宝安网站设计服务,哈尔滨优质的建站销售价格,贵城乡建设官方网站,新龙华网站建设VMControl 作为 IBM Systems Director 的一个高级管理器#xff0c;提供了一系列的管理功能帮助 Power 管理员快速捕获部署虚拟机系统#xff0c;进行虚拟化环境的管理。而现代的数据中心#xff0c;出于安全性#xff0c;网路负载等多重因素的考虑#xff0c;一般会存在有…VMControl 作为 IBM Systems Director 的一个高级管理器提供了一系列的管理功能帮助 Power 管理员快速捕获部署虚拟机系统进行虚拟化环境的管理。而现代的数据中心出于安全性网路负载等多重因素的考虑一般会存在有多个网络常见的像管理网 络和生产网络。管理网络单独使用一个网段仅用于系统管理员的维护管理工作从而保证管理网络中不会有较多的网络负载占用带宽而影响到日常的管理而生产 网络往往是私有网络也就是系统生产运行的网络一般和外部网络管理网络不可互通以免受到外面的安全威胁在这种管理网络和私有网络的隔离配置的网络 环境中如何按照管理员的要求实现 PowerVM 的管理VMControl 2.4 提供了多网络的支持为这一问题提供了全面的解决方案。在多网络环境中使用 VMControl需要管理员进行一些额外的配置了解和掌握这些配置才能很好地管理虚拟化环境实现多网络的 Power 服务器捕获和系统部署。本文将会阐释多网络支持的原理并通过实例介绍一些具体的配置。 src/CuteSoft_Client/CuteEditor/Images/anchor.gifVMControl 2.4 对多网络的支持原理说明 在下图中我们给出了一个数据中心的多网络的虚拟化管理环境的实例来解释 VMControl 对多网络的支持功能。 VMControl 对多网络环境支持拓扑图 如图 1 所示该数据中心有 3 条通讯网络这里用 3 中不同颜色的粗实线表示。其中 黑线标注的是管理网络IP 地址是以 9.12.x.x 的公网 IP管理员可以通过该网络对环境中的 Director、HMC、NIM 服务器、Power 服务器进行直接访问管理 绿线所示的是生产网络也就是私有网络IP 地址是以 10.32.136.x 的私网 IP生产所用的虚拟机系统都在该网络这些虚拟机无法和管理网络互通无法连接到外部网络 蓝色所示的是另外一个私有网络IP 地址是以 10.32.38.x 的私网 IP一部分生产所用的虚拟机系统都在该网络这些虚拟机之间可以互相通讯但无法和管理网络互通无法连接到外部网络。 图 1. VMControl 多网络环境实例图同时在这个数据中心环境中Director 系统、HMC 系统、NIM Master 系统都配置了公网和私网 IP 地址Power 服务器的 VIOS 系统仅配置了管理网络 IP 地址。 管理员使用 VMControl 的多网络支持功能可以规划管理网络生产网络中的不同网络通讯包括 指定 Director 服务器使用哪个网络进行管理 指定 NIM Master 使用哪个网络和平台管理器 HMC 进行通讯 指定 NIM Master 使用哪个网络进行部署虚拟机系统 指定 NIM Master 使用哪个网络对虚拟机系统进行捕获备份从而通过这一规划可以实现 Director 管理相关的通讯在一个网络而 VMControl 基于 NIM 的捕获和部署在另外一个网络实现管理网络和生产网络部署和捕获网络的隔离保证日常虚拟机管理工作的安全有序地进行。 在上图中管理员使用 VMControl使得 NIM 捕获和部署的通讯走 10.32.136.x 私有网络这样当捕获和部署发生时管理网络 9.12.x.x 网络不受任何影响可专门用于系统管理的通讯。 VMControl 2.4 对多网络的支持说明 VMControl 2.4 通过更改 Director Server 和 NIM Master 上的配置文件来提供多网络环境中网络通讯的规划支持。除此之外还需要对 NIM Master 做一些额外的配置创建附加的 NIM 网络定义和网络对象之间的静态路由。 同时VMControl 2.4 支持部署和捕获具有多个网络的虚拟机系统。例如在上面的例子中有些生产所用的虚拟机系统除了使用 10.32.136.x 私有网络外可能还需要额外的私有网段 10.32.38.x 地址。 针对这种具有多网络的虚拟机系统尽管 VMControl 允许用户为每一个网络适配器指定网关但它并不能为虚拟机系统自动配置所有的路由。在目标虚拟机系统只有主适配器上的网关被用于创建默认的路由其它适 配器配置的网关信息并不会被用于创建对应于这个适配器上额外的路由。这个额外的路由需要在部署完成后手动或者使用脚本进行添加。 实例介绍如何配置使用 VMControl 多网络支持功能 数据中心多网络管理配置的需求管理网络捕获网络和部署网络的分离 下面开始介绍如何使用 VMControl 完成数据中心的管理需求首先来看一下该数据中心要实现怎样的网络通讯的规划。 在该环境中管理员希望通过 Director 服务器的 9.12.x.x 公网 IP 地址对 HMC、NIM Master 和 Power 服务器VIOSFSP进行管理而 NIM 服务器通过 10.32.136.x 私有网段进行网络部署和捕获并通过该网络与平台管理器 HMC 进行通讯虚拟机系统使用该私有网络进行网络通讯另外有两个虚拟机系统同时需要配置额外的私有网络 10.32.38.x。 使用 VMControl 多网络支持需要完成的配置任务 在基于 NIM 的 VMControl 管理环境中使用多网络的支持来实施管理员对网络规划的要求 - 管理网络捕获网络和部署网络的分离我们需要完成以下的配置任务。 修改 Director 服务器的配置文件指定管理网络。 准备 NIM Master 系统为多个网络分别创建 NIM 网络对象并且配置网络对象之间的路由。 修改 NIM Master 端的配置文件指定部署网络和捕获网络。下面我们会实例介绍每个任务的具体步骤。完成这三个任务后我们就可以使用 VMControl 管理界面部署和捕获虚拟机系统。 修改 Director 服务器端的配置文件指定管理网络 通过配置 Director 服务器的配置文件可以定制服务器通过指定网络地址和管理节点进行通讯具体配置方法如下。 在 Director 系统安装目录缺省为 /opt/ibm/director 的 data 文件夹下新建一个位置文件并命名为 IPPreference.properties 使用文本编辑添加如下的配置项指定 Director 服务器管理网络。在本例中我们使用服务器的公网 IP 地址 9.12.29.232 作为首选管理地址与管理节点进行通讯。 com.ibm.director.server.preferred.ip9.12.29.232 保存文件退出后需要重启 Director Server 使得服务器读入该配置使得该配置生效。之后Director 服务器将会开始使用公网 IP 地址 9.12.29.232 和它管理的 HMC、NIM Master 系统、Power 服务器 (VIOS) 等进行通讯。 在 NIM Master 端创建和配置 NIM 网络对象和路由 由于该 NIM Master 端具有 2 个网络 IP 地址公网 9.12.33.51 和私网 10.32.136.51。缺省安装 NIM Master 时会自动为公网创建网络对象如果想要使用 10.32.136.51 私网进行捕获和部署虚拟机系统需要在 NIM 系统中为该私有网络定义并创建网络对象。具体步骤如下 第一步为私有网络定义网络对象 secondary_net nim -o define -t ent -a net_addr10.32.136.0 -a snm255.255.255.0 secondary_net第二步把该网络对象 secondary_net 加入到 NIM Master 资源中。 nim -o change -a if2secondary_net 10.32.136.51 0 -a cable_type2N/A master这里需要注意的是这里我们使用 10.32.136.x 作为要部署的虚拟机主 IP 地址因为该地址和 NIM Master 系统的第二个网络在同一个网段到这里我们的准备配置结束。 如果要部署的虚拟机系统不使用和 NIM Master 的第二个网络同网段的 IP 地址我们就需要做一下额外的配置。例如虚拟机如果要使用 10.32.38.x 网段作为主 IP 地址就需要接着完成下面两步。 第三步根据环境可选我们需要再创建部署网络 deploy_net 。 nim -o define -t ent -a net_addr10.32.38.0 -a snm255.255.255.0 deploy_net 第四步根据环境可选为 secondary_net 和 deploy_ne t 网络之间创建静态路由。 对 secondary_net 创建到 deploy_ne t 的路由可以通过下面命令。 nim -o change -a routing1deploy_net 10.32.136.1 10.32.38.1 secondary_net 这个命令行的使用方法如下 : nim -o change -a routingNUMDes_Network SRC_Network_GW Des_Network_GW \ SRC_Network 表示创建从源网络 SRC_Network 到目的网络 Des_Network 的路由其中 SRC_Network_GW 表示源网络的网关Des_Network_GW 表示目的网络的网关。 使用相似的命令可以为 deploy_net 创建到 secondary_net 的路由。 nim -o change -a routing1secondary_net 10.32.38.1 10.32.136.1 deploy_net 到此为止对 NIM Master 的准备配置结束下面我们需要修改 VMControl 的配置文件完成多网络系统中网络通讯的规划。 修改 NIM Master 端的 VMControl 配置文件指定部署网络和捕获网络 对于多网络的数据中心基于 NIM 端的 VMControl 管理环境中NIM 系统的网络通讯主要考虑到两种通讯一是 NIM 和平台管理器如 HMC, IVM的通讯另外一个是 NIM 与部署、捕获的虚拟机系统的交互通讯。通过 VMControl 的多网络支持功能可以定制规划这两种通讯使用的网络这一功能的实现依赖配置文件 VMControl-NIM.properties 需要用户在 NIM Master 系统中特定目录下创建该文件并修改相应的配置项。 按照数据中心的需求我们定制通讯网络如下NIM 使用 10.32.136.x 私有网络与平台管理软件 HMC 的交互通讯NIM 使用 10.32.136.x 私有网络部署和捕获虚拟机系统。 定制修改 NIM 使用 10.32.136.x 私有网络与平台管理软件 HMC 的交互通讯 登陆安装了 VMControl 代理程序的 NIM Master 系统进入代理程序安装目录下的配置文件夹 overrides 缺省情况下为 /opt/ibm/director /agent/conf/overrides 创建配置文件 VMControl-NIM.properties 并添加该配置行。 com.ibm.director.im.rf.nim.master.pm.connections10.32.136.* 定制修改 NIM 使用 10.32.136.x 私有网络部署和捕获虚拟机系统 同样在该配置文件中添加以下配置行使用私有网络部署和捕获虚拟机系统。 com.ibm.director.im.rf.nim.master.client.capture.connections10.32.136.* com.ibm.director.im.rf.nim.master.client.deploy.connections10.32.136.* 文件保存后通过下面命令行重启 NIM master 的代理程序使该配置生效。 /opt/ibm/director/agent/runtime/agent/bin/endpoint.sh restart 通过上述配置在部署 / 捕获的过程中NIM Master 和 NIM Client虚拟机间的大量交互通讯使用该专门网络避免占用管理网络或其它重要网络的带宽资源而影响到一些需要快速响应的维护管理工作。 对配置文件参数项的一些解释 通过上面的配置我们看到通过修改位于 Director server 端和 NIM Master 端的两个配置文件可以指定 Director 的通讯网络指定 NIM Master 和 HMCIVM等平台管理器的通讯网络指定 NIM Master 捕获和部署网络。 如何使用 Director Server 端 IPPreference.properties 配置文件 在上面的例子中我们修改了 /opt/ibm/director/data/IPPreference.properties 配置文件为 Director Server 定制了首选 IP。 com.ibm.director.server.preferred.ip9.12.29.232 实际上除了可以指定 Director Server 使用哪个 IP 地址和管理节点通讯之外在这个配置文件里我们也可以定制 Director Server 不和多网络管理节点的某网络进行通讯。这时需要用到下面一个配置项。 com.ibm.director.endpoint.excluded.ip.prefix 10.32.33. * 使用上面的通配符我们使得当 Director Server 和多网络管理节点通讯时自动避免和 10.32.33.x 网络 IP 地址进行通讯。 当然也可以指定地址范围或者个别的 IP 支持如下面第一个配置Director Server 自动避免和 10.32.33.63 到 10.32.33.65 的三个 IP 地址通讯而第二个配置中Director Server 自动避免和 10.32.33.63 和 10.32.33.65 这两个 IP 地址通讯。 com.ibm.director.endpoint.excluded.ip.prefix 10.32.33.63-10.32.33.65 com.ibm.director.endpoint.excluded.ip.prefix 10.32.33.63,10.32.33.65 所以使用这个配置文件的两个配置项可以灵活配置 Director Server 和管理节点之间的网络通讯。 如何使用 NIM Master 端 VMControl-NIM.properties 配置文件 对于配置文件 /opt/ibm/director/agent/conf/overrides/VMControl-NIM.properties 我们使用了以下 3 个配置项。 com.ibm.director.im.rf.nim.master.pm.connections10.32.136.* com.ibm.director.im.rf.nim.master.client.capture.connections10.32.136.* com.ibm.director.im.rf.nim.master.client.deploy.connections10.32.136.* 同样对于这三个配置项实际上我们还有一些其他的用法。如 pm. connections 项其标准用法为 com.ibm.director.im.rf.nim.master. pm. connections addr1 [// addr2 ] 其中addr1 是必填项静态的 NIM Master 的 IP 地址addr2 是与 NIM Master 进行通讯平台管理器HMC、IVM的 IP 地址如果有 addr2 必须用双斜杠 ”//” 进行分隔。如 com.ibm.director.im.rf.nim.master. pm. connections addr1 [// addr2 ] 常见的使用实例如下 com.ibm.director.im.rf.nim.master.pm.connections10.10.10.210 com.ibm.director.im.rf.nim.master.pm.connections10.10.10.* com.ibm.director.im.rf.nim.master.pm.connections10.10.10.0-10.10.10.255 com.ibm.director.im.rf.nim.master.pm.connections10.10.10.0/24 com.ibm.director.im.rf.nim.master.pm.connections10.10.10.210//10.10.10.220 对于 capture.connection 和 deploy.connections 我们还可以使用指定具体的 IP 地址如下 com.ibm.director.im.rf.nim.master.client.capture.connections11.11.11.211 com.ibm.director.im.rf.nim.master.client.deploy.connections12.12.12.212 使用 VMControl 界面部署和捕获虚拟机系统 在上述配置完成之后我们接下来从 VMControl 图形界面完成多网络虚拟机的部署和捕获。 使用 VMControl 部署多网络虚拟机系统 对于多网络虚机的部署我们需要有一个多网络的虚拟机系统在本例中我们想要在虚拟机系统使用 10.32.136.x 私有网络和 10.32.38.x 网络。 启动部署向导部署虚拟镜像时我们需要为该虚拟机提供相应的信息这里和单网络虚拟机的配置不同主要体现在以下两个页面。 Networking Mapping 网络映射页面需要分别为两个虚拟网卡选择对应的 VLAN 网络 如下图 2由于该虚拟机 10.32.136.x 网络所在的 VLAN ID 是 320,10.32.38.x 网络对应的 VLAN ID 是 1011我们在该页面为两个网卡选取相应的 VLAN 网络。 图 2. VMControl 部署多网络虚机网络映射页面示例Product 产品页面这里需要添加第二块网卡的配置信息包括 IP 地址和子网掩码信息。见下图 图 3. VMControl 部署多网络虚机产品页面示例需要注意的是对于多网络虚机部署 NIM Master 本身的一些限制只有主网卡的默认网关会被运用到所有网卡上第二块网卡的路由信息没有正确配置需要我们在部署完成后登陆虚拟机系统手工配置修改。命令行为 chdev -l inet0 -a routenet,-hopcount,0,-netmask,NETMASKNETWORK_ADDR,\ GATEWAY -P 例如本例中我们输入下面的命令添加相应的路由信息 bash-3.2# chdev -l inet0 \ -a routenet,-hopcount,0,-netmask,255.255.255.0,,,,,10.32.38.63,10.32.38.1 -P inet0 changed 除了上面的路由配置命令外有时候我们可能会用到下面两条命令行下面列出以供参考 查看路由信息 lsattr -El inet0 删除错误路由信息chdev – l inet0 – a delroute 错误路由 到此为止我们使用 VMControl 完成多网络虚拟机系统的部署下面接着介绍多网络虚拟机的捕获。 使用 VMControl 捕获多网络虚拟机系统 多网络的虚拟机捕获比较简单过程和单网络虚拟机类似。但捕获的时候需要注意 Netwoking Mapping 网络映射页面 VMControl 可以正确获取所有虚拟网卡的信息。 图 4. 捕获多网络虚拟机网络映射页示例可以看到VMControl 发现了该虚拟机的两个网络VLAN 320 和 VLAN 1011 所在的网络根据该虚拟机捕获创建的虚拟镜像可以用于以后部署多网络虚拟机系统。 总结 本文通过实例介绍了如何使用 VMControl 的多网络支持功能在基于 NIM 的 Power 虚拟化环境中通过修改相应的配置文件定制不同的通讯网络实现管理网络部署和捕获网络的隔离通讯优化虚拟化管理工作。对于数据中心管理员而言随 着多网络的普及使用掌握这种方法无疑会对日常维护管理工作带来较大的便利。转载于:https://www.cnblogs.com/shihao/archive/2012/09/27/2706245.html
