10.6. 使用命令行界面迁移虚拟机

先决条件

• 源主机和目标主机都使用 KVM 管理程序。
• 源主机和目标主机可以通过网络相互访问。使用 ping 工具进行验证。

• 确保目标主机上打开了以下端口：

  • 使用 SSH 连接到目标主机需要端口 22。
  • 使用 TLS 连接到目标主机需要端口 16509。
  • 使用 TCP 连接到目标主机需要端口 16514。
  • QEMU 需要端口 49152-49215 来传输内存和磁盘迁移数据。
• 对于红帽支持的迁移，源主机和目标主机必须使用特定的操作系统和机器类型。要确保情况是这种情况，请查看 支持的虚拟机迁移主机。
• 虚拟机必须与目标主机的 CPU 功能兼容。要确保情况如此，请参阅验证虚拟机迁移的主机 CPU 兼容性。

• 源主机和目标主机都可以访问要迁移的虚拟机的磁盘镜像。这在离线迁移中是可选的，但在迁移运行的虚拟机时是必需的。为确保两个主机的存储可访问性，必须应用以下之一：

  • 您使用存储区域网络(SAN)逻辑单元(LUN)。
  • 您使用 Ceph 存储集群。
  • 您已将虚拟机的磁盘镜像复制到目标主机，在迁移虚拟机时您将使用 --copy-storage-all 参数。或者，您已创建了 与源虚拟机磁盘相同的格式和大小的磁盘镜像。
  • 磁盘镜像位于单独的网络位置。有关设置这样的共享虚拟机存储的步骤，请参阅 与其他主机 共享虚拟机磁盘镜像。

• 迁移正在运行的虚拟机时，您的网络带宽必须高于虚拟机生成脏内存页面的速度。

  要在开始实时迁移之前获取虚拟机的脏页面率，请执行以下操作：

  • 监控虚拟机在短时间内的脏页面生成率。

    # virsh domdirtyrate-calc example-VM 30

  • 在监控完成后，获取其结果：

    # virsh domstats example-VM --dirtyrate
    Domain: 'example-VM'
      dirtyrate.calc_status=2
      dirtyrate.calc_start_time=200942
      dirtyrate.calc_period=30
      dirtyrate.megabytes_per_second=2

    在本例中，VM 每秒会生成 2 MB 的脏内存页面。如果您不暂停虚拟机或降低其工作负载，那么在小于或等于 2 MB/秒带宽的网络中尝试实时迁移这样的虚拟机会导致实时迁移不会进行。

    为确保实时迁移成功完成，红帽建议您的网络带宽要明显大于虚拟机的脏页面生成率。

    注意

    calc_period 选项的值可能因工作负载和脏页率而异。您可以使用多个 calc_period 值进行试验，以确定与您环境中脏页率一致的最合适的周期。

• 当迁移公共网桥中现有虚拟机时，源和目标主机必须位于同一网络中。否则，迁移后 VM 网络将无法正常工作。

• 确保 libvirtd 服务启用并在运行。

  # systemctl enable --now libvirtd.service

验证

• 在目标主机上，列出可用虚拟机以验证虚拟机是否已迁移：

  # virsh list
  Id      Name             State
  ----------------------------------
  10    example-VM-1      running

  如果迁移仍在运行，这个命令会将虚拟机状态列为 paused。

故障排除

• 在某些情况下，目标主机与迁移虚拟机 XML 配置的某些值不兼容，比如网络名称或 CPU 类型。因此，虚拟机将无法在目标主机上引导。要解决这些问题，您可以使用 virsh edit 命令更新有问题的值。在更新值后，您必须重启虚拟机以使更改生效。

• 如果实时迁移需要很长时间才能完成，这可能是因为虚拟机负载很重，且有太多的内存页面改变使得实时迁移不可能实现。要解决这个问题，请挂起虚拟机，将迁移改为非实时迁移。

  # virsh suspend example-VM-1