oVirt 架构学习

谁借莪１个温暖的怀抱￠ 2022-05-27 11:40 324阅读 0赞

# ![SouthEast][]    #

# oVirt 架构 #

标准的oVirt部署包含三件事情，主要是：

*  用于部署，监视，移动，停止和创建虚拟机镜像，配置存储，网络等的ovirt-engine。
 *  一个或多个主机（节点），我们在其上运行虚拟机（VM）
 *  一个或多个存储节点，它们保存与这些VM相对应的映像和ISO

此外，通常将身份服务部署在引擎上，以便为用户和管理员验证ovirt引擎。

这些节点是安装了VDSM和libvirt的Linux发行版，以及一些额外的软件包，可以轻松实现网络和其他系统服务的虚拟化。迄今为止支持的Linux发行版是Fedora 17或oVirt-node，它基本上是一个简化的发行版，其中只包含足够的组件以允许虚拟化。

存储节点可以使用块或文件存储，并且可以是本地或远程的，可以通过NFS访问。像Gluster这样的存储技术通过POSIXFS存储类型得到支持。存储节点被分组到存储池中，这可以确保高可用性和冗余。在[超深亚微米存储术语][Link 1]进行了详细介绍。

下面的不同图表和描述代表了oVirt项目的架构及其不同的组件。

## 整体架构 ##

下图显示了oVirt项目中的不同组件：

![Architecture.png][]

这些主要组件是：

1.  引擎（ovirt-engine） - 管理oVirt主机，并允许系统管理员创建和部署新的虚拟机
2.  管理员门户 - 系统管理员用于执行高级操作的引擎顶部的基于Web的UI应用程序。
3.  用户门户 - 一个简化的基于Web的UI应用程序，用于简化管理用例。
4.  REST API - 允许应用程序执行虚拟化操作的API，由命令行工具和python SDK使用
5.  CLI / SDK - 命令行界面和SDK提供了一种通过脚本操作与引擎进行通信的方式。
6.  数据库 - 引擎使用Postgres数据库为ovirt部署的配置提供持久性。
7.  主机代理（VDSM） - oVirt引擎与VSDM进行通信以请求节点上的VM相关操作
8.  访客代理 - 访客代理在虚拟机内运行，并向oVirt引擎提供关于资源使用情况的信息。通信是通过虚拟串行连接完成的。
9.  AD / IPA - 目录服务。引擎使用它们接收用户和组的信息，以便与ovirt的权限机制一起使用。
10. DWH（数据仓库） - 数据仓库组件使用Talend对从数据库提取的数据执行ETL，并将其插入历史数据库。
11. 报告引擎 - 使用Jasper Reports根据历史数据库中的数据生成关于系统资源使用情况的报告
12. SPICE客户端 - 允许用户访问虚拟机的实用程序。

下面的部分将给出每个这样的组件的描述和体系结构方面的内容。

## 发动机 ##

oVirt引擎是一个基于JBoss的Java应用程序（以前是C＃），它作为一个Web服务运行。该服务直接与主机上的VDSM进行通信，以部署，启动，停止，迁移和监视VM，还可以从模板创建新的存储映像。

它是基于领先的性能，可扩展性和安全基础架构技术的服务器和桌面虚拟化的大规模集中式管理。

引擎提供的一些功能：

1.  VM生命周期管理
2.  通过[功能/ AAA进行][AAA]验证
3.  网络管理 - 添加逻辑网络，并将它们连接到主机
4.  存储管理 - 管理存储域（NFS / iSCSI / Local）和虚拟VM磁盘
5.  高可用性 - 在其他主机上自动从故障主机重新启动来宾虚拟机
6.  实时迁移 - 在主机之间移动运行的虚拟机，停机时间为零
7.  系统调度程序 - 根据资源使用/策略持续负载平衡虚拟机
8.  节电器 - 在非高峰时间将虚拟机集中在更少的服务器上
9.  维护管理器 - 在计划维护时段期间不需要为虚拟机停机。
10. 映像管理 - 基于模板的配置，自动精简配置和快照
11. 监控 - 针对系统中的所有对象 - 虚拟机客户，主机，网络，存储等
12. 导出/导入 - 使用OVF文件导入和导出虚拟机和模板
13. V2V - 将虚拟机从VMware和RHEL / Xen环境转换到oVirt环境

下图显示了oVirt引擎组件中的不同图层：

![发动机arch.png][arch.png]

### 引擎核心架构 ###

下图显示了引擎核心中的不同组件：

![发动机arch2.png][arch2.png]

发动机核心的主要部件是：

*  DB Broker - 负责所有与数据库相关的操作
 *  VDS Broker - 负责所有需要与VDSM通信的操作
 *  LDAP代理 - 已过时并未使用
 *  后端Bean - 一个Singleton bean，负责运行，查询和监视不同的实体

## 主机代理（VDSM） ##

VDSM是Python开发的一个组件，它涵盖了oVirt Engine用于主机，虚拟机，网络和存储管理所需的所有功能。

1.  VDSM API基于XML-RPC（计划迁移到REST API）。这就是ovirt-engine如何与VDSM通信。
2.  配置主机，网络和共享存储
3.  使用libvirt进行VM生命周期操作
4.  多线程，多进程
5.  通过virtio-serial与客座代理通话
6.  为可扩展至数百个节点的LVM添加定制集群支持
7.  在受支持的存储类型（本地目录，FCP，FCoE，iSCSI，NFS，SAS）上实现分布式映像存储库
8.  多主机系统，一个并发元数据编写器
9.  在数据写入器中线性缩放

![超深亚微米，arch.png][arch.png 1]

### 挂钩机制 ###

1.  允许管理员定义脚本来修改虚拟机操作，例如。添加额外的选项，如CPU固定，看门狗设备，直接LUN访问等。
2.  在完成整合之前，允许oVirt扩展为新的KVM功能
3.  测试新的kvm / libvirt / linux功能的简单方法
4.  挂钩机制在VDSM使用libvirt启动虚拟机启动之前调用。
5.  挂钩更改VM定义，VDSM将此定义传递给libvirt以启动VM。

下图说明了VM生命周期中的Hook机制：

![钩arch.png][arch.png 2]

### MOM整合 ###

![\[MoM\]（MoM）与\[VDSM\]（VDSM）的集成图][MoM_MoM_VDSM_VDSM]

VDSM与[MoM][]集成。MOM的行为是使用策略配置的。通过这些策略，用户可以优化主机的内存过载或安全操作。为了控制它的妈妈实例，vdsm提供了一个妈妈配置文件和一个妈妈策略文件来设置妈妈的默认行为。启动时，vdsmd会导入妈妈并使用配置和策略文件对其进行初始化。从那时起，妈妈通过API.py中定义良好的API与vdsm进行交互，并控制主机上运行的每个虚拟机的内存气球。MOM实例在vdsm守护程序中作为线程运行。

## 基于Web的用户界面 ##

下图提供了oVirt用户界面体系结构的高级概述：

![Ovirt-UI-architecture.png][]

*  [Google Web Toolkit][]：基于Java的SDK，提供用于构建Web应用程序的工具和API
 *  [GWT平台][GWT]：遵循GWT [最佳][Link 2][实践][Link 3]（[幻灯片][Link 4]）的[Model-View-Presenter][]框架
 *  [GWT注入][GWT 1]：[GWT的][GWT 1][依赖注入][Link 5]框架
 *  oVirt GWT-Common：模块包含小部件，抽象和基础级别等常用组件。
 *  [oVirt UI插件][oVirt UI]：允许在运行时通过基于JavaScript的插件扩展WebAdmin UI的功能

下图显示了一个典型的GWT开发工作流程：

![GWT开发，workflow.png][GWT_workflow.png]

oVirt UI围绕以下概念而设计：

*  Web浏览器作为应用程序平台，能够通过基于JavaScript的应用程序提供丰富的用户体验
 *  依赖注入和事件总线来采用松散耦合的组件架构
 *  模型 - 视图 - 演示者用于演示文稿（视图）和相关业务逻辑之间的清晰分离（演示者）

## REST API ##

用于与oVirt Engine集成的RESTful API：

1.  为所有API函数公开REST接口
2.  REST代表REpresentational State Transfer
3.  围绕HTTP动词建模实体动作
    
     *  得到
     *  放
     *  POST
     *  删除
4.  仍然对某些状态更改使用“操作”
5.  自我描述 - 实体导航和操作

REST概念：

1.  客户端服务器
2.  无状态
3.  可缓存
4.  统一的界面

## CLI / SDK ##

CLI和SDK正在使用上面提到的REST API。

SDK：

1.  基于Python的SDK允许对不同的实体执行操作
2.  完整的协议抽象
3.  完全符合oVirt API架构
4.  自动完成
5.  自我描述
6.  直观且易于使用
7.  自动生成

CLI：

1.  基于Python的CLI允许查询和执行不同实体上的操作
2.  完整的协议抽象
3.  完全符合oVirt API架构
4.  针对每项操作的高度描述性帮助
5.  直观且易于使用
6.  自动生成

## 报表引擎 ##

1.  基于Jasper报告
2.  Jasper允许导入/导出报告定义
3.  丰富的报表引擎
    
     *  报表调度
     *  过滤器
     *  导出为各种格式
     *  报告创建工作室

## DWH ##

DWH（数据仓库）组件包含：

1.  基于talendforge.org的ETL
2.  从运营数据库定期轮询
3.  数据类型
    
     *  配置版本跟踪
     *  统计 - 每小时/每日汇总
4.  API是基于视图的

## 客人代理 ##

访客代理为oVirt引擎提供附加信息，例如访客内存使用情况，访客IP地址，安装的应用程序和sso。

建筑细节：

1.  Python代码，可用于Linux和Windows客户端
2.  通信是通过virtio-serial完成的
3.  Windows的SSO基于XP的gina模块和Windows 7的凭证提供程序
4.  RHEL 6的SSO基于支持KDE和Gnome的PAM模块

![客户代理，arch.png][arch.png 3]

[SouthEast]: /images/20220527/291bb5c6d0e54831b6a3902e6e18a4d5.png
[Link 1]: https://www.ovirt.org/documentation/architecture/architecture/Vdsm%20Storage%20Terminology
[Architecture.png]: /images/20220527/cb9c209cffd6424b82cf0b52a783c324.png
[AAA]: https://www.ovirt.org/documentation/architecture/architecture/Features/AAA
[arch.png]: /images/20220527/d0ac12288b8249f3a2967789b531b5a8.png
[arch2.png]: /images/20220527/53ac0467c9c946a18cec462ff531b7cd.png
[arch.png 1]: /images/20220527/109fd27a878243828e1711b37fbefc4a.png
[arch.png 2]: /images/20220527/6c80e662b2c345988932242f7bdedda6.png
[MoM_MoM_VDSM_VDSM]: https://www.ovirt.org/images/mom-vdsm.jpg
[MoM]: https://www.ovirt.org/documentation/architecture/architecture/MoM
[Ovirt-UI-architecture.png]: /images/20220527/198545237f7c4e2085137b03b92983ad.png
[Google Web Toolkit]: http://www.gwtproject.org/overview.html
[GWT]: https://github.com/ArcBees/GWTP
[Link 2]: http://www.gwtproject.org/articles/mvp-architecture.html
[Link 3]: http://www.gwtproject.org/articles/mvp-architecture-2.html
[Link 4]: http://courses.coreservlets.com/Course-Materials/pdf/ajax/GWT-MVP-Intro.pdf
[Model-View-Presenter]: http://en.wikipedia.org/wiki/Model_View_Presenter
[GWT 1]: http://code.google.com/p/google-gin/wiki/GinTutorial
[Link 5]: http://en.wikipedia.org/wiki/Dependency_injection
[oVirt UI]: https://www.ovirt.org/documentation/architecture/architecture/UIPlugins
[GWT_workflow.png]: /images/20220527/1ddc525526164eb1b911833872dd08ea.png
[arch.png 3]: /images/20220527/025efff282ac4d3bbb298ef20ecf43c4.png