如何在CentOS 7上配置KVM桥接网络？

CentOS7 KVM桥接网络配置详解

背景介绍

KVM（Kernel-based Virtual Machine）是一种开源的虚拟化模块，自Linux内核2.6.20之后集成在Linux的各个主要发行版本中，它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少，KVM目前已成为学术界的主流VMM之一。

KVM不仅支持广泛的客户操作系统，还通过提供高效的内存管理和磁盘I/O模拟，使得虚拟机性能接近物理机，它还支持多种CPU架构，包括x86、x86_64和ARM等。

桥接网络是KVM的一种网络配置模式，允许虚拟机直接连接到外部网络，在这种模式下，虚拟机就像物理机一样拥有独立的IP地址，可以直接与外部网络通信，本文将详细介绍如何在CentOS 7上配置KVM桥接网络。

步骤详解

1. 安装KVM和必要的软件包

确保你的系统已经安装了KVM和相关的工具包，如果没有安装，可以使用以下命令进行安装：

sudo yum install @kvm -y
sudo systemctl start libvirtd
sudo systemctl enable libvirtd

2. 检查并启用硬件虚拟化

在BIOS中启用虚拟化技术（如Intel VT-x或AMD-V），检查CPU是否支持虚拟化：

egrep -c '(vmx|svm)' /proc/cpuinfo

如果输出大于0，说明CPU支持虚拟化。

3. 创建桥接网卡

假设你的物理网卡名称为em1，我们需要创建一个名为br0的桥接网卡，并将em1绑定到这个桥接网卡上。

1、备份原网卡配置文件：

    cd /etc/sysconfig/network-scripts/
    cp ifcfg-em1 ifcfg-em1.bak

2、修改物理网卡配置文件：

    vim ifcfg-em1

添加以下内容：

    TYPE=Ethernet
    BOOTPROTO=none
    NAME=em1
    DEVICE=em1
    ONBOOT=yes
    BRIDGE=br0

保存并退出。

3、创建桥接网卡配置文件：

    cp ifcfg-em1 ifcfg-br0
    vim ifcfg-br0

修改为：

    TYPE=Bridge
    BOOTPROTO=static
    NAME=br0
    DEVICE=br0
    ONBOOT=yes
    IPADDR=192.168.1.100/24
    GATEWAY=192.168.1.1
    DNS1=8.8.8.8
    DNS2=8.8.4.4

保存并退出。

4、重启网络服务：

    sudo systemctl restart network

5、验证桥接网卡配置：

    brctl show
    ifconfig br0

你应该能看到类似如下的输出：

    bridge name bridge id       STP enabled    interfaces
    br0     8000.b4de9f0dff1a     no        em1

4. 配置虚拟机使用桥接网络

创建一个新的虚拟机时，指定使用桥接网络：

virt-install 
  --name centos7-bridge 
  --ram 1024 
  --vcpus 2 
  --disk path=/var/lib/libvirt/images/centos7-bridge.qcow2,10G 
  --network bridge=br0 
  --graphics vnc,listen=0.0.0.0 
  --noautoconsole

启动虚拟机后，可以通过以下命令查看虚拟机的网络配置：

virsh domiflist centos7-bridge

通过以上步骤，我们成功在CentOS 7上配置了KVM桥接网络，这种配置方式使虚拟机能够直接访问外部网络，适用于需要高性能网络连接的场景，如服务器虚拟化环境，桥接网络模式不仅提高了网络性能，还增强了虚拟机之间的隔离性，使得每个虚拟机都像独立的物理机一样运行。