Linux_RHEV虚拟化_基础理论&KVM

目录

RHEV

RHEV(Red Hat Enterprise virtualization)红帽企业虚拟化。RHEV是红帽公司功能强大且全面的服务器虚拟化平台。面向企业级KVM虚拟化，能够实现轻松的KVM管理、高可用性、最佳性能与其他高级功能。Red Hat Enterprise Virtualization包含了RHEV Manager(RHEV-M)，这个是集中的KVM管理平台，能同时管理物理与虚拟资源。
RHEV-M：能管理虚拟机与其磁盘镜像，安装ISO，进行高可用性设置，创建虚拟机模板等，这些都能从图形web界面完成。也可使用RHEV-M管理两种类型的hypervisor。RHEV自身带有一个独立的裸机hypervisor，基于RHEL与KVM虚拟化，作为托管的物理节点使用。另外，如果你想从RHEV管理运行在RHEL上的虚拟机，可注册RHEL服务器到RHEV-M控制台。

KVM

KVM(Kernel-based Virtual Machine)，是一个开源的系统虚拟化模块。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM(Virtual Machine Manager)之一。KVM的虚拟化需要硬件支持(如Intel VT技术或者AMD V技术)。是基于硬件的完全虚拟化。而Xen早期则是基于软件模拟的Para-Virtualization，新版本则是基于硬件支持的完全虚拟化。但Xen本身有自己的进程调度器，存储管理模块等，所以代码较为庞大。广为流传的商业系统虚拟化软件VMware ESX系列是基于软件模拟的Full-Virtualization。
注意：
1. Only support in 64bit OS
2. CPU support virtualization

grep -E -o 'svm|vmx' /proc/cpuinfo  --> AMD:svm intel:vmx

1. Import module “modprobe”

    kvm_intel
    kvm_amd

Full 完全虚拟化

完全虚拟化(Full)：不可以直接调用硬件，需要VMM来转化，不修改内核，效率较低。但可以借助于HVM(Hardware)实现半虚拟化的效果。如KVM在Kernel中装载了KVMDriver，此虚拟机的各个CPU以线程的形式存在，虚拟CPU线程被Kernel中的进程调度器连接调度。KVM只是提供KVMDriver来将Kernel资源抽象成虚拟接口API(/dev/kvm)而虚拟机的其他处理全由虚拟机内的虚拟Kernel提供。
**VMM：**VMM可以识别GuestOS的指令集，将只能在GuestOS中执行的特权指令过滤不传达到Host中。

PV半虚拟化

可以直接调用硬件，不需要VMM转化，效率高，需要修改内核。
实现：需要修改物理机的硬件和Kernel，半虚拟化的Kernel能够知道运行的是虚拟机的硬件，所以不需要进行虚拟硬件的转换，只需进行一重转换，模拟出多套的虚拟硬件驱动。
特点：
1. Hypervisor给OS提供了特殊接口，OS可以更有效的跟Hypervisor进行交流
2. 需要修改OS Kernel代码，或用过安装管理程序硬件驱动。

Full和PV最大的区别

Full不需要为GuestOS修改物理机的Kernel，且物理机Kernel不知道运行中的虚拟机的实现。用软件虚拟(BT二进制翻译)仅将Kernel的特权指令虚拟化，而不是将全部的指令都虚拟化，其他的一般指令仍然在物理机的CPU上执行。即虚拟机内的Kernel以为自己运行在物理机上。后来将BT去除，用硬件级别(HVM)来实现翻译，性能得到提升。

HVM(Hardware Virtual Manager)硬件辅助虚拟化

    Intel：vmx
    AMD：svm

使用软件来将一块硬盘映射到多个虚拟机中，使多个虚拟机使用同一个I/O。因为需要两重模拟，将硬件模拟成多个硬件，再为虚拟硬件模拟出虚拟硬件驱动，所以性能较低。
特点：
1. 允许在没有修改Kernel的OS上运行
2. 提供完整的裸机，能够将所有的设备都进行虚拟化(虚拟硬件+虚拟硬件驱动)
3. 虚拟机的所有硬件都被Hpyervisor(VMM:VMWare\VritualBox\KVM\Hpyer-V)管理
4. 每个虚拟机都是独立的，拥有虚拟的整套设备环境
5. 除了特权指令，一般指令均由物理机CPU解析，特权指令会被Hypervisor(VMM)捕获，并替换成安全指令后再交由物理机CPU处理执行。
6. 所有的特权指令均运行在Kernel的特权级中。

Setup KVM

step1. Install KVM software

yum groupinstall -y virtual*     #VritualizationHost

Virtualization Host include：
1. Virtualization –> qemu-kvm
2. Virtualization Client –> virt-top(virtsh tools)
3. Virtualization platform –> libvirt (virtsh tools High-Availability environment)
4. Virtualization Tools –> virt-v2v (virtualization transfer)

/usr/libexec/qemu-kvm help

step2. Start libvirt tools service of Vritualization platform

service libvirtd start #automatic create virtual bridge device "virbr0" virsh iface-bridge eth0 br0 #Create physical bridge device "br0" and then will combine networkCard "eth0" with physical bridge device "br0"

Use the virtual host management command

General operation：

virsh uri   #Check connect path of hypervisor in the host
#options:
      destroy virtualHostName     #close the virtualHost
      undefine virtualHostName    #delete the virtualHot
      start virtualHostName       #start VM
      list                        #list running of VM 
      connect                     #connect to VM
      nodeinfo                    #list host detailed info
      create XX.xml               #create VM via file of .xml  
      define XX.xml #create VM via file of .xml but not start it screenshot #Screenshot

利用模板批量创建虚拟机

准备工作：
去除HOST的个性化，删除MAC地址，修改网卡配置文件，SSL证书，用户。
使用模板创建虚拟机，KVM将有更高的几率合并内存页。可以减少磁盘的使用量，恶意使用池。

创建OS模板

使用一个全新的VM并对其进行封装
Linux: 可以使用virt-sysprep来进行封装
1. 网卡使用DHCP
2. 删除MAC地址
3. HOSTNAME=template.localdomain
4. 删除SSH hostkey, ssl证书
5. 删除/etc/krbs.keytab
6. remove RHN SyatemID /etc/sysconfig/rhn/systemid
Windows:消除SID号(唯一)
(Win+r)Run：sysprep -> c:\windows\system32\sysprep -> 使用sysprep program -> 系统全新体验 -> 通用 -> 关机 -> 确定 -> win可作为模板 -> 创建模板

使用池来批量创建

创建虚拟机，创建用户，授权，不能随便的添加User，只能通过加入AD/LDAP来实现。池是基于相同的模板的VM集合，池内会自动的为用户分配VM，无需重复授权。
新建池->池：
1. 自动：自动分配，VM会被重置
2. 手动：池需要手动分配，适合企业内分配给员工
注意：VM也可以从池中分离出来，删除池前需要将VM都分离出来。

RHEV应用

虚拟化的作用：将物理机的硬件资源CPU、内存、磁盘更充分的利用，节省管理费用，提高效率。
Virtualization type:
1. Virtualization Server
2. Virtualization Client
a. SlimClient: Highly Concentrated computer device as OS Server, the SkimClient via Remote desktop connection protocol connect to the OS Server.
b. Fatclient: one person by one computer device.
c. Virtualization Storage
d. Virtualization Network
e. Virtualization Application

RHEV Framework

RHEV-M Port:

Install RHEV-M      #(max support 200 host) in the RHEL6

RHEV-H Port:
RHEV-H OS can replace the RHEL6 OS as the ServerOS. The size of RHEV-H only have 100MB, you can get more resource of Server when you install the RHEV-H OS on it.

Setup the RHEV-M Port

Step1. Setup static IP
Step2. Setup DNSServer include forward lookup and reverse lookup.
Step3. Setup Hostname
Step4. Setup NTPServer(Port:udp 123)
vim /etc/ntp.conf

#server 0.rhel.pool.ntp.org iburst
server 127.127.1.0 iburst    #setup localhost as ntpServer
fudge

service ntpd start

Check the ntpServer in Client

ntpdate RHEV-HPortIP RHEV-M(ntpServer)IP   #realize time sync

Step5. Setup RHEV YUM resource(RHEV.iso) and ftpServer serve as YUM software resource
Mount RHEV.iso to /rhev in MPortOS.

 mount /dev/cdrom /mnt/rhev
 yum list | grep rhev

Step6. Install RHEV-M

yum install -y rhevm rhevm-reports  #You can use the commands of "rhevm-setup" after execute above commands.

rhevm-setup
        #rhevm --> management service
        #rhevm-reports --> report console
rhevm-dwh-setup
rhevm-reports-setup

Step7. How to use the ‘rhevm-config’ commands

rhevm-config
        -a --all --> list all config option and parameter
        -h --help
        -l --list --> list usable config option
        -g --get key --> get parameter from specify option
        -s --set --> set the parameter for option,parameter activation after reboot the jBoss server

Setup the RHEV-H Port

Step1. Create VM of RHEV-H Port in the VMWare.

option=parameter
Guest Template=other 64-bit
DiskType=IDE
Virtualization=Intel VT-x/EPT or AMD-V/RVI(V)

Step2. Get the image file for HPort from MPort

yum search rhev-hypervisor
yum install -y rhev-hpyervisor
cd /usr/share/rhev-hypervisor/ #get the image file

Step3. Use the RHEV-H Port image file to install the RHEV-H Port OS in the Server
Step4. Setup and connect to the RHEV-M.

Supply store for RHEV-H

**Data center：**Collection of resource(VM, Network)
Cluster：HOST集合，每个HOST中有若干的虚拟机，好处在于可以实现负载均衡，虚拟机迁移(若CPU同型号)可以整体创建虚拟机。一个数据中心下有若干集群，集群中至少有一台物理的HOST，也需要有存储。
Pools：一组型号完全相同的HOST集合。
Storage：
1. 数据存储：存放虚拟机磁盘和快照(虚拟机的持久存储)尽量使用ISCSI(不可共享)
2. ISO域：存放Image文件，只能用NFS实现(可共享)
3. Export导出域：备份虚拟机，可以使用ISCSI和NFS。
一个数据中心可以有多个数据域

创建数据中心和集群

1. 创建ISCSI服务器

yum install -y scsi-target-utils

2. 将分区配成逻辑卷再以ISCSIServer共享出去(必须是逻辑卷的格式)
3. 共享ISCSI存储
vim /etc/tgt/targets.conf

<target iqn.XX>

service tgtd restart
tgtadm -S

4. 在RHEV-M上创建数据中心
在HOST上查看CPU型号，CPU名称一定要确定。
将HOST变成维护状态后，才可以编辑并改变数据中的集群的参数，最后点击激活。
数据中心只有附加了数据域后才能附加ISO域，故先创建数据域，若用NFS共享方法，要注意共享目录权限为”36：36”/”vdsm:vdsm” –> rhevm的user
5. 上传image文件袋ISO域中
命令上传：

rhevm-iso-uploader -l iso upload windows-7.iso

手动Copy文件到指定的目录中，并且修改目录权限为vdsm:vdsm

rhevm-iso-uploader list    #显示ISO域列表
rhevm-iso-uploader -i [上述指令显示出来的ISO域的名字] upload windows-7.iso  #上传ISO文件到指定的ISO域中，即上传到iso域指定的目录下(win的驱动存放在/usr/share/virtio-win中)

创建虚拟机

Step1. 创建服务器
创建：

新建服务器->
    配置网络接口(可以多添加)->
        rtl8139、e1000模拟网卡，适用于各种环境(一般用于冷门的OS)
        RHVirtIO(RHEL上适用)网卡支持半虚拟化才能用
    配置硬盘->
        内部： 使用DataCenter的存储域
    分配策略->
        Preallocated：固定磁盘大小(连续的存储空间)效率高
        实时弹性大小：分片存储，效率低
    只运行一次->
        指定ISO文件
    **点击小电脑图标开始安装OS**

在RHEVM上安装Spice远程桌面连接：

yum install spice-xpi

导出：

    虚拟机导出->
        vim /etc/exports
            /export        192.168.8.0/24(rw)-->share destination network segment
        exportfs -r
        showmount -e 
        chown 36:36 /export --> 让RHEVM服务可以使用（导出域目录）
        新建域（导出域）->
        export/NTS->确定

Step2.：创建桌面客户端（WinOS只能通过安装虚拟化驱动）在/iso存放了Win的半虚拟化驱动

    新建桌面-> 添加网卡-> 添加磁盘-> 只运行一次-> 附加软盘win_and64
                    选择win光盘
    安装->加载驱动程序->SCSI Controller
    为Win7插入网卡驱动->修改CD->RHEV-Tools

虚拟机迁移

    自动迁移：
        a. 负载平衡迁移
        b. 节能迁移
    集群->编辑->迁移-> 迁移VM
                    高可用VM(标签)
    集群实现自身迁移策略-> 平均分布：按性能(负载均衡)
        省电模式
    虚拟机->迁移->迁移目标->确定
    rhevm-shell:
        rhevm-shell -l httpd://rhevm.nice.com/api -A ca.crt -c -u admin@internal
            -l:API
            -A:CA certificate
            -c:Connect
            -u:User
        wget http://rhevm.nice.com/ca.crt --> download certificate