FA提示异常.docx
《FA提示异常.docx》由会员分享，可在线阅读，更多相关《FA提示异常.docx（10页珍藏版）》请在冰豆网上搜索。
FA提示异常
WI工作处于应急模式
1003006WI工作于应急模式
告警解释
当用户在WI上输入用户名密码进行登录时，如果WI向AD服务器进行用户鉴权时发生异常（AD服务器故障、网络异常等），用户则进入应急模式，同时系统会产生此告警。
当鉴权正常时，告警需手动清除。
告警属性
告警ID
告警级别
可自动清除
1003006（1002009）
紧急
否
告警参数
参数名称
参数含义
告警ID
表示告警ID，与告警名称相对应。
告警级别
表示对业务产生的影响程度。
级别类型如下：
∙紧急：
此类故障会影响系统提供的服务，需立即采取处理措施。
如某设备或资源已不可用，需进行恢复，即使该故障在非工作时间内发生，也需立即采取处理措施。
∙重要：
此类故障会影响系统的服务质量，需要采取紧急处理措施。
如某设备或资源服务质量下降，需在工作时间内立即采取措施对其进行还原和恢复。
∙次要：
此类故障不影响服务质量，但为了避免造成更严重的故障，需要在适当时间进行处理或进一步观察。
∙提示：
此类故障提示可能有潜在的错误会影响系统的服务质量，需根据不同的错误类型进行处理。
告警名称
表示告警的唯一命名，与告警ID一一对应。
对象类型
表示产生告警的对象类型。
告警对象
表示产生告警的对象名称。
部件名称
（此参数只在FusionManager中存在）
表示产生告警的部件名称。
产生时间
表示告警产生的时间。
清除时间
表示告警被清除的时间。
清除类型
清除类型分为自动清除和手动清除两种。
操作
操作包括：
手工清除。
对系统的影响
当用户进入应急模式时：
∙用户无法使用WI以下功能：
（强制）重启虚拟机，自助维护台，登录池模式虚拟机，修改密码功能。
∙用户登录时间变长。
可能原因
∙WI与AD的时间相差超过5分钟。
∙WI和AD之间出现网络故障。
∙AD服务器异常。
处理步骤
检查WI与AD之间时间是否同步
1.分别登录WI与AD服务器查看时间，如果时间相差超过5分钟，则参考1000017系统与NTP服务器的连接异常的步骤进行处理。
说明：
▪查看WI服务器时间的方法：
使用gandalf用户登录到Linux服务器，运行date命令进行查看。
▪查看AD服务器时间的方法：
如果AD服务器是Windows系统，使用域帐号登录到AD服务器，选择“开始>运行”，在输入框中键入“cmd”，在弹出的命令行窗口中输入time命令进行查看；如果AD服务器是Linux系统，使用gandalf用户登录到Linux服务器，运行date命令进行查看。
2.手动清除告警，然后通过WI进行用户登录，查看是否还有该告警产生？
▪是，执行3。
▪否，处理完毕。
检查WI与AD间网络连接
3.使用gandalf帐号登录WI服务器，查看与AD服务器的网络连接是否正常。
输入pingAD服务器的IP，查看通信是否正常。
▪是，执行6。
▪否，执行4。
返回信息类似如下所示，则通信正常。
Pinging192.168.90.102with32bytesofdata:
Replyfrom192.168.90.102:
bytes=32time<1msTTL=128
Replyfrom192.168.90.102:
bytes=32time<1msTTL=128
Replyfrom192.168.90.102:
bytes=32time<1msTTL=128
Replyfrom192.168.90.102:
bytes=32time<1msTTL=128
（注：
以上IP仅为举例，应以实际IP为准）
4.根据现场具体情况定位和排除网络故障。
5.手动清除告警，然后通过WI进行用户登录，查看是否还有该告警产生？
▪是，执行6。
▪否，处理完毕。
检查AD服务器的端口
6.判断AD服务器操作系统
▪如果为Windows系统，执行7。
▪如果为Linux系统，执行8。
7.使用环境已创建完成的域帐号登录AD服务器，查看445tcp端口是否可用。
▪依次选择“Start>Run”，输入cmd，单击“OK”，进入命令行模式。
▪输入：
netstat-ano|findstr端口。
查看端口状态是否为“LISTENING”。
▪是，执行11。
▪否，执行9。
8.使用gandalf帐号登录AD服务器，查看445tcp端口是否可用。
调用shell命令netstat-an|grep445查看端口是否是监听状态
▪是，执行11。
▪否，执行9。
9.根据现场具体情况定位和排除tcp端口不可用故障。
10.手动清除告警，然后通过WI登录虚拟机，再查看告警是否还存在？
▪是，执行11。
▪否，处理完毕。
检查AD是否故障
11.判断AD服务器操作系统
▪如果为Windows系统，执行12。
▪如果为Linux系统，执行20。
12.使用环境已创建完成的域帐号登录AD服务器，选择“Start>AdministrativeTools>Services”，打开服务列表，如图1所示，查看ActiveDirectoryDomainServices服务是否正常？
▪是，执行13。
▪否，联系技术支持处理。
图1ActiveDirectoryDomainServices
13.在AD服务器上创建域用户，帐户名使用“ADTest”。
具体操作请参见《FusionCloud桌面云V100R006C00虚拟桌面管理指南》中“业务发放>创建虚拟机用户>创建域用户”章节内容。
14.创建域用户是否成功？
▪是，执行15。
▪否，执行18。
15.等待5～10分钟时间，在AD服务器上选择“Start>AdministrativeTools>ActiveDirectoryUsersandComputers”。
16.右键单击域名，选择“Refresh”，在“ADTest”所在OU上单击，右侧窗口中是否显示“ADTest”帐户？
▪是，执行17。
▪否，执行18。
17.右键单击域帐户“ADTest”，选择“Delete”，删除测试帐户。
此步骤完成后，执行19。
18.重启AD服务器。
19.手动清除告警，然后通过WI登录虚拟机，再查看告警是否还存在？
▪是，联系技术支持处理。
▪否，处理完毕。
20.使用gandalf帐号登录ITA服务器，运行sudoservicesernet-samba-adstatus命令，查看sernet-samba-ad服务是否正常运行。
▪是，联系技术支持处理。
▪否，执行21。
21.运行sudoservicesernet-samba-adrestart命令，重启sernet-samba-ad服务，重启成功后，两分钟后在“FusionManager>监控”或“FusionAccess>告警监控”上查看告警是否还存在？
▪是，联系技术支持处理。
▪否，处理完毕。
22.Cna1上挂载的ntp时钟同步服务器与广州主控域时间相差超过5min导致广州域下虚拟机进入应急通道模式。
1011001备份服务器没有配置
告警解释
ITA服务启动后，如果备份服务器未配置，系统产生此告警。
配置了备份服务器，生成定时备份任务，告警清除。
告警属性
告警ID
告警级别
可自动清除
1011001
紧急
是
告警参数
参数名称
参数含义
告警ID
表示告警ID，与告警名称相对应。
告警级别
表示对业务产生的影响程度。
级别类型如下：
∙紧急：
此类故障会影响系统提供的服务，需立即采取处理措施。
如某设备或资源已不可用，需进行恢复，即使该故障在非工作时间内发生，也需立即采取处理措施。
∙重要：
此类故障会影响系统的服务质量，需要采取紧急处理措施。
如某设备或资源服务质量下降，需在工作时间内立即采取措施对其进行还原和恢复。
∙次要：
此类故障不影响服务质量，但为了避免造成更严重的故障，需要在适当时间进行处理或进一步观察。
∙提示：
此类故障提示可能有潜在的错误会影响系统的服务质量，需根据不同的错误类型进行处理。
告警名称
表示告警的唯一命名，与告警ID一一对应。
对象类型
表示产生告警的对象类型。
告警对象
表示产生告警的对象名称。
部件名称
（此参数只在FusionManager中存在）
表示产生告警的部件名称。
产生时间
表示告警产生的时间。
清除时间
表示告警被清除的时间。
清除类型
清除类型分为自动清除和手动清除两种。
操作
操作包括：
手工清除。
对系统的影响
∙系统无法为配置好的组件进数据的备份，系统的可靠性降低。
可能原因
∙未配置备份服务器。
处理步骤
1.在“FusionAccess>系统管理>其他配置>备份服务器配置”界面，输入备份配置信息，点击“确定”。
系统提示备份服务器配置成功，等待三分钟。
2.在“FusionManager>监控”或“FusionAccess>告警监控”上查看告警是否还存在？
▪是，联系技术支持处理。
▪否，处理完毕。
WI组件会通过ITA下发的域账号（vdsadmin）和对应密码监控AD状态，用户登录的时候会使用使用用户账号密码去AD上进行账号认证，以下原因可能会导致WI进入应急模式：
∙DC异常
∙vdsadmin账号权限或密码不正确
∙WI和DC直接时间相差较大
日志可能报错：
WI通过AD认证用户失败，进入应急模式下，此时完整复制用户可以登录；链接克隆虚拟机在应急模式下无法使用，链接克隆用户也无法看到虚拟机；
修改wi超时时间修改。
使用gandalf用户登录WI：
修改/opt/WI/tomcat/WI/ROOT/WEB-INF/classes/controller.properties文件
Web.Session.TimeOut=15
修改/opt/WI/tomcat/WI/ROOT/WEB-INF/web.xml文件
15
使用root用户登录WI，重启服务:
serviceWIServicerestart
修改/opt/WI/tomcat/WI/ROOT/webui/common/js/src/globalvar.js文件
webui.system.timout=900000;
恢复WI的数据
操作场景
该任务用于指导系统维护工程师或技术支持工程师对FusionAccess中的WI服务器进行数据恢复操作。
在对这些服务器进行重大操作（如升级、重大数据调整等）后，系统有可能出现异常或未达到预期结果。
此时，需要对其进行回退，回退过程中需要进行数据恢复操作。
对系统的影响
以root用户登录WI服务器。
输入startTools，弹出“FusionAccess”界面。
说明：
如果root帐号是首次登录虚拟机，系统会直接进入“FusionAccess”界面。
“↑”“↓”键，可纵向调节光标。
进入“Software”目录，执行“WI”，根据界面提示选择“UninstallWI”，当出现以下提示时说明卸载成功。
“WIuninstalledsuccessfully.”
重新安装WI
进入“Software”目录，执行“WI”，根据界面提示操作，当出现以下提示时说明安装成功。
“WIinstalledsuccessfully.”
恢复业务
使用WinSCP工具，以gandalf用户登录WI服务器，将第三方备份服务器上的备份文件“WI_WI服务器的IP地址.tar.gz”拷贝到WI服务器的“/home/FussionAccess”目录下。
以root用户登录WI服务器，执行如下命令移动备份文件到“/opt”目录下：
mv/home/FussionAccess/WI备份文件名/opt/
例如：
mv/home/FussionAccess/WI_192.139.147.16.tar.gz/opt/
执行如下命令覆盖新安装的WI配置文件：
sh/opt/WI/script/recovery.sh-rWI备份文件名
例如：
sh/opt/WI/script/recovery.sh-r/opt/WI_192.139.147.16.tar.gz
执行如下命令重启HA服务：
serviceharestart
执行如下命令重启WIService服务：
serviceWIServicerestart
【故障类型】：
专题/虚拟机连接类
【关键词】：
WI、应急模式、1002009
【适用版本】：
FusionAccessV100R005
【问题现象】：
（1） 用户通过VLB登录虚拟机提示“虚拟机通过应急模式登录”。
（2） 在FusionAccessPortal上可以看到WI01有“1002009WI工作于应急模式”的告警，WI02没有告警。
【告警信息】：
1002009WI工作于应急模式
【问题分析】：
（1） 登录WI01服务器，查看WI日志：
可以看到是WI01和AD之间时间偏差较大，导致WI和AD认证失败。
（2） 查看WI和AD时间，发现WI01和AD时间相差6分钟（大于5分钟），WI02和AD时间相差4分钟（小于5分钟）。
（3） 修改WI01和WI02的时间和AD一致，并在FA上配置NTP时间同步，问题解决。
【解决方法】：
（1） 修改WI01和WI02的时间和AD一致，并在FA上配置NTP时间同步
升级会员 