Category: XenServer

从Xenserver 5开始用，到现在都是Xenserver 7.6了，速度真是快。

相应时代的变迁，我也需要从XEN 转移到KVM了，在此记录一下XenServer 的网络配置

Xenserver 默认的network stack 就是vswitch，可以使用如下命令查看network stack

xe host-list params=software-version

在output 中, 查看network_backend, 一般有两个结果， openvswitch 或者 bridge， 默认是openvswitch

bridge 是Linux network stack，如果我们想改回linux network stack， 可以使用如下命令:

xe-switch-network-backend bridge

PIF  represents a physical NIC

VIF represents a virtual NIC on a VM

network is a virtual Ethernet switch on a xenserver host

昨天有一台小VPS的梯子怎么也上不去了，debug了一天才发现原来是routing 的问题。平时一直没有时间仔细看一下梯子的routing，今天仔细解析一下:

在pptpd.conf上，我们通常会加入如下两句命令:

localip 192.168.9.1
remoteip 192.168.9.11-30 //表示vp000n客户端获得ip的范围

如此可见，pptp是将远程服务器和pptp客户端建立一个内网，用类似于192.168.9.0/24的网段，再将远程服务器的IP和localip进行动态NAT，用远程的服务器的IP做为gateway来访问外网

假如说远程服务器的IP是207.210.83.140，我们就需要在IPtable上添加一个NAT的命令:

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j SNAT –to-source 207.210.83.140

表示所有用eth0网卡的source ip位192.168.9.0/24的数据包，他的source IP将会被改为207.210.83.140

或者如果这台服务器专门用来扶墙，就可以简单一点，更省事一点

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

MASQUERADE 表示自动获取服务器的默认地址，就不需要–to-source命令了。

在服务器只有一个IP的情况下是可以的，但是如果你有多个IP，最好使用–to-source来区分不同的出口IP

当启动一个新的VM 的时候，如果出现了这个提示，那么就有两个可能性:

1) CPU 不支持intel 的 VT 技术

2) CPU 支持 intel 的 VT 技术，但是在bios 中没有打开

一般来说，第二种情况是最主要的原因

这是玩 xenserver 的人经常会碰到的问题，一般来说标准的答案是清除 /tmp 下面的文件，以及/var/log中以.gz 结尾的文件，可以使用如下的命令:

rm -rf /tmp/*

rm -rf /var/log/*.gz

但是对于经常给xenserver打补丁的人来说，以上的标准的处理方式也许就不行了，删除上面的文件后，你会发现硬盘占有率仍然在90%以上，那么这个时候该怎么办呢?

简单，进入/var/patch, 删除除 applied 目录以外的所有文件，正式这些补丁文件，占据了系统的大部分磁盘。

/opt/xenresources/patch-backup

每次系统升级后，都会有uuid留在这里，xenserver 通过检查这里的uuid来检测是否打了patch

现在我的每台机器都安装了xenserver，但是xenserver 的升级确实是个问题，手动升级确实很恶心。

于是这就有了Darren Gibbard的自动升级程序，拿perl 写的，异常的方便.

code:

wget –no-check-certificate -O patcher.py https://raw.github.com/dalgibbard/citrix_xenserver_patcher/master/patcher.py

chmod +x patcher.py

./patcher.py

现在形成的习惯是，每个新的dedicated server 都会去安装xenserver，这样能够尽量充分利用这个服务器. 大部分时候都习惯自己去安装xenserver，顺便让xenserver自己初始化local storage repo. 可是如果xenserver 是由IDC 安装的话，那么80%的可能性是只会给你安装xenserver的程序，xenserver程序所在的硬盘的剩余空间，不会给你初始化成local storage repo，那么这个时候就需要我们自己来首先创建/dev/sda3， 然后把sda3初始化为local storage repo.

首先我们需要看下xenserver的基本架构. 假设我们xenserver安装在你sda上, 那么在sda上默认会有两个区, 分别是/dev/sda1, /dev/sda2. sda1变式xenserver程序所在的分区， sda2  和 sda1大小相等，都是5GB大小，是sda1 的备份镜像区.  假设这个sda 的大小为500GB, 那么刨除sda1和 sda2 以后，还有490GB 的空间，我们需要把这490GB 的空间创建为sda3，然后在sda3上创建local SR.

xenserver 从6.0 开始，默认使用GPT分区，也就是说单个分区可以达到2TB 以上. fdisk 命令是专门用于MBR分区的，对GPT分区不适用. 也就是说我们需要使用GPT分区的程序. 通过搜索，你会发现，大部分教程都是教你使用parted， 但是parted 程序较为复杂，而且xenserver 这个linux 发行版上默认没有安装parted. 那是因为xenserver 使用的是另外一个GPT分区的工具, gdisk.

gdisk 和 fdisk 的使用方式，命令参数一模一样，不同的是一个用于GPT分区，一个用于MBR 分区.

话不多说，通过gdisk 很快就创建/dev/sda3, 这里要注意的是， sda3需要创建成的文件格式是linux

LVM. 这里还需要说一句的是，既然fdisk 无用识别GPT，也因为无法使用fdisk 来查看磁盘分区。解决的办法有两个，一个是cat /proc/partitions;  另外一个就是sgdisk命令，类似于fdisk， 来查看分区情况。

创建好/dev/sda3以后，剩下的就简单多了，可以直接参见我写的这篇文章

http://www.webmasterschina.com/2014/10/19/116/