KVM虚拟化平台部署

已于 2025-06-16 12:14:15 修改
阅读量964 收藏 20
点赞数 14
CC 4.0 BY-SA版权
文章标签： KVVM 虚拟化平台
于 2025-06-16 12:13:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2503_91100205/article/details/148688208

目录

简介

一、KVM虚拟化技术原理

1.1 KVM架构核心组件

1.2 运行时的三种模式

1.3 工作流程

二、KVM虚拟化平台部署实战

2.1 环境准备与验证

2.2 网络配置

2.3 虚拟机创建与管理

三、企业级应用优化建议

3.1 性能优化策略

3.2 高可用架构设计

3.3 安全措施

四、总结

简介

在企业IT基础架构中，服务器资源利用率低下是普遍存在的问题。据统计，传统物理服务器的CPU利用率通常不足20%，内存利用率不足30%。虚拟化技术作为解决这一问题的核心方案，能够将单台物理服务器的资源划分为多个逻辑虚拟机，实现计算资源的高效复用。本文将以CentOS 7.9为基础，详细讲解KVM虚拟化平台的部署流程、原理机制及管理技巧，帮助读者构建高可用的企业级虚拟化环境。

一、KVM虚拟化技术原理

1.1 KVM架构核心组件

KVM（Kernel-based Virtual Machine）是Linux内核原生支持的虚拟化技术，自Linux 2.6.20版本起集成到内核主线。其核心架构由两大组件构成：

  • KVM内核模块：负责CPU和内存的虚拟化，通过Intel VT或AMD-V硬件指令集实现高效虚拟化支持
  • Qemu用户空间工具：处理I/O设备虚拟化，提供虚拟机管理接口

这一架构设计实现了"硬件虚拟化+软件模拟"的高效组合：KVM利用CPU硬件辅助虚拟化提升计算性能，Qemu则通过软件模拟实现设备兼容性，两者通过ioctl系统调用协同工作，形成完整的虚拟化解决方案。

1.2 运行时的三种模式

KVM引入了独特的三层运行模式架构，这是理解其工作机制的关键：

用户模式(Userspace)
  |
  ├─ 客户模式(Guest)
  |   |
  |   ├─ 用户模式(Guest Userspace)：Qemu运行于此，处理I/O操作
  |   |
  |   └─ 内核模式(Guest Kernel)：模拟CPU和内存，由KVM模块实现
  |
  └─ 宿主模式(Host)
      |
      └─ 内核模式(Host Kernel)：KVM驱动运行层
  • 客户模式：虚拟机操作系统的运行环境，包含独立的用户空间和内核空间
  • 宿主用户模式：提供virsh、virt-manager等管理工具的运行环境
  • 宿主内核模式：KVM驱动核心层，处理虚拟机的创建、资源分配和模式切换

这种分层设计使得KVM能够与Linux内核安全模块（如SELinux）深度整合，同时保证虚拟机之间的资源隔离性。

1.3 工作流程

KVM的工作流程遵循"用户空间发起-内核空间处理-客户空间执行"的闭环模型：

  1. 初始化阶段：Qemu通过libkvm接口调用ioctl进入内核模式
  2. 资源创建：KVM驱动为虚拟机分配虚拟CPU(vCPU)和虚拟内存
  3. 模式切换：执行VMLAUNCH指令进入客户模式，加载Guest OS
  4. 异常处理：当Guest OS发生中断或缺页异常时，通过"退出(Exit)"机制返回内核模式处理
  5. I/O处理：若涉及I/O操作，转交Qemu在用户模式处理后再返回客户模式

这一流程实现了计算密集型任务的高效执行（内核模式直接处理）和I/O密集型任务的灵活处理（用户模式模拟），在性能和兼容性之间取得平衡。

二、KVM虚拟化平台部署实战

2.1 环境准备与验证

2.1.1 系统要求与软件安装

本案例采用CentOS 7.9作为宿主系统，硬件需满足：

  • CPU支持虚拟化（Intel VT或AMD-V）
  • 至少8GB内存（建议16GB+）
  • 100GB以上存储（根据虚拟机数量调整）

首先配置本地YUM源并安装KVM相关组件：

# 安装GNOME桌面环境（提供图形化管理界面）
yum groupinstall -y "GNOME Desktop"

# 安装KVM核心模块
yum -y install qemu-kvm

# 安装KVM调试工具（可选）
yum -y install qemu-kvm-tools

# 安装虚拟机创建工具
yum -y install virt-install

# 安装磁盘管理工具
yum -y install qemu-img

# 安装网络桥接工具
yum -y install bridge-utils

# 安装虚拟机管理服务
yum -y install libvirt

# 安装图形化管理工具
yum -y install virt-manager

关键参数说明：

  • ​​qemu-kvm​​：KVM核心模块，提供虚拟化能力
  • ​​libvirt​​：跨平台虚拟化API，统一管理多种虚拟化技术
  • ​​virt-install​​：命令行创建虚拟机的工具，支持脚本化部署

2.1.2 系统配置与验证

安装完成后需要将系统默认运行目标切换为图形模式：

# 切换默认运行目标为图形界面
ln -sf /lib/systemd/system/graphical.target /etc/systemd/system/default.target

# 重启系统使配置生效
reboot

系统重启后验证CPU虚拟化支持：

# 检查Intel CPU虚拟化支持
cat /proc/cpuinfo | grep vmx

# 检查AMD CPU虚拟化支持
cat /proc/cpuinfo | grep svm

若输出中包含​​vmx​​​或​​svm​​标识，说明CPU支持硬件虚拟化。

验证KVM模块加载：

# 检查KVM模块是否加载
lsmod | grep kvm

正常情况下会输出​​kvm_intel​​​或​​kvm_amd​​模块信息。

启动libvirtd服务：

# 启动libvirtd服务
systemctl start libvirtd

# 设置开机自启动
systemctl enable libvirtd

​​libvirtd​​是KVM的管理守护进程，负责处理虚拟机的生命周期管理。

2.2 网络配置

2.2.1 网络模式对比与选择

KVM支持两种主要网络模式：

  • NAT模式：默认网络模式，虚拟机通过宿主NAT访问外网，但外部无法直接访问虚拟机
  • 桥接模式：虚拟机与宿主共享物理网卡，拥有独立IP，外部可直接访问

企业环境中通常选择桥接模式，实现虚拟机与物理网络的无缝集成。

2.2.2 桥接网络配置实

修改物理网卡配置文件​​/etc/sysconfig/network-scripts/ifcfg-ens33​​：

TYPE=Ethernet          # 网络类型为以太网
BOOTPROTO=none         # 禁用DHCP，使用静态IP
DEFROUTE=yes           # 设置为默认路由
PEERDNS=yes            # 接受DHCP服务器分配的DNS
PEERROUTES=yes         # 接受DHCP服务器分配的路由
IPV4_FAILURE_FATAL=no  # IPv4配置失败时不影响启动
IPV6INIT=yes           # 启用IPv6
IPV6_AUTOCONF=yes      # 自动配置IPv6
IPV6_DEFROUTE=yes      # 设置为IPv6默认路由
NAME=ens33             # 网卡名称
UUID=58b0765c-572c-4f63-89a7-1bf720b1fab0  # 网卡UUID
DEVICE=ens33           # 设备名称
ONBOOT=yes             # 开机启动
BRIDGE=br0             # 桥接到br0接口

创建桥接接口配置文件​​/etc/sysconfig/network-scripts/ifcfg-br0​​：

TYPE=Bridge            # 接口类型为桥接
BOOTPROTO=static       # 静态IP配置
DEFROUTE=yes           # 默认路由
PEERDNS=yes            # 接受DNS分配
PEERROUTES=yes         # 接受路由分配
IPV4_FAILURE_FATAL=no  # IPv4失败不影响
IPV6INIT=yes           # 启用IPv6
IPV6_AUTOCONF=yes      # 自动配置IPv6
IPV6_DEFROUTE=yes      # IPv6默认路由
NAME=br0               # 桥接接口名称
DEVICE=br0             # 设备名称
ONBOOT=yes             # 开机启动
IPADDR=192.168.10.1    # 桥接接口IP地址
NETMASK=255.255.255.0  # 子网掩码
GATEWAY=192.168.10.254 # 网关地址

重启网络服务使配置生效：

# 重启网络服务
/etc/init.d/network restart

验证桥接配置是否成功：

# 查看网络接口信息
ifconfig

正常情况下会看到​​br0​​​接口已获取配置的IP地址，且​​ens33​​​接口的​​BRIDGE​​​属性指向​​br0​​。

2.3 虚拟机创建与管理

2.3.1 图形化创建虚拟机流程

启动virt-manager图形化管理工具：

# 以root身份启动virt-manager
virt-manager
  1. 创建存储池：
  • 选择"存储"选项卡，点击"+"按钮

  • 名称设为"bdqn"，类型选择"dir"
  • 路径设置为"/data_kvm/store"，用于存放虚拟机磁盘文件
  1. 创建镜像存储池：
  • 同样点击"+"按钮，名称设为"bdqn_iso"
  • 路径设置为"/data_kvm/iso"，用于存放系统安装镜像
  1. 创建存储卷：
  • 在"bdqn"存储池下点击"卷"右侧的"+"

  • 名称设为"bdqn_kvm.qcow2"，格式选择"qcow2"
  • 最大容量设置为10GB（可根据需求调整）
  1. 新建虚拟机：
  • 右键点击"QEMU/KVM"，选择"新建"

  • 选择"本地安装介质"，浏览选择CentOS镜像

  • 分配1GB内存和1个CPU核心

  • 选择创建的存储卷"bdqn_kvm.qcow2"

  • 命名虚拟机为"CentOS 7.3"，勾选"安装前自定义配置"

  • 在"引导选项"中勾选"主机引导时启动虚拟机"

2.3.2 命令行管理高级技巧

KVM提供了强大的​​virsh​​命令行工具，适用于批量管理和脚本自动化：

基本状态管理：

# 查看虚拟机列表（-all显示所有状态）
virsh list -all

# 启动虚拟机
virsh start test01

# 优雅关机
virsh shutdown test01

# 强制关机
virsh destroy test01

# 挂起虚拟机
virsh suspend test01

# 恢复运行
virsh resume test01

生命周期管理：

# 配置虚拟机随宿主机自动启动
virsh autostart test01

# 导出虚拟机配置
virsh dumpxml test01 > /etc/libvirt/qemu/test02.xml

# 删除虚拟机定义（保留磁盘文件）
virsh undefine test01

# 从配置文件创建虚拟机
virsh define /etc/libvirt/qemu/test01.xml

磁盘文件管理：

# 查看磁盘格式信息
qemu-img info /data_kvm/store/test01.qcow2

# 转换磁盘格式（raw转qcow2）
qemu-img convert -f raw -o qcow2 /data_kvm/store/test01.img /data_kvm/store/test01.qcow2

# 直接读取虚拟机文件（需安装libguestfs-tools）
virt-cat -a /data_kvm/store/test01.qcow2 /etc/sysconfig/grub

# 编辑虚拟机文件
virt-edit -a /data_kvm/store/test01.qcow2 /etc/resolv.conf

# 查看虚拟机磁盘使用情况
virt-df -h test01

高级操作：

# 克隆虚拟机
virt-clone -o test01 -n test02 -f /data_kvm/store/test02.qcow2

# 创建虚拟机快照
virsh snapshot-create test01

# 查看快照列表
virsh snapshot-list test01

# 恢复到指定快照
virsh snapshot-revert test01 1503494464

# 删除快照
virsh snapshot-delete test01 1503494464

三、企业级应用优化建议

3.1 性能优化策略
  1. CPU优化：
  • 启用CPU型号透传：​​virsh edit vmname​​​中添加​​<cpu mode='host-passthrough'/>​​
  • 配置CPU亲和性：​​numatune​​​和​​cpupin​​参数绑定物理CPU核心
  1. 内存优化：
  • 启用大页内存：修改​​/etc/default/grub​​​添加​​transparent_hugepage=always​​
  • 配置内存气球驱动（virtio-balloon）实现动态内存调整
  1. 存储优化：
  • 使用SSD存储虚拟机磁盘，提升I/O性能
  • 配置存储池为LVM逻辑卷，支持在线扩容
  • 启用QCOW2格式的写时复制(COW)特性，减少存储空间占用
3.2 高可用架构设计
  1. 基于DRBD的存储复制：
# 安装DRBD服务
yum install -y drbd84-utils

# 配置DRBD资源
vi /etc/drbd.d/kvm.res
resource kvm_data {
    protocol C;
    disk {
        device /dev/vdb1;
        disk /dev/sdb1;
    }
    net {
        allow-two-primaries;
        after-sb-0pri discard-zero-changes;
    }
    syncer {
        rate 100M;
    }
}
  1. 使用pacemaker实现故障转移：
# 安装高可用套件
yum install -y pacemaker pcs resource-agents

# 初始化集群
pcs cluster setup --name kvm_cluster node1 node2
pcs cluster start --all
pcs cluster enable --all

# 添加资源
pcs resource create kvm_vm1 systemd:libvirtd-vm1 \
    op start timeout=120s op stop timeout=120s
3.3 安全措施
  1. SELinux配置：
# 设置SELinux为强制模式
setenforce 1

# 允许libvirtd访问网络
semanage port -a -t libvirt_port_t -p tcp 16509

# 配置虚拟机标签
virt-sandbox-define -a vm.xml --selinux-relabel
  1. 访问控制策略：
# 限制libvirtd远程访问
vi /etc/libvirt/libvirtd.conf
listen_tls = 0
listen_tcp = 1
tcp_port = "16509"
listen_addr = "127.0.0.1"

# 配置防火墙规则
firewall-cmd --permanent --add-port=16509/tcp
firewall-cmd --reload

四、总结

通过本文的实战部署，我们构建了一个完整的KVM虚拟化平台，实现了：

  • 硬件资源利用率从不足20%提升至60%以上
  • 单台物理服务器承载5-8个业务虚拟机
  • 支持虚拟机的快速创建、克隆和快照恢复
  • 实现网络桥接模式下的无缝网络集成

在企业级应用中，建议遵循以下最佳实践：

  1. 生产环境至少使用3台物理服务器构建集群，实现高可用
  2. 关键业务虚拟机配置定期快照，保留至少7天的历史版本
  3. 采用集中式存储（如Ceph）替代本地存储，提升扩展性
  4. 建立完善的监控体系，实时监控CPU、内存和存储资源使用情况

KVM作为Linux原生的虚拟化技术，凭借其与内核的深度整合和硬件虚拟化支持，在性能、稳定性和安全性方面表现卓越，是企业构建私有云平台的理想选择。通过本文的部署指南，读者可以快速掌握KVM的核心技术，为企业IT基础架构的虚拟化转型奠定坚实基础。

�FENG
关注
kvm虚拟化部署
心有鸿鹄天地，不敢妄坠人间
11-02 4万+
文章目录虚拟化介绍全虚拟化：半虚拟化：理论上讲：kvm介绍kvm部署 虚拟化介绍 虚拟化是云计算的基础。简单的说，虚拟化使得在一台物理的服务器上可以跑多台虚拟机，虚拟机共享物理机的 CPU、内存、IO 硬件资源，但逻辑上虚拟机之间是相互隔离的。 物理机我们一般称为宿主机（Host），宿主机上面的虚拟机称为客户机（Guest）。 那么 Host 是如何将自己的硬件资源虚拟化，并提供...
部署KVM虚拟化平台
石头城云计算的博客
12-19 566
KVM虚拟机： 1.KVM是Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux 2.6.20之后集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM已成为学术界的主流VMM之一 2.KVM的虚拟化需要硬件支持（如Intel VT技术或者AMD V技术)。是基于硬件的完全虚拟化。而...
快速搭建虚拟机
weixin_40018205的博客
07-19 2519
  安装虚拟化服务器平台 • KVM /QEMU /LIBVIRTD – KVM是linux内核的模块,它需要CPU的支持,采用硬 件辅劣虚拟化技术 Intel-VT,AMD-V,内存的相关如 Intel的 EPT 和 AMD 的 RVI 技术 – QEMU 是一个虚拟化的仿真工具,通过 ioctl 不内核 kvm 交互完成对硬件的虚拟化支持 – Libvirt 是一个对虚拟化管理...
服务器虚拟化部署
水布天
05-24 2743
项目上利旧9台服务器，项目需要使用15台服务器，外购已经没有项目硬件采购预算，只能从目前的服务器上想办法，虚拟化成了摆在面前的一种方法，常见的有vmware ESXi、KVM、OpenStack 等，本篇以ESXi为例展开。默认账号root 设置秘密，最少7位字符，输入两遍密码后，点击“（Enter）Continue”继续。选择安装的硬盘信息，单硬盘默认即可，点击回车“（Enter）Continue”继续。确认安装，提示安装开始后硬盘将被抹去数据，点击“（F11）Install”安装。
部署：KVM虚拟化平台
最新发布
2302_79408199的博客
06-17 1700
KVM（Kernel-based Virtual Machine）的工作原理主要基于硬件虚拟化技术和Linux内核的深度融合，通过内核模块、用户空间工具和硬件虚拟化扩展的协同工作，实现高效的虚拟机管理。，允许用户在Linux系统上运行多个隔离的虚拟机（VM），每个虚拟机拥有独立的操作系统和硬件资源。基于NetworkManager的网络环境中配置一个以太网接口，将其连接到之前创建的桥接接口。开机——进入系统——活动——下面九宫格——终端。创建新虚拟机系统，选择本地iso或者本地目录，创建虚拟机。
从0到1，手把手教你服务器虚拟化部署
大雨的博客
02-28 1605
 服务器虚拟化，简单来说，就是把一台物理服务器变成多个相互隔离的小服务器，就像把一套大房子，用隔断划分成好几间小房间 ，每个房间都能独立使用，互不干扰。这样一来，原本只能跑一个业务的服务器，现在可以同时跑多个业务，大大提高了服务器的使用效率。
字符界面部署和使用kvm
Sunny_Zuo的博客
12-09 265
## 部署kvm 检查当前服务器 CPU 是否支持虚拟化 grep -E 'svm|vmx' /proc/cpuinfo 安装相关软件 yum -y install qemu-kvm libvirt libvirt-python libguestfs-tools virt-install virt-manager 启动服务并授权开机自启 systemctl enable libvirtd && systemctl start libvirtd 验证 kvm 的内核模块是否加载 lsm
虚拟化平台kvm架构 部署kvm虚拟化平台
Linux运维老纪的博客
08-19 1991
广义的KVM实际上包含两个部分，一部分是基于Linux内核支持的KVM内核模块，另一部分是经过简化和修改的Qemu。KVM内核模块模拟处理器和内存以支持虚拟机的运行，Qemu主要处理I/O以及为用户提供一个用户空间来进行虚拟机的管理。两者相互结合，相辅相成，构成了一个完整的虚拟化平台。本章详细介绍kvm部署与管理。
KVM 虚拟化的部署
L先生
08-20 1158
文章目录一、KVM简介二、虚拟化类型三、虚拟化技术的优劣1、优点：2、劣势：四、KVM 运行时的三种模式 一、KVM简介 广义的KVM实际上包含两个部分，一部分是基于Linux内核支持的KVM内核模块，另一部分是经过简化和修改的Qemu KVM内核模块模拟处理器和内存以支持虚拟机的运行，Qemu主要处理I/O以及为用户提供一个用户空间来进行虚拟机的管理。两者相互结合，相辅相成，构成了一个完整的虚拟化平台 二、虚拟化类型 全虚拟化：将物理硬件资源全部通过软件方式抽象化，最后进行调用，使用hypervis
KVM虚拟化部署
weixin_48190863的博客
08-17 348
KVM虚拟化部署 一、虚拟机资源 CPU:双核双线程-CPU 虚拟化开启 内存:8G 硬盘: 300G双 网卡:单网卡 操作系统:Centos 7.6 (1810) 二、实验环境 1、修改主机名 [root@kvm ~]# hostnamectl set-hostname kvm [root@kxm ~]# su ⒉、将镜像光盘设为自动/永久挂载 [root@kvm ~]# vim /etc/fstab /dev/cdrom /mnt iso9660 defaults 0 0 [root@kvm
案例-部署KVM虚拟化平台（虚拟化技术实战）
2401_85084312的博客
09-02 3792
KVM 是 Kernel-based Virtual Machine 的缩写，是一种用于虚拟化的开源硬件虚拟化技术。它使用 Linux 内核的虚拟化模块，将物理服务器划分为多个虚拟机。KVM 允许虚拟机直接访问物理硬件资源,从而提供出色的性能和稳定性,同时还支持许多常见的操作系统和应用程序。KVM 使用了 QEMU (Quick Emulator) 作为其默认的虚拟机监控程序。除此之外，KVM 还支持多种嵌入式和云计算场景，并且得到了广泛的应用。
部署kvm虚拟化平台
w2304948626的博客
07-30 1840
注意：如果kvm虚拟机在另一块磁盘上，记得设置开机自动挂载 sdb1，不然后开机启动不了虚。做一个链接的磁盘，然后第二个新的虚拟机更改xml配置文件，磁盘信息指定新的链接磁盘。默认存放的路径/var/lib/libvirt/images/1、使用 virt-install 安装。2、使用 ks 文件，无交互字符界面安装。前提是待迁移虚拟机需要关机。2、在共享磁盘上安装系统。1、创建共享磁盘并挂载。
Kvm虚拟化部署
weixin_43154788的博客
12-15 805
需求说明 使用Kvm部署一台主机 环境说明 确保CPU虚拟化功能已开启 物理机要在BIOS里开启CPU虚拟化（现在一般默认开启） 虚拟机要关机设置CPU虚拟化 ①.关闭防火墙 [root@lizihan ~]# systemctl stop firewalld.service ②.关闭selinux [root@lizihan ~]# setenforce 0 [root@liziha...
部署 KVM 虚拟化平台
2301_77081516的博客
04-07 3256
公司部分 Linux 服务器硬件资源利用率不高，为了充分利用这些 Linux 服务器，可以部署 KVM，在物理机上运行多个业务系统。例如，在运行 Nginx 的服务器上部署 KVM，然后在 KVM 虚拟机上运行 Tomcat 等服务。广义的 KVM 实际上包含两部分，一部分是基于 Linux 内核支持的 KVM 内核模块，另一部分就是经过简化和修改的 Qemu。KVM 内核模块是模拟处理器和内存以支持虚拟机的运行，Qemu 主要处理 I/O 以及为用户提供一个用户空间工具来进行虚拟机的管理。
Traceback (most recent call last): File "/Users/jason/Downloads/yolov5-5.0/detect.py", line 183, in <module> detect() File "/Users/jason/Downloads/yolov5-5.0/detect.py", line 39, in detect model = attempt_load(weights, map_location=device) # load FP32 model File "/Users/jason/Downloads/yolov5-5.0/models/experimental.py", line 118, in attempt_load ckpt = torch.load(w, map_location=map_location) # load File "/Users/jason/Downloads/yolov5-7.0/venv/lib/python3.10/site-packages/torch/serialization.py", line 809, in load return _load(opened_zipfile, map_location, pickle_module, **pickle_load_args) File "/Users/jason/Downloads/yolov5-7.0/venv/lib/python3.10/site-packages/torch/serialization.py", line 1172, in _load result = unpickler.load() File "/Users/jason/Downloads/yolov5-7.0/venv/lib/python3.10/site-packages/torch/serialization.py", line 1165, in find_class return super().find_class(mod_name, name) AttributeError: Can't get attribute 'SPPF' on <module 'models.common' from '/Users/jason/Downloads/yolov5-5.0/models/common.py'>
04-21
这是一个Python代码的错误提示信息，显示出错的文件路径是“/Users/jason/Downloads/yolov5-5.0/detect.py”，错误的具体位置在第183行，最近的调用是在第39行。错误原因是在尝试加载模型权重时出现问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值