Linux_RHEV虚拟化_基础理论&KVM

简介: 目录目录RHEVKVMFull 完全虚拟化PV半虚拟化Full和PV最大的区别HVMHardware Virtual Manager硬件辅助虚拟化Setup KVMUse the virtual host management command...

目录

RHEV

RHEV(Red Hat Enterprise virtualization)红帽企业虚拟化。RHEV是红帽公司功能强大且全面的服务器虚拟化平台。面向企业级KVM虚拟化,能够实现轻松的KVM管理、高可用性、最佳性能与其他高级功能。Red Hat Enterprise Virtualization包含了RHEV Manager(RHEV-M),这个是集中的KVM管理平台,能同时管理物理与虚拟资源。
RHEV-M:能管理虚拟机与其磁盘镜像,安装ISO,进行高可用性设置,创建虚拟机模板等,这些都能从图形web界面完成。也可使用RHEV-M管理两种类型的hypervisor。RHEV自身带有一个独立的裸机hypervisor,基于RHEL与KVM虚拟化,作为托管的物理节点使用。另外,如果你想从RHEV管理运行在RHEL上的虚拟机,可注册RHEL服务器到RHEV-M控制台。

KVM

KVM(Kernel-based Virtual Machine),是一个开源的系统虚拟化模块。它使用Linux自身的调度器进行管理,所以相对于Xen,其核心源码很少。KVM目前已成为学术界的主流VMM(Virtual Machine Manager)之一。KVM的虚拟化需要硬件支持(如Intel VT技术或者AMD V技术)。是基于硬件的完全虚拟化。而Xen早期则是基于软件模拟的Para-Virtualization,新版本则是基于硬件支持的完全虚拟化。但Xen本身有自己的进程调度器,存储管理模块等,所以代码较为庞大。广为流传的商业系统虚拟化软件VMware ESX系列是基于软件模拟的Full-Virtualization。
注意
1. Only support in 64bit OS
2. CPU support virtualization

grep -E -o 'svm|vmx' /proc/cpuinfo  --> AMD:svm intel:vmx
  1. Import module “modprobe”
    kvm_intel
    kvm_amd

Full 完全虚拟化

完全虚拟化(Full):不可以直接调用硬件,需要VMM来转化,不修改内核,效率较低。但可以借助于HVM(Hardware)实现半虚拟化的效果。如KVM在Kernel中装载了KVMDriver,此虚拟机的各个CPU以线程的形式存在,虚拟CPU线程被Kernel中的进程调度器连接调度。KVM只是提供KVMDriver来将Kernel资源抽象成虚拟接口API(/dev/kvm)而虚拟机的其他处理全由虚拟机内的虚拟Kernel提供。
**VMM:**VMM可以识别GuestOS的指令集,将只能在GuestOS中执行的特权指令过滤不传达到Host中。

PV半虚拟化

可以直接调用硬件,不需要VMM转化,效率高,需要修改内核。
实现:需要修改物理机的硬件和Kernel,半虚拟化的Kernel能够知道运行的是虚拟机的硬件,所以不需要进行虚拟硬件的转换,只需进行一重转换,模拟出多套的虚拟硬件驱动。
特点
1. Hypervisor给OS提供了特殊接口,OS可以更有效的跟Hypervisor进行交流
2. 需要修改OS Kernel代码,或用过安装管理程序硬件驱动。

Full和PV最大的区别

Full不需要为GuestOS修改物理机的Kernel,且物理机Kernel不知道运行中的虚拟机的实现。用软件虚拟(BT二进制翻译)仅将Kernel的特权指令虚拟化,而不是将全部的指令都虚拟化,其他的一般指令仍然在物理机的CPU上执行。即虚拟机内的Kernel以为自己运行在物理机上。后来将BT去除,用硬件级别(HVM)来实现翻译,性能得到提升。

HVM(Hardware Virtual Manager)硬件辅助虚拟化

    Intel:vmx
    AMD:svm

使用软件来将一块硬盘映射到多个虚拟机中,使多个虚拟机使用同一个I/O。因为需要两重模拟,将硬件模拟成多个硬件,再为虚拟硬件模拟出虚拟硬件驱动,所以性能较低。
特点:
1. 允许在没有修改Kernel的OS上运行
2. 提供完整的裸机,能够将所有的设备都进行虚拟化(虚拟硬件+虚拟硬件驱动)
3. 虚拟机的所有硬件都被Hpyervisor(VMM:VMWare\VritualBox\KVM\Hpyer-V)管理
4. 每个虚拟机都是独立的,拥有虚拟的整套设备环境
5. 除了特权指令,一般指令均由物理机CPU解析,特权指令会被Hypervisor(VMM)捕获,并替换成安全指令后再交由物理机CPU处理执行。
6. 所有的特权指令均运行在Kernel的特权级中。

Setup KVM

step1. Install KVM software

yum groupinstall -y virtual*     #VritualizationHost

Virtualization Host include:
1. Virtualization –> qemu-kvm
2. Virtualization Client –> virt-top(virtsh tools)
3. Virtualization platform –> libvirt (virtsh tools High-Availability environment)
4. Virtualization Tools –> virt-v2v (virtualization transfer)

/usr/libexec/qemu-kvm help

step2. Start libvirt tools service of Vritualization platform

service libvirtd start   #automatic create virtual bridge device "virbr0"
virsh iface-bridge eth0 br0    #Create physical bridge device "br0" and then will combine networkCard "eth0" with physical bridge device "br0"

Use the virtual host management command

General operation

virsh uri   #Check connect path of hypervisor in the host
#options:
      destroy virtualHostName     #close the virtualHost
      undefine virtualHostName    #delete the virtualHot
      start virtualHostName       #start VM
      list                        #list running of VM 
      connect                     #connect to VM
      nodeinfo                    #list host detailed info
      create XX.xml               #create VM via file of .xml  
      define XX.xml               #create VM via file of .xml but not start it
      screenshot                  #Screenshot

利用模板批量创建虚拟机

准备工作:
去除HOST的个性化,删除MAC地址,修改网卡配置文件,SSL证书,用户。
使用模板创建虚拟机,KVM将有更高的几率合并内存页。可以减少磁盘的使用量,恶意使用池。

创建OS模板

使用一个全新的VM并对其进行封装
Linux: 可以使用virt-sysprep来进行封装
1. 网卡使用DHCP
2. 删除MAC地址
3. HOSTNAME=template.localdomain
4. 删除SSH hostkey, ssl证书
5. 删除/etc/krbs.keytab
6. remove RHN SyatemID /etc/sysconfig/rhn/systemid
Windows:消除SID号(唯一)
(Win+r)Run:sysprep -> c:\windows\system32\sysprep -> 使用sysprep program -> 系统全新体验 -> 通用 -> 关机 -> 确定 -> win可作为模板 -> 创建模板

使用池来批量创建

创建虚拟机,创建用户,授权,不能随便的添加User,只能通过加入AD/LDAP来实现。池是基于相同的模板的VM集合,池内会自动的为用户分配VM,无需重复授权。
新建池->池:
1. 自动:自动分配,VM会被重置
2. 手动:池需要手动分配,适合企业内分配给员工
注意:VM也可以从池中分离出来,删除池前需要将VM都分离出来。

RHEV应用

虚拟化的作用:将物理机的硬件资源CPU、内存、磁盘更充分的利用,节省管理费用,提高效率。
Virtualization type:
1. Virtualization Server
2. Virtualization Client
a. SlimClient: Highly Concentrated computer device as OS Server, the SkimClient via Remote desktop connection protocol connect to the OS Server.
b. Fatclient: one person by one computer device.
c. Virtualization Storage
d. Virtualization Network
e. Virtualization Application

RHEV Framework

RHEV-M Port:

Install RHEV-M      #(max support 200 host) in the RHEL6

RHEV-H Port:
RHEV-H OS can replace the RHEL6 OS as the ServerOS. The size of RHEV-H only have 100MB, you can get more resource of Server when you install the RHEV-H OS on it.

Setup the RHEV-M Port

Step1. Setup static IP
Step2. Setup DNSServer include forward lookup and reverse lookup.
Step3. Setup Hostname
Step4. Setup NTPServer(Port:udp 123)
vim /etc/ntp.conf

#server 0.rhel.pool.ntp.org iburst
server 127.127.1.0 iburst    #setup localhost as ntpServer
fudge
service ntpd start

Check the ntpServer in Client

ntpdate RHEV-HPortIP RHEV-M(ntpServer)IP   #realize time sync

Step5. Setup RHEV YUM resource(RHEV.iso) and ftpServer serve as YUM software resource
Mount RHEV.iso to /rhev in MPortOS.

 mount /dev/cdrom /mnt/rhev
 yum list | grep rhev

Step6. Install RHEV-M

yum install -y rhevm rhevm-reports  #You can use the commands of "rhevm-setup" after execute above commands.
rhevm-setup
        #rhevm --> management service
        #rhevm-reports --> report console
rhevm-dwh-setup
rhevm-reports-setup

Step7. How to use the ‘rhevm-config’ commands

rhevm-config
        -a --all --> list all config option and parameter
        -h --help
        -l --list --> list usable config option
        -g --get key --> get parameter from specify option
        -s --set --> set the parameter for option,parameter activation after reboot the jBoss server

Setup the RHEV-H Port

Step1. Create VM of RHEV-H Port in the VMWare.

option=parameter
Guest Template=other 64-bit
DiskType=IDE
Virtualization=Intel VT-x/EPT or AMD-V/RVI(V)

Step2. Get the image file for HPort from MPort

yum search rhev-hypervisor
yum install -y rhev-hpyervisor
cd /usr/share/rhev-hypervisor/ #get the image file

Step3. Use the RHEV-H Port image file to install the RHEV-H Port OS in the Server
Step4. Setup and connect to the RHEV-M.

Supply store for RHEV-H

**Data center:**Collection of resource(VM, Network)
Cluster:HOST集合,每个HOST中有若干的虚拟机,好处在于可以实现负载均衡,虚拟机迁移(若CPU同型号)可以整体创建虚拟机。一个数据中心下有若干集群,集群中至少有一台物理的HOST,也需要有存储。
Pools:一组型号完全相同的HOST集合。
Storage:
1. 数据存储:存放虚拟机磁盘和快照(虚拟机的持久存储)尽量使用ISCSI(不可共享)
2. ISO域:存放Image文件,只能用NFS实现(可共享)
3. Export导出域:备份虚拟机,可以使用ISCSI和NFS。
一个数据中心可以有多个数据域

创建数据中心和集群

1. 创建ISCSI服务器

yum install -y scsi-target-utils

2. 将分区配成逻辑卷再以ISCSIServer共享出去(必须是逻辑卷的格式)
3. 共享ISCSI存储
vim /etc/tgt/targets.conf

<target iqn.XX>
service tgtd restart
tgtadm -S

4. 在RHEV-M上创建数据中心
在HOST上查看CPU型号,CPU名称一定要确定。
将HOST变成维护状态后,才可以编辑并改变数据中的集群的参数,最后点击激活。
数据中心只有附加了数据域后才能附加ISO域,故先创建数据域,若用NFS共享方法,要注意共享目录权限为”36:36”/”vdsm:vdsm” –> rhevm的user
5. 上传image文件袋ISO域中
命令上传:

rhevm-iso-uploader -l iso upload windows-7.iso

手动Copy文件到指定的目录中,并且修改目录权限为vdsm:vdsm

rhevm-iso-uploader list    #显示ISO域列表
rhevm-iso-uploader -i [上述指令显示出来的ISO域的名字] upload windows-7.iso  #上传ISO文件到指定的ISO域中,即上传到iso域指定的目录下(win的驱动存放在/usr/share/virtio-win中)

创建虚拟机

Step1. 创建服务器
创建

新建服务器->
    配置网络接口(可以多添加)->
        rtl8139、e1000模拟网卡,适用于各种环境(一般用于冷门的OS)
        RHVirtIO(RHEL上适用)网卡支持半虚拟化才能用
    配置硬盘->
        内部: 使用DataCenter的存储域
    分配策略->
        Preallocated:固定磁盘大小(连续的存储空间)效率高
        实时弹性大小:分片存储,效率低
    只运行一次->
        指定ISO文件
    **点击小电脑图标开始安装OS**

在RHEVM上安装Spice远程桌面连接

yum install spice-xpi

导出

    虚拟机导出->
        vim /etc/exports
            /export        192.168.8.0/24(rw)-->share destination network segment
        exportfs -r
        showmount -e 
        chown 36:36 /export --> 让RHEVM服务可以使用(导出域目录)
        新建域(导出域)->
        export/NTS->确定

Step2.:创建桌面客户端(WinOS只能通过安装虚拟化驱动)在/iso存放了Win的半虚拟化驱动

    新建桌面->
        添加网卡->
            添加磁盘->
                只运行一次->
                    附加软盘win_and64
                    选择win光盘
    安装->加载驱动程序->SCSI Controller
    为Win7插入网卡驱动->修改CD->RHEV-Tools

虚拟机迁移

    自动迁移:
        a. 负载平衡迁移
        b. 节能迁移
    集群->编辑->迁移->
                    迁移VM
                    高可用VM(标签)
    集群实现自身迁移策略->
        平均分布:按性能(负载均衡)
        省电模式
    虚拟机->迁移->迁移目标->确定
    rhevm-shell:
        rhevm-shell -l httpd://rhevm.nice.com/api -A ca.crt -c -u admin@internal
            -l:API
            -A:CA certificate
            -c:Connect
            -u:User
        wget http://rhevm.nice.com/ca.crt --> download certificate
相关文章
|
13天前
|
安全 Linux 虚拟化
网络名称空间在Linux虚拟化技术中的位置
网络名称空间(Network Namespaces)是Linux内核特性之一,提供了隔离网络环境的能力,使得每个网络名称空间都拥有独立的网络设备、IP地址、路由表、端口号范围以及iptables规则等。这一特性在Linux虚拟化技术中占据了核心位置🌟,它不仅为构建轻量级虚拟化解决方案(如容器📦)提供了基础支持,也在传统的虚拟机技术中发挥作用,实现资源隔离和网络虚拟化。
网络名称空间在Linux虚拟化技术中的位置
|
7月前
|
关系型数据库 Linux 虚拟化
掌握Linux服务器管理技巧与容器化应用 - 从软件服务到虚拟化技术全面解析
掌握Linux服务器管理技巧与容器化应用 - 从软件服务到虚拟化技术全面解析
91 0
|
14天前
|
Linux Shell 虚拟化
linux 部署docker容器虚拟化平台(二)--------docker 镜像制作方法
linux 部署docker容器虚拟化平台(二)--------docker 镜像制作方法
21 0
|
6月前
|
监控 Linux KVM
10 个最佳的 Linux 虚拟化软件,你用过哪些?
10 个最佳的 Linux 虚拟化软件,你用过哪些?
164 0
10 个最佳的 Linux 虚拟化软件,你用过哪些?
|
8月前
|
Linux Shell KVM
【Linux系统KVM虚拟机实战】LVM逻辑卷之扩展Swap交换分区
【Linux系统KVM虚拟机实战】LVM逻辑卷之扩展Swap交换分区
159 0
|
10月前
|
存储 监控 网络安全
【KVM虚拟化】· 虚拟机的冷迁移和热迁移
【KVM虚拟化】· 虚拟机的冷迁移和热迁移
843 0
|
10月前
|
KVM 虚拟化 Windows
【KVM虚拟化】· KVM中的网络
【KVM虚拟化】· KVM中的网络
196 0
|
10月前
|
存储 KVM 文件存储
【KVM虚拟化】· 存储池、存储卷
【KVM虚拟化】· 存储池、存储卷
373 0
|
10月前
|
存储 监控 安全
【KVM虚拟化】· virsh文件管理
【KVM虚拟化】· virsh文件管理
308 0
|
10月前
|
XML Shell API
【KVM虚拟化】· virsh管理命令
【KVM虚拟化】· virsh管理命令
239 0