Univention Corporate Server für virtuelle Infrastrukturen

len UCS-Varianten für Softwarehersteller
und Integratoren auch eine OEM-Version
zur Verfügung.
UVMM
Die aktuelle »Free for personal use«-Edition
des UCS 2.4 steht unter [1] zum
Download zur Verfügung. Allerdings ist
das ISO »ucs_2.4-0-100829-dvd-amd64.
iso« nicht mehr ganz auf dem aktuellsten
Stand. Insbesondere das UVMM-Modul
hat inzwischen eine Reihe von Verbesserungen
erfahren, sodass die erste
Amtshandlung des Administrator darin
besteht, in der Univention Management
Console im Modul »Online-Update« auf
die aktuell verfügbare Version 2.4-2 hochzurüsten.
Interessantestes Merkmal der aktuellen
UCS-Version ist der von Univention entwickelte
UVMM (Univention Virtual Machine
Manager), der sich als Modul nahtlos
in die Univention Management Console
integriert und eine Browser- basierte
Administration von virtuellen Maschinen
auf Xen- und KVM-Basis erlaubt. Univention
setzt dazu ausschließlich auf offene
Standards, im Fall des UVMM etwa
auf die Bibliothek Libvirt, die neben Xen
und KVM übrigens auch weitere Virtualisierungstechnologien,
wie Virtualbox
unterstützt.
Performance-Tuning
Im praktischen Einsatz wird es vielen Admins
nicht genügen, die virtuellen Maschinen mit
emulierten Treibern auszustatten, denn das geht
zulasten der Performance. Mit KVM installiert
UVMM nämlich Microsofts Windows-Systeme
per Default in der Betriebsart Vollvirtualisierung.
Dabei werden Hardware-Treiber etwa für
Netzwerkkarte oder Storagetreiber vom KVM-
Hypervisor mittels Qemu emuliert. Deutlich
höhere Performance verspricht das Verwenden
der Virtio-Schnittstelle, die für Netzwerk- und
Storagegeräte eine direkte Anbindung an den
KVM-Hypervisor ermöglicht (Passthrough), was
dann etwa mit der Paravirtualisierung unter Xen
vergleichbar ist.
Paravirtualisierte Treiber für Linux-Systeme sind
in den meisten Linux-Distributionen enthalten,
für Windows-Systeme gibt es eine Reihe von
Virtio-Treibern auf der KVM-Seite unter [7]. Der
Univention Corporate Server bringt Virtio-Treiber
für Linux-Systeme ebenfalls mit und richtet
diese im Zuge der Installation einer virtuellen
Linux-Instanz automatisch ein. Virtio-Treiber
Übrigens ist UVMM wie alle von Univention
entwickelten UCS-Bestandteile
vollständig freie Software. Univention
positioniert sein Virtualisierungsprodukt
primär als kostengünstige Alternative
zu den kostspieligeren Virtualisierungs-
Lösungen von VMware, Citrix und Red
Hat. Das UVMM-Modul ist seit der UCS-
Verison 2.4 integraler Bestandteil des
Servers und darf von allen Kunden mit
laufendem Maintenance-Vertrag ohne
Mehrkosten genutzt werden.
Mit dem UVMM (Univention Virtual
Machine Manager) lassen sich virtuelle
Server, Clients, Festplatten-, CDROM-
und DVD-Images samt der physischen
Systeme auf denen sie laufen, zentral
verwalten. Dazu gehört auch das Migrieren
virtueller Maschinen im laufenden
Betrieb von einem physischen Server auf
einen anderen. UCS-Kenner finden sämtliche
Neuerungen der Version 2.4-2 in
den Releasenotes zum Patchlevel 2.4-2
vom April diesen Jahres [2].
Xen und KVM
Wer Server und Desktops ausschließlich
mit freier Software virtualisieren möchte,
muss sich für eine der beiden freien Lösungen
KVM oder Xen entscheiden. Obwohl
Xen spätestens seit der Version 3.2
aus dem Jahr 2008 mit der Unterstützung
für Windows-Systeme kann der Admin dagegen
am schnellsten von Fedora unter [8] in Form
einer ISO- oder VFD-Datei herunterladen und
im Storage-Pool unter »/var/lib/libvirt/images«
ablegen. Aktuell ist die Version 1.1.16. Dann legt
er mit dem vorkonfigurierten Windows-7-Profil
in UVMM eine virtuelle Instanz an. Außerdem
muss der Admin in UVMM bei »Laufwerke« den
Haken bei »Paravirtualisiertes Laufwerk« aktivieren
sowie bei »Netzwerkschnittstellen« mit
»Bearbeiten« für die anlegte Netzwerkkarte den
Treiber auf »Paravirtualisiertes Gerät« (Virtio)
umstellen.
Danach lässt sich die Installation des Windows-
Gastsystems zunächst wie gewohnt in die Wege
leiten. Allerdings wird der Microsoft-Installer
im Zuge der Festplatten-Partitionierung darauf
hinweisen, dass er keine Massenspeicher findet,
weil für den Zugriff zunächst das Einbinden des
Virtio-Treibers erforderlich ist. Dieser lässt sich
aus dem gleichen Menü mithilfe der Funktion
»Treiber laden« nachinstallieren. Hier ist dann
der Treiber »Red Hat virtIO SCSI Controller«
univention Corporate server
www.Admin-mAgAzin.de Admin
von USB-Passthrough alle Voraussetzungen
für den professionellen Einsatz
mitbringt, scheint ihm KVM derzeit den
Rang abzulaufen. Das hat zwei Gründe:
Zum einen unterstützen die offiziellen
Linux-Kernel noch nicht den Betrieb einer
mit PVOps implementierten Dom0.
Zwar hat man seitens XenSource einen
Kernel 2.6.31 speziell für diesen Zweck
angepasst, die auf PVOps aufbauenden
Funktionen des offiziellen Linux-Kernels
bieten aber noch keinen Betrieb als
Dom0.
Zum anderen gab es zwar in der Vergangenheit
einige Linux-Distributionen
mit Xen-3.0-Unterstüzung, allerdings ist
bei ihnen für den Betrieb als vollwertige,
native DomU nur der offizielle Linux-
Kernel-Quellcode von Xen benutzbar,
der ausschließlich in der Version 2.6.18.8
vorliegt. Daher setzen die meisten Linux-
Distributionen inzwischen auf KVM, das
eine im Linux-Kernel vorhandene Infrastruktur
nutzen kann.
Das UVMM-Modul unterstützt mit seinem
aktuellen UCS-Kernel 2.6.32 Xen
und KVM, Xen allerdings nur mit der
Version 3.4.3. Ein UCS kann abhängig
von der Installation eines der drei Pakete
»Virtual Machine Manager«, »Xen Virtualisierungsserver«
oder »KVM Virtualisierungsserver«
wahlweise eine der drei
mit dem Paketnamen korrespondieren-
in der Version für Windows 7 auszuwählen, sowie
der »Red Hat virtIO«-Ethernet Adapter in
der Version für Windows Server 2008, der mit
Windows 7 kompatibel ist. Nach erfolgreichem
Installieren der Treiber ist die neu angelegte
Festplatte im Windows-Installer sichtbar und
die Installation lässt sich wie gewohnt fortsetzen.
Nach Abschluss der Installation sollten im
Windows-Gerätemanager die Geräte »Red Hat
virtIO SCSI Disk Device« und »Red Hat virtIO
Ethernet Adapter« auftauchen.
Anders sieht es dagegen mit der Paravirtualisierung
mittels Xen aus. Hier stellt Xensource unter
[10] im Rahmen des GPLPV-Projekts Open-
Source-Treiber für virtuelle Windows-Systeme
zur Verfügung. Das Installieren stellt an sich
kein größeres Problem dar, allerdings sind die
GPLPV-Treiber nicht mit zertifizierten Treiber-
Signaturen ausgestattet, sodass diese von Windows
Server 2008 und Vista in der Grundeinstellung
abgewiesen werden. Eine detaillierte
Beschreibung, was dann zu tun ist, findet sich
unter [10].
AusgAbe 03-2011
TesT
109