导读：

why&&what

libvirt具体介绍

API 剖析

driver 剖析

如何使用libvirt?

why&&what

实现一朵可运行、可运维的云，需要完整的实现三层：VIM层、VNFM层、NFVO层，其中实现对VNF的生命周期管理是VNFM层要实现核心功能。但要做到对VNF的控制管理谈何容易，VIM层中提供的hypervisor技术多种多样，包括kvm,vmware,xen等等，每种技术提供的驱动和API又都不尽相同。即使能够做到单种技术的控制管理，还要实现不同hypervisor下VNF的迁移，困难可想而知。

而Libvirt正是为解决上述问题而生，通过在VIM层和VNFM层提供一个虚拟抽象层，提供统一API供上层调用，下层统一封装不同虚拟机，从而方便地实现对虚拟机的管理。

Libvirt是管理虚拟机、存储、网络的一系列软件集合。它包括了一个API库、一个daemon程序(libvirtd)和一个命令行工具(virsh).主要目标是为各种虚拟化工具提供一套统一可靠的API，让上层可以用一种单一的方式来管理多种不同的虚拟化技术。

libvirt具体介绍

Libvirt目前已被业界广泛应用，应用场景包括各种命令行工具、GUI工具、持续集成、IaaS服务(如openstack)、web应用程序等等。支持多种语言包括C、Python、Perl、Java、Go等，大大便利了开发集成。支持多种虚拟化技术，包括KVM、QEMU、Xen、Virtuozzo、Vmware ESX、LXC等等。

主要提供的功能包括：

虚拟机生命周期管理：包括不同的领域生命周期操作，比如：启动、停止、暂停、保存、恢复和迁移。支持多种设备类型的热插拔操作，包括：磁盘、网卡、内存和CPU。

本地&&远程访问：通过在本地运行libvirt daemon,本机和远程机器，都可以访问并使用libvirt的功能。远程一般通过简单配置SSH即可。

存储管理：除了虚拟机管理，任何运行了libvirt daemon的主机都可以用来管理不同类型的存储：创建不同格式的文件镜像(qcow2、vmdk、raw等)、挂接NFS共享、列出现有的LVM卷组、创建新的LVM卷组和逻辑卷、对未处理过的磁盘设备分区、挂接iSCSI共享等。

虚拟网络管理：可以用来管理和创建虚拟网络，管理物理和逻辑的网络接口。

API 剖析

Libvirt提供的核心功能就是一套统一的API，所以有必要研究下API的实现。

libvirt的一个节点内部划分如下，包括hypervisor和多个domains，每个domains表示一个客户机实例:

libvirt 的逻辑术语

API被设计用来管控虚拟机的所有资源，从设计类的角度来看可划分为5个大类：

5 objects of libvirt

virConnectPtr

代表和hypervisor进行连接，通常使用virConnectOpen系列的函数来实现和hypervisor的相连，一旦连接建立后，就可以管理该hypervisor内的各种资源如domains等。

virDomainPtr

代表一个active或者提前defined的domain。函数virConnectListAllDomains可以罗列一个hypervisor内的所有domians。

virNetworkPtr

代表一个actvie或者defiend的network。函数virConnectListAllNetworks可罗列一个hypervisor内的所有虚拟网络。

virStoragePoolPtr

代表一个存储池，是一个逻辑区域用来分配和存储storage volume。

virStorageVolPtr

代表一个storage volume，可被用作一个块设备提供给domain来使用。

大多数的object可被以多种方式索引到：

name

ID

UUID

对以上五大类，都提供了支持下述动作的API：

Lookup[...LookupBy...]

可被用来检索查找某个object：

virDomainLookupByID

virDomainLookupByName

virDomainLookupByUUID

virDomainLookupByUUIDString

Enumeration[virconnectList..., virconnectNumOf...]

被用来遍历特定hypervisor可访问的对象集合：

virConnectListDomains

virConnectNumOfDomains

virConnectListNetworks

virConnectListStoragePools

Description[...GetInfo]

提供一个object的通用信息：

virNodeGetInfo

virDomainGetInfo

virStoragePoolGetInfo

virStorageVolGetInfo

Accessors[..Get...,...Set...]

被用来获取或者修改指定的object：

virConnectGetType

virDomainGetMaxMemory

virDomainSetMemory

virDomainGetVcpus

virStoragePoolSetAutostart

virNetworkGetBridgeName

Creation[...Create,...CreateXml]

用来创建和启动object：

virDomainCreate

virDomainCreateXML

virNetworkCreate

virNetworkCreateXML

Destruction[...Destroy]

用来关闭、deactivate、销毁一个对象：

virDomainDestroy

virNetworkDestroy

virStoragePoolDestroy

driver 剖析

为了支持各种虚拟机监控程序的可扩展性，libvirt实现了一种基于驱动程序的架构，该架构允许用一种通用的API来管理不同的guest OS。下图展示了API和相关驱动程序的层次结构：

架构图

libvirt提供两种不同的控制方式：

本地控制：daemon和管理程序在同一节点上。

远程控制：daemon和管理程序不在同一个节点上，两个节点的通信需要借助于RPC来实现。

如何使用Libvirt?

本文的hypervisor以kvm-qemu为例，关于kvm的配置可以参考这里。

1 定义虚拟配置文件

本例只是举个简单例子，可以通过xml文件定义域名，guest os的内存大小，虚拟存储器个数，启动的镜像OS，网络接口配置等。实际上libvirt支持的属性更加多样丰富，想具体了解的可以参考官网详细介绍。

1

2 alice //域名

3 f5b8c05b-9c7a-3211-49b9-2bd635f7e2aa

4 1048576 //内存大小

5 1048576

6 2 //虚拟CPU个数

7

8 hvm

9

10

11

12

13

14

15 destroy

16 restart

17 destroy //供virsh使用

18

19 /usr/bin/kvm

20 //镜像OS磁盘路径

21

22

23

24

25

26 //镜像OS路径

27

28

29

30

31

32

33 //网络配置

34

35

36

37

38

39

40

41 //图形界面参数

42 // 串口配置

43

44

45

46

2 连接hypervisor

libvirt提供了三种连接方式：

conn = libvirt. open(name)

conn = libvirt.openAuth(uri, auth, flags)

conn = libvirt.openReadOnly(name)

关于每种的使用场景及方法，参考官网介绍即可。

举例如下：

In [2]: conn = libvirt.open("qemu:///system")

In [3]: print conn

3 guest domain的生命周期管理

可以使用libvirt来对domain进行整个生命周期的管理。domain在整个生命周期内有以下几个状态：

状态迁移图

Undefined这是一个基本的状态。任何没有定义或者没有建立的域的状态。

Defined这是一个域已定义但是没有运行的状态。这种状态也可以被描述为停止。

Running这是一个已经定义并运行在一个hypervisor上面的域的状态。

Paused这个状态是形容一个域系统从运行状态转换为暂停状态。它的内存镜像已经被暂时地存储，它可以恢复到运行状态

saved可以将一个域持久化，并再次打开使用。

比较重要的API包括：

#创建域

virDomainPtr virDomainCreateXML (virConnectPtr conn,

const char * xmlDesc,

unsigned int flags)//建立并立即引导启动一个新的临时性的domain

virDomainPtr virDomainCreateXMLWithFiles (virConnectPtr conn,

const char * xmlDesc,

unsigned int nfiles,

int * files,

unsigned int flags)

virDomainPtr virDomainDefineXML (virConnectPtr conn,

const char * xml)//建立一个持久性的域并存储配置文件

virDomainPtr virDomainDefineXMLFlags (virConnectPtr conn,

const char * xml,

unsigned int flags)

//开启、关闭域

int virDomainCreate (virDomainPtr domain)//从持久性配置中引导并启动一个预先定义好的域

virDomainPtr virDomainCreateLinux (virConnectPtr conn,

const char * xmlDesc,

unsigned int flags)

int virDomainCreateWithFiles (virDomainPtr domain,

unsigned int nfiles,

int * files,

unsigned int flags)

int virDomainCreateWithFlags (virDomainPtr domain,

unsigned int flags)

int virDomainShutdown (virDomainPtr domain)

int virDomainShutdownFlags (virDomainPtr domain,

unsigned int flags)

#暂停\恢复\保存

int virDomainSuspend (virDomainPtr domain)

int virDomainResume (virDomainPtr domain)

int virDomainSave (virDomainPtr domain,

const char * to)

int virDomainRestore (virConnectPtr conn,

const char * from)

#销毁域

int virDomainDestroy (virDomainPtr domain)

int virDomainDestroyFlags (virDomainPtr domain,

unsigned int flags)

int virDomainUndefine (virDomainPtr domain) //关闭并删除持久性配置

int virDomainUndefineFlags (virDomainPtr domain,

unsigned int flags)

host信息获取

virConnection对象提供了多种方法用来获取虚拟主机的信息，包括hostname,max vCPU等等。

举例如下：

In [5]: print conn.getHostname()

ubuntu

In [8]: print conn.getMaxVcpus(None)

16

In [9]: print conn.getInfo()

['x86_64', 3934L, 8, 3591, 1, 2, 4, 1]

In [13]: print conn.getCellsFreeMemory(0,1)

[312676352L]

In [14]: print conn.getType()

QEMU

In [15]: print conn.getURI()

qemu:///system

In [16]: print conn.isEncrypted()

0

In [17]: print conn.isAlive()

1

In [18]: print conn.isSecure()

1

In [19]: print conn.getCPUMap()

(8, [True, True, True, True, True, True, True, True], 8

In [21]: print conn.getCPUStats(0)

{'kernel': 109650000000L, 'idle': 265725600000000L, 'user': 150740000000L, 'iowait': 26750000000L}

当然libvirt提供的API不止包括如上介绍，本文只是将比较重要的部分罗列出来，如果想深入研究，请移步官网。

[参考资料]