FusionAccess桌面云运维管理

桌面云运维工具

桌面云的运维主要包括三个方面：

1. 对FusionCompute当中搭建基础架构虚拟机，并对FC中的各个虚拟机进行管理维护。
2. 登录FusionAccess，在FA当中，可以对用户的桌面业务进行管理、调整、发放、回收、备份等一系列的操作，
3. 登录FusionAccess的基础架构虚拟机，对基础架构虚拟机进行系统管理，如补丁安装，备份、恢复，病毒扫描等等。

这里介绍几个华为常用的运维工具

FusionCare

专门用于运维管理的软件，从图上就可以看出来，它可以随时检测节点的状况。对桌面云管理节点进行健康检查，并输出健康检查报告。
当系统出现问题，管理员可以通过FusionCare创建收集任务，对相应的节点进行日志收集，也可以批量完成，再通过日志来判断节点出现的问题。显著提高运维效率。

Huawei vDesk

用户体验优化工具，看到这个界面大家就容易想到360杀毒软件、金山毒霸这些对吧。其实在功能上，他们确实有相似的地方。
vDesk主要目的是用来提升用户对桌面云使用的体验。它可以对用户虚拟机进行一键式的检查、优化，包括系统性能指标的检查、显示性能的优化等等。

vTools

Huawei vTools是一个管理工具集，从图上可以看出它内部包含了日常运维所需要用到的管理工具。例如AD检查工具、WI拨测工具、换图工具，以及上面提到的Huawei vDesk也包含在其中。

云桌面运维任务

这里根据周期的不同，主要分为三个层级，日、周、月运维任务，具体不细谈，列个概况。
日运维任务：

1. 组件状态监控
2. 系统告警监控
3. VIP桌面告警监控
4. 用户虚拟机使用状态监控
5. 网关状态监控

周运维任务：

1. 用户虚拟机重启
2. 系统数据备份检查

月运维任务：

1. 系统健康检查
2. 用户使用虚拟机状态统计
3. 基础架构虚拟机重启
4. 基础架构服务器操作系统补丁更新
5. 基础架构服务器病毒检查

*运维禁止操作&高危操作

禁止操作：

1. 严禁在FusionCompute的界面上删除虚拟桌面

2. 严禁在桌面云中搭建DHCP服务器或者DNS服务器

3. 严禁在虚拟机操作系统更新补丁等情况正常重启时，执行强制重启或强制关闭虚拟机操作

4. 严禁将Windows 10、Windows Server 2012的系统盘作为用户盘挂载到操作系统为Windows 10和Windows Server 2012的虚拟机上

5. 禁止禁用VM网卡，禁用或修改网络配置

6. 禁止禁用HDP类服务；禁止卸载相关运行必备的软件

7. 其他更多的请查看产品文档，这里不列了

高危操作：

1. 更换基础架构服务器（需要先备份，否则一旦操作不当容易导致业务中断）
2. 手动更新虚拟机（会导致系统盘的用户数据丢失）
3. 手动还原虚拟机（会导致系统盘的用户数据丢失）
4. ITA上批量创建、批量关联操作（批量操作影响性能，尤其是白天）
5. 并发系统更新（大量的并发更新会占用资源，影响虚拟机正常运行）
6. 还有其他的一些操作，详见产品文档。

业务调整

1. 修改虚拟机规格：用户在使用虚拟桌面过程中，出现性能不够情况，管理员可以对虚拟桌面进行规格调整。首先在FA当中关闭该虚拟机，再选择“高级功能 > 修改虚拟机”，进入虚拟机规格修改界面，修改结束后重启即可。
2. 追加虚拟机用户：需要注意的是，只有“静态多用户”的虚拟机才能进行追加用户操作。（添加的用户为AD服务器中存在的用户）
3. 追加虚拟机：一些用户当有多台虚拟桌面使用需求时，管理员需要对该用户追加虚拟机。首先向虚拟机组当中添加虚拟机，然后再到桌面组中去分配虚拟机。
4. 普通用户升级为VIP：对于部分需要资源保障的虚拟机，可以升级为VIP桌面，并且提供资源保障和实时看护。（只有已分配的完整复制、链接克隆虚拟机才能升级为VIP桌面）
5. 虚拟桌面迁移：将一正在运行的桌面虚拟机迁移到其它服务器节点，不中断业务。首先在FA当中查看需要迁移的虚拟机ID，再到FC当中选择该虚拟机，并执行迁移操作。（在FA当中会显示虚拟机处于迁移状态，但我们可以发现，迁移状态下对虚拟机的业务是不会产生影响的。）
6. 设置用户接入控制策略：实验情况下通常不配置，而企业环境下，需要对敏感信息进行保护，则可以配置。主要包括：基于时间段的访问控制策略、设备与用户绑定、TC与计算机绑定。
7. 虚拟桌面解分配、恢复分配：当用户对某个虚拟桌面不使用时，管理员要及时的进行解分配。选择虚拟机并点击解分配（分配类型为“单用户”和“静态多用户”的完整复制类型虚拟机解分配后将自动关闭）。如需恢复，则选中已经解分配的虚拟机在高级功能当中选择恢复分配即可。

业务回收

业务回收主要指的是对不使用的虚拟桌面进行回收，这里详细分为对单用户桌面、静态多用户桌面和动态多用户桌面的回收。

回收单用户桌面：
首先需要对已经分配的单用户桌面进行解分配（选中目标虚拟机，点击上方工具栏中“解分配”按钮），然后再对已经解分配的虚拟机进行删除操作（选中，然后上方工具栏点击“删除”）。这里主要强调的是一个顺序问题，一定要先解分配，然后再进行删除。删除后，该用户将无法访问桌面资源

回收静态多用户桌面：
首先勾选分配类型为静态多用户的虚拟机，然后点击“高级功能->删除用户”，在删除用户当中，可以看到有两个框，将需要删除的用户从“已存在的用户”移动到“需要删除的用户”下，即可。删除后，该用户将无法访问桌面资源。

回收动态多用户桌面：
解释一下，我们将桌面组类型为动态池和静态池统称为池模式，因此池模式对应的用户分配类型我们称之为动态多用户。

1. 对于桌面类型为静态池的桌面
   像单用户一样，首先需要对虚拟机进行解分配，然后再删除虚拟机。最后从AD中将用户从用户群组里删除。
2. 对于桌面组类型为动态池的桌面
   直接在AD中将用户从用户群组里面删除。因为对于动态池当中的桌面，用户登录时则桌面状态为已分配，而用户退出登陆时，则桌面状态转化为未分配。所以不存在解分配这一步操作。