Curso de Xen para Empresas — Virtualización y gestión de servidores

Requisitos del hardware y BIOS

Instalación en Debian/Ubuntu y CentOS

Práctica: instalación de Xen desde repositorios oficiales

Configuración del kernel para soporte Xen

Arranque con grub y selección del hipervisor

Comandos iniciales de verificación (`xl`, `xen-list`, `xen-hypervisor`)

Revisión de logs (`/var/log/xen/`)

Módulos de kernel necesarios

Compatibilidad con systemd

Verificación de VT-x/AMD-V con `lscpu` y `dmesg`

Rol de Dom0 en la arquitectura Xen

Configuración de red de Dom0

Instalación de herramientas de gestión (`xl`, `xen-tools`)

Práctica: configurar nombre de host, red y acceso SSH

Optimización de recursos para Dom0

Logs, servicios y demonios de Xen

Permisos, grupos y seguridad en Dom0

Herramientas gráficas y alternativas (virt-manager, Cockpit)

Limitación de recursos del host

Buenas prácticas en administración del anfitrión

Introducción al concepto de DomU

Formatos soportados de disco (`qcow2`, `raw`, `vhd`)

Práctica: crear VM Ubuntu Server como DomU

Archivos de configuración `.cfg`

Comando `xl create`, `xl list`, `xl destroy`

Montaje de imágenes ISO para instalación

Configuración de memoria, CPU, interfaces

Opciones de consola (`xl console`, `vnc`)

Persistencia y reinicio automático

Validación de VM funcional

Tipos de redes: bridge, NAT, routed

Práctica: configuración de red bridge para DomU

Configuración en `/etc/network/interfaces` o `netplan`

Script de red para DomU (`vif = ['bridge=xenbr0']`)

IP fija vs DHCP en los invitados

Firewall y NAT en el anfitrión

VLANs y redes aisladas

Interfaces múltiples por VM

Comprobación con `ip`, `bridge`, `tcpdump`

Diagnóstico de problemas de red

Archivos `.img`, LVM, zvols o volúmenes físicos

Práctica: añadir segundo disco a DomU y montarlo

Creación de volúmenes con `dd`, `lvcreate`, `zfs`

Formato y montaje en los sistemas invitados

Copia y respaldo de discos

Acceso directo a discos físicos

Uso de NFS/iSCSI como almacenamiento externo

Monitorización del espacio usado por VM

Discos en red vs locales

Buenas prácticas para backups y snapshots

Qué son y cómo funcionan los snapshots en Xen

Práctica: crear snapshot antes de actualización del DomU

Métodos manuales (`cp`, `lvcreate`, `zfs snapshot`)

Diferencia entre snapshot y backup

Clonación de configuración y disco

Automatización con scripts de backup

Planificación de snapshots periódicos

Restauración a estado previo

Documentación de cambios por VM

Rol en mantenimiento predictivo

Scripting con `xl`, `bash`, y `xen-tools`

Práctica: script para levantar 5 VMs automáticamente

Creación de plantillas reutilizables

Variables por entorno (dev, test, prod)

Verificación del estado de las VMs

Logs automatizados de ejecución

Scripts de rotación de snapshots

Ejecución programada con cron

Integración con Ansible (básico)

Buenas prácticas de automatización

Aislamiento entre DomU

Práctica: limitar acceso de red de una VM

Cortafuegos en Dom0 para tráfico DomU

Control de usuarios y sudo en host

Hardening del entorno base

Seguridad física y cifrado de disco

Revisión de logs de acceso y actividad

Gestión de puertos y servicios expuestos

Actualización y parches del hipervisor

Modelado de amenazas en infraestructuras virtualizadas

Creación de 3 DomU: base de datos, aplicación, frontend

Red interna + bridge para salida a internet

Firewall entre VMs y acceso controlado

Monitorización de recursos por VM

Automatización del arranque

Snapshot previo a intervención

Exportación de configuración

Documentación del entorno completo

Verificación de logs y recursos

Preparación para mantenimiento

Tipos de migración soportadas por Xen

Diferencia entre migración en frío y live migration

Requisitos de hardware y red compartida

Configuración de hosts para migración

Práctica: migración manual en entorno controlado

Sincronización de discos y configuración (`rsync`, `scp`)

Migración usando `xl migrate` y XAPI

Limitaciones en paravirtualización y HVM

Validación de integridad tras migrar

Consideraciones de seguridad

Herramientas: `xl top`, `xentop`, `vmstat`, `iotop`

Métricas críticas: CPU steal, I/O wait, load

Práctica: identificar cuello de botella en una VM

Limitación y control de recursos (`cpu cap`, `mem`, `weight`)

Afinidad de CPU (pinning)

Optimización del Dom0 para alto rendimiento

Revisión de `dmesg`, `xenstore` y journaling

Comprobación de overcommit en RAM

Ajuste de red y disco (MTU, buffers, drivers)

Pruebas de estrés con herramientas como `stress-ng`

Qué es XAPI y cómo amplía el uso de Xen

Introducción a **XCP-ng** como plataforma de gestión

Comparativa con Xen Project puro

Práctica: instalar XCP-ng en un entorno virtual

Administración desde Xen Orchestra

Creación, backup y snapshots desde web

Almacenamiento compartido y redes avanzadas

Gestión centralizada multi-host

Compatibilidad con herramientas de Citrix

Casos de uso reales de XCP-ng en producción

NFS, iSCSI y LVM sobre red

Práctica: montar almacenamiento NFS común entre dos nodos

Exportación desde NAS o Ubuntu Server

Configuración de volúmenes compartidos

Ventajas para migración y balanceo

Uso de `multipath` para alta disponibilidad

Seguridad en red de almacenamiento

Limitaciones de rendimiento por protocolo

Backup de volúmenes compartidos

Integración con XCP-ng y Xen Orchestra

Tipos de backup: discos, snapshots, completos

Práctica: script de backup de una VM completa

Automatización con `cron` y `xl`

Compresión y cifrado de backups

Restauración completa y parcial

Versionado de backups y rotación

Integración con herramientas como Bacula o Borg

Exportación a discos externos o remotos

Buenas prácticas de respaldo

Documentación técnica del proceso

Herramientas: `xentop`, `collectd`, `Nagios`, `Zabbix`

Práctica: configurar `collectd` para monitorizar 3 VMs

Monitoreo de red, disco, CPU y RAM

Alertas automáticas por carga o uso de espacio

Dashboard de visualización en tiempo real

Logs estructurados para correlación

Históricos para análisis de capacidad

Agentes ligeros por VM

Monitorización remota por API

Validación periódica de salud del entorno

Planificación de paradas y snapshots

Práctica: actualizar hipervisor sin pérdida de datos

Detección de errores en hardware (SMART, memoria)

Monitorización de logs del kernel y Xen

Validación de backup y restauración

Actualización de paquetes críticos

Auditoría de configuración del host

Inventariado de VMs, discos y recursos

Simulación de fallos controlados

Checklist mensual de mantenimiento

Control de acceso a `xl`, `sudo` y servicios

Práctica: aislar una VM del resto mediante VLAN

Registros de acceso y logs de administración

Cortafuegos y reglas por red virtual

Configuración de interfaces dedicadas por DomU

Cifrado de discos de VMs

Control de SSH y limitación por IP

Escaneo de vulnerabilidades del host

Uso de AppArmor o SELinux en Dom0

Estrategia de aislamiento por aplicación

Integración con Ansible para gestión de DomU

Práctica: playbook que crea y configura VM Xen

Uso de Terraform en entornos híbridos

Exportación a imágenes compatibles con AWS

Conexión con sistemas de autenticación (LDAP, AD)

Automatización de pipelines CI/CD en DevOps

Herramientas de ticketing y dashboards integrados

Migración parcial hacia entornos cloud

APIs REST de XAPI y Xen Orchestra

Casos de uso con infraestructura como código

Instalación de 2 nodos Xen en modo producción

Configuración de red bridge, VLAN y NAT

5 VMs con diferentes roles: web, base de datos, monitorización, backup y firewall

Configuración de snapshots automáticos

Backups externos programados

Monitorización y alertas de los servicios

Simulación de fallo y recuperación

Scripts de automatización del entorno

Documentación técnica completa del entorno

Revisión conjunta de checklist funcional