RHEV 3.0 Beta版安裝手記

redhat_xiaosu

現(xiàn)在轉(zhuǎn)發(fā)到這里，跟大家共同學(xué)習(xí)，共同進(jìn)步。

1.先介紹一下紅帽的企業(yè)級(jí)虛擬化產(chǎn)品RHEVRHEV是Red Hat Enterprise Virtualization 的縮寫，目前穩(wěn)定版本是2.0，測(cè)試版本是3.0，由于3.0相對(duì)于2.0有很大的改動(dòng)，所以，我這次使用的是RHEV 3.0。2.RHEV 3.0和2.0的不同： RHEV 2.0 的時(shí)候，RHEV-M是用C語言寫的，更致命的是，它運(yùn)行在windows上，使用了IIS，數(shù)據(jù)庫也是用的SQL ServerRHEV 3.0，用java語言重寫了RHEV-M，RHEV-M可以完全RHEL上面運(yùn)行了，數(shù)據(jù)庫也改成了postgrepSQL，IIS也換成了JBoss。  3.RHEV的歷史最早是Qumranet公司開發(fā)出了KVM技術(shù)2008年9月，紅帽以1.07億美元的價(jià)格收購了Qumranet公司5月紅帽公司和BMC軟件公司、Eucalyptus 系統(tǒng)公司、HP公司、IBM公司、英特爾公司、SUSE公司宣布聯(lián)合組建開放虛擬化聯(lián)盟。該聯(lián)盟的宗旨是致力于促進(jìn)基于內(nèi)核的虛擬機(jī)（KVM）等開放虛擬化技術(shù)的應(yīng)用。2011年，隨著新版操作系統(tǒng)Red Hat Enterprise Linux 6的發(fā)布，紅帽完全放棄了以開源Xen為虛擬化平臺(tái)的思路，開始支持KVM作為hypervisor。4.RHEV分為RHEV-H 和RHEV-M，RHEV-H是Red Hat Enterprise Virtualization Hypervisor，也就是跑虛擬機(jī)的載體，說白了，就是一套R(shí)HEL+KVM的精簡(jiǎn)版，然后又附帶上了一些kvm管理工具。RHEV-M就是 Red Hat Enterprise Virtualization Manager，就是負(fù)責(zé)管理RHEV-H以及上面運(yùn)行的虛擬機(jī)的管理機(jī)。我們通過瀏覽器來訪問RHEV-M，這樣的結(jié)構(gòu)的好處是，管理數(shù)據(jù)中心的時(shí)候，只要一套管理程序就可以了，不需要每個(gè)人都安裝復(fù)雜的客戶端軟件。 Guest： 虛擬出來的系統(tǒng)Hypervisor :  介于物理硬件和虛擬系統(tǒng)之間的中間軟件層，是虛擬化技術(shù)的核心。Host：提供hypervisor的物理主機(jī)或者是操作系統(tǒng) Native Virtualization: 原生虛擬化，也可以叫做全虛擬化（Full Virtualization）。在這種虛擬化下，虛擬出來的系統(tǒng)不需要修改，就可以直接在hypervisor上運(yùn)行，并且大部分指令都不需要修改，就可以直接在物理CPU上執(zhí)行（不像模擬器那樣需要翻譯），然而，hypervisor需要攔截一些“敏感”的CPU指令（一些特權(quán)指令，比如清理內(nèi)存）并將這些指令修改為安全的指令再執(zhí)行，所以，這種模式需要CPU的支持，AMD的需要有AMD-V，Intel的需要VT-x。 Paravirtualization :  半虛擬化，這種模式下，hypervisor提供一套接口給虛擬出來的系統(tǒng)，虛擬出來的系統(tǒng)能更好的跟hypervisor進(jìn)行交互。所以，這種模式下需要修改虛擬系統(tǒng)，或者是安裝跟特定hypervisor相關(guān)的驅(qū)動(dòng)。半虛擬化和全虛擬化并不沖突，在全虛擬化的KVM中的虛擬機(jī)里面，也可以安裝KVM的驅(qū)動(dòng)來增強(qiáng)磁盤IO和網(wǎng)絡(luò)IO半虛擬化不需要CPU的硬件支持。 KVM是基于全虛擬化的，也就是說，如果CPU不支持，就無法運(yùn)行基于KVM的虛擬機(jī)，但KVM又可以使用一些半虛擬化技術(shù)來增強(qiáng)IO性能。 我已經(jīng)將RHEV-H和RHEV-M下載下來了，其中RHEV-M是針對(duì)RHEL 6.2的，如果RHEL 6.1，有些包的版本依賴有問題，同時(shí)，CentOS 6.2也可以使用。我剛開始把這兩個(gè)鏡像放到了華為網(wǎng)盤上，后來發(fā)現(xiàn)有些問題，現(xiàn)在放到了迅雷網(wǎng)盤上，地址是：http://dynamic.xlpan.com/home/63028656/e498116e-e20f-49c9-8705-aebed1bb452c 最后再次聲明一下：此版本為測(cè)試版本，不可用于生產(chǎn)環(huán)境（BUG很多），另外，版權(quán)也完全屬于紅帽公司，我只是下載下來研究一下。

redhat_xiaosu

說一下我的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，
192.168.3.1 是RHEV-M端，系統(tǒng)是RHEL6.2  x86_64，并且兼職DNS服務(wù)器和存儲(chǔ)的服務(wù)端
192.168.3.101 是RHEV-H端，系統(tǒng)是RHEV hypervisor 6.2 beta版本
192.168.3.201 是瀏覽器端，安裝的是Windows XP，瀏覽器是IE 8
由于我只有兩臺(tái)機(jī)器，其中RHEV-H端還必須安裝在真機(jī)上，所以，我只能吧RHEV-M和Windows XP這兩個(gè)操作系統(tǒng)安裝到虛擬機(jī)里面了。
其中，我的RHEV-H的真機(jī)是16G的內(nèi)存，我在另外一臺(tái)機(jī)器上給RHEV-M分了4G 內(nèi)存，Windows XP分了512M內(nèi)存。
紅帽的官方的最低要求是：
RHEV-M：最低4G內(nèi)存，25G的磁盤可用空間，千兆網(wǎng)卡
                   （推薦是 雙路/四核的CPU，16G內(nèi)存，50G的可用磁盤，千兆網(wǎng)卡）
RHEV-H：最低是雙核的CPU，10G內(nèi)存，10G的存儲(chǔ)，千兆網(wǎng)卡
                   （推薦是雙路的CPU，16G內(nèi)存，50G的存儲(chǔ)，兩塊千兆網(wǎng)卡）
瀏覽器端：操作系統(tǒng)是Windows （XP，2003，Vista，7,2008），瀏覽器的版本必須是IE 7.0以上版本（包含IE 7.0），并且要安裝Microsoft .NET Framework 4（下載地址是http://www.microsoft.com/download/en/details.aspx?id=17718）
安裝RHEV-M
如果你注冊(cè)了紅帽的RHN，并且訂閱了RHEVM相關(guān)的頻道，你只需要敲一條命令即可：
    yum  -y install rhevm
我這里已經(jīng)將所有的依賴包都做成了一個(gè)ISO文件，下載地址見上一篇博客，安裝的
時(shí)候，只需要將這個(gè)ISO鏡像拷進(jìn)系統(tǒng)里面，mount到一個(gè)目錄，然后sh目錄中的
install.sh這個(gè)腳本即可。
mount -o loop rhevm-for-rhel6.2.iso 任意目錄，然后sh  目錄中的install.sh
這個(gè)ISO鏡像適合RHEL6.2及其衍生版本，比如CentOS 6.2 Scientific Linux 6.2
等，我測(cè)試過CentOS 6.2沒什么問題。
執(zhí)行完腳本之后，執(zhí)行rhevm-setup這個(gè)命令來進(jìn)行安裝配置：
我的安裝過程如下。
[root@rhevm named]# rhevm-setup
Welcome to RHEV Manager setup utility
HTTP Port  [8080] :      
HTTPS Port  [8443] :
Host fully qualified domain name, note that this name should be fully resolvable  [rhevm.suzezhi.com] :
Password for Administrator (admin@internal) :
Warning: Weak Password.
Confirm password :
Database password (required for secure authentication with the locally created database) :
Warning: Weak Password.
Confirm password :
Organization Name for the Certificate: suzezhi-lab
The default storage type you will be using  ['NFS'| 'FC'| 'ISCSI']  [NFS] : ISCSI
Should the installer configure NFS share on this server to be used as an ISO Domain? ['yes'| 'no']  [yes] : yes
Mount point path: /var/iso
Display name for the ISO Domain: suzezhi-iso
Firewall ports need to be opened.
You can let the installer configure iptables automatically overriding the current configuration. The old configuration will be backed up.
Alternately you can configure the firewall later using an example iptables file found under /usr/share/rhevm/conf/iptables.example
Configure iptables ? ['yes'| 'no']: yes

RHEV Manager will be installed using the following configuration:
=================================================================
http-port:                     8080
https-port:                    8443
host-fqdn:                     rhevm.suzezhi.com
auth-pass:                     ********
db-pass:                       ********
org-name:                      suzezhi-lab
default-dc-type:               ISCSI
nfs-mp:                        /var/iso
iso-domain-name:               suzezhi-iso
override-iptables:             yes
Proceed with the configuration listed above? (yes|no): yes

Installing:
Creating JBoss Profile...                                [ DONE ]
Creating CA...                                        [ DONE ]
Setting Database Security...                             [ DONE ]
Creating Database...                                   [ DONE ]
Updating the Default Data Center Storage Type...           [ DONE ]
Editing JBoss Configuration...                           [ DONE ]
Editing RHEV Manager Configuration...                   [ DONE ]
Configuring the Default ISO Domain...                    [ DONE ]
Configuring Firewall (iptables)...                         [ DONE ]
Starting JBoss Service...                                [ DONE ]

**** Installation completed successfully ******

     (Please allow RHEV Manager a few moments to start up.....)


Additional information:
* There is less than 4 GB available free memory on the Host.
It is  recommended to have at least 4 GB available memory to run the RHEV Manager.
* SSL Certificate fingerprint: 52:45:63:A7:65D:65:77:19:6C:0B:E2:4C:E5:A8:E7:EA:C2:A7:61
* SSH Public key fingerprint: 64:42:77:09:56:1d:5b:15:db:9e:66:d5:76:34:57:e9
* A default ISO share has been created on this host.
   If IP based access restrictions are required, please edit /var/iso entry in /etc/exports
* The firewall has been updated, the old iptables configuration file was saved to /usr/share/rhevm/conf/iptables.backup.030533-12102011_5150
* The installation log file is available at: /var/log/rhevm/rhevm-setup_2011_12_10_03_03_30.log
* Please use the user "admin" and password specified in order to login into RHEV Manager
* To configure additional users, first configure authentication domains using the 'rhevm-manage-domains' utility
* To access RHEV Manager please go to the following URL: http://rhevm.suzezhi.com:8080

解釋一下安裝過程，首先是提示相關(guān)的端口，然后是主機(jī)名，管理員登陸的密碼，數(shù)據(jù)庫的密碼，存儲(chǔ)的類型，我這里選擇的是iSCSI，然后又設(shè)置了NFS來存儲(chǔ)系統(tǒng)的安裝鏡像。
最后系統(tǒng)生成了SSH和SSL的信息。
最后是提示你，可以通過http://rhevm.suzezhi.com:8080這個(gè)路徑來訪問。

redhat_xiaosu

RHEV-H端的安裝：

先把刻錄的rhevh-6.2-20111108.iso的光盤放入光驅(qū)，并設(shè)置光驅(qū)啟動(dòng)。

啟動(dòng)后，首先出現(xiàn)的是RHEV的歡迎界面

回車之后

界面的選項(xiàng)有：

Install or Upgrade

Install or Upgrade with serial console

Reinstall

Reinstall with serial console

Uninstall

Boot from local driver

RHEVH的安裝光盤提供有三個(gè)功能：

1.    安裝/升級(jí)（基本保留原來的配置）

2.    重新安裝（刪除原有配置）

3.    卸載

再回車之后，就會(huì)出現(xiàn)Red Hat Enterprise Virtualization Hypervisor 6.2 Beta的字樣

再往后走，會(huì)讓你選擇從那一塊盤啟動(dòng)RHEVH

Continue之后，就選擇把RHEVH安裝到哪塊硬盤

然后提示：Require a password for local console access:

這個(gè)是本地admin登陸的密碼，這個(gè)密碼的建議是：包含大小寫，數(shù)字和特殊字符的

設(shè)置好密碼之后，系統(tǒng)就開始分區(qū)，并創(chuàng)建文件系統(tǒng)，并安裝bootloader。

完成之后，就會(huì)出現(xiàn)如下畫面：

重啟之后，界面如下：

注意，這里登陸的用戶名是admin

密碼就是你剛才設(shè)置的密碼。

到這里，就算是安裝完畢了，你可以登陸進(jìn)去進(jìn)行配置。

登陸之后的界面如下：

在這個(gè)頁面，你可以執(zhí)行鎖定，退出，重啟，關(guān)機(jī)這四個(gè)操作。

剛裝好的時(shí)候，網(wǎng)絡(luò)默認(rèn)是沒有連接的，需要設(shè)置一下網(wǎng)絡(luò)

先對(duì)左邊這一列說明一下吧。

選擇Netowk可以設(shè)置網(wǎng)絡(luò)，Security可以設(shè)置密碼和遠(yuǎn)程登陸等，Logging可以用來設(shè)置遠(yuǎn)程的日志服務(wù)器，Kernel Dump是用來設(shè)置內(nèi)核轉(zhuǎn)儲(chǔ)的，Remote Storage是用來連接iSCSI設(shè)備的，RHEV-M是用來連接RHEV-M端的，最后一個(gè)Red Hat Network 是用來連接紅帽的RHN來享受升級(jí)服務(wù)的，當(dāng)然需要交錢。

我們下一步要做的就是設(shè)置網(wǎng)絡(luò)

這個(gè)界面可以設(shè)置主機(jī)名和DNS以及NTP，我這里有兩塊網(wǎng)卡，一塊是華碩主板集成的網(wǎng)卡，還有一塊是獨(dú)立千兆網(wǎng)卡，進(jìn)入之后，可以再具體每塊網(wǎng)卡的參數(shù)：

我把它設(shè)置成了固定IP。

下面，在Security 中開啟遠(yuǎn)程的SSH登錄：

到這里，設(shè)置基本上完畢了。

下面，我們?cè)诒緳C(jī)上，讓H端去連M端（當(dāng)然，連接的方法很多，也可以在M端設(shè)置來連H端，也可以從M端SSH過來，從字符界面進(jìn)行設(shè)置）

輸入M端的域名，端口號(hào)保持默認(rèn)

Apply 之后，會(huì)出現(xiàn)如下界面：

如果確定SSL的證書跟RHEV-M安裝好之后提示的SSL是完全一樣的，就點(diǎn)擊Approve。

出現(xiàn)下面這個(gè)界面，就說明沒什么問題了。

到此，RHEV-H端安裝完畢，并已連接上RHEV-M端。

redhat_xiaosu

登陸管理平臺(tái)：

我的瀏覽器是XP下的IE 7.0

目前紅帽的RHEVM只能通過IE 7.0以上的瀏覽器訪問，其他瀏覽器都不行。

安裝完RHEVM之后，提示的網(wǎng)址是http://rhevm.suzezhi.com:8080，這個(gè)網(wǎng)址里面提供給我們一些使用說明的幫助文檔。

我在這里就直接訪問管理頁面了，在瀏覽器中輸入https://rhevm.suzezhi.com:8443/RHEVManager

(這是我在內(nèi)網(wǎng)搭建的DNS指向的域名)

如上圖，點(diǎn)擊繼續(xù)瀏覽此網(wǎng)站。

這里需要安裝一些組件，首先導(dǎo)入的是RHEVM生成的CA的證書（CA的公鑰），點(diǎn)擊第一個(gè)鏈接

打開，然后

點(diǎn)擊“安裝證書”

點(diǎn)擊是

導(dǎo)入成功了。

我們現(xiàn)在開始導(dǎo)入應(yīng)用程序的證書，點(diǎn)擊第二個(gè)鏈接：

點(diǎn)擊運(yùn)行，然后就跟安裝其他windows程序一樣，下一步  下一步就行了

安裝完成之后，重啟瀏覽器，再次訪問

https://rhevm.suzezhi.com:8443/RHEVManager這個(gè)頁面的時(shí)候，已經(jīng)不再提示警告信息了，說明瀏覽器已經(jīng)信任RHEVM，并且開始使用加密的協(xié)議跟RHEVM進(jìn)行通訊。

建立連接之后，在如下界面中輸入我們安裝RHEVM的時(shí)候設(shè)置的Administrator的密碼。

登陸成功之后，展開左側(cè)的一欄，在System -> Default -> Clusters -> Default

->Hosts 中，能看到我們剛剛加入進(jìn)來的一個(gè)H端。

點(diǎn)擊Approve按鈕，將其加入進(jìn)來

這里還能設(shè)置一些電源管理選項(xiàng)，這個(gè)選項(xiàng)對(duì)于保持?jǐn)?shù)據(jù)完整性是必須的，但我這里只是一個(gè)臺(tái)式機(jī)，沒有硬件支持，所以只能作罷，少了這個(gè)，后面的很多實(shí)驗(yàn)都沒法做。。。。。。杯具。。。。。

OK之后，過一會(huì)兒，就能看到狀態(tài)發(fā)生了變化。

redhat_xiaosu

我們來安裝一臺(tái)基于iSCSI 的RHEVM虛擬機(jī)

既然要安裝基于iSCSI的虛擬機(jī)，首先需要的就是iSCSI磁盤，然后是安裝鏡像。

1.    配置iSCSI的服務(wù)端，

首先安裝iSCSI的服務(wù)端軟件包

Yum install scsi-target*

Vim /etc/tgt/targets.conf

我是給RHEVM的虛擬機(jī)添加了一塊200G的虛擬磁盤，在系統(tǒng)中識(shí)別為了sdb

我就在配置文件中添加了三行：

<target iqn.2011-12.com.suzezhi.rhevm:iscsi>

    backing-store /dev/sdb

</target>

關(guān)于iSCSI的原理，我就不詳細(xì)講了，backing-store也可以指定為L(zhǎng)VM分區(qū)等等。

然后 /etc/init.d/tgtd start  來啟動(dòng)iSCSI的服務(wù)端。

2.       在RHEVM中加入iSCSI這個(gè)存儲(chǔ)域

登陸RHEVM，在storage這一欄中，點(diǎn)擊New  Domain

輸入Name，默認(rèn)是rhevh.suzezhi.com這臺(tái)機(jī)器作為SPM

我們?cè)偬钊雐SCSI的IP地址，端口保持默認(rèn)，并且不加認(rèn)證信息，點(diǎn)擊Discover，下面就能彈出搜索到到iSCSI設(shè)備，這個(gè)時(shí)候，我們還要點(diǎn)擊上圖中的Login按鈕，這個(gè)時(shí)候，這個(gè)target前面會(huì)出現(xiàn)一個(gè)加號(hào)。

點(diǎn)擊加號(hào)展開這個(gè)設(shè)備，在前面打上對(duì)勾，點(diǎn)擊下面的OK，過一會(huì)兒之后，這個(gè)域就會(huì)變成綠色，這個(gè)時(shí)候，這個(gè)存儲(chǔ)域就加入完畢。

3.       添加ISO 域

由于創(chuàng)建RHEVM的時(shí)候，自動(dòng)為我們創(chuàng)建了一個(gè)基于NFS的ISO domain，我們只要把它掛在上來就行了。

點(diǎn)擊Attach ISO這個(gè)按鈕，再選擇好之后，再點(diǎn)擊OK即可掛上來。

在這里，掛載上來之后，默認(rèn)是Inactive狀態(tài)，我們激活一下就行。

點(diǎn)擊Active按鈕，過一會(huì)兒，就從Lock狀態(tài)變?yōu)榱薃ctive狀態(tài)。

默認(rèn)情況下，里面只存放了三個(gè)鏡像。

這三個(gè)鏡像主要是一些半虛擬化軟件，提高IO性能的。

現(xiàn)在我們上傳一些安裝鏡像過去。

在RHEVM上，提供了一些命令

[root@rhevm media]# rhevm-iso-uploader list

Please provide the REST API password for RHEV-M (CTRL+D to abort):

ISO Storage Domain Name   | Datacenter                | ISO Domain Status

suzezhi-iso               | Default                   | active

[root@rhevm media]# rhevm-iso-uploader upload -i suzezhi-iso xp.iso

Please provide the REST API password for RHEV-M (CTRL+D to abort):

[root@rhevm media]#

其中，rhevm-iso-uploader list是用于列出ISO 域的一些信息的，

Rhevm-iso-uploader upload是用于上傳鏡像文件的

由于我在安裝RHEVM的時(shí)候，設(shè)置的ISO的路徑是 /var/iso，所以，我這里上傳的文件，上傳到了/var/iso/ec74aa28-50e4-4d06-a827-86d36c91eddc/images/11111111-1111-1111-1111-111111111111/

當(dāng)然，你也可以直接放到這個(gè)目錄，而不用使用這個(gè)命令。

我剛才上傳的是一個(gè)原版的XP，現(xiàn)在我開始安裝。

在這里，我在console里面，設(shè)置的是SPICE，另外，在Boot Options里面，需要設(shè)置一下:

第一個(gè)啟動(dòng)的選光驅(qū)，并且Attach CD前面打上勾，選剛才上傳的XP安裝鏡像。

OK之后，配置網(wǎng)絡(luò)和硬盤：

網(wǎng)卡我按照默認(rèn)配置的，安裝系統(tǒng)之后，需要安裝相應(yīng)的驅(qū)動(dòng)。

這里，我設(shè)置硬盤大小為20G，Interface必須設(shè)置為IDE，否則不能識(shí)別硬盤。（紅帽的RHEV現(xiàn)在有這樣一個(gè)BUG，不支持虛擬軟盤，所以windows系統(tǒng)目前不能支持VirtIO）如果是VirtIO的話，需要在安裝系統(tǒng)的時(shí)候，加載驅(qū)動(dòng)，并且速度也比IDE快。

Format可以設(shè)為Thin  Provision，也可以設(shè)置為Preallocated

前者是按需分配，先分配512MB，如果以后有需要，就再分配512MB，依次類推，但最大不超過20GB，這種方式節(jié)省空間，但效率不高

后者是直接就分配好20G，但效率高。

這個(gè)看你自己的需要，我選的前者。

過一會(huì)兒，我們可以點(diǎn)擊這個(gè)圖標(biāo)來查看屏幕。因?yàn)槲疫x擇的是SPICE模式，又是第一次運(yùn)行，所以需要安裝插件，安裝自動(dòng)彈出的插件。

安裝好之后，再次點(diǎn)擊那個(gè)圖標(biāo)的時(shí)候，就會(huì)自動(dòng)彈出界面來了，同時(shí)按下可以”shift + F12”來釋放鼠標(biāo)箭頭。

我們還可以在RHEVM的界面中監(jiān)視真機(jī)和虛擬機(jī)的各項(xiàng)狀態(tài)，比如CPU，內(nèi)存，網(wǎng)絡(luò)之類的。

安裝好系統(tǒng)之后，再將RHEV-toolsSetup_3.0_26.iso這個(gè)鏡像掛載到XP虛擬機(jī)里面，安裝相應(yīng)的驅(qū)動(dòng)就可以使用了。

目前RHEV還是測(cè)試版，可能會(huì)出現(xiàn)這樣那樣的問題，反正我測(cè)試的時(shí)候，就遇到不少問題。

hgk117

謝謝，測(cè)過2.0的，沒測(cè)過3.0的，現(xiàn)在也沒有條件測(cè)了。

redhat_xiaosu

回復(fù) 6# hgk117


    3.0跟2.0確實(shí)差別很大，不過這東西，對(duì)硬件的需求也挺高的

send_linux

:wink:

歡迎分享

deadwind

感謝lz分享，建議整理出個(gè)PDF/DOC

attiseve

我配完rhevm-setup，在starting jboss service時(shí)出錯(cuò)