kvm虚拟化及部署

一、虚拟化发展简史

1、虚拟化技术最早出现在大型机时代。

  • 上世纪60年代,IBM开始在其CP-40大型机系统中尝试虚拟化的实现,后来在System/360-67中采用,并衍生出VM/CMS到后来的z/VM等产品线。
  • 大型机上的虚拟化技术在之后20多年的发展中愈发成熟,但随着小型机以及x86的流行,大型机在新兴的服务器市场中已经失去了影响力。

2、由于处理器架构的不同,在大型机上已经成熟的虚拟化技术却并不能为小型机及x86所用。

  • 直到2001年,VMware发布了第一个针对x86服务器的虚拟化产品。之后的几年间,英国剑桥大学的一位讲师发布了同样针对x86虚拟化的开源虚拟化项目Xen,并成立XenSource公司;
  • 惠普发布了针对HP-UX的Integrity虚拟机;Sun跟Solaris
    10一同发布了同时支持x86/x64和SPARC架构的Solaris Zone;而微软也终于在2008年发布的Windows Server
    2008 R2中加入了Hyper-V。期间,VMware被EMC收购,XenSource则被思杰收购。

3、之后的几年间

  • VMware逐渐在企业级市场中被广泛的接受,Xen也逐渐在互联网领域展露头角。在成熟的服务器操作系统当中,Novell SUSE
    Linux Enterprise 10是第一个采用Xen技术的。
  • 当时的Xen还很不成熟,乃至于红帽还为此取笑了Novell一番;
  • 不过几个月后,到了RHEL
    5.0发布的时候,红帽决定也将Xen加入到自己的默认特性当中——那是2006年,也就是5年之前。一时之间,在Linux服务器领域,Xen似乎成为了VMware之外的最佳虚拟化选择(事实上也没多少其他可选的)。
    4、但是
  • 作为一项Linux平台上的虚拟化技术,Xen在很长一段时间内一直没有被接受到Linux内核的代码当中,这对于Xen的维护者而言,不仅意味着要多做很多工作,还意味着用户在废了半天劲装好Xen之后可能遇到意想不到的问题(注:2011年6月发布的Linux内核3.0中已经加入了对Xen的支持——Xen的工程师们表示这是清理了7年遗留代码、提交了600多个补丁的成果)。
  • 而红帽方面,也许是因为当时对这种脱离内核的维护方式很不爽,也许是因为采用Xen的RHEL在企业级虚拟化方面没有赢得太多的市场,也许是因为思杰跟微软走的太近了,种种原因,导致其萌生了放弃Xen的心思。

5、事实上

  • 当时整个Xen的市场表现的确一般,2008年Hyper-V推出的时候,甚至有评论猜测思杰自己都会抛弃Xen而投奔Hyper-V(当然,思杰后来在官方博客上否认了这个猜测,表示自己和微软只是合作的比较亲密而已)。

6、总之

  • 红帽决定选择了一个新兴的、基于内核的虚拟化技术:KVM。
  • 而且在正式采用KVM一年后,就宣布在新的产品线中彻底放弃Xen,集中资源和精力进行KVM的工作。

7、那么,除了是Linux内核的一部分之外,KVM到底有啥好处?

  • 2008年的时候,红帽发言人表示,KVM相比Xen有着更好的可管理性以及更高的性能。
  • 性能这一点需要基准测试来说话,不过不同的基准测试会给出不同的结果,所以性能方面孰优孰劣很难一概而论;
  • 可管理性方面,红帽在大规模服务器自动化管理方面倒是一直很有一些心得,而且相关的工具大多是免费开源的,这点很不错。具体有哪些工具,可以查询KVM的这个页面,以及Xen的维基页面。

8、当然

  • KVM本身也有一些弱点,那就是相比裸金属虚拟化架构的Xen、VMware
    ESX和Hyper-V,KVM是运行在Linux内核之上的寄居式虚拟化架构,会消耗比较多的计算资源;
  • 不过针对这一点,Intel、AMD已经在处理器设计上有专门的VT-x和AMD-V扩展,这种特性在每次硬件更新的时候也会更新,往往每次更新后都对虚拟化性能和速度上有明显的提升,所以长远来看,也不是什么大问题。

二、虚拟化类型

在这里插入图片描述

2.2.1、全虚拟化

  • 将物理硬件资源全部通过软件的方式抽象化,最后进行调用,使用hypervisor(VMM)软件,其原理是在底层硬件和服务器之间建立一个抽象层。
  • Hypervisor 直接安装在物理机上,多个虚拟机在 Hypervisor 上运行。Hypervisor 实现方式一般是一个特殊定制的
    Linux 系统。Xen 和 VMWare 的 ESXi 都属于这个类型。
2.2.2、半虚拟化
  • 物理机上首先安装常规的操作系统,比如 Redhat、Ubuntu 和 Windows。Hypervisor 作为 OS
    上的一个程序模块运行,并对虚拟机进行管理。KVM、VirtualBox 和 VMWare Workstation 都属于这个类型。
2.2.3、直通
  • 所有虚拟机资源通过内核,直接使用物理硬件资源,而无需通过软件(需要支持,还不完善)。

三、虚拟化技术的优劣

优势
1、集中化管理(远程管理、维护)
2、提高硬件利用率(物理资源利用率低-例如峰值,虚拟化解决了“空闲”容量)
3、 动态调整机器/资源配置(虚拟化把系统的应用程序和服务硬件分离、提高了灵活性)
4、高可靠(可部署额外的功能和方案,可提高透明负载均衡、迁移、恢复复制等应用环境)
劣势
1、 前期高额费用(初期的硬件支持)
2、 降低硬件利用率(特定场景-例如极度吃资源的应用不一定适合虚拟化)
3、 更大的错误影响面(本地物理机down机会导致虚拟机均不可用,同时可能虚拟机中文件全部损坏)
4、 实施配置复杂、管理复杂(管理人员运维、排障困难)
5、一定的限制性(虚拟化技术涉及各种限制,必须与支持/兼容虚拟化的服务器、应用程序及供应商结合使用)
6、安全性(虚拟化技术自身的安全隐患)

四、KVM介绍
  • KVM(Kernel-based Vritual Machine)–基于内核的虚拟机
  • KVM 是基于虚拟化扩展的X86硬件的开源Linux原生的全虚拟化方案(要求cpu支持Intel-VT-x或AMD-V)
  • KVM内嵌于内核模块中,模拟处理器和内存以支持虚拟机运行
  • 虚拟机被实现为常规的 Linux 进程,由标准 Linux 调度程序进行调度;
  • 虚拟机的每个虚拟 CPU 被实现为一个常规的 Linux 进程。这使得 KMV 能够使用 Linux 内核的已有功能
  • 但KVM本身不执行任何模拟。需要客户空间程序(虚拟机)通过/dev/kvm(此虚拟设备需要开起硬件辅助虚拟化才能看到)接口设置一个客户机虚拟服务器的地址空间,
  • 并且由Qemu模拟I/O(ioctl)进行调度资源和维护管理
  • Libvirt:KVM的管理工具,除了可以管理KVM这类VMM,还可以管理Xen,VirtualBox,甚至OpenStack底层
  • Libvirt包含3个组件:后台daemon程序libvirtd、API库、命令行工具virsh
五、部署kvm

在这里插入图片描述
环境优化:

vi /etc/ssh/sshd_config 
#取消DNS注释,改为NO
UseDNS no
设置开启启动界面的显示模式为图形化界面:
ln -sf /lib/systemd/system/graphical.target /etc/systemd/system/default.targt

在这里插入图片描述

安装kvm基本组件

 安装 GNOME 桌面环境  如果装了图形界面可以不需要装
yum groupinstall -y "GNOME Desktop"
 KVM 模块
yum -y install qemu-kvm
安装KVM 调试工具,可不安装
yum -y install qemu-kvm-tools
 构建虚拟机的命令行工具
yum -y install virt-install
qemu 组件,创建磁盘、启动虚拟机等
yum -y install qemu-img
 网络支持工具
yum -y install bridge-utils
 虚拟机管理工具
yum -y install libvirt
 图形界面管理虚拟机	
yum -y install virt-manager

在这里插入图片描述
检测cpu是否支持虚拟化
AMD处理器查看svm
Intel处理器查看vmx

grep svm /proc/cpuinfo  #可以看到SVM
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflsh mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm constant_tsc art rep_goodnopl tsc_reliable nonstop_tsc extd_apicid eagerfpu pni pclmulqdq ssse3 fma cx16 sse4_1 sse4_2 2apic movbe popcnt aes xsave avx f16c rdrand hypervisor lahf_lm cmp_legacy svm extapic cr8_legcy abm sse4a misalignsse 3dnowprefetch osvw fsgsbase bmi1 avx2 smep bmi2 rdseed adx smap clfluhopt clwb sha_ni xsaveopt xsavec arat npt svm_lock nrip_save vmcb_clean flushbyasid decodeassits
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflsh mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm constant_tsc art rep_goodnopl tsc_reliable nonstop_tsc extd_apicid eagerfpu pni pclmulqdq ssse3 fma cx16 sse4_1 sse4_2 2apic movbe popcnt aes xsave avx f16c rdrand hypervisor lahf_lm cmp_legacy svm extapic cr8_legcy abm sse4a misalignsse 3dnowprefetch osvw fsgsbase bmi1 avx2 smep bmi2 rdseed adx smap clfluhopt clwb sha_ni xsaveopt xsavec arat npt svm_lock nrip_save vmcb_clean flushbyasid decodeassits

查看KVM模块是否已安装

lsmod 显示已经载入的系统模块
[root@maneger dev]# lsmod | grep kvm
kvm_amd                69849  0 
kvm                   566340  1 kvm_amd
irqbypass              13503  1 kvm

在这里插入图片描述
设置kvm网络
KVM网络的两种模式:
① NAT: 默认设置,数据包由 NAT 方式通过主机的接口进行
传送,可以访问外网,但是无法从外部访问虚拟机网络
② 网桥:这种模式允许虚拟机像一台独立的主机一样拥有网络,外部的机器可以直接访问到虚拟机内部,但需要网卡支持(一般有线网卡都支持)
首先修改原本的网卡:

 vi /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none    #不再使用静态网络,修改为none,并
FROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
BRIDGE=br0   #使用网桥模式,网桥为br0

在这里插入图片描述

创建桥接网卡br0

cd /etc/sysconfig/network-scripts/
vim ifcfg-br0
TYPE=Bridge
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=br0    #桥接网卡
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.100.133  #使用静态地址
NETMASK=255.255.255.0
GATEWAY=192.168.100.2

在这里插入图片描述
kvm部署和管理

mkdir -p /data-kvm/iso  #存储镜像
mkdir -p /data-kvm/store   #存储数据
mkdir /abc  #将镜像拖到此目录
cd /abc/
cp -p CentOS-7-x86_64-DVD-1708.iso /data-kvm/iso/   #复制到KVM的镜像目录

使用虚拟系统管理器管理虚拟机,用virt-manager命令:

virt-manager

在这里插入图片描述
创建存储池(ISO、STORE)
kvm_iso用于放置镜像文件
kvm_store用于安装新系统

在这里插入图片描述
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值