云计算与虚拟化工具之KVM

摘要

云计算指的是资源使用和交互的一种模式
虚拟化指的是技术，可以将物理计算机虚拟成多个逻辑计算机（VMware）
他俩是彼此独立，互不影响，但是云计算又需要使用虚拟化技术。我们也可以说成云计算包含虚拟化，他们两个是无法相比较的。

 

很多人会将云计算和虚拟化弄混，我下面为大家介绍一下

　　云计算指的是资源使用和交互的一种模式 　　虚拟化指的是技术，可以将物理计算机虚拟成多个逻辑计算机（VMware）
　　他俩是彼此独立，互不影响，但是云计算又需要使用虚拟化技术。我们也可以说成云计算包含虚拟化，他们两个是无法相比较的。

如果我们不想使用KVM，也可以使用LXD来替代KVM虚拟化技术

 

拓展知识：

LXD是容器虚拟化技术，可以用来替代KVM。测试的性能是远远的超过KVM，它是lxc的管理工具来实现的。LXD是一个完整的操作系统
　　　相关文章链接请点我
LXC是容器是一种内核虚拟化技术。
　　　相关文章链接请点我
LXCFS主要是用作docker隔离，例如我们执行uptime，出来的时间是物理机的而不是容器里面的proc下面的文件docker是无法隔离的，我们可以使用LXCFS技术进行隔离
　　　相关文章链接请点我

 

云计算介绍

传统数据中心面临的问题：

资源利用率低
资源分配不合理
自动化能力差
初始成本高

IDC托管传统流程：买台机器-放到IDC-安装系统-部署应用-买个域名-绑定上去-对外访问-ICP备-ICP证-文网文

 

一、云计算是什么？

 
  1. 云计算是一种模式
  2. 云计算必须通过网络来使用
  3. 弹性计算、按需付费、快速扩展（VPS就无法做到）
  4. 不需要关心太多基础设施，都有云计算提供商提供
 

二、云计算分类

私有云 解释：私有云就是自己构建一个云计算平台
公有云 解释：公有云提供商来进行提供云计算服务
混合云 解释：既有私有云又包含公有云

提示：现在私有云在国内比较火

 

三、云计算分层

提示：有了云计算以后，下面绿色的才是我们需要维护的

三种不同的场景
1.IDC环境 需要考虑网络、服务器、机房位置、带宽等，都需要考虑
2.基础设施环境 平台级别，类似于阿里云的ces 提供一个平台 服务是我们自己搭建的
3.平台环境 软件级别类似于腾讯企业邮箱，只需要买用户就可以安全措施腾讯有提供服务
1.jpg-101.4kB

　　　　　　　　2.jpg-35.2kB

云计算是一种资源通过网络交互的一种模式，同时这个资源要具有弹性扩展、按需付费等特性
提示：现在大多数互联网基本上都是SaaS，只卖服务，不卖产品

 

四、什么是KVM？

KVM是内核级虚拟化技术
KVM全称Kernel-based Virtual Machine
3.jpg-33.3kB

4.jpg-35.1kB

提示：在虚拟化中，每台系统之间都是不会相互影响的。

 

五、虚拟化分类

1.硬件虚拟化 硬件虚拟化代表：KVM
2.软件虚拟化 软件虚拟化代表：Qemu

提示：硬件虚拟化是需要CPU支持，如果CPU不支持将无法创建KVM虚拟机

 

六、虚拟化技术

 
  1. 　全虚拟化:全虚拟化代表有：`KVM`
  2. 　半虚拟化:半虚拟化代表有：`Hypervisor`
  3. 针对`IO层面半虚拟化`要比全虚拟化要好，因为`磁盘IO`多一层必定会慢。一般说IO就是网络IO和磁盘IO 因为这两个相对而言是比较`慢`的
  4. 　　
  5. 提示：Qemu和KVM的最大区别就是，如果一台物理机内存直接4G，创建一个vm虚拟机分配内存分4G，在创建一个还可以分4G。支持超配，但是qemu不支持
 

七、虚拟化使用场景分类

服务器虚拟化：解决资源利用率低的问题
桌面虚拟化：有一些弊端，图形显示层面会有问题
应用虚拟化：没接触过，公司比较穷买不起,基本上只有银行等国企才会用`**Xenapp  ICA
 

八、虚拟化工具KVM介绍

KVM 全称：Kernel-based Virtual Machine（内核级虚拟化机器）
　　原本由以色列人创建，现在被红帽收购
ESXI 虚拟套件，现在是免费使用
VMware vSphere Hypervisor – 安装和配置
提示：一台服务器首选ESXI

 

九、KVM安装

调整虚拟机
1.png-84.6kB

虚拟化Intel使用的是intel VT-X AMD使用的是AMD-V

创建虚拟机步骤
1.准备虚拟机硬盘
2.需要系统iso镜像
3.需要安装一个vnc的客户端来连接

查看系统环境

 
  1. [root@linux-node1 ~]# cat /etc/redhat-release
  2. CentOSLinux release 7.2.1511(Core)
  3. [root@linux-node1 ~]# uname -r
  4. 3.10.0-327.36.2.el7.x86_64

Centos7下载：http://pan.baidu.com/s/1c2MHsGg 密码：5w1u

检查是否有vmx或者svm

 
  1. [root@linux-node1 ~]# grep -E '(vmx|svm)'/proc/cpuinfo
  2. flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf eagerfpu pni pclmulqdq vmx ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch ida arat epb pln pts dtherm hwp hwp_noitfy hwp_act_window hwp_epp tpr_shadow vnmi ept vpid fsgsbase tsc_adjust bmi1 hle avx2 smep bmi2 invpcid rtm rdseed adx smap xsaveopt

安装kvm用户态模块

 
  1. [root@linux-node1 ~]# yum list|grep kvm
  2. libvirt-daemon-kvm.x86_64 1.2.17-13.el7_2.5 updates
  3. pcp-pmda-kvm.x86_64 3.10.6-2.el7 base
  4. qemu-kvm.x86_64 10:1.5.3-105.el7_2.7 updates
  5. qemu-kvm-common.x86_64 10:1.5.3-105.el7_2.7 updates
  6. qemu-kvm-tools.x86_64 10:1.5.3-105.el7_2.7 updates
  8. [root@linux-node1 ~]# yum install qemu-kvm qemu-kvm-tools libvirt -y
  9. libvirt 用来管理kvm
  10. kvm属于内核态，不需要安装。但是需要一些类似于依赖的

启动

 
  1. [root@linux-node1 ~]# systemctl start libvirtd.service
  2. [root@linux-node1 ~]# systemctl enable libvirtd.service

启动之后我们可以使用ifconfig进行查看，libvirtd已经为我们安装了一个桥接网卡

 
  1. [root@linux-node1 ~]# ifconfig
  2. eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
  3. inet 192.168.56.11 netmask 255.255.255.0 broadcast 192.168.56.255
  4. inet6 fe80::20c:29ff:fef4:affe prefixlen 64 scopeid 0x20<link>
  5. ether 00:0c:29:f4:af:fe txqueuelen 1000(Ethernet)
  6. RX packets 34379 bytes 41300995(39.3MiB)
  7. RX errors 0 dropped 0 overruns 0 frame 0
  8. TX packets 11590 bytes 1384679(1.3MiB)
  9. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  11. lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
  12. inet 127.0.0.1 netmask 255.0.0.0
  13. inet6 ::1 prefixlen 128 scopeid 0x10<host>
  14. loop txqueuelen 0(LocalLoopback)
  15. RX packets 103 bytes 7866(7.6KiB)
  16. RX errors 0 dropped 0 overruns 0 frame 0
  17. TX packets 103 bytes 7866(7.6KiB)
  18. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  20. virbr0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
  21. inet 192.168.122.1 netmask 255.255.255.0 broadcast 192.168.122.255
  22. ether 52:54:00:f6:bd:c9 txqueuelen 0(Ethernet)
  23. RX packets 0 bytes 0(0.0 B)
  24. RX errors 0 dropped 0 overruns 0 frame 0
  25. TX packets 0 bytes 0(0.0 B)
  26. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

libvirtd为我们启动了一个dnsmasqp，这个主要是用来dhcp连接的，这个工具会给我们的虚拟机分配IP地址

 
  1. [root@linux-node1 ~]# ps -ef|grep dns
  2. nobody 52331014:27?00:00:00/sbin/dnsmasq --conf-file=/var/lib/libvirt/dnsmasq/default.conf --leasefile-ro --dhcp-script=/usr/libexec/libvirt_leaseshelper
  3. root 52345233014:27?00:00:00/sbin/dnsmasq --conf-file=/var/lib/libvirt/dnsmasq/default.conf --leasefile-ro --dhcp-script=/usr/libexec/libvirt_leaseshelper
  4. root 53102783014:31 pts/000:00:00 grep --color=auto dns

查看磁盘空间大小
　　最好是20G以上

 
  1. [root@linux-node1 tmp]# df -h
  2. FilesystemSizeUsedAvailUse%Mounted on
  3. /dev/mapper/centos-root 48G1.7G46G4%/
  4. devtmpfs 1.9G01.9G0%/dev
  5. tmpfs 1.9G01.9G0%/dev/shm
  6. tmpfs 1.9G8.6M1.9G1%/run
  7. tmpfs 1.9G01.9G0%/sys/fs/cgroup
  8. /dev/sda1 497M167M330M34%/boot
  9. tmpfs 378M0378M0%/run/user/0

上传镜像
提示：如果使用rz上传镜像可能会出现错误，所以我们使用dd命令，复制系统的镜像。只需要挂载上光盘即可

 
  1. [root@linux-node1 opt]# dd if=/dev/cdrom of=/opt/CentOS-7.2.iso
  2. [root@linux-node1 opt]# ll
  3. total 33792
  4. -rw-r--r--1 root root 34603008Jun1218:18CentOS-7.2-x86_64-DVD-1511.iso

下载VNC
下载地址：http://www.tightvnc.com/download/2.8.5/tightvnc-2.8.5-gpl-setup-64bit.msi
安装完VNC如下图
2.png-22.9kB

3.png-105.1kB

创建磁盘
提示： qemu-img软件包是我们安装qemu-kvm-tools 依赖给安装上的

 
  1. [root@linux-node1 opt]# qemu-img create -f raw /opt/CentOS-7.2-x86_64.raw 10GFormatting'/opt/Centos-7-x86_64.raw', fmt=raw size=10737418240
  2. [root@linux-node1 opt]#
  3. [root@linux-node1 opt]# ll /opt/Centos-7-x86_64.raw
  4. -rw-r--r--1 root root 10737418240Oct2614:53/opt/Centos-7-x86_64.raw
  5. -f 制定虚拟机格式，raw是裸磁盘
  6. /opt/Centos存放路径
  7. 10G代表镜像大小

安装启动虚拟机的包

 
  1. [root@linux-node1 tmp]# yum install -y virt-install

安装虚拟机
　可以使用—help查看相关存储

 
  1. [root@linux-node1 tmp]# virt-install --help
  2. 我们可以指定虚拟机的CPU、磁盘、内存等

安装虚拟机

 
  1. [root@linux-node1 opt]# virt-install --name CentOS-7.2-x86_64 --virt-type kvm --ram 1024--cdrom=/opt/CentOS-7.2.iso --disk path=/opt/CentOS-7.2-x86_64.raw --network network=default --graphics vnc,listen=0.0.0.0--noautoconsole
  3. --name =给虚拟机起个名字
  4. --ram =内存大小
  5. --cdrom =镜像位置，就是我们上传iso镜像的位置，我放在/tmp下了
  6. --disk path =指定磁盘
  7. --network network=网络配置 default 就会用我们刚刚ifconfig里面桥接的网卡
  8. --graphics vnc,listen=监听vnc，

默认连接端口是从5900开始的

 
  1. [root@linux-node1 tmp]# netstat -lntup
  2. ActiveInternet connections (only servers)
  3. ProtoRecv-Q Send-Q LocalAddressForeignAddressState PID/Program name
  4. tcp 000.0.0.0:33060.0.0.0:* LISTEN 2036/mysqld
  5. tcp 000.0.0.0:59000.0.0.0:* LISTEN 5767/qemu-kvm
  6. tcp 000.0.0.0:1110.0.0.0:* LISTEN 4401/rpcbind
  7. tcp 000.0.0.0:43690.0.0.0:* LISTEN 1163/epmd
  8. tcp 00192.168.122.1:530.0.0.0:* LISTEN 5233/dnsmasq
  9. tcp 000.0.0.0:220.0.0.0:* LISTEN 1105/sshd
  10. tcp 000.0.0.0:156720.0.0.0:* LISTEN 1101/beam
  11. tcp 00127.0.0.1:250.0.0.0:* LISTEN 1701/master
  12. tcp 000.0.0.0:256720.0.0.0:* LISTEN 1101/beam
  13. tcp6 00:::111:::* LISTEN 4401/rpcbind
  14. tcp6 00:::4369:::* LISTEN 1163/epmd
  15. tcp6 00:::22:::* LISTEN 1105/sshd
  16. tcp6 00::1:25:::* LISTEN 1701/master
  17. tcp6 00:::5672:::* LISTEN 1101/beam
  18. udp 00192.168.122.1:530.0.0.0:*5233/dnsmasq
  19. udp 000.0.0.0:670.0.0.0:*5233/dnsmasq
  20. udp 000.0.0.0:1110.0.0.0:*4401/rpcbind
  21. udp 000.0.0.0:1230.0.0.0:*866/chronyd
  22. udp 00127.0.0.1:3230.0.0.0:*866/chronyd
  23. udp 000.0.0.0:7600.0.0.0:*4401/rpcbind
  24. udp6 00:::111:::*4401/rpcbind
  25. udp6 00::1:323:::*866/chronyd
  26. udp6 00:::760:::*4401/rpcbind

提示：因为vnc默认是从5900开始的，所以我们如果是第一台不需要输入端口号

4.png-23.2kB

安装界面如下：
5.png-13.7kB

因为centos7 默认网卡发生改变，我们需要修改内核参数，使用eth0作为网卡
6.png-15.1kB

光标移动到Install CentOS上，按tab键 输入net.ifnames=0 biosdevname=0 回车

分区说明
提示：我们不分交换分区，因为公有云上的云主机都是没有交换分区的
7.png-25.2kB

分区如下：
8.png-126.2kB

然后我们点击Done
本次分配分区按照10G内存进行分配
分配标准分区
9.png-102.7kB

10.png-122kB

11.png-108.5kB

12.png-300kB

温馨提示：在虚拟机的世界里，越简单越好。像阿里云系统分区以前是给20个G，现在是给40个G
　装系统步骤不详细说明了，过于简单，请自行百度

虚拟机安装完成后是关闭了，我们需要启动

 
  1. [root@linux-node1 ~]# virsh list --all
  2. [root@linux-node1 ~]# virsh start CentOS-7.2-x86_64
  3. #CentOS-7.2-x86_64 是虚拟机的名字，是我们创建的时候定义的

启动之后将虚拟机网络进行修改
13.png-24kB

重启/etc/init.d/network restart 或者systemctl restart network
14.png-15kB

我们还需要修改一下DNS
15.png-25.5kB

现在我们就可以安装软件包了
16.png-10.3kB

我们启动的这个虚拟机在宿主机上显示这只是一个进程
17.png-84.6kB

提示：只有虚拟机启动才可以使用vnc进行连接

 

十、Libvirt介绍

libvirt是一个开源免费管理工具，可以管理KVM、VMware等
他需要起一个后台的进程，它提供了API。像openstack就是通过libvirt API来管理虚拟机
5.jpg-78.8kB

像我们virt-install 等命令底层都是通过libvirt来完成的

 
  1. [root@linux-node1 ~]# ll /etc/libvirt/qemu
  2. total 4
  3. -rw-------1 root root 3896Oct2616:34CentOS-7.2-x86_64.xml
  4. drwx------3 root root 40Oct2616:11 networks

　　kvm虚拟机都是靠libvirt xml来定义的，我们是无法对他进行修改的，可以使用virsh edit CentOS-7.2-x86_64进行编辑
　　
我们可以查看一下配置文件，大多数都是可以看的懂的
1.png-54.4kB

 

KVM管理命令

 
  1. [root@abcdocker ~]# virt-install #建立kvm虚拟机
  2. [root@abcdocker ~]# virsh list #查看正在运行的KVM虚拟机
  3. [root@abcdocker ~]# virsh list --all #查看所有KVM虚拟机
  4. [root@abcdocker ~]# virsh start name #启动KVM虚拟机
  5. [root@abcdocker ~]# virsh shutdown name #正常关闭KVM虚拟机
  6. [root@abcdocker ~]# virsh destroy name #强制关闭KVM虚拟机(类似于直接断电)
  7. [root@abcdocker ~]# virsh suspend name #挂起KVM虚拟机
  8. [root@abcdocker ~]# virsh resume name #恢复挂起的KVM虚拟机
  9. [root@abcdocker ~]# virsh dumpxml name #查看KVM虚拟机配置文件
  10. [root@abcdocker ~]# virsh edit name #编辑KVM虚拟机的xml配置文件
  11. [root@abcdocker ~]# virsh undefine name #彻底删除KVM虚拟机,不可逆,如果想找回来,需要备份/etc/libvirt/qemu的xml文件
  13. [root@abcdocker ~]# virsh snapshot-create name #创建快照
  14. [root@linux-node1 ~]# virsh snapshot-create CentOS-7.2-x86_64
  15. error: unsupported configuration: internal snapshot for disk vda unsupported for storage type raw
  16. 提示：kvm默认有一个镜像，我们现在做的镜像只是虚拟机修改过的地方做的快照.raw磁盘格式无法进行快照.我们在安装的时候需要修改为qcow2.具体介绍可以看下方io优化部分
  18. [root@abcdocker ~]# virsh snapshot-delete name #删除快照
  19. [root@abcdocker ~]# virsh snapshot-dumpxml name #导出XML
  20. [root@abcdocker ~]# virsh snapshot-list name #查看快照
  21. [root@linux-node1 ~]# virsh snapshot-list CentOS-7.2-x86_64
  22. NameCreationTimeState
  23. ------------------------------------------------------------
 

十一、KVM虚拟机配置

 

1、CPU设置

修改CPU的数量，我们在创建的时候就可以指定cpu数量

 
  1. [root@linux-node1 ~]# virt-install --help | grep cpu
  2. --vcpus VCPUS Number of vcpus to configure for your guest.Ex:
  3. --vcpus 5
  4. --vcpus 5,maxcpus=10,cpuset=1-4,6,8
  5. --vcpus sockets=2,cores=4,threads=2,
  6. --cpu CPU CPU model and features.Ex:
  7. --cpu coreduo,+x2apic
  8. --cpu host

修改CPU我们只能修改虚拟机XML的配置

 
  1. [root@linux-node1 ~]# head /etc/libvirt/qemu/CentOS-7.2-x86_64.xml
  2. <!--
  3. WARNING: THIS IS AN AUTO-GENERATED FILE. CHANGES TO IT ARE LIKELY TO BE
  4. OVERWRITTEN AND LOST.Changes to this xml configuration should be made using:
  5. virsh edit CentOS-7.2-x86_64
  6. or other application using the libvirt API.
  7. -->
  9. <domain type='kvm'>
  10. <name>CentOS-7.2-x86_64</name>
  11. <uuid>9c00c23f-505e-4e77-9fcd-34c0c834fc8d</uuid>

这里已经提示我们需要使用virsh edit CentOS-7.2-x86_64进行编辑修改

修改前
<vcpu placement='static'>1</vcpu>
现在是静态的，不能进行改变。 我们修改为auto动态

 
  1. <vcpu placement='auto' current="1">4</vcpu>
  2. Auto=动态 static=静态
  3. Current=当前cpu数量
  4. 4=最大是4

动态修改不需要重启

 
  1. [root@linux-node1 ~]# virsh setvcpus CentOS-7.2-x86_64 2--live
  2. 正常情况需要重启虚拟机，但是我们可以使用virsh setvcpus 使它动态获取
  3. 2表示cpu的个数

还可以使用

 
  1. [root@linux-node1 ~]# virsh shutdown CentOS-7.2-x86_64
  2. [root@linux-node1 ~]# virsh start CentOS-7.2-x86_64

效果图如下：

修改前
2.png-18.6kB

3.png-35.3kB

 

2、内存设置

　　内存是我们在安装的时候制作的，现在无法进行扩展，但是可以进行缩小。无法扩展的意思是我们执行virsh –install分配内存多大在如何修改也不可以超过设定的这个数

修改内存为512

 
  1. [root@linux-node1 ~]# virsh qemu-monitor-command CentOS-7.2-x86_64 --hmp --cmd balloon 512
  2. [root@linux-node1 ~]# virsh qemu-monitor-command CentOS-7.2-x86_64 --hmp --cmd
  3. #第一条命令是修改，第二条命令是查看

修改前
4.png-3.9kB

修改后
5.png-13.6kB

恢复

 
  1. [root@linux-node1 ~]# virsh qemu-monitor-command CentOS-7.2-x86_64 --hmp --cmd balloon 1024
  2. [root@linux-node1 ~]# virsh qemu-monitor-command CentOS-7.2-x86_64 --hmp --cmd info balloon

6.png-7.9kB

提示： 由此可见内存修改可以是动态的，但是有一个缺点是不能高于我们创建虚拟机的内存

 

3、硬盘设置

提示： 虚拟机磁盘支持扩容，但是生产不要使用。

Raw　：全镜像模式，无法制作快照
Qcow2：稀疏模式，qcow2镜像格式是QEMU模拟器支持的一种磁盘镜像。它也是可以用一个文件形式来表示一块固定大小的块设备磁盘。
　与普通raw格式的镜像相比，有以下特征：

1.更小的空间占用，即使用文件系统不支持空洞（hosts）
2.支持写时拷贝（COW，copy-on-write），镜像文件只能反映底层磁盘的变化
3.支持快照（snapshot），镜像文件能够包含多个快照的历史
4.可选择基于zlib的压缩方式
5.可以选择AES加密

Raw和Qcow2区别：

1.Raw 性能会比Qcow2快，因为没有那么多的功能
2.Raw磁盘无法扩展，分配多大就占用多大
3.Qcow2就是动态的，你用多大就占多大
4.通过Raw可以转换其他格式

我们可以使用qemu-img info来查看镜像格式

 
  1. [root@linux-node1 ~]# qemu-img info /opt/CentOS-7.2-x86_64.raw
  2. image:/opt/CentOS-7.2-x86_64.raw
  3. file format: raw
  4. virtual size:10G(10737418240 bytes)
  5. disk size:1.0G

转换格式

 
  1. [root@linux-node1 ~]# qemu-img convert -f raw -O qcow2 /opt/CentOS-7.2-x86_64.raw test.qcow2

提示： 生产环境还是不要使用，可能会造成数据丢失

 
  1. -rw-r--r--1 qemu qemu 4.1GOct2616:33CentOS-7.2.iso
  2. -rw-r--r--1 qemu qemu 10GOct2715:08CentOS-7.2-x86_64.raw
  3. -rw-r--r--1 root root 1.1GOct2715:12 test.qcow2

按照用多少占多少进行分配的

 
  1. [root@linux-node1 opt]# qemu-img info test.qcow2
  2. image: test.qcow2
  3. file format: qcow2
  4. virtual size:10G(10737418240 bytes)
  5. disk size:2.0G
  6. cluster_size:65536
  7. Format specific information:
  8. compat:1.1
  9. lazy refcounts: false
 

4、KVM网络设置

默认虚拟机网络模式是NAT，我们可以看一下iptables

 
  1. [root@linux-node1 ~]# iptables -L -n
  2. Chain INPUT (policy ACCEPT)
  3. target prot opt source destination
  4. ACCEPT udp --0.0.0.0/00.0.0.0/0 udp dpt:53
  5. ACCEPT tcp --0.0.0.0/00.0.0.0/0 tcp dpt:53
  6. ACCEPT udp --0.0.0.0/00.0.0.0/0 udp dpt:67
  7. ACCEPT tcp --0.0.0.0/00.0.0.0/0 tcp dpt:67
  9. Chain FORWARD (policy ACCEPT)
  10. target prot opt source destination
  11. ACCEPT all --0.0.0.0/0192.168.122.0/24 ctstate RELATED,ESTABLISHED
  12. ACCEPT all --192.168.122.0/240.0.0.0/0
  13. ACCEPT all --0.0.0.0/00.0.0.0/0
  14. REJECT all --0.0.0.0/00.0.0.0/0 reject-with icmp-port-unreachable
  15. REJECT all --0.0.0.0/00.0.0.0/0 reject-with icmp-port-unreachable
  17. Chain OUTPUT (policy ACCEPT)
  18. target prot opt source destination
  19. ACCEPT udp --0.0.0.0/00.0.0.0/0 udp dpt:68

查看桥接网卡

 
  1. [root@linux-node1 ~]# brctl show
  2. bridge name bridge id STP enabled interfaces
  3. virbr0 8000.52540012d483 yes virbr0-nic
  4. vnet0

添加桥接网卡，因为DHCP会使我们无法使用xshell进行管理，所以我们将网卡变更为桥接网卡。.

 
  1. [root@linux-node1 ~]# brctl addif br0 eth0
  2. 添加br0并桥接到eth0上

现在br0已经和eth0关联起来
7.png-6.2kB

删除eth0的IP地址
8.png-2.3kB

配置网桥IP地址
10.png-3.2kB

现在已经可以连接上，无法出外网。缺少路由

 
  1. [root@linux-node1 ~]# ip ro li
  2. 192.168.56.0/24 dev br0 proto kernel scope link src 192.168.56.11
  3. 192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1

添加路由，ping百度进行测试

 
  1. [root@linux-node1 ~]# route add default gw 192.168.56.2
  2. [root@linux-node1 ~]# ping www.baidu.com
  3. PING www.a.shifen.com (61.135.169.125)56(84) bytes of data.
  4. 64 bytes from61.135.169.125: icmp_seq=1 ttl=128 time=9.52 ms
  5. ^C
  6. --- www.a.shifen.com ping statistics ---
  7. 1 packets transmitted,1 received,0% packet loss, time 0ms
  8. rtt min/avg/max/mdev =9.529/9.529/9.529/0.000 ms

提示：kvm 桥接网卡和eth0只能一个有IP地址，这样才算是正常的结果

 
  1. [root@linux-node1 ~]# ifconfig
  2. br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
  3. inet 192.168.56.11 netmask 255.255.255.0 broadcast 192.168.56.255
  4. inet6 fe80::20c:29ff:fef4:affe prefixlen 64 scopeid 0x20<link>
  5. ether 00:0c:29:f4:af:fe txqueuelen 0(Ethernet)
  6. RX packets 251 bytes 18832(18.3KiB)
  7. RX errors 0 dropped 0 overruns 0 frame 0
  8. TX packets 157 bytes 19763(19.2KiB)
  9. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  11. eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
  12. inet6 fe80::20c:29ff:fef4:affe prefixlen 64 scopeid 0x20<link>
  13. ether 00:0c:29:f4:af:fe txqueuelen 1000(Ethernet)
  14. RX packets 15047 bytes 1796201(1.7MiB)
  15. RX errors 0 dropped 0 overruns 0 frame 0
  16. TX packets 23525 bytes 1763895(1.6MiB)
  17. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  19. lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
  20. inet 127.0.0.1 netmask 255.0.0.0
  21. inet6 ::1 prefixlen 128 scopeid 0x10<host>
  22. loop txqueuelen 0(LocalLoopback)
  23. RX packets 108 bytes 8966(8.7KiB)
  24. RX errors 0 dropped 0 overruns 0 frame 0
  25. TX packets 108 bytes 8966(8.7KiB)
  26. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  28. virbr0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
  29. inet 192.168.122.1 netmask 255.255.255.0 broadcast 192.168.122.255
  30. ether 52:54:00:12:d4:83 txqueuelen 0(Ethernet)
  31. RX packets 28 bytes 3842(3.7KiB)
  32. RX errors 0 dropped 0 overruns 0 frame 0
  33. TX packets 20 bytes 3615(3.5KiB)
  34. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  36. vnet0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
  37. inet6 fe80::fc54:ff:fee2:1482 prefixlen 64 scopeid 0x20<link>
  38. ether fe:54:00:e2:14:82 txqueuelen 500(Ethernet)
  39. RX packets 28 bytes 4234(4.1KiB)
  40. RX errors 0 dropped 0 overruns 0 frame 0
  41. TX packets 6677 bytes 350011(341.8KiB)
  42. TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

现在里面的虚拟机还无法上网，我们需要编辑虚拟机
[root@linux-node1 ~]# virsh edit CentOS-7.2-x86_64
修改前

 
  1. 　　　　...
  2. <interface type='network'>
  3. <mac address='52:54:00:e2:14:82'/>
  4. <source network='default'/>
  5. <model type='virtio'/>
  6. <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
  7. </interface>
  8. 　　　　...

修改后

 
  1. 　　　　...
  2. <interface type='bridge'>
  3. <mac address='52:54:00:e2:14:82'/>
  4. <source bridge='br0'/>
  5. <model type='virtio'/>
  6. <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
  7. </interface>
  8. 　　　　...
  9. #br0是桥接网卡的名字

现在我们就需要重启虚拟机

 
  1. [root@linux-node1 ~]# virsh list --all
  2. IdNameState
  3. ----------------------------------------------------
  4. 2CentOS-7.2-x86_64 running
  6. [root@linux-node1 ~]# virsh shutdown CentOS-7.2-x86_64
  7. [root@linux-node1 ~]# virsh start CentOS-7.2-x86_64

重启之后我们需要修改虚拟机的网卡配置文件
11.png-14.9kB

修改完并重启，然后ping 网关，ping百度查看是否可以ping通

提示：修改的是重启的虚拟机的网卡文件
现在我们就可以使用xshell进行连接了
12.png-26.7kB

13.png-32.5kB

 

十二、KVM优化

KVM优化分为三个方面 CPU、内存、IO（磁盘）

 

CPU优化：

　　Kvm是一个进程，是受cpu的调度，对于一个多口的cpu，进程会被调度到任何一个cpu上去。例如CPU缓存现在在1上面，进程被分配到2上面，那么就无法使用1的缓存就会遭成无法命中。
　　我们可以使用taskset来进行操作

 
  1. [root@linux-node1 ~]# taskset -cp 08337
  2. pid 8337's current affinity list: 0-3
  3. #表示当前8337会在0-3CPU上调度
  4. pid 8337's new affinity list:0
  5. #表示当前8337会在cpu0上进行调度
  6. 8377是进程号，通过ps -ef|grep kvm 来获取到
  7. -p pid 指定进程
  8. -c 指定cpu（可以写多个）

提示：可以减少开机miss，性能可以提高10%

 

内存优化

　　内存需要优化的很少，但是需要开起Memory EPT。这个技术是在bios里面开通的。还需要设置内存的寻址，简单的来说就是使用大页内存。
　　默认内存是分页的，一页是4096K.

 
  1. [root@linux-node1 ~]# cat /proc/meminfo
  2. HugePages_Total:0
  3. HugePages_Free:0
  4. HugePages_Rsvd:0
  5. HugePages_Surp:0
  6. Hugepagesize:2048 kB

内存合并技术
　　我们操作系统有一个内核级的进程会定期的去扫描内存，把连续的内存合并成一个2兆的大页内存，减少内存碎片。默认已经开启了

 
  1. [root@linux-node1 ~]# cat /sys/kernel/mm/transparent_hugepage/enabled
  2. [always] madvise never

提示： 内存我们要做的不多，基本上系统已经我们优化好了。

 

IO优化

　　IO优化基本上我们要做的没有，因为默认kvm就使用virtio。Virtio是一种半虚拟化技术，让磁盘知道你是运行在虚拟机里面。这是一种半虚拟化技术，有兴趣可以了解一下

IO调度算法介绍
　IO调度算法有三种（cenots6有四种）
Noop： 不进行任何调度算法（SSD一定要把这个设置为Noop，因为这个队列是针对磁盘的）

相关资料：
http://www.cnblogs.com/zhenjing/archive/2012/06/20/linux_writeback.html
http://jackyrong.iteye.com/blog/898938

查看当前调度算法

 
  1. [root@linux-node1 ~]# cat /sys/block/sda/queue/scheduler
  2. noop [deadline] cfq

更改调度算法如下：

 
  1. echo “noop”>/syc/block/sda/queue/scheduler

　　　完！

 

posted @ 2018-01-17 15:42  北方客888  阅读(618)  评论(0)    收藏  举报