無法通信或者決議條目錯誤

    4、SSL請求失敗

5、TC版本不一致

6、瀏覽器不兼容

7、LB對WI做負載均衡時,出現例外

8、WI提供Web服務例外

WI顯示后,不顯示虛擬機串列(TC->vLB->WI->HDC->DB)

1、 HDC、DB、WI之間通信例外

2、 HDC、DB故障

3、 用戶所屬用戶組例外(被清除)

4、 DB中沒有該用戶或者條目不一致

5、 DB中user和vm-list之間資料例外

顯示虛擬機串列后,點擊登錄但是轉圈圈(預登陸)

1、 vAG故障或者與HDC、TC、HDA無法通信

2、 lic不夠

3、 VM未注冊或者VM關機

4、 組件和客戶端版本不一致

5、 組件時間不同步

6、 HDC和HDA通信故障

7、 IP獲取不可用(IP地址設定錯誤,或IP不夠用了DHCP地址池沒地址了)

 

桌面云登錄排錯

1. 首先確認FC,FA版本是否配套,先看兼容性串列

2. 如果有VAG情況下,可以使用自主檢測工具(自助維護通道)

3. 檢查FA組件的服務狀態

4. 看日志看告警

5. 如果是個別用戶無法登陸虛擬機,先看是否是單點故障,如果是登陸界面上虛擬機是灰色的,一般是虛擬機向HDC注冊失敗,排查是虛擬機的問題還是HDC的問題,如果虛擬機是藍色的一直轉圈圈登不上,一般是IP獲取不可用的原因(IP地址設定錯誤,或者是IP不夠用了DHCP地址池沒地址了)

大規模登錄不成功排錯思路

查看 ITA 上的告警以及狀態監控中查看各服務是否正常

查看 FC 平臺上的告警,主機是否正常運行,網路:DVS、上行鏈路、埠組是否有問題,存盤是否故障

物理硬體故障:有可能是交換機或者是存盤的線纜松動等導致的故障;如果在檢查故障的時候,發現其中其他設備故障,有相關告警,這個時候可以將正常的設備與故障設備的配置進行對比,看是不是由于配置改變導致的故障

虛擬機未注冊的原因?

1. 虛擬機未開機

2. 虛擬機 HDA 未正常運行

3. 虛擬機未獲取到 IP 地址

4. 虛擬機注冊表沒有 ListOfHDCs 表項或 HDC 域名錯誤

5. 虛擬機與 DNS 無法正常通信

6. DNS 服務器故障(會大面積未注冊,伴有其它故障)

7. DNS 中不存在 HDC 正向決議條目

8. DNS 回傳錯誤 HDC 地址

9. 虛擬機無法與 AD 通信

10. AD 服務器故障(大面積未注冊,伴有其它錯誤現象)

11. AD 中不存在虛擬機的相關條目

12. 虛擬機無法與 HDC 通信

13. 虛擬機從 AD 中獲取的 SID 與 HDC 在 DB 中保存的不匹配,驗證不通過

虛擬機圖示變灰(注冊失敗)

虛擬機未啟動                                                    等待

虛擬機狀態沒有上報HDC                     排查網路重新登錄

虛擬機與HDC網路不通                       

HDA組件例外                                                    自檢工具修復 重新安裝等

虛擬機轉圈圈咋整

預連接失敗:HDC 到 HDA 網路故障或者組件故障

License不足

時間不同步

用戶排錯、管理員排錯

用戶側:1. 通過VAG-Vdesk故障檢測

            1. 日志收集

            2. 檢測行程是否例外(可以進行自動修復)

        2. 通過WI強制重啟開關-重啟

管理員側:通過Vtools進行檢測

              行程例外、日志收集

          ITA故障告警

          FC故障告警

 

大規模故障一般是組件或物理硬體的故障,

硬體故障:服務器掛掉、交換機掛掉、服務器線纜松動等,

組件故障:AD、DNS、DHCP掛掉,CNA連接的上行鏈路的埠故障,VAG故障,后端存盤故障,License超過了90天,資料庫故障等,

小規模故障(一般三五臺左右)一般是虛擬機側或客戶端的故障,

客戶端問題:瀏覽器不兼容,TC/SC側版本不兼容或TC/SC組件故障

虛擬機側:虛擬機未注冊、HDA組件故障、AD中賬戶被洗掉、DHCP地址池地址不足、License不足

 

 

 

答題的時候考官先讓把登錄程序中會用到的組件先畫出來,畫的程序中說明這些組件的作用

*登錄桌面的時候,什么時候扣除 license?

預鏈接結束會扣除,

*license型別?什么時候返還?

用戶數:可使用桌面云的用戶數量,    1800rmb一個左右

并發數:可同時使用桌面云的用戶數,  3600rmb一個左右

返還:用戶 15 天未登錄

*license 默認是多少?

未加載 license 檔案時,系統默認只允許接入 50 個用戶,且有效期為 90 天,

*用戶可以選擇某臺桌面,但無法登陸,原因有哪些?如何解決?

1. 預連接失敗:

a) 桌面未注冊

b) 桌面無法開機

c) HDC 到 HDA 通信例外

d) License 不足

2. HDP 連接故障:

a) vAG 故障

b) TC/SC 與 vAG 通訊例外

c) vAG 與 HDC 通訊例外

d) vAG 與 HDA 通訊例外

3. CloudClient、vAG、HDC、HDA 版本不一致

4. CloudCient 與 vAG 建立 SSL 連接失敗

如果有自助維護平臺,用戶可以通常WI登陸自助維護平臺,利用桌面內的vdesk工具嘗試解決,無法解決或無自助維護平臺則聯系管理員,

*解釋下vLB和vAG,登陸流程中哪些組件是可選的,它倆必須有嗎?

vAG:桌面接入網關(ita 場景下配置的)、自助維護平臺,三個(連接檢修工具,日志收集,華為外設助手)

vLB:支撐 WI 的多節點的實作、完成 WI 的負載均衡、高可用,

不是必須有的,

1) 在小規模的情況下,可以不使用 vLB;

2) 在不需要桌面接入網關和自助維護臺網關功能的情況下,可以不部署 vAG,

*vLB、SLB、GSLB?

1. vLB(Virtual Load Balance)虛擬負載均衡器,由終端通過接入層的功能,vLB和vAG (Virtual Access Gateway)功能,接入到用戶虛擬機中,vAG作為接入網關,用于桌面協議HDP的接入和自助維護接入,vLB則用于多個WI的負載均衡,其功能的主要作用是在用戶訪問WI(Web Interface)時,進行負載均衡,避免大量用戶訪問到同一個 WI, 

2. SLB(Server Load Balance)服務通過設定虛擬服務地址(IP),將位于同一地域(Region)的多臺云服務器(Elastic Compute Service,簡稱 ECS)資源虛擬成一個高性能、高可用的應用服務池;再根據應用指定的方式,將來自客戶端的網路請求分發到云服務器池中,

3. GSLB(Global Server Load Balance)是全域負載均衡,作用:實作在廣域網(包括互聯網)上不同地域的服務器間的流量調配,保證使用最佳的服務器服務離自己最近的客戶,從而確保訪問質量,

*創建虛擬機流程

1.利用虛擬機模板在 FusionCompute 上創建虛擬機

2.通過 DHCP 獲取 IP 地址

3.更改計算機名(防止重名)

4.將虛擬機加域

5.添加域 tomcat 賬號,創建分配虛擬機的操作會用到此賬號

6.虛擬機加入虛擬機組

7.如果有用戶磁盤添加用戶磁盤并格式化,根據命名規則重命名虛擬機

 

 

 

*DHCP服務正常的情況下,FusionAccess的VM為什么沒有分配到IP?

可能發布 VM 的時候選擇的埠組不正確,不能正常獲得 IP 地址,

也可能是物理交換機上沒有放行該 VLAN,

*虛擬機藍屏處理策略

自動 HA 或者手動重啟(在用戶側是可以通過自助維護平臺對虛擬機進行強制重啟的)

*桌面登陸程序中,與 AD 互動了幾次? 

3次,第一次是用戶身份驗證,第二次為獲得用戶組資訊,第三次為VM完成Windows驗證登陸,

*與DB互動了幾次?

3次,第一次查詢用戶虛擬機資訊(虛擬機組),第二次查詢注冊資訊(VM的IP、port、狀態),第三次更新虛擬機狀態

*FusionAccess 體系架構

 

 

*接入網關和自助維護平臺為什么會用到AG?

TC/SC與虛擬機不能直接進行通信,自助維護平臺通過VNC登錄,VNC由FusionCompute的VRM提供,流量走向:AG->VRM->CNA(->HDA),VRM只能與管理平面通,TC/SC不與管理平面通,所以需要AG作為代理,AG有兩個網路平面,一個面向用戶,一個面向虛擬機管理側

*登錄完成后還會不會查license?

不會,

*注冊虛擬機流程

 

 

 

1. 從注冊表讀取ListOfHDCs(注:如果存在ListOfHDCsReal,則讀取ListOfHDCsReal的值),然后到DNS依次決議得到各HDC的IP地址,

2. 依次回圈向各個IP嘗試注冊,直到成功,

    到AD獲取自己的SID(虛擬機唯一標識)

    上報注冊請求資訊(攜帶SID)

    決議注冊回應訊息,如果成功則跳出回圈

3. 注冊成功后,HDA周期性向HDC上報心跳訊息(心跳訊息跟注冊訊息實際上是同樣的訊息,如果沒有注冊HDC就當做注冊訊息;如果已注冊就當心跳訊息)

注冊成功后,在FA Portal的桌面管理中可以查詢到虛擬機的狀態為已就緒;在WI上看到的虛擬機圖示會變為藍色(對應未注冊狀態虛擬機圖示為灰色),

注冊的目的是確定虛擬機是否就緒可供連接,另外,單擊虛擬機圖示時,WI根據虛擬機是否注冊決定是否要對虛擬機檢查上電狀態(未注冊則呼叫FC檢查上電狀態,未上電則上電),

*如果用戶能登錄WI,也可以看見桌面串列,但是還無法登錄,分析原因?

同小規模排錯,可以是虛擬機點擊登錄但是轉圈圈和虛擬機圖示變灰的那些答案

*Ticket 里面包括了什么東西?

不管是 Login Ticket 還是 Address Ticket,其里面都不包含任何實質內容,其中是作為與 HDC 換回相應資訊的票據,本質上只是一串字串,

*FusionAccess桌面云一定需要AD嗎?

不一定,有以下兩種情況下,不需要 AD,第一種是無域環境,第二種是使用 LDAP 服務,例如 R6 版本集成的 LiteAD,

LDAP是認證系統,和AD差不多,

*虛擬機的狀態查詢

 1.運行狀態:獲取虛擬機串列時查詢,

 2.登錄狀態和分配狀態:正式登陸的時候,HDC到DB中查詢的,

*為什么獲取WI登錄界面,回傳時WI不直接返給TC,而是要VLB轉發?

因為 WI 認為 VLB 是客戶端,WI 不知道 TC 的存在,

*VLB的作用有哪些?

1.實作負載均衡,

2.實作 WI 的冗余,避免 WI 的單點故障

*虛擬機在哪一步判斷 License?

預登錄、請求并回傳策略檔案之后;

*虛擬機未注冊如何排查?說下思路?

VM 注冊流程:

1. VM 從注冊表讀取 ListOfHDCs,然后到 DNS 依次決議到各 HDC 的 IP 地址;

2. 到 AD 上獲取 SID;

3. 攜帶 SID 依次回圈向 HDC 嘗試注冊,直到成功;

4. 注冊成功后,每分鐘向 HDC 做一次心跳;

VM 本身原因:

1. VM 關機;

2. HDA 未運行;

3. 未獲得 IP 地址;

4. 注冊表沒有 ListOfHDCs 表項或 HDC 域名錯誤;

VM 與其它組件通信問題: AD、DNS、HDC

DNS 故障:

1. DNS 本身故障;

2. DNS 中不存在 HDC 正向決議條目;

3. DNS 回傳錯誤 HDC 地址; ?

AD 故障:

1. AD 服務器故障;

2. AD 中不存在虛擬機的相關條目;

*虛擬機串列顯示的桌面名稱是怎樣的?

桌面組型別為專用的桌面,顯示的是桌面的名稱,

桌面組型別為靜態池的桌面,未分配(首次登陸)前顯示桌面組名稱,后續顯示桌面名稱,

桌面組型別為動態池的桌面,桌面使用程序中顯示桌面名稱,退出桌面(解分配)或首次登陸前顯示桌面組名稱

*假如我登錄了桌面云,又跑到另一個地方,能不能再登錄?如何實作?

WI 是允許搶占的,多點登錄沒有問題;

單用戶:同一用戶登錄同一桌面會搶占,   

特別的只有在靜態多用戶的情況下才會出現多個用戶登錄同一桌面的可能性,此時不搶占,提示已有其它用戶登錄;

池化場景:會提示用戶已經登錄,不能再登錄

*在客戶端輸入的是誰的域名?

有 vLB 的情況下,輸入的是 vLB 浮動 IP 對應的域名;

在沒有 vLB 的情況下,輸入的是 WI 的域名,

*虛擬機系統壞了怎么處理?

如果是 HDA 出現故障,可以使用 vAG 登陸自助維護網關排查,系統故障就重新部署虛擬 機,將原來的卷掛載到新的虛擬機上,

*引起IO風暴的原因有哪些?

開機風暴、殺毒、更新還原等,

*自助維護平臺的功能有哪幾種?

連接檢修工具、日志收集工具、華為外設助手,

 

 

 

*桌面云規劃設計

計算資源:

1、 根據業務型別及規模,選擇足夠的 CNA,部署不同的集群

2、 業務型別不同,封裝不同的模板

3、 提高模板效率,每個 CNA 開啟 icache,提供加速

存盤資源:

1、 選擇共享存盤,虛擬化存盤,方便HA

2、 盡量選擇SSD

網路資源:

1、 盡量選擇多網卡系結,通過 vlan 或者物理隔離

2、 為FusionAccess中各個基礎業務虛擬機規劃一個內部網路,保障各個組件之間互通,規劃一個業務網路,為VLB/VAG、WI等預留業務網路資源,對外提供桌面云業務使用,

業務資源:

1、 根據業務型別不同設置 VAG/VLB 負載均衡以及網關資源

2、 根據業務型別不同選擇不同的桌面組/用戶組,做到不同型別虛擬機不同用戶訪問,實作業務隔離,

3、 根據不同的需求選擇不同的桌面組策略

4、 鏈接克隆虛擬機,根據使用場景不同,選擇是否保存個性化資料

*license型別(license驗證)

1. 用戶數License控制型別: 此型別的License會給每個登錄連接VM帳號分配一個License,即每個用戶都會消耗一個License,此型別License的消耗不與計算機或設備相關聯;消耗該License之后,用戶可以在不同的計算機上運行多個會話,而只消耗一個 License,直到License檔案中預先配置的時段過期,用戶消耗License后,該License會一直占用將不會被釋放,直到用戶距離上次退出登錄超過15天,該用戶占用的License才會被自動釋放,當License已使用數達到購買的License總數的1.1倍時,則拒絕新的用戶建立新的HDP協議連接,

2. 并發用戶數License控制型別:此型別的License會給每個登錄連接VM 帳號分配一個 License,即每個登錄的用戶都會消耗一個License,此型別License的消耗不與計算機或設備相關聯;消耗該License之后,用戶可以在不同的計算機上運行多個連接(會話),而只消耗一個License,當該用戶的所有連接(會話)都斷開時,則會釋放該用戶消耗的License,當License已使用數達到購買的License 總數的1.1倍時,則拒絕新的用戶建立新的HDP 協議連接,

3. 用戶數和并發用戶數License控制型別混配:此型別的License,會為不同的 Desktop 指 定不同控制型別的License,以Desktop 為單位,分別消耗不同控制型別的 License,任何一個控制型別License已使用數達到購買的License 總數的1.1倍時,則使用該控制型別 License的 Desktop拒絕新的用戶建立新的HDP協議連接,

企業有1000個員工需要使用桌面云進行辦公,但這 1000個員工會進行輪班,有 500個員工上白班,500個員工上夜班,任何時候都不會超過500個員工同時使用桌面云,即桌面云的同時在線人數最大為500,則可以按“并發用戶數”購買500個License,

企業有1000個員工需要使用桌面云進行辦公,這1000 個員作業息時間一致,不會進行輪班,在某一時間段會同時使用桌面云,則可以按“用戶數”購買 1000個License,

企業同時存在兩種辦公場景,例如電信運營商同時存在“營業廳”(不需要倒班)和“呼叫中心”(需要倒班)兩種辦公場景,“營業廳”有1000員工,最大同時在線有1000 人;“呼叫中心”有600員工(200白班,200中班,200夜班)最大同時在線只有200人,則可以按“用戶數”購買1000個License(營業廳使用),按“并發用戶數”購買200個License(呼叫中心使用),

*虛擬機和用戶的關系保存在哪里?是以什么型別保存的?以資料庫條目保存在HDC?

虛擬機和用戶的關系保存在高斯資料庫中,

以檔案型別保存的,

以資料庫條目保存在HDC的,

*預連接是否默認經過網關?

不是,默認沒有經過網關,需要在 ITA 的系統設定中桌面組件設定, WI 集群配置中設定,

 

 

 

*如果桌面部署公網訪問需要設定什么?

需要在 WI 設定開啟業務接入網關,然后設定支持 NAT 訪問

 

 

 

*用戶無法打開WI,有哪些原因?

1. 域名決議問題:

a) TC/SC無法訪問DNS

b) DNS 無相應條目

c) DNS 記錄錯誤

2. 連接性問題:

a) TC/SC與LB或WI 不通

b) LB與WI 不通

3. 瀏覽器兼容性問題

4. SSL證書錯誤或失敗

*用戶獲取的虛擬機串列為空,有哪些原因?

1. 該用戶不在桌面云指定的用戶組里

2. HDC故障或例外

3. DB故障或例外

4. DB資料不一致導致HDC訪問的DB 無記錄

登錄所有流程走完了,流量互動還過不過HDC ?

不經過,登錄成功后,客戶端HuaweiAccessClient與VM中的HDA使用HDP協議進行點對點通信,

客戶端或者vag直連虛擬機

分配虛擬機流程

分配虛擬機:給虛擬機系結用戶賬號,添加到 HDC 中,以便虛擬機能在 HDC 上注冊

分配虛擬機的操作:選擇虛擬機桌面組型別(靜態池,動態池,專有),選擇用戶型別 (靜態多用戶,單用戶),系結用戶到虛擬機,分配用戶權限,

1.ITA 將虛擬機加入虛擬機組(HDC)

2.ITA 將用戶加入虛擬機權限組(VM)

3.ITA 將添加資訊加入資料庫(DB)

4.ITA 在虛擬機注冊表寫入 HDC 地址(VM)

5.ITA 根據命名規則重新命名(VM)

6.重啟虛擬機(ITA-VRM)

7.將除添加的域賬號外,其它賬號都洗掉,所以創建分配完虛擬機后,只有用戶賬號能夠登錄,其它賬號都無法登錄

 

 

 

發放虛擬機流程

創建虛擬機的操作有:選擇虛擬機組,選擇桌面組,選擇集群,選擇虛擬機模板,選擇命名規則,配置虛擬機硬體規格,配置虛擬機 IP(靜態?DHCP?)選擇創建虛擬機的數量,選擇域資訊,虛擬機所在 OU,

快速封裝發放流程要點

1. 創建虛擬機

2. 改名、加域、寫注冊表 ListOfHDCs 

3. 加入桌面組,關聯用戶

4. 用戶加入權限組

tomcat 賬戶的作用

用戶的關聯解關聯,虛擬機升級打補丁遠程協助

FusionAccess 虛擬機的開關機

ITA 發送關機指令給 VRM,由 VRM 來對 VM 進行關機

ITA 發送開機指令給 VRM,由 VRM 呼叫 BMC 對 VM 進行開機

考試追問:

發放50%,有可能是什么問題?

我回答可能是添加域出現了問題,考官又接著問那怎么樣可能出現這個問題?出現了這個問題怎么進行排錯?

50是添加域 70好像是獲取ip出問題 20多好像是創建虛擬機失敗

 

考排錯思路

比如可以根據WI界面顯示報錯來排查,或者ITA后臺查看告警,然后查到故障點 再具體排查,比如DHCP地址池 AD域故障等等

vAG是一定要嗎?vAG的作用?

這里點評說,除了內外網隔離,自助維護網關以外,外網訪問的情況,是要vAG的,

不一定要,VAG提供接入網關服務和自助維護網關,

vag是什么,作用是什么?

桌面接入網關,自助維護平臺,作用是連接外網,就是說用戶可以通過公網訪問桌面云,

追,還有嗎,答了可以對資料進行加密,在產品檔案上看到的,

追,加密是怎么加密的,

答,不太了解,但應該是某種演算法,

追,vag還有什么作用嗎

答,我了解的就這些了,

追,知道nat嗎,vag有個nat的作用,轉換的是誰的IP

答,知道,出考場后才想到應該是vlb的.

 

為什么VAG的NAT轉換的是VLB的IP?

因為我們客戶端輸入的域名ip就是vlb的

用戶登錄完成之后滑鼠突然不動了,在其他桌面可以用,是什么原因,主要原因是什么?

禁用了滑鼠外設,在ita上策略選項中可操作

昨天登陸今天不能登陸怎么回事?

ip滿了 dhcp故障 客戶端壞掉了 AD故障 用戶把網卡禁用了等

5個虛擬機,都是藍的,但是有2個虛擬機不能登陸,

說預登陸失敗的原因

昨天5個虛擬機,今天只能看到4個虛擬機怎么回事?

資料庫可能沒有虛擬機資訊,可以上去查看,追問怎么去資料庫查看,我抽了可以問400,點評說要了解怎么查看資料庫資訊,不能問400

 

未注冊,HDA行程故障,資料庫表項被洗掉等,用資料庫的增刪改查命令查看

從用戶和桌面狀態去分析,部分不見可能用戶組將用戶洗掉,可能是桌面被解分配;全部不見可能是用戶被洗掉,有可能是組件故障或組件間無法通信,

所有組件網路都正常,獲取ip失敗是什么原因?

我回答dhcp故障,考官說了,所有組件正常,后面想了想答到dhcp地址池不足,他問還有嗎?我說暫時想到這個,最后點評說還有設定埠組不對dhcp無法通信,點評說我還少答了dns這個組件,

虛擬機串列有5臺虛擬機,第二天發現只有2臺,是什么問題,如何排錯?

未注冊,HDA行程故障,資料庫表項被洗掉等,用資料庫的增刪改查命令查看

從用戶和桌面狀態去分析,部分不見可能用戶組將用戶洗掉,可能是桌面被解分配;全部不見可能是用戶被洗掉,有可能是組件故障或組件間無法通信,

下發了5臺虛擬機昨天還能用今天2臺無法登陸怎么排障,不要說組件,就說大概思路,一兩句話

版本配套,用戶用vdesk,管理員用vtools工具檢查、組件狀態、日志

 

極少數用戶登不上虛擬機,用自主維護平臺 vnc登錄 然后用桌面的vdesk檢查,如果你在現場,可以直接ITA上查看虛擬機狀態,或者直接VNC登錄到虛擬機排錯,如果是大規模登不上,就需要考慮組件故障了,組件可以在ITA界面上看,然后也可以用vtools檢測 WI和AD的作業狀態,

HDC與DB保存資訊不一致時在哪里看不一致?

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/302624.html

標籤:其他

上一篇:小菜雞的一次面試題整理

下一篇:Docker入門系列之三:十二個Dockerfile指令

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章,不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》,我也是第一時間得知了這個訊息,然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本: 個人認為這件事也沒什么,還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip:192.168.20.121 靶機ip:192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k,軟體測驗工程師的漲薪史,給我看哭了

    清明節一過,盲猜大家已經無心上班,在數著日子準備過五一,但一想到銀行卡里的余額……瞬間心情就不美麗了。最近,2023年高校畢業生就業調查顯示,本科畢業月平均起薪為5825元。調查一出,便有很多同學表示自己又被平均了。看著這一資料,不免讓人想到前不久中國青年報的一項調查:近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文,所以對學習母語的我們非常不友好 使用網址:https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜,前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜,自動化測驗的需求也越來越高。如今,自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分,它們可以幫助開發人員更快地發現和修復錯誤,提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐:4個DVPP記憶體問題的典型案例解讀

    摘要:由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求(例如,記憶體首地址128位元組對齊),因此需呼叫專用的記憶體申請介面,那么本期就分享幾個關于DVPP記憶體問題的典型案例,并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》,作者:昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊,輔助滲透(埠掃描、登錄密碼爆破、漏洞驗證等) 2、encoders 編碼器模塊,主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手:與相機連接,設定相機引數,采集影像 2) 標定助手:九點標定或是其它的標定,生成標定檔案及內參外參,可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客,先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp),這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接: https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more