后臺管理員項目總體培訓(xùn)

三盟科技匯報人：日期：2015年3月6日后臺管理員培訓(xùn)文檔運維管理系統(tǒng)介紹用戶使用連接步驟設(shè)備清單總體規(guī)劃系統(tǒng)調(diào)試及管理接口日常維護及注意事項目錄公共桌面云平臺概況場景課室數(shù)量（間）每間終端數(shù)量（臺）地點合計終端數(shù)量（臺）電子閱覽室2C101室20，A301室60圖書館C101室、A301室80語音室260【1418、1423】+主機兩臺教學(xué)樓122多媒體教室661【見房間列表】教學(xué)樓66公共計算機機房466【B601、603、604、605】第四工業(yè)實訓(xùn)樓264通過云計算技術(shù)為4個場景提供共計528個終端節(jié)點的桌面云服務(wù)，具體的分布如下表所示。提供桌面云服務(wù)需要構(gòu)建公共基礎(chǔ)云平臺來支撐4個場景所需要的資源和服務(wù)。系統(tǒng)介紹用戶使用連接步驟設(shè)備清單總體規(guī)劃系統(tǒng)調(diào)試及管理接口日常維護及注意事項目錄用戶登錄使用原理及流程用戶在內(nèi)網(wǎng)中使用viewclient連接連接服務(wù)器viewmanager，而外網(wǎng)的用戶則使用viewclient與安全服務(wù)器建立連接實現(xiàn)使用自己的桌面，而這所有的虛擬機則存儲并運行在數(shù)據(jù)中心。用戶連接操作步驟—外網(wǎng)用戶1.用戶啟動Viewclient，連接安全服務(wù)器的公網(wǎng)地址;2.安全服務(wù)器接受用戶的請求，建立安全隧道。并提示用戶輸入用戶帳戶信息;3.用戶帳戶信息將提供到View連接服務(wù)器;4.View連接服務(wù)器將認(rèn)證信息提交到域控制器;5.域控制器反饋用戶帳戶信息正確后，回應(yīng)到連接服務(wù)器;6.連接服務(wù)器收到回應(yīng)后，將可用的桌面池信息顯示到用戶前端;7.用戶點擊桌面池連接，通過安全隧道連接到后端虛擬機;用戶連接操作步驟—內(nèi)網(wǎng)用戶1.用戶啟動Viewclient，連接連接服務(wù)器2.并提示用戶輸入用戶帳戶信息;3.用戶帳戶信息將提供到View連接服務(wù)器;4.View連接服務(wù)器將認(rèn)證信息提交到域控制器;5.域控制器反饋用戶帳戶信息正確后，回應(yīng)到連接服務(wù)器;6.連接服務(wù)器收到回應(yīng)后，將可用的桌面池信息顯示到用戶前端;7.用戶點擊桌面池連接，通過安全隧道連接到后端虛擬機;用戶連接操作步驟—內(nèi)網(wǎng)用戶用戶管理平臺操作步驟：1、 在您的電腦桌面中安裝vsphereclient端，或者使用瀏覽器。2、 打開vsphereclient，輸入主機或者vcenter的管理地址，并提供賬號和密碼登錄。3、 或者打開瀏覽器輸入地址地址：9443登錄網(wǎng)頁管理界面。4、 管理平臺資源及虛擬桌面。5、 使用網(wǎng)頁登陸viewmanager管理界面，https://連接服務(wù)器的地址/admin輸入賬戶名 和密碼登陸。系統(tǒng)介紹用戶使用連接步驟設(shè)備清單總體規(guī)劃系統(tǒng)調(diào)試及管理接口日常維護及注意事項目錄系統(tǒng)部署流程設(shè)備及軟件-軟件系統(tǒng)序號系統(tǒng)名稱軟件名稱及規(guī)格數(shù)量備注1桌面虛擬化操作系統(tǒng)VMwarehorizon6桌面虛擬化平臺(支持530個桌面)1套用于虛擬化系統(tǒng)平臺，包含各組件安裝包，詳見下表；horizon6為view5.3的升級版2服務(wù)器操作系統(tǒng)MicrosoftWindows2008windows2008server標(biāo)準(zhǔn)版/R22套用于搭建平臺的服務(wù)器操作系統(tǒng)3數(shù)據(jù)庫MicrosoftSQLServer20081套虛擬化平臺組件數(shù)據(jù)庫設(shè)備及軟件-硬件設(shè)備序號硬件名稱型號及規(guī)格數(shù)量備注1服務(wù)器PowerEdgeR8204*E5-4610v22.3GHz8核CPU；16條16GB1600MHzDDR3內(nèi)存；2塊300GB10KSAS熱插拔硬盤；1*DVD-ROM；4口千兆網(wǎng)卡8臺搭載虛擬化平臺，為桌面提供計算資源。2存儲PowerVaultMD3860i雙控制器；每控制器：8GB高速緩存；雙控制器：16GB高速緩存；每控制器2個10GBBase-T主機端iSCSI接口；9*800GBMLCSSD；22*600G10kSAS熱插拔硬盤1臺搭載虛擬化平臺，存儲虛擬機及用戶數(shù)據(jù)文件3數(shù)據(jù)中心交換機RG-S6000-48GT/4SFP固化48個10/100/1000M自適應(yīng)電接口；復(fù)用4個SFP接口（SFP為千/百口）；2個擴展槽；固化風(fēng)扇；配置2個電源模塊2臺提供網(wǎng)絡(luò)連接4瘦客戶機GA690-2(X2)CPU：AMDT40N1.0GHz(雙核)；內(nèi)存：2GBDDR3；存儲：8GBSATADOM；配置精簡版windows操作系統(tǒng)10臺備用機系統(tǒng)介紹用戶使用連接步驟設(shè)備清單總體規(guī)劃系統(tǒng)調(diào)試及管理接口日常維護及注意事項目錄總體規(guī)劃設(shè)計-軟件列表序號服務(wù)器角色使用的軟件安裝包備注1底層虛擬化系統(tǒng)VMware-VMvisor-Installer-5.5.0.update02-2068190.x86_64.iso直接安裝在服務(wù)器上的esxi2數(shù)據(jù)庫系統(tǒng)[SQL.Server.2008.企業(yè)版.R2].cn_sql_server_2008_r2_enterprise_x86_x64_ia64_dvd_522233.iso安裝在數(shù)據(jù)庫服務(wù)器內(nèi)的數(shù)據(jù)庫軟件3服務(wù)器操作系統(tǒng)cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_x64_dvd_617598.iso服務(wù)器操作系統(tǒng)4VcenterVMware-VIMSetup-all-5.5.0-2105955-20140901-update02.iso虛擬化集中管理平臺5Ad-------開啟AD服務(wù)即可6ConnectionserverVMware-viewconnectionserver-x86_64-6.0.0-1884746.exe連接服務(wù)器7副本連接服務(wù)器VMware-viewconnectionserver-x86_64-6.0.0-1884746.exe安裝包同連接服務(wù)器，選擇安裝不同的類型8SecurityserverVMware-viewconnectionserver-x86_64-6.0.0-1884746.exe安全服務(wù)器，安裝包同連接服務(wù)器，選擇安裝不同的類型9Composerposer-6.0.0-1884350.exe

10ViewagentVMware-viewagent-6.0.0-1884979.exe桌面代理程序11ThinAPPVMware-ThinApp-Enterprise-5.0.1-1801916.exe應(yīng)用打包軟件12VsphereclientVMware-viclient-all-5.5.0-1993072.exe管理客戶端13ViewclientVMware-Horizon-View-Client-x86-3.1.0-2085634.exeVMware-Horizon-View-Client-x86_64-3.1.0-2085634.exeVMware-Horizon-View-Client-x86-3.1.0-2085634.exeViewclient安裝文件14VrealizeOperations-ManagervRealize-Operations-Manager-Appliance-263110_OVF10.ova監(jiān)控平臺15組策略模板VMware-Horizon-View-GPO-Bundle-3.0.0-1887158.zip直接解壓到域控服務(wù)器內(nèi)總體規(guī)劃設(shè)計-拓撲連接圖總體規(guī)劃設(shè)計-業(yè)務(wù)邏輯連接圖總體規(guī)劃設(shè)計-業(yè)務(wù)邏輯搭建4臺連接服務(wù)器并采用微軟的NLB做網(wǎng)絡(luò)負載均衡，均衡連接服務(wù)器的業(yè)務(wù)負載，前端內(nèi)網(wǎng)用戶通過4臺連接服務(wù)器連接到數(shù)據(jù)中心的桌面，外網(wǎng)的用戶通過防火墻映射的安全服務(wù)器與安全服務(wù)器專用的連接服務(wù)器建立外網(wǎng)用戶訪問的接口。后臺中搭建兩臺AD服務(wù)器用于保存用戶信息和虛擬機信息，其中一臺為域主服務(wù)器，另外一臺為輔助域控服務(wù)器，兩臺域控服務(wù)器之間自動同步配置及用戶信息。并可一起提供服務(wù)，兩臺服務(wù)器互為備份。該域服務(wù)器并配置向上轉(zhuǎn)發(fā)的策略，可通過學(xué)校的DNS服務(wù)器查找并解析DNS地址。數(shù)據(jù)中心硬件設(shè)備則如上所述，系統(tǒng)平臺采用vmware虛擬化底層實現(xiàn)虛擬化，主要軟件為esxi虛擬化操作系統(tǒng)，vcenter管理平臺，connectionserver連接服務(wù)器，composer鏡像配置服務(wù)器，以及數(shù)據(jù)庫，搭載vcenter數(shù)據(jù)存儲及composer的數(shù)據(jù)信息以及時間日志數(shù)據(jù)。數(shù)據(jù)庫服務(wù)器在項目中將采用鏡像數(shù)據(jù)庫的方式為數(shù)據(jù)庫服務(wù)器建立熱備數(shù)據(jù)庫?？傮w規(guī)劃設(shè)計-服務(wù)器、存儲背面端口示意圖總體規(guī)劃設(shè)計-網(wǎng)絡(luò)地址段規(guī)劃根據(jù)不同的網(wǎng)絡(luò)用途分配不同的網(wǎng)段，分配原則主要為每個使用場景及分配一個C類地址段，前端終端分配172.18網(wǎng)段，虛擬平臺使用172.19的網(wǎng)段，虛擬平臺的網(wǎng)絡(luò)地址段中的vlanid為第三段數(shù)字加上1000。下圖中：機房B601房間終端的ip地址使用/24，網(wǎng)關(guān)為54；vlanid為183；后臺虛擬機使用/24。網(wǎng)關(guān)地址為54；vlanid為1183。系統(tǒng)介紹用戶使用連接步驟設(shè)備清單總體規(guī)劃系統(tǒng)調(diào)試及管理接口日常維護及注意事項目錄系統(tǒng)調(diào)試—esxi安裝Esxi安裝詳細過程見部署報告附件，esxi安裝過程系統(tǒng)調(diào)試—網(wǎng)絡(luò)配置網(wǎng)絡(luò)交換機主要為銳捷的S6000交換機，需配置vsu，主要配置思路為，將虛擬化平臺上的網(wǎng)段在6000上配置好網(wǎng)關(guān)和3層vlan接口，并配置雙上聯(lián)鏈路，路由策略采用OSPF動態(tài)路由策略，管理端10.0.7段不允許訪問外部網(wǎng)絡(luò)，訪問該段的內(nèi)網(wǎng)地址段也得打限制。地址段的總體如下：配置命令見部署報告。系統(tǒng)調(diào)試—交換機端口分配表port-group1g1/0/1g2/0/1

服務(wù)器7.1的業(yè)務(wù)口

g1/0/2g1/0/3g2/0/2g2/0/3服務(wù)器7.1存儲vmotionport-group2g1/0/4g2/0/4

服務(wù)器7.2的業(yè)務(wù)口

g1/0/5g1/0/6g2/0/5g2/0/6服務(wù)器7.2存儲vmotionport-group3g1/0/7g2/0/7

服務(wù)器7.3的業(yè)務(wù)口

g1/0/8g1/0/9g2/0/8g2/0/9服務(wù)器7.3存儲vmotionport-group4g1/0/10g2/0/10

服務(wù)器7.4的業(yè)務(wù)口

g1/0/11g1/0/12g2/0/11g2/0/12服務(wù)器7.4存儲vmotionport-group5g1/0/13g2/0/13

服務(wù)器7.5的業(yè)務(wù)口

g1/0/14g1/0/15g2/0/14g2/0/15服務(wù)器7.5存儲vmotionport-group6g1/0/19g2/0/19

服務(wù)器7.6的業(yè)務(wù)口

g1/0/20g1/0/21g2/0/20g2/0/21服務(wù)器7.6存儲vmotionport-group7g1/0/22g2/0/22

服務(wù)器7.7的業(yè)務(wù)口

g1/0/23g1/0/24g2/0/23g2/0/24服務(wù)器7.7存儲vmotionport-group8g1/0/25g2/0/25

服務(wù)器7.8的業(yè)務(wù)口

g1/0/26g1/0/27g2/0/26g2/0/27服務(wù)器7.8存儲vmotionport-group9g1/0/28g2/0/28

服務(wù)器7.9的業(yè)務(wù)口

g1/0/29g1/0/30g2/0/29

服務(wù)器7.9存儲vmotionport-group10g1/0/31g2/0/30

服務(wù)器7.10的業(yè)務(wù)口

g1/0/32g1/0/33g2/0/31

服務(wù)器7.10存儲vmotionport-group11g1/0/34g2/0/33

服務(wù)器7.11的業(yè)務(wù)口

g1/0/35g2/0/32g2/0/34

服務(wù)器7.11存儲vmotion

g1/0/16g2/0/17

存儲A控雙鏈路

g1/0/16g2/0/17

存儲B控雙鏈路系統(tǒng)調(diào)試—交換機端口與服務(wù)器連接表系統(tǒng)調(diào)試—網(wǎng)絡(luò)配置注意事項注意事項：此時我們先配置好交換機6000，但服務(wù)器端的端口綁定還未配置，為了方便配置，請先將要捆綁的兩條服務(wù)器后端的業(yè)務(wù)口線纜保留1條正在使用的連通即可，在esxi網(wǎng)絡(luò)配置中可以查看。另外一條線纜保持其斷開狀態(tài)直至配置完成后連通。如果交換機段配置了靜態(tài)端口聚合而服務(wù)器端未配置網(wǎng)卡的策略為基于IPhash的負載均衡策略，將導(dǎo)致網(wǎng)絡(luò)中斷，此時拔掉一條線纜即可，配置完成再還原。系統(tǒng)調(diào)試—存儲配置配置好服務(wù)器和交換機后，接下來對存儲進行配置，存儲容量規(guī)劃表格如下，或者參考附件：附件2、管理段地址規(guī)劃表格存儲的管理地址分配如下：存儲iSCSI地址分配表：存儲的配置文檔見MD3860I配置步驟v2[帶外管理]存儲端口iSCSI地址網(wǎng)關(guān)Vlanid存儲Iscsi-A01154106存儲Iscsi-A02254106存儲Iscsi-B01354106存儲Iscsi-B02454106系統(tǒng)調(diào)試—存儲配置配置好服務(wù)器和交換機后，接下來對存儲進行配置，存儲容量規(guī)劃表格如下，或者參考附件：附件2、管理段地址規(guī)劃表格存儲的管理地址分配如下：存儲iSCSI地址分配表：存儲的配置文檔見MD3860I配置步驟v2[帶外管理]存儲端口iSCSI地址網(wǎng)關(guān)Vlanid存儲Iscsi-A01154106存儲Iscsi-A02254106存儲Iscsi-B01354106存儲Iscsi-B02454106平臺管理—平臺訪問地址訪問的連接地址vcenter

viewadministrator

管理：

vrealize

管理：

vdr

系統(tǒng)介紹用戶使用連接步驟設(shè)備清單總體規(guī)劃系統(tǒng)調(diào)試及管理接口日常維護及注意事項目錄日常維護注意事項對于該系統(tǒng)，當(dāng)系統(tǒng)部署完成后大部分時候的維護僅是觀察系統(tǒng)是否出現(xiàn)故障，系統(tǒng)自動配置額預(yù)警功能，當(dāng)平臺內(nèi)出現(xiàn)故障系統(tǒng)會自動報警，如：服務(wù)器電源掉電，vsphere的網(wǎng)頁平臺將會彈出電源丟失警報，并在服務(wù)器的圖標(biāo)上亮紅燈。硬件狀態(tài)層面的維護：1、 觀察硬件設(shè)備，服務(wù)器和存儲的指示燈，藍色為正常，橙色一般為故障狀態(tài)。檢查相應(yīng)的設(shè)備。2、 聲音警報，如果硬件出現(xiàn)故障等，有時會發(fā)出聲音警報，檢查相應(yīng)的設(shè)備即可。日常維護注意事項軟件系統(tǒng)層面的維護一、此處以內(nèi)存使用量持續(xù)超過80%的警報為例，查看主機的內(nèi)存使用情況日常維護注意事項如下圖所示，內(nèi)存的使用量持續(xù)在80%以上，因此出發(fā)該報警，此時需要的操作是：1、 降低部分虛擬機的內(nèi)存分配量，限制資源分配，如果不明白那些虛擬機的資源占用較高，請不要隨便降低，否則導(dǎo)致業(yè)務(wù)驅(qū)動性能降低。此時可借助管理平臺分析一段時間虛擬機的系統(tǒng)的內(nèi)存使用量來適當(dāng)調(diào)整。另外不要隨意分配過大的內(nèi)存，支持熱添加，但需要減少是需要在關(guān)機狀態(tài)下完成。2、 遷移部分虛擬機到資源足夠的服務(wù)器中，不過在集群中，開啟了DRS，服務(wù)器會自動遷移虛擬機到別的服務(wù)器，但前提條件時集群中必須有服務(wù)器資源能支持該業(yè)務(wù)遷移過去運行。3、 如果集群內(nèi)所有的服務(wù)器資源均高，則需要考慮增加資源。日常維護注意事項查看11那臺服務(wù)器的上業(yè)務(wù)的資源消耗情況。viewadministrator平臺桌面管理維護1、登陸到系統(tǒng)，查看匯總面板是否有故障虛擬機。2、查看時間日志，是否有重要的錯誤或者警告。查看系統(tǒng)是否存在故障虛擬機。如果存在故障的虛擬機，則點擊該數(shù)字查看是那臺虛擬機故障，并查看桌面的狀態(tài)。viewadministrator平臺桌面管理維護查看桌面的狀態(tài)：可用：為正常