KVM虚拟化平台搭建、工作模式与原理

简介

  • 美国环境保护EPA报告中曾经统计过一组统计数据:EPA研究服务器和数据中心得能源效率时发现,实际上服务器只有5%得时间时在工作的,其他时间一直处于休眠状态。为了提高硬件利用率,KVM等虚拟化技术应时而生;
  • KVM 自 Linux 2.6.20 版本后就直接整合到 Linux 内核, 它依托 CPU 虚拟化指令集(如Intel-VT、 AMD-V) 实现高性能的虚拟化支持。

1.虚拟化技术

1.1 概述

  • 通过虚拟化技术将一台计算机虚拟为多台逻辑计算机,在一台计算机上同时运行多个逻辑计算机,同时每个逻辑计算机可运行不同的操作系统,应用程序都可以在相互独立的空间内运行而互相不影响,从而提高计算机的工作效率
虚拟化理解
1、在一个操作系统中(win10)模拟多个操作系统(centos、win10、suse),同时每个操作系统可以跑不同的服务
(nginx+tomcat),从而实现一台宿主机搭建一个集群
定位
2、通过软件/应用程序的方式,来实现物理硬件的功能,也就是模拟硬件资源/设备/操作系统。
实际应用:workstation、virtualbox、网吧等

1.2 虚拟化技术的发展雏形

  • 1961年,IBM709机器实现了分时系统,将CPU占用切分为多个极短的时间片(1/100sec)每一个时间片执行不同的工作,通过对这些时间片进行轮询,从而将一个CPU伪装成多个CPU;

  • 1972年,IBM正式将system370机的分时系统命名为虚拟机;

  • 1990年,IBM推出的system390机支持逻辑分区(将一个CPU分为多份,相互独立,也就是逻辑分割);

  • Xen:2003年问世,是一个外部的hypervisor/VMM程序(虚拟机管理程序),能够控制宿主机和给多个客户机分配资源;

  • KVM:2007年问世,现已内置在kernel内核中的;

  • Xen支持的虚拟化技术:全虚拟化,半虚拟化;
    KVM支持的虚拟化技术:全虚拟化。

1.3 虚拟化类型

  • 全虚拟化:将物理硬件资源全部通过软件的方式抽象化,最后进行调用
  • 半虚拟化:需要修改操作系统
  • 直通:直接使用物理硬件资源 (需要支持,还不完善)

全虚拟化使用的方法:

  • 使用hypervisor (VMM)软件,其原理是在底层硬件和服务器之间建立一个抽象层,而基于核心的虚拟机是面向Linux系统的开源产品hypervisor(VMM)可以捕捉CPU的指令,为指令访问硬件控制器和外设充当中介。

注意:

  • 软件资源是没有硬件资源性能高的 (相同功能下)

2.KVM架构和原理

2.1 KVM简介

  • 广义的 KVM 实际上包含两部分:
    一部分是基于 LINUX 内核支持的 KVM 内核模块, 另一部分就是经过简化和修改的 Qemu。
1、KVM 内核模块模拟处理器和内存以支持虚拟机的运行,Qemu 主要处理 I/O 以及为用户提供一个用户空间工具来进行
虚拟机的管理。 两者相互结合, 相辅相成, 构成了一个完整的虚拟化平台。

2、Libvirt:KVM的管理工具,除了可以管理KVM这类VMM,还可以管理Xen,VirtualBox,甚至OpenStack底层
Libvirt包含3个组件:后台daemon程序libvirtd、API库、命令行工具virsh

注意: Qemu 本身并不是 KVM 的一部分, Qemu 是一套完整的虚拟化解决方案, 是纯软件实现虚拟化, 包括处理器
虚拟化、 内存虚拟化以及各种虚拟设备的模拟, 但因为是纯软件模拟出来的, 所以 Qemu 的性能比较低。

2.2 KVM虚拟化架构/三种模式

1、客户模式(guestOS):VM中的OS为GuestOS
客户机在操作系统中运行的模式,客户机分为内核模式和用户模式,作用如下:
2.用户模式:
为用户提供虚拟机管理的用户空间工具以及代表用户执行I/O,Qemu工作在此模式下(Qemu的主要功能)
3.linux内核模式:
模拟CPU、内存,实现客户模式切换,处理从客户模式的推出,KVM即运行在此模式下

在这里插入图片描述

2.3 KVM原理

1、Guest:客户机系统,包括CPU(vCPU)、内存、驱动(Console、网卡、I/O设备驱动等),被KVM置于一种受限制的CPU模式下运行
2、KVM内核模块模拟处理器和内存以支持虚拟机运行
3、Qemu主要处理I/O以及为客户提供一个用户空间/dev/kvm 工具libvirt来进行虚拟机管理ioctl(定义)专用于设备输入输出操作的系统调用
libvirt: KVM管理工具
以上构成一个完整的虚拟化平台
  • 简单理解
1)KVM驱动提供处理器、内存的虚拟化,以及客户机I/O的拦截,guest的I/O被拦截后,交由Qemu处理
2)Qemu利用接口libkvm调用(ioctl)虚拟机设备接口/dev/kvm来分配资源、管理、维护虚拟机

在这里插入图片描述

2.3.1 KVM虚拟化技术核心功能(原理方面)

  • QEMU:工作在用户层,控制libkvm工具(工具作用,控制内核中的kvm)来调用物理虚拟化资源;
    调用虚拟化资源的方式是 ioctl ,供给虚拟机
  • kvm:工作在内核层,虚拟化/抽象化物理硬件资源,供给Qemu组件调用

2.3.2 KVM各核心组件功能

  • QEMU:
    功能:控制I/O虚拟化,调用硬件资源
  • KVM:
    功能:为虚拟化提供CPU、内存(硬件资源)的虚拟化

3.虚拟化的特性

  • 优势
1、集中化管理 (远程管理、维护)
2、提高硬件利用率 (物理资源利用率低-例如峰值,虚拟化解决了“空闲”容量)
3、动态调整机器/资源配置(虚拟化把系统的应用程序和服务硬件分离、提高了灵活性)
4、高可靠 (可部署额外的功能和方案,可提高透明负载均衡、迁移、恢复复制等应用环境)
  • 劣势
1、前期高额费用(初期的硬件支持)
2、降低硬件利用率(特定场景-例如极度吃资源的应用不一定适合虚拟化)
3、更大的错误影响面(本地物理机down机会导致虚拟机均不可用,同时可能虚拟机中文件全部损坏)
4、实施配置复杂、管理复杂(管理人员运维、排障困难)
5、一定的限制性(虚拟化技术涉及各种限制,必须与支持/兼容虚拟化的服务器、应用程序及供应商结合使用)
6、安全性(虚拟化技术自身的安全隐患)

4.搭建KVM平台

4.1 项目拓扑图

  • 虚拟机资源
CPU:双核双线程-CPU虚拟化开启
内存:8G	
硬盘:300G
双网卡:单网卡
操作系统:Centos 7.5

在这里插入图片描述

4.2 KVM环境准备

  • 首先安装centos7系统:即在VMware软件中新建虚拟机,并安装centos7系统
  • centos7系统优化:在centos7系统安装完成后,需要勾选上KVM虚拟化功能,且网卡选择NAT模式
    在这里插入图片描述
  • 相关优化配置
1、防火墙优化
[root@kvm ~]# systemctl stop firewalld.service
[root@kvm ~]# systemctl disable firewalld.service		'//关闭防火墙,永久关闭'
[root@kvm ~]# vi /etc/selinux/config
...
SELINUX=disabled		'//将enforcing修改为disabled'

2、设置镜像光盘自动挂载
[root@kvm ~]# vi /etc/fstab		'//设置永久挂载'
...
/dev/cdrom                                /mnt                 iso9660    defaults        0 0
[root@kvm ~]# mount -a			'//让挂载生效'

3、优化ssh
[root@kvm ~]# vim /etc/ssh/sshd_config		'//设置DNS反向解析,让客户端连接服务器更快'
...
UseDNS no		'//取消注释,并将yes改成no'

4、yum本地仓库搭建
[root@kvm ~]# cd /etc/yum.repos.d/
[root@kvm yum.repos.d]# mkdir backup
[root@kvm yum.repos.d]# mv C* backup
[root@kvm yum.repos.d]# ls
backup  local.repo
[root@kvm yum.repos.d]# vim yql.repo		'//搭建本地Yum仓库'
//添加以下配置
[yql]
name=test
baseurl=file:///mnt
enabled=1
gpgcheck=0
[root@kvm yum.repos.d]# yum clean all			'//清空yum仓库'
[root@kvm yum.repos.d]# mount /dev/sr0 /mnt		'//因为没有重启,所以需要手动挂载一下光盘镜像'
[root@kvm yum.repos.d]# yum makecache			'//建立缓存,加载yum数据'

4.3 安装KVM

  • 安装相关组件包
[root@kvm ~]# yum groupinstall -y "GNOME Desktop"  
'//安装 GNOME 桌面环境  如果装了图形界面不需要装了'

[root@kvm ~]# yum -y install qemu-kvm 			'//安装KVM 模块'
[root@kvm ~]# yum -y install qemu-kvm-tools   	'// KVM 调试工具,可不安装'
[root@kvm ~]# yum -y install virt-install      	'//构建虚拟机的命令行工具'
[root@kvm ~]# yum -y install qemu-img    		'//Qemu 组件,创建磁盘、 启动虚拟机等'
[root@kvm ~]# yum -y install bridge-utils   	'//网络支持工具'
[root@kvm ~]# yum -y install libvirt  			'//虚拟机管理工具'
[root@kvm ~]# yum -y install virt-manager   	'//图形界面管理虚拟机'
[root@kvm ~]# ln -sf /lib/systemd/system/graphical.target /etc/systemd/system/default.target
'//将 系 统 的 默 认 运 行 target 更 改 为graphical.targe。 重启后系统将进入图形化界面。'

[root@kvm ~]# reboot	'//重启'
  • 查看虚拟化模块,并开启相关服务
[root@kvm ~]# cat /proc/cpuinfo | grep vmx     '//查看CPU是否支持虚拟化'
[root@kvm ~]# lsmod | grep kvm   '//查看KVM模块是否安装'
kvm_intel             183621  0 
kvm                   586948  1 kvm_intel
irqbypass              13503  1 kvm
[root@kvm ~]#  systemctl start libvirtd     '//开启libvirtd服务'
[root@kvm ~]#  systemctl enable libvirtd   	'//开机启动libvirtd服务'

4.4 设置KVM网络为桥接

  • 宿主服务器安装完成 KVM, 首先要设定网络, 在 libvirt 中运行 KVM 网络有两种方法:
    分别为 NAT 和 Bridge, 默认是 NAT。
1、用户模式, 即 NAT 方式, 这种方式是默认网络, 数据包由 NAT 方式通过主机的接口进行传送, 可以访问外网, 
但是无法从外部访问虚拟机网络。

2、桥接模式, 这种模式允许虚拟机像一台独立的主机一样拥有网络, 外部的机器可以直接访问到虚拟机内部, 但需要
网卡支持, 一般有线网卡都支持。

这里以 Bridge(桥接) 为例。
  • 修改ens33网卡
[root@kvm ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none	'//修改为none'
DEFROUTE=yes
#IPADDR=192.168.140.30
#NETMASK=255.255.255.0
#GATEWAY=192.168.140.2
#DNS=192.168.140.2
BRIDGE=br0		'//注释掉原本的IP地址和网关等设置,添加此处'
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=5aa5a365-ef5d-4600-a8f0-a89e553e2714
DEVICE=ens33
ONBOOT=yes
  • 新建桥接网卡,并重启网卡服务
[root@kvm ~]# vim /etc/sysconfig/network-scripts/ifcfg-br0	'//配置桥接网卡'
TYPE=Bridge
OTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=br0
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.140.30
NETMASK=255.255.255.0
GATEWAY=192.168.140.2

[root@kvm~]# systemctl restart network	'//重启网卡'

4.5 KVM管理

  • 创建KVM存储和镜像文件夹,并上传镜像
[root@kvm ~]# mkdir -p /data_kvm/iso  	 '//创建上传镜像centos 7.5的镜像目录'
[root@kvm ~]# mkdir -p /data_kvm/store   '//创建虚拟机存储文件目录'
[root@kvm ~]# mount.cifs //192.168.140.1/elk /mnt
Password for root@//192.168.140.1/elk:  ******		//输入电脑主机密码(若没密码按空格即可)
[root@kvm ~]# cd /mnt/
[root@kvm mnt]# ls
CentOS-7-x86_64-DVD-1708.iso
[root@kvm mnt]# cp CentOS-7-x86_64-DVD-1708.iso /data_kvm/iso/
[root@kvm mnt]# ll /data_kvm/iso/
总用量 4415488
-rwxr-xr-x 1 root root 4521459712 111 08:50 CentOS-7-x86_64-DVD-1708.iso

[root@kvm ~]# virt-manager      '//图形界面敲,打开虚拟系统管理器'

4.5.1 创建存储池

  • 双击打开QEMU/KVM–存储–添加(加号)–填写名称–前进–浏览–其他位置–计算机–data_kvm–store–打开–完成

(1) 先创建存储池选择 /data_kvm/store
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
(2) 再使用同样的方法,创建存储池选择 /data_kvm/iso
在这里插入图片描述
在这里插入图片描述

4.5.2 创建存储卷

在这里插入图片描述

4.6 开始创建虚拟机

  • 打开虚拟系统管理器—右击QEMU/KVM—选择新建
    在这里插入图片描述
  • 本地安装介质—前进
    在这里插入图片描述
  • 选择使用ISO映像—浏览选择刚刚创建的镜像的存储池中的镜像—前进
    在这里插入图片描述
  • 配置内存和CPU—前进
    在这里插入图片描述
  • 管理–选择刚刚创建的存储池中的存储卷–前进
    在这里插入图片描述
  • 点击在安装前自定义配置–选择网络(桥接)–完成
    在这里插入图片描述
  • 点击引导选项–勾选主机引导时启动虚拟机–开始安装–出现提示选择是
    在这里插入图片描述
    在这里插入图片描述

4.7 总结

  • VMM是一个系统软件,可以维护多个高效、隔离的程序环境(虚拟机),同时可以管理计算机系统的真实资源,为虚拟机提供端口;
  • 使用KVM虚拟化技术,极大地提高了硬件利用率。集中化管理多台虚拟机,维护方便
  • 3
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值