云计算网络技术教程（项目式微课版）-教案 项目6-构建KVM虚拟机网络与服务-教学设计

项目6构建KVM虚拟机网络服务《云网络技术项目教程》教学设计课程名称：授课年级：授课学期：教师姓名：年月日课题名称项目6构建KVM虚拟机网络与服务计划学时112学时内容分析为提高服务器资源利用率，降低IT运维成本，公司决定采用KVM虚拟化技术构建虚拟机集群。项目经理要求王亮在集群中构建虚拟化网络，实现虚拟机的内外网络互联。绑定多网卡提高网络节点的可用性，配置DHCP服务为虚拟机分配IP地址，部署负载均衡服务实现WEB服务的高可用，配置防火墙和安全组规则加固网络安全。教学目标及基本要求【知识目标】（1）掌握KVM（Kernel-basedVirtualMachine，基于内核的虚拟机）虚拟化的特点。（2）掌握KVM虚拟化的实现方式。（3）掌握常用的负载均衡技术（4）掌握南北向和东西向流量的区别。（5）掌握防火墙与安全组的区别。【技能目标】（1）能够安装管理KVM虚拟机。（2）能够配置多网卡绑定提高网络可用性。（3）能够配置KVM虚拟机集群的内外网互联。(4）能够配置DHCP服务为虚拟机分配IP地址（5）能够配置负载均衡服务提高网络的可用性（6）能够配置虚拟防火墙和安全组加固虚拟网络。教学重点（1）掌握KVM虚拟化的特点。（2）掌握KVM虚拟化的实现方式。（3）掌握常用的负载均衡技术（4）掌握防火墙与安全组的区别。教学难点（1）掌握防火墙与安全组的区别。（2）能够配置KVM虚拟机集群的内外网互联。（3）能够配置DHCP服务为虚拟机分配IP地址（4）能够配置虚拟防火墙和安全组加固虚拟网络。教学方式教学采用教师课堂讲授为主，结合教学PPT进行讲解教学过程任务1构建KVM虚拟机网络任务描述为提升服务器的利用率，公司在购买的服务器上部署了KVM虚拟机，在虚拟机上运行公司的业务系统。根据任务6-1网络拓扑显示，在计算节点服务器node2上，虚拟网桥br2连接KVM虚拟机vm1，绑定ens192网卡的子接口ens192.10。在计算节点服务器node3上，虚拟网桥br3连接KVM虚拟机vm2，绑定ens192的子接口ens192.10。在ens192.10接口上封装VLAN10标签，vm1和vm2之间网络互访经过node2和node3的ens192接口转发。当vm1和vm2与外部网络主机通信时，需要将数据转发给网络节点服务器node1，为提升网络可靠性，在node1上绑定ens192和ens256两块网卡，将绑定网卡的子接口bond0.10连接到虚拟网桥br1，br1连接到虚拟路由r1，r1连接到ens161后，实现内外网互联。项目经理要求王亮在node2和node3服务器上安装管理KVM虚拟机、部署虚拟化网络实现KVM虚拟机的内外网互联。二、逐项讲解以下内容。掌握KVM虚拟化的特点。掌握KVM虚拟化的实现方式。能够安装管理KVM虚拟机。能够配置多网卡绑定提高网络可用性。能够配置KVM虚拟机集群的内外网互联。三、进行重点知识的讲解KVM虚拟化KVM是一种基于Linux内核的虚拟化技术，它允许在一台物理主机上创建和管理多个虚拟机。KVM虚拟化实现方式使用KVM和QEMU方法在服务器上安装KVM虚拟机桥接KVM虚拟机到自定义网络四、归纳总结，布置课后作业回顾上课前的学习目标，对本节课知识点进行总结。布置课后习题作业。任务2构建KVM虚拟机网络服务一、任务描述为了提高虚拟化网络性能，公司决定在网络节点上配置了DHCP服务器，为KVM虚拟机分配IP地址。部署负载均衡服务器，提高WEB网站服务的可用性，配置防火墙和安全组加固虚拟化网络的安全。项目经理要求王亮按照任务6-2网络拓扑所示，在服务器node2上创建虚拟机vm1和vm2，安装httpd网站服务。在node1服务器上部署DHCP服务、负载均衡服务、防火墙和安全组服务。二、回顾上节讲解知识，逐项讲解以下内容。掌握常用的负载均衡技术。掌握南北向和东西向流量的区别。能够配置DHCP服务为虚拟机分配IP地址。三、进行重点知识的讲解常用的负载均衡技术南北向和东西向流量防火墙和安全组配置服务器网络环境配置虚拟机内外网互联配置安全组规则实现内部主机访问控制安装启动httpd服务配置DNAT四、归纳总结，布置课后作业回顾上课前的学习目标，对本节课知识点进行总结。布置课后习题作业。小结在本项目中，首先使用vir