如何在 KVM 中使用 virsh 命令创建和管理虚拟网络？

Question

Accepted Answer

在KVM中使用virsh命令管理虚拟网络时，需遵循以下核心流程并应对实践挑战：

定义网络：通过XML文件定义网络配置（如NAT或隔离网络），示例：
```
virsh net-define network.xml
```
XML需包含桥接设备（如virbr1）、IP子网（192.168.100.0/24）及DHCP范围。

启动/停止：

virsh net-start my_network
virsh net-destroy my_network

NAT与路由优化：
- 需手动配置iptables规则实现端口转发（如将宿主机8080映射到虚拟机80端口）：
```
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to 192.168.100.10:80
```
- 避免规则丢失：通过iptables-save > /etc/iptables/rules.v4持久化配置。
DHCP管理：
- 使用virsh net-update动态扩展IP池，防止地址耗尽。
- 禁用DHCP时需手动为虚拟机分配静态IP。
多网络隔离：为不同业务划分独立虚拟网络（如管理网段192.168.10.0/24、数据网段10.10.20.0/24），通过防火墙规则限制跨网段流量。

网络性能瓶颈：
- 问题：NAT模式下CPU软中断过高导致吞吐量下降。
- 方案：改用桥接模式，直连物理网卡（如br0绑定eth0），减少协议转换开销。
DNS解析故障：
- 检查/etc/resolv.conf是否继承宿主机配置，或通过virsh net-edit在XML中注入自定义DNS服务器。
虚拟网桥冲突：
- 当virbr0已被Libvirt默认占用时，新建网桥需指定唯一名称（如virbr2），并验证无IP地址冲突。
热插拔网络适配器失败：使用virsh attach-interface时需预加载virtio-net驱动，并通过XML注入PCIe插槽编号避免设备地址冲突。

流量分析：

tcpdump -i virbr1 -nnv 'port 53'  # 抓取DNS流量

状态检查：

brctl show virbr1  # 验证网桥绑定关系
virsh net-dumpxml my_network  # 导出实时网络配置

通过上述方法，可在生产环境中构建高可用虚拟网络，需特别注意版本兼容性（如CentOS 7默认的Libvirt 3.2与Ubuntu 22.04的Libvirt 8.0在XML schema上存在差异）。

Answer

在KVM中使用virsh管理虚拟网络需遵循以下步骤及经验总结：

创建网络：
- 编写XML配置文件定义网络属性（如NAT/IP范围），执行virsh net-define ，再启动网络virsh net-start 并设为自启动virsh net-autostart 。
管理实践：
- 常用命令：virsh net-list --all查看网络，virsh net-destroy/net-undefine删除网络，virsh net-edit修改配置。
- 关键经验：优先使用默认default网络简化配置；NAT模式适合外部隔离，桥接需物理网卡支持；定期检查DHCP租期避免IP冲突；通过virt-manager图形化辅助排查连接问题。
故障排查：
- 若虚拟机无法联网，检查防火墙规则（如iptables/nftables）、libvirt服务状态及网络绑定接口是否生效。
- 生产环境中建议预定义备份网络配置，避免宿主机重启后配置丢失。

Answer

作为IT经理，在KVM中使用virsh管理虚拟网络的关键步骤如下：

创建虚拟网络
- 创建XML配置文件（如isolated_net.xml），定义网络参数（名称、网桥、IP范围等）
- virsh net-define isolated_net.xml 注册网络
- virsh net-start 激活网络
- virsh net-autostart 设置开机自启
网络管理
- virsh net-list --all 查看所有网络状态
- virsh net-info 查看详细信息
- virsh net-destroy 停止网络
- virsh net-undefine 删除定义
高级配置
- 通过virsh net-edit直接修改网络XML配置
- 配置NAT转发或桥接模式时需注意防火墙规则
- 使用DHCP服务时验证地址池分配
虚拟机绑定
- 在虚拟机XML配置中指定标签关联虚拟网络
- 支持热插拔网卡：virsh attach-interface

最佳实践：

Answer

是否考虑过使用 Libvirt 的 NAT 网络配置或 Open vSwitch 实现更灵活的网络拓扑？

Answer

创建虚拟网络：

执行命令：

virsh net-define nat_network.xml
virsh net-start nat_network
virsh net-autostart nat_network

管理虚拟网络：
- 查看网络列表：virsh net-list --all
- 查看网络配置：virsh net-dumpxml nat_network
- 启动/停止网络：virsh net-start/net-destroy nat_network
- 删除网络：virsh net-undefine nat_network
- 编辑配置：virsh net-edit nat_network
DHCP管理：
- 在XML配置的
  段中添加静态IP分配：
- 修改后执行：virsh net-update nat_network modify ip-dhcp-host "" --live --config
故障排查：
- 检查防火墙规则：firewall-cmd --list-all --zone=trusted
- 验证网络状态：brctl show 和 ip route show
- 查看日志：journalctl -u libvirtd