一、现象初步区分(第一步)
二、终端侧排查(瘦终端 / PC 客户端,优先做) 三、平台 - VDC 控制器排查(登录 VDC WEB 控制台) 四、VMP/HCI & 虚拟机层排查(拿到资源但连不上) 虚拟机状态:在 VMP 控制台直接开机、控制台打开虚拟机,看虚拟机本身能不能正常启动、有无磁盘 / 存储告警、HA 故障 虚拟机 Agent(非常关键)
VDC 里看虚拟机 Agent 图标是否绿色在线;灰色 / 离线:SPICE 信息无法上报,连接必失败深信服技术... Agent 离线原因:虚拟机内 Agent 服务停止、防火墙拦截 7172、虚拟机和 VDC 网络不通、IP 变更 测试:VDC 上 telnet 虚拟机 IP 7172,不通就是网络拦截
SPICE/3D 端口:普通 VDI 7171/7172;GPU 3D 桌面必须放行 8888,客户端到虚拟机所在 VMP 主机 IP 的 8888 通才行 存储:存储异常、IO 故障、磁盘离线,虚拟机启动后 Agent 起不来、频繁断连
五、中间网络排查(交换机 / 防火墙 / AC / 路由器) 检查 VLAN、ACL、安全策略:443、7171、7172、8888 是否双向放行 有没有做 NAT、端口映射、源目转换,远程接入场景(aTrust/SSL VPN)容易漏放 SPICE 端口 检查链路丢包、端口风暴、端口限速、QoS,丢包高会出现时连时断、连接中断 跨网段场景:确认网关、路由双向可达,无单向路由
六、高阶 & 日志定位(前面都没问题时) journalctl -u sangfor-vdictrl -f | grep ResponeClientSpice
看 VDC 是否正常返回虚拟机 IP+SPICE 端口;无输出 = VDC 拿不到虚拟机信息(Agent/VMP 异常) 3. 报错码检索:去深信服支持站搜对应错误码,匹配官方 KB 4. 远程接入场景(aTrust+VDI 联动):检查 aTrust 到 VDC 443 连通、联动配置、证书信任 七、快速排障顺序总结(实操版) 同账号换正常终端测试,缩小范围(终端问题 / 平台问题) 终端 ping+telnet VDC 443,排查代理、杀毒、防火墙 登录 VDC 看 VMP 控制器是否在线 查看用户资源、虚拟机开机状态、Agent 是否在线 测试客户端到虚拟机 7171/7172(3D 加 8888)连通 排查交换机 / 防火墙 ACL、VLAN、路由 抓日志、查 VDI 错误码
八、高频经典坑 开启 IE 自动代理脚本,CS 客户端直接报错获取资源失败 VDC 添加 VMP 填单主机 IP,主机故障后全部断连,应该填集群 IP 虚拟机 Windows 防火墙默认拦截 7172 → Agent 离线 瘦终端固件版本过低,不匹配新版 VDC 存储故障导致虚拟机 Agent 随机离线、时好时坏
|