12.6. 使用命令行界面迁移虚拟机

先决条件

• 源主机和目标主机都使用 KVM 管理程序。
• 源主机和目标主机可以通过网络相互访问。使用 ping 工具进行验证。

• 确保目标主机上打开了以下端口：

  • 使用 SSH 连接到目标主机需要端口 22。
  • 使用 TLS 连接到目标主机需要端口 16509。
  • 使用 TCP 连接到目标主机需要端口 16514。
  • QEMU 需要端口 49152-49215 来传输内存和磁盘迁移数据。
• 对于红帽支持的迁移，源主机和目标主机必须使用特定的操作系统和机器类型。要确保情况是这种情况，请查看支持的虚拟机迁移主机。
• 虚拟机必须与目标主机的 CPU 功能兼容。要确保情况如此，请参阅验证虚拟机迁移的主机 CPU 兼容性。

• 要迁移的虚拟机的磁盘镜像可以被源主机和目标主机访问。这在离线迁移中是可选的，但在迁移运行的虚拟机时是必需的。要确保存储可被两个主机访问，必须应用以下内容之一：

  • 您正在使用存储区域网络(SAN)逻辑单元(LUN)。
  • 正在您使用 Ceph 存储集群。
  • 您已将虚拟机的磁盘镜像复制到目标主机，在迁移虚拟机过程中，您将使用 --copy-storage-all 参数。或者，您已 创建了一个磁盘镜 ，其与源虚拟机磁盘具有相同的格式和大小。
  • 磁盘镜像在单独的网络位置上。有关设置这样的共享虚拟机存储的步骤，请参阅与其他主机共享虚拟机磁盘镜像。

• 迁移正在运行的虚拟机时，您的网络带宽必须高于虚拟机生成脏内存页面的速度。

  要在开始实时迁移之前获取虚拟机的脏页面率，请执行以下操作：

  • 监控虚拟机在短时间内的脏页面生成率。

    # virsh domdirtyrate-calc example-VM 30

  • 在监控完成后，获取其结果：

    # virsh domstats example-VM --dirtyrate
    Domain: 'example-VM'
      dirtyrate.calc_status=2
      dirtyrate.calc_start_time=200942
      dirtyrate.calc_period=30
      dirtyrate.megabytes_per_second=2

    在本例中，VM 每秒会生成 2 MB 的脏内存页面。如果您不暂停虚拟机或降低其工作负载，那么在小于或等于 2 MB/秒带宽的网络中尝试实时迁移这样的虚拟机会导致实时迁移不会进行。

    为确保实时迁移成功完成，红帽建议您的网络带宽要明显大于虚拟机的脏页面生成率。

    注意

    calc_period 选项的值可能因工作负载和脏页率而异。您可以使用多个 calc_period 值进行试验，以确定与您环境中脏页率一致的最合适的周期。

• 当迁移公共网桥中现有虚拟机时，源和目标主机必须位于同一网络中。否则，迁移后 VM 网络将无法正常工作。

• 在执行虚拟机迁移时，源主机上的 virsh 客户端可以使用多种协议之一连接到目标主机上的 libvirt 守护进程。以下流程中的示例使用 SSH 连接，但您可以选择不同的连接。

  • 如果您希望 libvirt 使用 SSH 连接，请确保启用 virtqemud 套接字并在目标主机上运行。

    # systemctl enable --now virtqemud.socket

  • 如果您希望 libvirt 使用 TLS 连接，请确保启用 virtproxyd-tls 套接字并在目标主机上运行。

    # systemctl enable --now virtproxyd-tls.socket

  • 如果您希望 libvirt 使用 TCP 连接，请确保 virtproxyd-tcp 套接字已经启用并在目标主机上运行。

    # systemctl enable --now virtproxyd-tcp.socket

验证

• 在目标主机上，列出可用虚拟机以验证虚拟机是否已迁移：

  # virsh list
  Id      Name             State
  ----------------------------------
  10    example-VM-1      running

  如果迁移仍在运行，这个命令会将虚拟机状态列为 paused。

故障排除

• 在某些情况下，目标主机与迁移虚拟机 XML 配置的某些值不兼容，比如网络名称或 CPU 类型。因此，虚拟机将无法在目标主机上引导。要解决这些问题，您可以使用 virsh edit 命令更新有问题的值。在更新值后，您必须重启虚拟机以使更改生效。

• 如果实时迁移需要很长时间才能完成，这可能是因为虚拟机负载很重，且有太多的内存页面改变使得实时迁移不可能实现。要解决这个问题，请挂起虚拟机，将迁移改为非实时迁移。

  # virsh suspend example-VM-1