CentOS KVM集群搭建，主机与虚拟机如何互通网络？

CentOS KVM集群搭建指南

KVM（Kernel-based Virtual Machine）是一种开源的虚拟化技术，广泛应用于Linux环境中，搭建CentOS KVM集群可以实现虚拟机的高可用性、负载均衡和资源动态分配，本文将详细介绍CentOS KVM集群的搭建步骤，包括环境准备、安装配置、集群管理等内容。

环境准备

在搭建KVM集群前,需确保满足以下硬件和软件要求：

• 硬件：至少两台物理服务器，CPU支持虚拟化（Intel VT-x或AMD-V），内存≥16GB，硬盘≥100GB。
• 网络：服务器间需配置内网通信，建议使用独立管理网络。
• 操作系统：CentOS 7.x或更高版本，确保内核版本≥3.10。

服务器基础配置：

# 更新系统  
yum update -y  
# 安装必要的软件包  
yum install -y qemu-kvm libvirt virt-manager bridge-utils  
# 启用libvirtd服务  
systemctl enable libvirtd --now  

网络配置

KVM集群需要稳定的网络环境,建议采用桥接模式实现虚拟机直接访问外部网络。

1. 配置网络桥接：
   编辑/etc/sysconfig/network-scripts/ifcfg-eth0（根据实际网卡名调整）：

   TYPE=Ethernet  
   BOOTPROTO=static  
   IPADDR=192.168.1.100  
   NETMASK=255.255.255.0  
   GATEWAY=192.168.1.1  
   ONBOOT=yes  
   BRIDGE=br0  

   创建桥接接口/etc/sysconfig/network-scripts/ifcfg-br0：

   

   TYPE=Bridge  
   BOOTPROTO=static  
   IPADDR=192.168.1.100  
   NETMASK=255.255.255.0  
   GATEWAY=192.168.1.1  
   ONBOOT=yes  
   DELAY=0  

   重启网络服务：systemctl restart network。

2. 验证桥接：
   使用brctl show命令检查桥接是否生效。

存储配置

集群共享存储是虚拟机迁移和高可用的关键,推荐使用NFS或iSCSI。

以NFS为例：

1. 在存储服务器上安装NFS：

   yum install -y nfs-utils  
   echo "/data *(rw,sync,no_root_squash)" >> /etc/exports  
   exportfs -a  
   systemctl enable nfs --now  

2. 在KVM节点上挂载NFS共享目录：

   mkdir -p /var/lib/libvirt/images  
   mount 192.168.1.200:/data /var/lib/libvirt/images  
   echo "192.168.1.200:/data /var/lib/libvirt/images nfs defaults,_netdev 0 0" >> /etc/fstab  

集群管理工具部署

推荐使用virt-manager或oVirt管理集群。

1. 安装virt-manager：

   yum install -y virt-manager  

2. 配置集群：
   • 在主节点上添加其他节点为远程主机：

     virsh -c qemu+ssh://root@192.168.1.101/system node-list  

   • 使用virt-manager图形界面统一管理所有节点。

高可用性配置

通过pacemaker和corosync实现集群高可用。

1. 安装集群软件：

   yum install -y pacemaker corosync pcs  

2. 配置集群：

   pcs cluster auth node1 node2 -u hacluster -p password  
   pcs cluster setup --name kvm_cluster node1 node2  
   pcs cluster start --all  
   pcs property set stonith-enabled=false  
   pcs resource create VirtualIP ocf:heartbeat:IPaddr2 ip=192.168.1.150 cidr_netmask=24 op monitor interval=30s  

常见问题与优化

1. 虚拟机迁移失败：检查网络连通性和存储权限。
2. 性能瓶颈：调整CPU亲和性和内存分配策略。

集群节点信息表：

FAQs

Q1: 如何验证KVM虚拟化是否已启用？
A1: 执行命令grep -E 'vmx|svm' /proc/cpuinfo，若输出结果包含vmx（Intel）或svm（AMD），则说明CPU支持虚拟化，运行lsmod | grep kvm确认KVM模块已加载。

Q2: 虚拟机无法访问外部网络怎么办？
A2: 检查桥接配置是否正确，确保br0接口已启动且物理网卡桥接成功，使用ping命令测试网络连通性，若仍无法访问，检查防火墙规则（如firewall-cmd --add-rich-rule='rule family=ipv4 source address=192.168.1.0/24 accept'）。