凡事都有其两面性，很多新的网络产品的出现，不仅可以方便人们的工作、生活，但是其中带来的安全隐患也是不容忽视的，尤其是网络时代，数据的传输安全性一直是运维人员高度关注的。那么，数据运维人员在利用KVM切换器方便管控数据的同时是否安全呢？下面小编就分析一些关于KVM设备安全性的问题，以便大家在使用KVM设备的同时有个参考。 1、KVM切换器作为管理多服务器的唯一接口，其产品的安全性非常重要。
转载
2024-05-26 09:40:12
32阅读
在上一篇文章（网络虚拟化——virtio）中，我们讨论了virtio技术的由来、原理和实现。virtio为虚拟IO设备提供了一套标准的接口和实现。同时由于其半虚拟化的特质，virtio驱动在设计和实现时尽可能减少了主要操作路径上会触发host后端操作（vmexit）的指令以提升IO效率。但在执行IO操作时，仍会不可避免的需要触发后端操作。例如virtio-net驱动发包时，在向tx virtque
转载
2024-09-02 21:27:40
39阅读
作为一个开放的标准接口，virtio一直在云计算与虚拟化中扮演着重要的角色。而virtio网络接口，作为virtio标准支持下最复杂的接口之一，在虚拟机/容器网络加速、混合云加速中一直扮演着重要角色。本文将在读者对virtio标准与虚拟化有一定了解的前提下，介绍virtio网络架构从创造之初到如今的演化之路。1.virtio-net驱动与设备最原始的virtio网络Virtio网络设备是一种虚拟的
转载
2024-04-01 11:03:00
58阅读
centos7 && centos6.5 部KVM使用NAT联网并为虚拟机配置firewalld && iptables防火墙端口转发 一、准备工作：1: 检查kvm是否支持a: grep '(vmx|svm)' /proc/cpuinfovmx是intel cpu支持的svm是AMD cpu支持的如果flags: 里有vmx 或者svm就说明支
转载
2024-05-05 21:19:50
463阅读
说在前面：端口："端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口，Linux系统里的22端口（今天就说说这个）。1.周知端口（Well Known Ports）
周知端口是众所周知的端口号，范围从0到1023，其中80端口分配给WWW服务，21端口分配给
转载
2024-04-11 21:00:40
245阅读
本系列文章总结 Linux 网络栈，包括：（1）Linux 网络协议栈总结（2）非虚拟化Linux环境中的网络分段卸载技术 GSO/TSO/UFO/LRO/GRO（3）QEMU/KVM + VxLAN 环境下的 Segmentation Offloading 技术（发送端） （4）QEMU/KVM + VxLAN 环境下的 Segmentation Offloading 技术（接收端）&
转载
2024-05-07 12:58:01
49阅读
上节课，已经建立了虚拟内存的开始流程，本节将来实现虚拟内存的核心功能：写出分配、释放虚拟地址空间的代码，最后实现虚拟地址空间到物理地址空间的映射。虚拟地址的空间的分配与释放整个虚拟地址空间是由一个个虚拟地址区间组成，那分配一个虚拟地址空间就是在整个虚拟地址空间分割出一个区域，而释放一块虚拟地址空间，就是把区域合并到整个虚拟地址空间中去。虚拟地址空间分配接口分配虚拟地址空间应该有大小、有类型、有相关
博文大纲：一、KVM虚拟机的迁移方式及需要注意的问题二、kvm虚拟机热迁移配置实例一、KVM虚拟机的迁移方式及需要注意的问题KVM虚拟机的迁移有两种方法：1、静态迁移（冷迁移）：对于冷迁移，就是在虚拟机关闭状态下，将虚拟机的磁盘文件及.xml配置文件（这两个文件组成了一个虚拟机）复制到要迁移到的目标主机上，然后在目标主机上使用“virsh define *.xml”命令重新定义虚拟机即可。2、动态
转载
2024-05-04 14:09:49
257阅读
# 实现KVM虚拟化中的USB转发
## 整体流程
下面是实现KVM虚拟化中的USB转发的步骤：
| 步骤 | 操作 |
|----|----|
| 1 | 安装USBIP工具 |
| 2 | 加载USBIP内核模块 |
| 3 | 导出USB设备 |
| 4 | 在虚拟机中导入USB设备 |
## 操作步骤
### 步骤1：安装USBIP工具
首先，我们需要安装USBIP工具，以便进
原创
2024-05-27 06:27:14
188阅读
2017-08-24 今天咱们聊聊KVM中断虚拟化，虚拟机的中断源大致有两种方式，来自于用户空间qemu和来自于KVM内部。中断虚拟化起始关键在于对中断控制器的虚拟化，中断控制器目前主要有APIC，这种架构下设备控制器通过某种触发方式通知IO APIC，IO APIC根据自身维护的重定向表pci irq routing table格式化出一条中断消息，把中断消息发送给local APIC
转载
2024-03-30 18:39:18
160阅读
一、VNC环境搭建安装vnc服务yum -y install tigervnc tigervnc-server vnc服务配置——宿主机远程控制1. # 配置vnc
2. # 将/lib/systemd/system/vncserver@.service文件复制一份
3. cp /lib/systemd/system/vncserver@.service /etc/systemd
转载
2023-08-28 21:39:40
194阅读
转载
2016-04-16 08:50:00
283阅读
2评论
什么是远程管理。其实简单来说，远程管理就是指在网络上由一台电脑（主控端Remote/客户端）远距离去控制另一台电脑（被控端Host/服务器端）的技术。这里的远程不是字面意思的远距离，一般指通过网络控制远端电脑，不过，大多数时候我们所说的远程控制往往指在局域网中的远程控制而言。当操作者使用主控端电脑控制被控端电脑时，就如同坐在被控端电脑的屏幕前一样，可以启动被控端电脑的应用程
转载
2024-04-09 20:42:08
27阅读
交换机中默认的VLAN接口称为VLAN 1 ，注意：这里的 1 并不是说使用真实的第 1 接口，与硬件接口没有任何关系，无论用交换机的哪个接口都是可以登录VLAN 1 的。首先要来到此虚拟接口下，才能设置此接口的参数，大家还记不记得如何进入全局模式呢？在全局模式下键入 interface vlan 1 回车，此时来到接口模式，注意接口模式下的提示符又变了：(config-if)# ，其中的 if
转载
2024-04-08 09:45:22
78阅读
一、修改hostname修改集群中各机器的hosts和hostname，并使之永久生效。步骤如下：输入命令 hostname：查看当前hostname；输入命令 hostname <new.hostname>：修改new hostname并立即生效（临时有效，重启系统后失效）输入命令 vim /etc/hosts：为集群中的各机器添加对应的hosts；输入
转载
2024-07-22 11:31:01
47阅读
KVM使用NAT联网并为VM配置iptables端口转发在前面的文章中，我们介绍KVM的虚拟机（以下简称VM）都是通过桥接方式进行联网的。本篇文章我们来介绍KVM的VM通过NAT方式进行联网，并且通过配置IPtables做端口映射，这个也是前几天一家公司面试我的问题。直接问我KVM如何做端口转发，当时因为确实没有做过这方面的应用，所以就直接回答不知道了。NAT（网络地址）方式连接网络在桌面虚拟化使
翻译
精选
2015-12-09 13:25:41
975阅读
一、基础 １.相关名词IRQInterrupt Request,中断请求，从硬件层发出 作用：执行硬件中断的请求SMP（Symmetrical Multi-Processing）对称多处理器系统，是指在一个计算机上汇集了一组CPU，各CPU之间共享内存子系统以及总线结构（或者说是两个或多个同样的处理器通过一块共享内存彼此连接。） 作用：适用于多处理器计算机APIC(Advanc
转载
2024-05-02 07:22:47
151阅读
本文首发于烂泥行天下。在前面的文章中，我们介绍KVM的虚拟机（以下简称VM）都是通过桥接方式进行联网的。本篇文章我们来介绍KVM的VM通过NAT方式进行联网，并且通过配置IPtables做端口映射，这个也是前几天一家公司面试我的问题。直接问我KVM如何做端口转发，当时因为确实没有做过这方面的应用，所以就直接回答不知道了。NAT（网络地址）方式连接网络在桌面虚拟化使用是比较多的，比如VMware W
原创
精选
2014-09-12 11:13:55
5719阅读
点赞
1评论
环境查看 系统环境 # cat /etc/kylin-release Kylin Linux Advanced Server release V10 (Lance) # uname -a Linux KylinServer198 4.19.90-52.22.v2207.ky10.x86_64 #1
在kvm中新建的虚拟机使用NAT
原创
2022-01-05 14:39:44
2299阅读
