FA提示异常.docx

1、FA提示异常WI工作处于应急模式1003006 WI工作于应急模式告警解释当用户在WI上输入用户名密码进行登录时，如果WI向AD服务器进行用户鉴权时发生异常（AD服务器故障、网络异常等），用户则进入应急模式，同时系统会产生此告警。当鉴权正常时，告警需手动清除。告警属性告警ID告警级别可自动清除1003006(1002009)紧急否告警参数参数名称参数含义告警ID表示告警ID，与告警名称相对应。告警级别表示对业务产生的影响程度。级别类型如下： 紧急：此类故障会影响系统提供的服务，需立即采取处理措施。如某设备或资源已不可用，需进行恢复，即使该故障在非工作时间内发生，也需立即采取处理措施。 重要：此

2、类故障会影响系统的服务质量，需要采取紧急处理措施。如某设备或资源服务质量下降，需在工作时间内立即采取措施对其进行还原和恢复。 次要：此类故障不影响服务质量，但为了避免造成更严重的故障，需要在适当时间进行处理或进一步观察。 提示：此类故障提示可能有潜在的错误会影响系统的服务质量，需根据不同的错误类型进行处理。告警名称表示告警的唯一命名，与告警ID一一对应。对象类型表示产生告警的对象类型。告警对象表示产生告警的对象名称。部件名称（此参数只在FusionManager中存在）表示产生告警的部件名称。产生时间表示告警产生的时间。清除时间表示告警被清除的时间。清除类型清除类型分为自动清除和手动清除两种。

3、操作操作包括：手工清除。对系统的影响当用户进入应急模式时： 用户无法使用WI以下功能：（强制）重启虚拟机，自助维护台，登录池模式虚拟机，修改密码功能。 用户登录时间变长。可能原因 WI与AD的时间相差超过5分钟。 WI和AD之间出现网络故障。 AD服务器异常。处理步骤检查WI与AD之间时间是否同步1. 分别登录WI与AD服务器查看时间，如果时间相差超过5分钟，则参考1000017 系统与NTP服务器的连接异常的步骤进行处理。说明： 查看WI服务器时间的方法：使用gandalf用户登录到Linux服务器，运行date命令进行查看。 查看AD服务器时间的方法：如果AD服务器是Windows系统，使

4、用域帐号登录到AD服务器，选择“开始 运行”，在输入框中键入“cmd”，在弹出的命令行窗口中输入time命令进行查看；如果AD服务器是Linux系统，使用gandalf用户登录到Linux服务器，运行date命令进行查看。2. 手动清除告警，然后通过WI进行用户登录，查看是否还有该告警产生？ 是，执行3。 否，处理完毕。检查WI与AD间网络连接3. 使用gandalf帐号登录WI服务器，查看与AD服务器的网络连接是否正常。输入ping AD服务器的IP，查看通信是否正常。 是，执行6。 否，执行4。返回信息类似如下所示，则通信正常。Pinging 192.168.90.102 with 32

5、bytes of data:Reply from 192.168.90.102: bytes=32 time1ms TTL=128Reply from 192.168.90.102: bytes=32 time1ms TTL=128Reply from 192.168.90.102: bytes=32 time1ms TTL=128Reply from 192.168.90.102: bytes=32 time Run”，输入cmd，单击“OK”，进入命令行模式。 输入：netstat -ano|findstr 端口。查看端口状态是否为“LISTENING”。 是，执行11。 否，执行9。8.

6、 使用gandalf帐号登录AD服务器，查看445 tcp端口是否可用。调用shell命令netstat -an | grep 445查看端口是否是监听状态 是，执行11。 否，执行9。9. 根据现场具体情况定位和排除tcp端口不可用故障。10. 手动清除告警，然后通过WI登录虚拟机，再查看告警是否还存在？ 是，执行11。 否，处理完毕。检查AD是否故障11. 判断AD服务器操作系统 如果为Windows系统，执行12。 如果为Linux系统，执行20。12. 使用环境已创建完成的域帐号登录AD服务器，选择“Start Administrative Tools Services”，打开服务列表

7、，如图1所示，查看Active Directory Domain Services服务是否正常？ 是，执行13。 否，联系技术支持处理。图1 Active Directory Domain Services 13. 在AD服务器上创建域用户，帐户名使用“ADTest”。具体操作请参见FusionCloud 桌面云 V100R006C00 虚拟桌面管理指南中“业务发放 创建虚拟机用户 创建域用户”章节内容。14. 创建域用户是否成功？ 是，执行15。 否，执行18。15. 等待510分钟时间，在AD服务器上选择“Start Administrative Tools Active Director

8、y Users and Computers”。16. 右键单击域名，选择“Refresh”，在“ADTest”所在OU上单击，右侧窗口中是否显示“ADTest”帐户？ 是，执行17。 否，执行18。17. 右键单击域帐户“ADTest”，选择“Delete”，删除测试帐户。此步骤完成后，执行19。18. 重启AD服务器。19. 手动清除告警，然后通过WI登录虚拟机，再查看告警是否还存在？ 是，联系技术支持处理。 否，处理完毕。20. 使用gandalf帐号登录ITA服务器，运行sudo service sernet-samba-ad status命令，查看sernet-samba-ad服务是否

9、正常运行。 是，联系技术支持处理。 否，执行21。21. 运行sudo service sernet-samba-ad restart命令，重启sernet-samba-ad服务，重启成功后，两分钟后在“FusionManager 监控”或“FusionAccess 告警监控”上查看告警是否还存在？ 是，联系技术支持处理。 否，处理完毕。22. Cna1上挂载的ntp时钟同步服务器与广州主控域时间相差超过5min导致广州域下虚拟机进入应急通道模式。1011001 备份服务器没有配置告警解释ITA服务启动后，如果备份服务器未配置，系统产生此告警。配置了备份服务器，生成定时备份任务，告警清除。告警

10、属性告警ID告警级别可自动清除1011001紧急是告警参数参数名称参数含义告警ID表示告警ID，与告警名称相对应。告警级别表示对业务产生的影响程度。级别类型如下： 紧急：此类故障会影响系统提供的服务，需立即采取处理措施。如某设备或资源已不可用，需进行恢复，即使该故障在非工作时间内发生，也需立即采取处理措施。 重要：此类故障会影响系统的服务质量，需要采取紧急处理措施。如某设备或资源服务质量下降，需在工作时间内立即采取措施对其进行还原和恢复。 次要：此类故障不影响服务质量，但为了避免造成更严重的故障，需要在适当时间进行处理或进一步观察。 提示：此类故障提示可能有潜在的错误会影响系统的服务质量，需根

11、据不同的错误类型进行处理。告警名称表示告警的唯一命名，与告警ID一一对应。对象类型表示产生告警的对象类型。告警对象表示产生告警的对象名称。部件名称（此参数只在FusionManager中存在）表示产生告警的部件名称。产生时间表示告警产生的时间。清除时间表示告警被清除的时间。清除类型清除类型分为自动清除和手动清除两种。操作操作包括：手工清除。对系统的影响 系统无法为配置好的组件进数据的备份，系统的可靠性降低。可能原因 未配置备份服务器。处理步骤1. 在“FusionAccess 系统管理 其他配置 备份服务器配置”界面，输入备份配置信息，点击“确定”。系统提示备份服务器配置成功，等待三分钟。2.

12、 在“FusionManager 监控”或“FusionAccess 告警监控”上查看告警是否还存在？ 是，联系技术支持处理。 否，处理完毕。WI组件会通过ITA下发的域账号(vdsadmin)和对应密码监控AD状态，用户登录的时候会使用使用用户账号密码去AD上进行账号认证，以下原因可能会导致WI进入应急模式： DC异常 vdsadmin账号权限或密码不正确 WI和DC直接时间相差较大 日志可能报错：WI通过AD认证用户失败，进入应急模式下，此时完整复制用户可以登录；链接克隆虚拟机在应急模式下无法使用，链接克隆用户也无法看到虚拟机；修改wi超时时间修改。使用gandalf用户登录WI：修改 /

13、opt/WI/tomcat/WI/ROOT/WEB-INF/classes/controller.properties文件Web.Session.TimeOut=15修改/opt/WI/tomcat/WI/ROOT/WEB-INF/web.xml文件15使用root用户登录WI，重启服务: service WIService restart修改/opt/WI/tomcat/WI/ROOT/webui/common/js/src/globalvar.js文件webui.system.timout = 900000;恢复WI的数据操作场景该任务用于指导系统维护工程师或技术支持工程师对FusionA

14、ccess中的WI服务器进行数据恢复操作。在对这些服务器进行重大操作（如升级、重大数据调整等）后，系统有可能出现异常或未达到预期结果。此时，需要对其进行回退，回退过程中需要进行数据恢复操作。对系统的影响以root用户登录WI服务器。输入startTools，弹出“FusionAccess”界面。说明：如果root帐号是首次登录虚拟机，系统会直接进入“FusionAccess”界面。“”“”键，可纵向调节光标。进入“Software”目录，执行“WI”，根据界面提示选择“Uninstall WI”，当出现以下提示时说明卸载成功。“WI uninstalled successfully.”重新安装

15、WI进入“Software”目录，执行“WI”，根据界面提示操作，当出现以下提示时说明安装成功。“WI installed successfully.”恢复业务使用WinSCP工具，以gandalf用户登录WI服务器，将第三方备份服务器上的备份文件“WI_WI服务器的IP地址.tar.gz”拷贝到WI服务器的“/home/FussionAccess”目录下。以root用户登录WI服务器，执行如下命令移动备份文件到“/opt”目录下：mv /home/FussionAccess/WI备份文件名 /opt/例如：mv /home/FussionAccess/WI_192.139.147.16.ta

16、r.gz /opt/执行如下命令覆盖新安装的WI配置文件：sh /opt/WI/script/recovery.sh -r WI备份文件名例如：sh /opt/WI/script/recovery.sh -r /opt/WI_192.139.147.16.tar.gz执行如下命令重启HA服务：service ha restart执行如下命令重启WIService服务：service WIService restart【故障类型】：专题/虚拟机连接类【关 键 词】：WI、应急模式、1002009【适用版本】：FusionAccess V100R005【问题现象】：（1） 用户通过VLB登录虚拟机

17、提示“虚拟机通过应急模式登录”。（2） 在FusionAccess Portal上可以看到WI01有“1002009 WI工作于应急模式”的告警， WI02没有告警。【告警信息】：1002009 WI工作于应急模式【问题分析】： （1） 登录WI01服务器，查看WI日志：可以看到是WI01和AD之间时间偏差较大，导致WI和AD认证失败。（2） 查看WI和AD时间，发现WI01和AD时间相差6分钟（大于5分钟），WI02和AD时间相差4分钟（小于5分钟）。（3） 修改WI01和WI02的时间和AD一致，并在FA上配置NTP时间同步，问题解决。【解决方法】：（1） 修改WI01和WI02的时间和AD一致，并在FA上配置NTP时间同步