目录
RHEV
RHEV(Red Hat Enterprise virtualization)红帽企业虚拟化。RHEV是红帽公司功能强大且全面的服务器虚拟化平台。面向企业级KVM虚拟化,能够实现轻松的KVM管理、高可用性、最佳性能与其他高级功能。Red Hat Enterprise Virtualization包含了RHEV Manager(RHEV-M),这个是集中的KVM管理平台,能同时管理物理与虚拟资源。
RHEV-M:能管理虚拟机与其磁盘镜像,安装ISO,进行高可用性设置,创建虚拟机模板等,这些都能从图形web界面完成。也可使用RHEV-M管理两种类型的hypervisor。RHEV自身带有一个独立的裸机hypervisor,基于RHEL与KVM虚拟化,作为托管的物理节点使用。另外,如果你想从RHEV管理运行在RHEL上的虚拟机,可注册RHEL服务器到RHEV-M控制台。
KVM
KVM(Kernel-based Virtual Machine),是一个开源的系统虚拟化模块。它使用Linux自身的调度器进行管理,所以相对于Xen,其核心源码很少。KVM目前已成为学术界的主流VMM(Virtual Machine Manager)之一。KVM的虚拟化需要硬件支持(如Intel VT技术或者AMD V技术)。是基于硬件的完全虚拟化。而Xen早期则是基于软件模拟的Para-Virtualization,新版本则是基于硬件支持的完全虚拟化。但Xen本身有自己的进程调度器,存储管理模块等,所以代码较为庞大。广为流传的商业系统虚拟化软件VMware ESX系列是基于软件模拟的Full-Virtualization。
注意:
1. Only support in 64bit OS
2. CPU support virtualization
grep -E -o 'svm|vmx' /proc/cpuinfo --> AMD:svm intel:vmx
- Import module “modprobe”
kvm_intel
kvm_amd
Full 完全虚拟化
完全虚拟化(Full):不可以直接调用硬件,需要VMM来转化,不修改内核,效率较低。但可以借助于HVM(Hardware)实现半虚拟化的效果。如KVM在Kernel中装载了KVMDriver,此虚拟机的各个CPU以线程的形式存在,虚拟CPU线程被Kernel中的进程调度器连接调度。KVM只是提供KVMDriver来将Kernel资源抽象成虚拟接口API(/dev/kvm)而虚拟机的其他处理全由虚拟机内的虚拟Kernel提供。
**VMM:**VMM可以识别GuestOS的指令集,将只能在GuestOS中执行的特权指令过滤不传达到Host中。
PV半虚拟化
可以直接调用硬件,不需要VMM转化,效率高,需要修改内核。
实现:需要修改物理机的硬件和Kernel,半虚拟化的Kernel能够知道运行的是虚拟机的硬件,所以不需要进行虚拟硬件的转换,只需进行一重转换,模拟出多套的虚拟硬件驱动。
特点:
1. Hypervisor给OS提供了特殊接口,OS可以更有效的跟Hypervisor进行交流
2. 需要修改OS Kernel代码,或用过安装管理程序硬件驱动。
Full和PV最大的区别
Full不需要为GuestOS修改物理机的Kernel,且物理机Kernel不知道运行中的虚拟机的实现。用软件虚拟(BT二进制翻译)仅将Kernel的特权指令虚拟化,而不是将全部的指令都虚拟化,其他的一般指令仍然在物理机的CPU上执行。即虚拟机内的Kernel以为自己运行在物理机上。后来将BT去除,用硬件级别(HVM)来实现翻译,性能得到提升。
HVM(Hardware Virtual Manager)硬件辅助虚拟化
Intel:vmx
AMD:svm
使用软件来将一块硬盘映射到多个虚拟机中,使多个虚拟机使用同一个I/O。因为需要两重模拟,将硬件模拟成多个硬件,再为虚拟硬件模拟出虚拟硬件驱动,所以性能较低。
特点:
1. 允许在没有修改Kernel的OS上运行
2. 提供完整的裸机,能够将所有的设备都进行虚拟化(虚拟硬件+虚拟硬件驱动)
3. 虚拟机的所有硬件都被Hpyervisor(VMM:VMWare\VritualBox\KVM\Hpyer-V)管理
4. 每个虚拟机都是独立的,拥有虚拟的整套设备环境
5. 除了特权指令,一般指令均由物理机CPU解析,特权指令会被Hypervisor(VMM)捕获,并替换成安全指令后再交由物理机CPU处理执行。
6. 所有的特权指令均运行在Kernel的特权级中。
Setup KVM
step1. Install KVM software
yum groupinstall -y virtual* #VritualizationHost
Virtualization Host include:
1. Virtualization –> qemu-kvm
2. Virtualization Client –> virt-top(virtsh tools)
3. Virtualization platform –> libvirt (virtsh tools High-Availability environment)
4. Virtualization Tools –> virt-v2v (virtualization transfer)
/usr/libexec/qemu-kvm help
step2. Start libvirt tools service of Vritualization platform
service libvirtd start #automatic create virtual bridge device "virbr0"
virsh iface-bridge eth0 br0 #Create physical bridge device "br0" and then will combine networkCard "eth0" with physical bridge device "br0"
Use the virtual host management command
General operation:
virsh uri #Check connect path of hypervisor in the host
#options:
destroy virtualHostName #close the virtualHost
undefine virtualHostName #delete the virtualHot
start virtualHostName #start VM
list #list running of VM
connect #connect to VM
nodeinfo #list host detailed info
create XX.xml #create VM via file of .xml
define XX.xml #create VM via file of .xml but not start it
screenshot #Screenshot
利用模板批量创建虚拟机
准备工作:
去除HOST的个性化,删除MAC地址,修改网卡配置文件,SSL证书,用户。
使用模板创建虚拟机,KVM将有更高的几率合并内存页。可以减少磁盘的使用量,恶意使用池。
创建OS模板
使用一个全新的VM并对其进行封装
Linux: 可以使用virt-sysprep来进行封装
1. 网卡使用DHCP
2. 删除MAC地址
3. HOSTNAME=template.localdomain
4. 删除SSH hostkey, ssl证书
5. 删除/etc/krbs.keytab
6. remove RHN SyatemID /etc/sysconfig/rhn/systemid
Windows:消除SID号(唯一)
(Win+r)Run:sysprep -> c:\windows\system32\sysprep -> 使用sysprep program -> 系统全新体验 -> 通用 -> 关机 -> 确定 -> win可作为模板 -> 创建模板
使用池来批量创建
创建虚拟机,创建用户,授权,不能随便的添加User,只能通过加入AD/LDAP来实现。池是基于相同的模板的VM集合,池内会自动的为用户分配VM,无需重复授权。
新建池->池:
1. 自动:自动分配,VM会被重置
2. 手动:池需要手动分配,适合企业内分配给员工
注意:VM也可以从池中分离出来,删除池前需要将VM都分离出来。
RHEV应用
虚拟化的作用:将物理机的硬件资源CPU、内存、磁盘更充分的利用,节省管理费用,提高效率。
Virtualization type:
1. Virtualization Server
2. Virtualization Client
a. SlimClient: Highly Concentrated computer device as OS Server, the SkimClient via Remote desktop connection protocol connect to the OS Server.
b. Fatclient: one person by one computer device.
c. Virtualization Storage
d. Virtualization Network
e. Virtualization Application
RHEV Framework
RHEV-M Port:
Install RHEV-M #(max support 200 host) in the RHEL6
RHEV-H Port:
RHEV-H OS can replace the RHEL6 OS as the ServerOS. The size of RHEV-H only have 100MB, you can get more resource of Server when you install the RHEV-H OS on it.
Setup the RHEV-M Port
Step1. Setup static IP
Step2. Setup DNSServer include forward lookup and reverse lookup.
Step3. Setup Hostname
Step4. Setup NTPServer(Port:udp 123)
vim /etc/ntp.conf
#server 0.rhel.pool.ntp.org iburst
server 127.127.1.0 iburst #setup localhost as ntpServer
fudge
service ntpd start
Check the ntpServer in Client
ntpdate RHEV-HPortIP RHEV-M(ntpServer)IP #realize time sync
Step5. Setup RHEV YUM resource(RHEV.iso) and ftpServer serve as YUM software resource
Mount RHEV.iso to /rhev in MPortOS.
mount /dev/cdrom /mnt/rhev
yum list | grep rhev
Step6. Install RHEV-M
yum install -y rhevm rhevm-reports #You can use the commands of "rhevm-setup" after execute above commands.
rhevm-setup
#rhevm --> management service
#rhevm-reports --> report console
rhevm-dwh-setup
rhevm-reports-setup
Step7. How to use the ‘rhevm-config’ commands
rhevm-config
-a --all --> list all config option and parameter
-h --help
-l --list --> list usable config option
-g --get key --> get parameter from specify option
-s --set --> set the parameter for option,parameter activation after reboot the jBoss server
Setup the RHEV-H Port
Step1. Create VM of RHEV-H Port in the VMWare.
option=parameter
Guest Template=other 64-bit
DiskType=IDE
Virtualization=Intel VT-x/EPT or AMD-V/RVI(V)
Step2. Get the image file for HPort from MPort
yum search rhev-hypervisor
yum install -y rhev-hpyervisor
cd /usr/share/rhev-hypervisor/ #get the image file
Step3. Use the RHEV-H Port image file to install the RHEV-H Port OS in the Server
Step4. Setup and connect to the RHEV-M.
Supply store for RHEV-H
**Data center:**Collection of resource(VM, Network)
Cluster:HOST集合,每个HOST中有若干的虚拟机,好处在于可以实现负载均衡,虚拟机迁移(若CPU同型号)可以整体创建虚拟机。一个数据中心下有若干集群,集群中至少有一台物理的HOST,也需要有存储。
Pools:一组型号完全相同的HOST集合。
Storage:
1. 数据存储:存放虚拟机磁盘和快照(虚拟机的持久存储)尽量使用ISCSI(不可共享)
2. ISO域:存放Image文件,只能用NFS实现(可共享)
3. Export导出域:备份虚拟机,可以使用ISCSI和NFS。
一个数据中心可以有多个数据域
创建数据中心和集群
1. 创建ISCSI服务器
yum install -y scsi-target-utils
2. 将分区配成逻辑卷再以ISCSIServer共享出去(必须是逻辑卷的格式)
3. 共享ISCSI存储
vim /etc/tgt/targets.conf
<target iqn.XX>
service tgtd restart
tgtadm -S
4. 在RHEV-M上创建数据中心
在HOST上查看CPU型号,CPU名称一定要确定。
将HOST变成维护状态后,才可以编辑并改变数据中的集群的参数,最后点击激活。
数据中心只有附加了数据域后才能附加ISO域,故先创建数据域,若用NFS共享方法,要注意共享目录权限为”36:36”/”vdsm:vdsm” –> rhevm的user
5. 上传image文件袋ISO域中
命令上传:
rhevm-iso-uploader -l iso upload windows-7.iso
手动Copy文件到指定的目录中,并且修改目录权限为vdsm:vdsm
rhevm-iso-uploader list #显示ISO域列表
rhevm-iso-uploader -i [上述指令显示出来的ISO域的名字] upload windows-7.iso #上传ISO文件到指定的ISO域中,即上传到iso域指定的目录下(win的驱动存放在/usr/share/virtio-win中)
创建虚拟机
Step1. 创建服务器
创建:
新建服务器->
配置网络接口(可以多添加)->
rtl8139、e1000模拟网卡,适用于各种环境(一般用于冷门的OS)
RHVirtIO(RHEL上适用)网卡支持半虚拟化才能用
配置硬盘->
内部: 使用DataCenter的存储域
分配策略->
Preallocated:固定磁盘大小(连续的存储空间)效率高
实时弹性大小:分片存储,效率低
只运行一次->
指定ISO文件
**点击小电脑图标开始安装OS**
在RHEVM上安装Spice远程桌面连接:
yum install spice-xpi
导出:
虚拟机导出->
vim /etc/exports
/export 192.168.8.0/24(rw)-->share destination network segment
exportfs -r
showmount -e
chown 36:36 /export --> 让RHEVM服务可以使用(导出域目录)
新建域(导出域)->
export/NTS->确定
Step2.:创建桌面客户端(WinOS只能通过安装虚拟化驱动)在/iso存放了Win的半虚拟化驱动
新建桌面->
添加网卡->
添加磁盘->
只运行一次->
附加软盘win_and64
选择win光盘
安装->加载驱动程序->SCSI Controller
为Win7插入网卡驱动->修改CD->RHEV-Tools
虚拟机迁移
自动迁移:
a. 负载平衡迁移
b. 节能迁移
集群->编辑->迁移->
迁移VM
高可用VM(标签)
集群实现自身迁移策略->
平均分布:按性能(负载均衡)
省电模式
虚拟机->迁移->迁移目标->确定
rhevm-shell:
rhevm-shell -l httpd://rhevm.nice.com/api -A ca.crt -c -u admin@internal
-l:API
-A:CA certificate
-c:Connect
-u:User
wget http://rhevm.nice.com/ca.crt --> download certificate