ie notepad
CNA节点扩容
环境相关注意事项
接口若为access或hybird pvid,可以不配置VLAN参数
存储接口eth4/eth5,可以配置聚合接口st01
业务接口eth7/eth7,可以配置聚合接口work01,作为业务交换机的上行链路
扩容操作
1.1安装CNA02,考场中CNA02是KVM虚拟机,需要通过VNC登录,进行下一步的安装配置。
1.2练习环境中的VNC地址:192.168.1.34/5900/5901/5902(考试中端口会直接给出)密码:HCIE@123
练习环境需要先恢复快照02
考场中会直接链接到VNC02的安装界面,选择install安装,依次配置IP地址,网关,子网掩码,root密码(Cloud12#$)hostname。配置完成后安装系统,系统安装完成后选择从硬盘启动,进入系统界面后ping另一台CNA主机,通则说明CNA02配置正常。
1.3安装完成后,登录192.168.100.210:8443,进入VRM,在集群中添加CNA02,主机名称:CNA02,IP地址:192.168.100.212,添加后待资源池列表中的CNA02变为蓝色,则添加任务执行完成。
1.4在CNA01,02中分别创建(先)聚合接口与(后)逻辑接口,在逻辑接口中添加聚合接口,并配置对应的IP参数192.168.23.211/212,24,VLAN23(考场中不用配置VLAN参数,即为0)
1.5添加存储,浏览器登录存储管理地址,192.168.21.210:8088,先创建lun,容量5G(创建可能出现故障,若出现故障,登录到172.16.10.105:8443,student-hcie/HCIE@123,在CND03中,选择es02虚拟机,并恢复R01中的快照,恢复后即可重新创建,在考场中创建lun失败即可呼叫考官),然后创建lun组,在lun组中添加刚创建的lun,然后创建主机与主机组,主机名称对应CNA01/02,系统选择linux,地址选择CNA主机对应的存储接口的地址,下一步中选择的启动器地址,选择启动器(不存在则需创建,需登录VRM,在对应主机配置-存储-存储适配器中,通过修改按钮,复制WWN号到创建中的IQN位置)将启动器添加,完成创建,下一步创建主机组,添加CNA01/02主机到对应主机组,下一步创建映射,分别添加刚创建的lun组与主机组
1.6登录到FC-存储-存储资源-添加存储资源,添加管理IP:192.168.21.210,存储IP:192.168.23.210,勾选关联主机,选择CNA01/02,等待扫描完成后,在存储设备中能看到5G的lun设备。
(练习环境中额外创建一个数据存储10G-lun,IPSANds,IP:172.16.10.99,然后关联主机,扫描设备,需要注意的是,在考场中直接对100G-lun数据进行数据存储创建)
1.7登录FC-数据存储存储-添加数据存储设备的,在10G-lun中操作,添加数据存储(考试时在100G-lun中操作),默认虚拟化,参数默认,关联主机,完成创建。待创建完成,可以看到可用状态的lun。
1.8创建空的虚拟机并进行测试,磁盘1G,选择精简模式,勾选创建完成直接启动,(热迁移需要CNA主机有共享存储与相同的分布式交换机),热迁移若无法选择主机,则在网络-在交换机中Mgnt-DVS,添加CNA02的上行链路,绑定CNA02的端口,再次测试热迁移,按逻辑选择另一台主机,提交热迁移任务(如果迁移失败,可以在CNA主机进行时钟同步,选择一台CNA主机,添加另一台CNA主机作为NTP服务器,填写64s一次同步周期,待同步后,再次进行热迁移任务)
1.9环境恢复:需要在FC中依次删除热迁移测试虚拟机,然后在存储-数据存储-解除与主机的关联,然后在存储-存储资源中解除新建存储资源与主机的关联,解除关联后即可删除,然后删除CNA主机中添加的逻辑接口,然后在FC网络中删除分布式交换机中的CNA02的上行链路,然后删除掉CNA02,然后删除掉CNA01的逻辑接口,最后在存储中依次删除映射-主机组-主机-lun组-lun。需要注意的事,必须先在fc中删除,再在存储中删除。
FC相关操作
Euler os发放
1.1环境概述,FC环境:172.16.10.105:8443 student_hcie/HCIE@123
1.2半成品模版创建为成品模板,即给虚拟机加装tools(考试中需要使用模板转虚拟机,练习时使用模板部署虚拟机),虚拟机鉴权:root/Cloud12#$,右键虚拟机按钮,选择挂载tools-通过VNC进入虚拟机df -Th看tools是否挂载,存在/dev/sr0则说明已挂载,下一步通过mount命令挂载到本地目录(挂载目录为只读,需要通过tar -jzvf -C将tools文件解压到本地目录),下一步进入vmtools目录,执行install脚本,看到successful则说明执行完成,重启vm,在FC的虚拟机界面看到tools已运行,说明tools挂载任务完成。将虚拟机关机转为模板即可。
1.3在CNA主机基于eth6/7物理接口创建聚合接口-绑定网口(在练习环境中选择eth1/2来进行操作,建议在CNA03中进行操作)模式选择为《主备》,下一步创建分布式交换机,选择网络-创建分布式交换机,绑定上一步创建的聚合接口作为IE-dvs虚拟交换机的上行链路,下一步选择刚创建的分布式交换机,创建端口组FA(VLAN0,配置默认即可)
1.4发放两个Euler虚拟机到两个CNA/端口组/子网中,并使两个虚拟机能够互相ping通。在发放时选择不同的CNA主机,存储选择扩容时创建的IPSAN共享存储,网卡选择考场要求的(练习时可用Cloud12#$),下一步选择自定义向导,修改计算机名称与密码,IP相关配置按考场需求选择,Euler01:192.168.100.241 24 网关254,Euler02:10.0.0.241 24 网关254,发放完成后进入虚拟机进行ping测试,通则说明任务已完成。
1.5添加新的存储设备,在新的存储设备中添加lun,映射到CNA节点,CNA节点创建裸设备映射磁盘给Euler02虚拟机,(练习环境:192.168.21.200:8088,admin/HCIE@123),登录后选择服务-lun组,在lun组中首先创建lun,容量1G,下一步创建lun组,关联上一步创建的lun,下一步服务-网络-以太网络,选择p0接口(考场会告知选择哪个),修改IP:192.168.23.200 24,下一步服务-主机组-主机-创建主机CNA03:192.168.23.213(考场中创建CNA01与02),选择ISCSI,创建启动器,IQN号在CNA界面的存储-存储适配器中获取(WWN号),确定添加,完成添加。下一步在服务-主机组中创建主机组,勾选CNA主机(考场中勾选CNA01/02),下一步在服务-主机组-创建映射-lun组-已存在lun组,下一步在FC中添加存储资源192.168.21.200/192.168.23.200,并关联对应主机,完成后等待完成扫描,下一步添加数据存储,添加1G的lun,使用方式裸设备映射,并关联对应主机,下一步在Euler02虚拟机-配置-磁盘-绑定磁盘-创建并绑定磁盘,勾选1G的lun,完成创建即可。下一步登录Euler02虚拟机,fdisk分区,mkfs.ext3 /dev/sda1,下一步编辑/etc/fstab文件,编辑挂载文件,完成后mount -a,重启测试,正常即可。
1.6配置DRS规则组,使两台虚拟机互斥,FC界面-集群-配置-DRS规则-规则组-添加,名称ruler01-02,类型:互斥虚拟机,勾选刚发放的Euler01,02。(实验环境中为单节点CNA,所以无法互斥)
1.7环境恢复,必须先删除FC上的相关资源,再删除存储上的资源,先删除Euler01,02两个虚拟机,下一步删除Euler虚拟机模板,下一步在存储-数据存储-磁盘列表-删除添加的磁盘,下一步在存储-数据存储-销毁IPSAN02,下一步存储-存储资源-IPSAN02-已关联主机-断开,下一步删除IPSAN02存储资源,下一步登录存储页面-取消映射-删除主机组-删除主机-删除lun组-删除lun,下一步服务-逻辑端口-删除自动添加的逻辑接口,下一步FC界面-网络-删除端口组-删除分布式交换机,下一步在CNA03-网络-聚合网口-删除创建的聚合网口
1.8关于Euler虚拟机备份:考场会给到备份服务器地址,密码,NFS链接等,练习环境中登录:172.16.10.105:8443,对虚拟机ebackup_HCIE进行快照恢复-开机,登录ebackup:172.16.10.106:8088,页面-添加受保护环境fusionsphere,添加VRM的IP地址,用户名及密码:vdisysman/VdiEnginE@234,下一步页面-备份存储-添加存储单元-存储池-存储库,添加对应的NFS地址:172.16.10.99:/mnt/HuaweiCloud_FC631/NFS,下一步页面-创建保护集-保护计划-保护策略,环境恢复:登录172.16.10.105,对ebackup_HCIE虚拟机的快照进行恢复即可
Windows os发放
1.1环境概述,FC环境:172.16.10.105:8443 student_hcie/HCIE@123
1.2半成品模版win10-temp-no-tools创建为成品模板,即给虚拟机加装tools(考试中需要使用模板转虚拟机,练习时使用模板部署虚拟机),右键虚拟机按钮,选择挂载tools-进入我的电脑,存在光盘文件说明已挂载,双击开始安装,重启vm,在FC的虚拟机界面看到tools已运行,说明tools挂载任务完成。下一步选择网络适配器,将网卡配置改为dhcp,最后将windows系统的防火墙关闭,(可以删除掉admin账户,切换administrator)完成后将虚拟机关机转为模板即可。
1.3在CNA主机基于eth6/7物理接口创建聚合接口-绑定网口(在练习环境中选择eth1/2来进行操作,建议在CNA03中进行操作)模式选择为《主备》,下一步创建分布式交换机,选择网络-创建分布式交换机,绑定上一步创建的聚合接口作为IE-dvs虚拟交换机的上行链路,下一步选择刚创建的分布式交换机,创建端口组FA(VLAN0,配置默认即可)
1.4发放两个windows虚拟机到两个CNA/端口组/子网中,并使两个虚拟机能够互相ping通。在发放时选择不同的CNA主机,存储选择扩容时创建的IPSAN共享存储,网卡选择考场要求的(练习时可用Cloud12#$),下一步选择自定义向导,修改计算机名称与密码,加入workgroup工作组,IP相关配置按考场需求选择,(默认账户是否需要密码,需要可以手动设置)Windows01:192.168.100.241 24 网关254,Windows02:10.0.0.241 24 网关254,发放完成后进入虚拟机进行ping测试,通则说明任务已完成。
1.5配置安全组,在FC界面-安全组-创建自定义名称的安全组,将安全组挂载给不能ping通的对应虚拟机(需将虚拟机关机后挂载),虚拟机界面-网卡-更多-选择对应的安全组并确定
1.6添加新的存储设备,在新的存储设备中添加lun,映射到CNA节点,CNA节点创建裸设备映射磁盘给Windows02虚拟机,(练习环境:192.168.21.200:8088,admin/HCIE@123),登录后选择服务-lun组,在lun组中首先创建lun,容量1G,下一步创建lun组,关联上一步创建的lun,下一步服务-网络-以太网络,选择p0接口(考场会告知选择哪个),修改IP:192.168.23.200 24,下一步服务-主机组-主机-创建主机CNA03:192.168.23.213(考场中创建CNA01与02),选择ISCSI,创建启动器,IQN号在CNA界面的存储-存储适配器中获取(WWN号),确定添加,完成添加。下一步在服务-主机组中创建主机组,勾选CNA主机(考场中勾选CNA01/02),下一步在服务-主机组-创建映射-lun组-已存在lun组,下一步在FC中添加存储资源192.168.21.200/192.168.23.200,并关联对应主机,完成后等待完成扫描,下一步添加数据存储,添加1G的lun,使用方式裸设备映射,并关联对应主机,下一步在Windoes02虚拟机-配置-磁盘-绑定磁盘-创建并绑定磁盘,勾选1G的lun,完成创建即可。下一步登录Windoes02虚拟机,选择设备管理器,对新的磁盘分区,格式化,并分配磁盘号,完成后可在我的电脑中看到。
1.7关于快照,需要注意考试要求,如对虚拟机进行快照,直接在虚拟机界面-快照,即可进行创建。如对磁盘进行快照,则需在存储管理中对lun进行快照,首先在磁盘中创建测试文件,存储设备-服务-lun-保护-创建快照,创建后删除测试文件,然后在虚拟机界面对1G的磁盘进行解绑,然后在存储中对lun的快照进行回滚,回滚之后,再次进行磁盘绑定(选择ISCSI),绑定后可以看到磁盘与测试文件。
1.8环境恢复:环境需要在FC中依次删除热迁移测试虚拟机,然后在存储-数据存储-解除与主机的关联,然后在存储-存储资源中解除新建存储资源与主机的关联,解除关联后即可删除,然后删除CNA主机中添加的逻辑接口,然后在FC网络中删除分布式交换机中的CNA02的上行链路,然后删除掉CNA02,然后删除掉CNA01的逻辑接口,最后在存储中依次删除映射-主机组-主机-lun组-lun。需要注意的事,必须先在fc中删除,再在存储中删除。
1.9Windows-HA高可用:登录FC,步骤1:集群-配置-HA配置,虚拟机蓝屏处理策略-HA,步骤2:虚拟机替代项,win10-1-HA+HA,win10-2重启+原主机恢复,步骤3:验证,在win虚拟机中杀死DCOM进程,则win虚拟机蓝屏,对两台主机都进行win主机蓝屏,完成后可在系统管理-任务中心看到考试要求的相关策略执行(该步骤需截图)
2.0HA策略环境恢复:将HA主机热迁移回原CNA,删除虚拟机替代项相关配置,将HA策略设置为不处理,将ping的安全组解绑,并删除安全组。
基于Windows AD的环境搭建
FA平台安装及对接
1.1环境相关:考场中FA1/2 Tools已安装,ip地址已配置,HCI服务器已安装完成,IP地址已配置,相关服务已安装。并提供win10的半成品模版,即未安装Tools,未关闭防火墙,未设置ip地址获取方式。
1.2实验开始前的相关操作:在考试前,考官会进行快照恢复,考试时需通过VNC或ssh工具使用root/Cloud12#$先查看FA1/2的ip地址,然后再进行操作,需要注意的是,root用户禁止远程登录,需要使用gandalf/Cloud12#$登录后切换。
1.3进入FA1机器,在root账户下执行startTools,选择soft ware-Install all(MistsoftAD)-creatr a new node-common mode-填写服务器内网地址(一般为10网段),待安装完成后下一步按ESC查看5个服务的stats,若有服务状态为非normal(可等待几分钟再看,若不行),则可以尝试重启,若还不行,则可以尝试通过Install all中的uninstall卸载重装,直到服务全为normal,并通过浏览器访问外部IP(即192网段)+8448/443端口来测试,都可访问则正常。(默认鉴权:admin/Cloud12#$)
1.4进入FA2机器,在root账户下执行startTools,选择soft ware-custom install-VLB-install/configure(配置WI的内网地址,一般为10网段),下一步安装VAG,直接安装就好,安装完成后退出。
1.5恢复HCIE-windows-AD的快照(考试中不需要),登录winServer服务器鉴权:administrator/Cloud12#$,进入AD中创建vdsadmin管理员用户,vdsuser普通桌面发放登录用户,密码可自定义Cloud12#$,下一步进入DHCP服务,创建地址池(原则上避开FA主机的地址),下一步进入DNS中,开启DNS并设置HDC解析,填写内网的地址范围,确认HDC的正向反向都出现,下一步根据业务提示设置DNS相关参数。
1.6环境对接,ITA-AD,ITA-FC,通过外网192进入FA1地址,IP:8443,admin/Cloud12#$,对接账户:VdiEnginE/VdiEnginE@234,FC端口7070,SSL端口:7443,选择https对接(域名称需要对应域控制器中的名称),下一步配置域控制器与DNSIP,填写vdsadmin账号密码并填写AD服务器地址,下一步配置vAG内网地址及gandalf/Cloud12#$,并开启业务接入完骨干,自助维护台网关,下一步打开外设开关,下一步提交,等待配置进度100%后完成。
企业云桌面发放
1.1模板制作:使用windows成品模板发放虚拟机并挂载光驱,切换administrator账户(若模板中已配置则无需切换),打开光盘文件,运行run文件,无需额外配置,选择下一步直到安装完成,关机后将其转为模板。
1.2桌面发放前配置:登录ITA,即FA1地址:8443,修改密码按考场要求来,桌面管理-虚拟机模板,选择刚封装的模版,类型,修改为桌面完整复制模板,下一步创建虚拟机组,业务类型VDI,组类型完整复制,下一步创建桌面组,类型为专有名,虚拟机类型完整复制,下一步创建命名规则,选择不包含域名
1.3桌面发放:首先在系统管理中创建UserOU,下一步web页面-快速发放,磁盘选择共享存储,模式选精简,网卡端口组选择FA,DHCP,分发给vdesktop\vdsuser用户,确认信息后在任务中心查看发放进度。
1.4地址转换修改,在系统管理-桌面组件-WI集群配置中修改业务接入网关配置为外网地址。
1.5桌面登录,浏览器访问FA2外网地址:443,使用vdsadmin账户登录,能登录成功则任务正常完成。考试时使用windowsServer桌面上的CloudClient工具登录验证,同样使用vdsadmin账户
1.6自助网关配置:浏览器登录FA1主机外网地址,在系统管理-桌面组件-WI集群配置中打开自助维护台网关中的支持NAT访问,完成配置后在CloudClient工具中的登录验证。能够使用自助网关登录则任务完成。
1.7桌面策略相关配置:web登录FA1外网地址:8848,在桌面管理-策略管理中创建策略组,选在全新创建,禁用掉外设中的所有外设,并在文件和剪切板中按要求添加对应配置,完成配置后选择下一步,勾选对应主机组并保存,完成后点击同步策略至HDC。
1.8登录时间策略配置:web登录FA1外网地址:8848,在桌面管理-业务配置-接入时间控制中,添加禁止登录时间的对应策略。完成配置后选择下一步,勾选对应主机组并保存,完成后点击同步策略至HDC。
1.9发送消息:web登录FA1外网地址:8848,在桌面管理-虚拟机组,进入对应虚拟机组后,在高级功能中点击发送消息,按要求发送对应字符串的消息。发送后可在云桌面中看到对应的消息,截图即可。
迁移AD服务器
迁移前准备
1.1搭建迁移服务器:首先使用VNC登录win10rainbow主机,登录主机后确认rainbow软件安装包是否存在,(练习环境需要先对改主机进行快照恢复),下一步将软件包解压后右键以管理员方式将rainbow8.0.0安装,选择账户并填写Cloud12#$后,连续下一步完成安装,安装完成后自动打开web页面,下一步注册用户:admin/Cloud123#$,下一步登录注册的账户。
1.2在rainbow中添加目的云平台信息,在web页面-迁移准备-目的云平台管理中添加相关版本,IP等按实际填写(练习环境为6.3.1版本,172.16.10.105:7443,admin/Cloud12#$)
1.3上传winpe临时系统到服务器的指定目录,在web页面-迁移准备-代理管理中检查配置,下一步在rainbow安装目录C:\HWSoft\Rainbow下执行OpenXXX.bat脚本,会弹出一个文件夹,将winpe临时镜像的zip包复制到弹出的文件夹中,并在当前目录解压缩,解压缩后进入对应目录,将所有文件剪切,并粘贴覆盖到上一级目录,完成后可在代理管理中看到windows的镜像状态显示正常
迁移
1.1添加源端服务器:在web页面-源端主机中添加,测试环境为10.0.0.103,端口8899,administrator/Cloud12#$(需确认源端主机的防火墙已关闭)
1.2添加目标主机,在CNA中添加虚拟机,名称随意,描述必须为Rainbow,windows系统,选与源机器相同版本的版本,下一步选择虚拟机资源,cpu,内存大于源虚拟机资源,磁盘选精简,端口组选FA,完成配置后创建并自动启动
1.3在Rainbow中创建迁移任务:在web页面中进行创建,本步骤前期无需要注意的选项,到填写临时迁移IP地址时,需确认临时IP未被占用(可在源主机中通过ping测试),24位子网掩码,网关,不使用弹性IP,MTU默认,完成后创建迁移任务。
1.4完成迁移并验证:待迁移任务完成后,进入源主机,禁用源主机的网络适配器,并重启目标主机的网络适配器,然后在目标主机一次ping自己,ping网关,正常ping通后,可通过云桌面登录进一步验证,云桌面能够正常登录,则说明迁移任务正常完成。
ITA环境升级
1.1解压缩升级工具。
1.2启动升级工具,默认密码:admin/IaaS@PORTAL-CLOUD8!,修改密码为Cloud12#$后重新登录。
1.3创建升级工程:新建工程,下一步添加下载目录中的FA软件包但(需要绝对路径),下一步进行软件包校验,校验完成后需添加地址,下一步添加FA的的地址并获取信息,下一步修改业务节点IP为外网IP(192网段),输入gandalf/Cloud12#$,root/Cloud12#$(密码需按实际来),完成参数校验后创建升级工程,选择一键升级,待升级任务执行完成后登录FA界面,查看版本信息确认升级结果,确认成功升级后提交工程,提交工程完成后登录云桌面测试,并登录FA,通过startTools查看stats状态,都正常则说明升级任务正常完成
1.4环境恢复:删除迁移后的windows AD主机,删除云桌面,将FA01/02,win10rainbow恢复快照
基于Lite AD的云桌面安装
1.1首先对FA01/02,windows-AD,rainbow-server主机恢复快照,然后进入FA1机器,在root账户下执行startTools,选择soft ware-Install all(LiteAD)-creatr a new node-common mode-填写域名:vdesktop.huawei.com,密码:Cloud12#$,服务器内网地址(一般为10网段)待安装完成后下一步按ESC查看服务的stats,若有服务状态为非normal(可等待几分钟再看,若不行),则可以尝试重启,若还不行,则可以尝试通过Install all中的uninstall卸载重装,直到服务全为normal。并通过浏览器访问FA1外部IP(即192网段)+8448/443端口来测试,都可访问则正常。
1.2进入FA2机器,在root账户下执行startTools,选择soft ware-custom install-VLB-install/configure(配置WI的内网地址,一般为10网段),下一步安装VAG,直接安装就好,安装完成后退出。
1.3环境对接,ITA-AD,ITA-FC,通过外网192进入FA1地址,IP:8443,admin/Cloud12#$,对接账户:VdiEnginE/VdiEnginE@234,FC端口7070,SSL端口:7443,选择https对接(域名称需要对应域控制器中的名称),下一步配置域控制器与DNSIP,填写vdsadmin账号密码并填写AD服务器地址,下一步配置vAG内网地址及gandalf/Cloud12#$,并开启业务接入完骨干,自助维护台网关,下一步打开外设开关,下一步提交,等待配置进度100%后完成。
1.4配置AD/DHCP/DNS等:首先在WIweb页面-系统管理-域控管理-新建vdsuser用户,归属于Domain Users组,下一步登录FA1的
VNC,执行startTools,选择soft ware-custom install-LiteAD-选择最后一项来配置DHCP,填写内网网段(原则上避开FA主机的地址),子网掩码24,网关254,下一步修改FA1中/etc/dhcp.conf下的domain-name-server与NTP-server为内网IP,然后system restart dhcpd,可以再次通过startTools确认下服务状态,正常则任务完成。
1.5制作模板:首先使用win镜像发放虚拟机,选择FA端口组,发放之后查看是否已获得IP地址,能否ping通配置的vdesktop.huawei.com域名,都正常后挂载光驱,切换administrator账户(若模板中已配置则无需切换),打开光盘文件,运行run文件,选择制作模板,选择链接克隆,默认下一步配置直到域配置,填写vdesktop.huawei.com,vdsadmin/Cloud12#$,域用户vdsuser,填写完成后下一步,开始安装,完成后重启,关机转模板。
1.6桌面发放前配置:桌面发放前配置:登录ITA,即FA1地址:8443,修改密码按考场要求来,桌面管理-虚拟机模板,选择刚封装的模版,类型,修改为桌面链接克隆模板,下一步创建虚拟机组,业务类型VDI,组类型链接克隆,下一步创建桌面组,类型为静态池,勾选支持系统还原,虚拟机类型链接克隆,下一步创建命名规则,选择不包含域名。
1.7桌面发放:首页-快速发放,创建需再额外添加10G的一个精简模式的数据盘,数据存储与系统盘保持一致,网卡选择FA端口组,DHCP分配,虚拟机数量1,下一步选择对应的桌面组,添加用户vdsuser,完成后确认发放,可以在任务中心的查看发放进度。
1.8添加vLB配置:在web页面-系统管理-虚拟化环境-桌面组件-vAG/vLB配置中添加配置,新增FA2的相关配置:内网IP,gandalf/Cloud12#$
1.9地址转换修改,在系统管理-桌面组件-WI集群配置中修改业务接入网关与自助维护台网关配置,配置为开启,勾选支持NAT访问,并填写外网地址,并在业务IP中添加内网地址。
2.0桌面发放验证:分别访问两个FA主机的外网地址,都能够通过vdsuser用户访问到桌面云,并且能够通过自助维护台网关进入。
2.1系统盘还原验证:在系统盘和数据盘中各创建一个文件后,登录管理页面-桌面管理-桌面组,重启云桌面,系统盘文件消失,数据盘文件存在,则任务目标完成。
2.2桌面策略相关配置:web登录FA1外网地址:8848,在桌面管理-策略管理中创建策略组,选在全新创建,选择水印/会话,完成配置后选择下一步,勾选对应主机组并保存,完成后点击同步策略至HDC。完成后重新登录桌面云验证。
2.3发送消息:web登录FA1外网地址:8848,在桌面管理-虚拟机组,进入对应虚拟机组后,在高级功能中点击发送消息,按要求发送对应字符串的消息。发送后可在云桌面中看到对应的消息,截图即可。
2.4关于论述,可以理解示例,来总结自己的论述。
容灾
实验分解
1.1安装CNA-DR,安装过程和安装CNA02基本一致。
1.2使用安装工具安装VRM,桌面上会有图形化的安装工具。
1.3在生产环境与容灾环境的CNA中添加存储接口,并在存储设备上添加存储接口,过程与FC添加存储接口基本一致
1.4在生产环境与容灾环境中各添加复制接口,并在远程存储中对接口配对,并对lun配对
1.5在生产环境与容灾环境中创建5G的lun,并添加到数据存储中
1.6使用5G的lun虚拟化数据存储创建空的虚拟机
1.7在UltraVR中添加主备节点,并将VRM纳入管理
1.8在UltraVR中添加主备存储
1.9在UltraVR中进行完整配对,包括计算集群,端口组,数据存储
2.0创建容灾任务
2.1模拟主站点故障,在灾备站点拉活
2.2站点角色切换
实验环境
1.1 FC:172.20.10.12:8443,账号:IE-HA/Cloud12#$
1.2 UltraVR:账号:ultravr/Cloud12#$,172.20.10.22:9443
1.3 实验开始前,将UltraVR,est3202,est3204,三个虚拟机恢复快照。
1.4 首先登录UltraVR设置-系统管理员-安全策略,修改会话超时时间
1.5登录到UltraVR中添加生产与灾备节点存储,生产存储172.16.100.52,admin/Cloud12#$,容灾存储:172.16.100.54,admin/Cloud12#$
1.6 在存储设备创建存储业务接口p0:生产:192.168.21.182,容灾:192.168.21.184,在存储设备创建存储复制接口p2:生产10.20.0.12,容灾:10.20.0.14
1.7 在生产存储中添加远端存储作为容灾环境,首先在容灾存储-设备-备份与安全中创建一个远端设备管理员用户:ultravr/Cloud12#$,本地用户
1.8在生产存储中创建5G的lun存储,将lun添加到lun组,并映射给CNA01,并在FC中添加存储资源,存储设备,数据存储(虚拟化设备)
1.9在生产存储中对lun-保护中创建远程复制,选择异步,同步开始后定时等待,并在高级选项卡中按要求选择对应策略,完成后创建。可在保护组中看到对应的任务。
2.0 在ultravr添加配对,需添加主机集群/数据存储/端口组,FA端口组需在容灾环境中手动创建
2.0按考场要求,对主站点或主站点虚拟机进行故障操作
2.1备份站点拉活,并切换主备,在ultravr中操作,练习环境中不用测试