KVM虚拟机CPU超配，vCPU分配原则

KVM 虚拟机 CPU 超配，简单说就是让宿主机上所有虚拟机的 vCPU 总数超过物理 CPU 核心数。
比如一台 8 核物理机，给虚拟机分配了 16 个 vCPU，这就是 1:2 的超配。
合理超配能提高资源利用率，但超得太狠会导致虚拟机卡顿、宿主机负载飙升。
下面从分配原则、实际操作、负载监控和排错四个部分展开，帮助你找到适合自己业务的超配比例。

一、先搞懂 vCPU 分配的几个基本原则

在动手设置之前，先记住三条底线：

• 单台虚拟机的 vCPU 数量不要超过宿主机物理核心数。如果宿主机只有 8 核，别给单台虚拟机分配 16 个 vCPU，这会让调度器频繁切换，性能反而下降。
• 总超配比例建议控制在 1:1 到 1:4 之间。CPU 密集型业务（如数据库、视频编码）建议不超过 1:1.5；普通 Web 服务可以到 1:3；如果是内存型或 IO 等待多的应用，1:4 也是常见选择。
• vCPU 数优先取偶数，并在创建虚拟机时通过 --vcpus 参数指定。例如创建一台 4 vCPU 的虚拟机：

virt-install \
  --name vm01 \
  --vcpus 4 \
  --cpu host-passthrough \
  --memory 8192 \
  --disk path=/var/lib/libvirt/images/vm01.qcow2,size=50 \
  --network network=default \
  --os-variant centos7.0

注意 --cpu host-passthrough 表示让虚拟机直接使用物理 CPU 特性，对性能更友好。
如果已经创建了虚拟机，可以编辑 XML 配置来调整 vCPU：

virsh edit vm01

找到 4，把数字改成目标值后保存，然后重启虚拟机生效。

二、宿主机 CPU 负载监控：三条命令看清压力

超配后必须持续观察宿主机 CPU 负载，我常用的监控顺序如下：

1. 看平均负载：uptime 会显示 1 分钟、5 分钟、15 分钟的平均负载。如果 1 分钟负载长期超过物理核心数，说明系统正在排队。
2. 看实时占用：top 进入后按 1 可查看每个核心的使用率。注意留意 %steal 列，这个值代表虚拟机等待宿主机 CPU 的时间，如果它超过 20%，基本可以确定超配过量了。
3. 看 CPU 队列和上下文切换：vmstat 1 中的 r 列表示运行队列长度，cs 列表示上下文切换次数。当 r 持续大于物理核心数，或者 cs 飙升，说明 CPU 调度压力很大。

为了持续记录，可以安装 sysstat 后用 sar -u 60 定时采样，或者直接配置 Prometheus + node_exporter 接入 Grafana 看趋势图。

三、改完配置后怎么验证超配是否合理

不要只看虚拟机内 cat /proc/cpuinfo 的核数，要在宿主机和虚拟机两侧分别验证：

• 宿主机侧：执行 virsh vcpuinfo vm01 查看每个 vCPU 的 CPU 亲和性和运行时间，确认 vCPU 是否都处于正常调度状态。
• 虚拟机侧：在该虚拟机内执行 lscpu 查看 CPU(s) 数量是否与分配一致。如果分配了 4 个 vCPU，但虚拟机只看到 2 个，多半是 libvirt 配置或客户机操作系统未正确识别。
• 压测验证：在虚拟机内安装 stress-ng，执行以下命令让 4 个 CPU 跑满 2 分钟：

stress-ng --cpu 4 --timeout 120

期间在宿主机上运行 top 观察总 CPU 使用率。
如果你预期这台虚拟机占 4 核，但宿主机总使用率已经冲到 100%，说明超配后其他虚拟机受到影响，需要适当回收 vCPU。

四、避坑指南：关于 CPU 超配的三个高频问题

Q：为什么我超配后虚拟机 CPU 使用率一直很高？

不一定是业务繁忙，很可能是宿主机资源不足导致 vCPU 在等待调度。
先回到宿主机执行 top 看整体负载，如果宿主机空闲但虚拟机内 CPU 使用率高，再检查虚拟机内是否有异常进程。

Q：所有虚拟机都能调整 vCPU 数量吗？

不是。
如果虚拟机使用 cpu hotplug 配置，可以热添加 vCPU；
普通模式修改后需要重启。
另外 Windows 虚拟机对 CPU 拓扑敏感，建议在分配 vCPU 时同时配置 参数，避免客户机出现 CPU 识别异常。

Q：CPU 超配和内存超配有冲突吗？

有。
CPU 超配配合内存超配会让宿主机更容易触发 OOM（内存耗尽）。
通常建议 CPU 超配比例高时，内存不要超配；
如果宿主机内存紧张，优先保证内存足够，否则虚拟机可能直接宕机。

五、给你的最终建议

如果你的宿主机负载经常在 70% 以下，可以尝试逐步提升超配比例；
如果发现 %steal 或运行队列持续偏高，及时调低超配。
另外，把监控纳入日常巡检很重要，建议至少保留 30 天的 CPU 负载历史数据，这样调整 vCPU 分配时有依据。

最后提醒一句：CPU 超配适合虚机资源利用率本就不高的场景，如果是长时间跑满 CPU 的计算型业务，尽量按 1:1 分配，避免影响所有虚拟机稳定性。
按照上面的原则和监控命令操作，你能在安全的前提下把硬件性能发挥到最大。