]> git.proxmox.com Git - qemu-server.git/blobdiff - PVE/QemuMigrate.pm
fix #2563: allow live migration with local cloud-init disk
[qemu-server.git] / PVE / QemuMigrate.pm
index 626b83759317591c77d411c48ac15add1a472cc3..5ecc2a7179d1680bbb49cda6d43dded737749018 100644 (file)
@@ -2,21 +2,32 @@ package PVE::QemuMigrate;
 
 use strict;
 use warnings;
-use PVE::AbstractMigrate;
+
 use IO::File;
 use IPC::Open2;
 use POSIX qw( WNOHANG );
-use PVE::INotify;
-use PVE::Tools;
-use PVE::Cluster;
-use PVE::Storage;
-use PVE::QemuServer;
 use Time::HiRes qw( usleep );
+
+use PVE::Format qw(render_bytes);
+use PVE::Cluster;
+use PVE::GuestHelpers qw(safe_boolean_ne safe_string_ne);
+use PVE::INotify;
 use PVE::RPCEnvironment;
+use PVE::Replication;
 use PVE::ReplicationConfig;
 use PVE::ReplicationState;
-use PVE::Replication;
+use PVE::Storage;
+use PVE::Tools;
 
+use PVE::QemuConfig;
+use PVE::QemuServer::CPUConfig;
+use PVE::QemuServer::Drive;
+use PVE::QemuServer::Helpers qw(min_version);
+use PVE::QemuServer::Machine;
+use PVE::QemuServer::Monitor qw(mon_cmd);
+use PVE::QemuServer;
+
+use PVE::AbstractMigrate;
 use base qw(PVE::AbstractMigrate);
 
 sub fork_command_pipe {
@@ -137,9 +148,12 @@ sub write_tunnel {
 }
 
 sub fork_tunnel {
-    my ($self, $tunnel_addr) = @_;
+    my ($self, $ssh_forward_info) = @_;
 
-    my @localtunnelinfo = defined($tunnel_addr) ? ('-L' , $tunnel_addr ) : ();
+    my @localtunnelinfo = ();
+    foreach my $addr (@$ssh_forward_info) {
+       push @localtunnelinfo, '-L', $addr;
+    }
 
     my $cmd = [@{$self->{rem_ssh}}, '-o ExitOnForwardFailure=yes', @localtunnelinfo, '/usr/sbin/qm', 'mtunnel' ];
 
@@ -179,9 +193,9 @@ sub finish_tunnel {
 
     $self->finish_command_pipe($tunnel, 30);
 
-    if ($tunnel->{sock_addr}) {
+    if (my $unix_sockets = $tunnel->{unix_sockets}) {
        # ssh does not clean up on local host
-       my $cmd = ['rm', '-f', $tunnel->{sock_addr}]; #
+       my $cmd = ['rm', '-f', @$unix_sockets];
        PVE::Tools::run_command($cmd);
 
        # .. and just to be sure check on remote side
@@ -192,6 +206,69 @@ sub finish_tunnel {
     die $err if $err;
 }
 
+sub start_remote_tunnel {
+    my ($self, $raddr, $rport, $ruri, $unix_socket_info) = @_;
+
+    my $nodename = PVE::INotify::nodename();
+    my $migration_type = $self->{opts}->{migration_type};
+
+    if ($migration_type eq 'secure') {
+
+       if ($ruri =~ /^unix:/) {
+           my $ssh_forward_info = ["$raddr:$raddr"];
+           $unix_socket_info->{$raddr} = 1;
+
+           my $unix_sockets = [ keys %$unix_socket_info ];
+           for my $sock (@$unix_sockets) {
+               push @$ssh_forward_info, "$sock:$sock";
+               unlink $sock;
+           }
+
+           $self->{tunnel} = $self->fork_tunnel($ssh_forward_info);
+
+           my $unix_socket_try = 0; # wait for the socket to become ready
+           while ($unix_socket_try <= 100) {
+               $unix_socket_try++;
+               my $available = 0;
+               foreach my $sock (@$unix_sockets) {
+                   if (-S $sock) {
+                       $available++;
+                   }
+               }
+
+               if ($available == @$unix_sockets) {
+                   last;
+               }
+
+               usleep(50000);
+           }
+           if ($unix_socket_try > 100) {
+               $self->{errors} = 1;
+               $self->finish_tunnel($self->{tunnel});
+               die "Timeout, migration socket $ruri did not get ready";
+           }
+           $self->{tunnel}->{unix_sockets} = $unix_sockets if (@$unix_sockets);
+
+       } elsif ($ruri =~ /^tcp:/) {
+           my $ssh_forward_info = [];
+           if ($raddr eq "localhost") {
+               # for backwards compatibility with older qemu-server versions
+               my $pfamily = PVE::Tools::get_host_address_family($nodename);
+               my $lport = PVE::Tools::next_migrate_port($pfamily);
+               push @$ssh_forward_info, "$lport:localhost:$rport";
+           }
+
+           $self->{tunnel} = $self->fork_tunnel($ssh_forward_info);
+
+       } else {
+           die "unsupported protocol in migration URI: $ruri\n";
+       }
+    } else {
+       #fork tunnel for insecure migration, to send faster commands like resume
+       $self->{tunnel} = $self->fork_tunnel();
+    }
+}
+
 sub lock_vm {
     my ($self, $vmid, $code, @param) = @_;
 
@@ -203,11 +280,19 @@ sub prepare {
 
     my $online = $self->{opts}->{online};
 
-    $self->{storecfg} = PVE::Storage::config();
+    my $storecfg = $self->{storecfg} = PVE::Storage::config();
 
     # test if VM exists
     my $conf = $self->{vmconf} = PVE::QemuConfig->load_config($vmid);
 
+    my $repl_conf = PVE::ReplicationConfig->new();
+    $self->{replication_jobcfg} = $repl_conf->find_local_replication_job($vmid, $self->{node});
+    $self->{is_replicated} = $repl_conf->check_for_existing_jobs($vmid, 1);
+
+    if ($self->{replication_jobcfg} && defined($self->{replication_jobcfg}->{remove_job})) {
+       die "refusing to migrate replicated VM whose replication job is marked for removal\n";
+    }
+
     PVE::QemuConfig->check_lock($conf);
 
     my $running = 0;
@@ -215,9 +300,29 @@ sub prepare {
        die "can't migrate running VM without --online\n" if !$online;
        $running = $pid;
 
-       $self->{forcemachine} = PVE::QemuServer::qemu_machine_pxe($vmid, $conf);
+       if ($self->{is_replicated} && !$self->{replication_jobcfg}) {
+           if ($self->{opts}->{force}) {
+               $self->log('warn', "WARNING: Node '$self->{node}' is not a replication target. Existing " .
+                                  "replication jobs will fail after migration!\n");
+           } else {
+               die "Cannot live-migrate replicated VM to node '$self->{node}' - not a replication " .
+                   "target. Use 'force' to override.\n";
+           }
+       }
 
+       $self->{forcemachine} = PVE::QemuServer::Machine::qemu_machine_pxe($vmid, $conf);
+
+       # To support custom CPU types, we keep QEMU's "-cpu" parameter intact.
+       # Since the parameter itself contains no reference to a custom model,
+       # this makes migration independent of changes to "cpu-models.conf".
+       if ($conf->{cpu}) {
+           my $cpuconf = PVE::JSONSchema::parse_property_string('pve-cpu-conf', $conf->{cpu});
+           if ($cpuconf && PVE::QemuServer::CPUConfig::is_custom_model($cpuconf->{cputype})) {
+               $self->{forcecpu} = PVE::QemuServer::CPUConfig::get_cpu_from_running_vm($pid);
+           }
+       }
     }
+
     my $loc_res = PVE::QemuServer::check_local_resources($conf, 1);
     if (scalar @$loc_res) {
        if ($self->{running} || !$self->{opts}->{force}) {
@@ -228,32 +333,31 @@ sub prepare {
     }
 
     my $vollist = PVE::QemuServer::get_vm_volumes($conf);
-
-    my $need_activate = [];
     foreach my $volid (@$vollist) {
        my ($sid, $volname) = PVE::Storage::parse_volume_id($volid, 1);
 
        # check if storage is available on both nodes
-       my $targetsid = $self->{opts}->{targetstorage} // $sid;
+       my $targetsid = PVE::QemuServer::map_storage($self->{opts}->{storagemap}, $sid);
 
-       my $scfg = PVE::Storage::storage_check_node($self->{storecfg}, $sid);
-       PVE::Storage::storage_check_node($self->{storecfg}, $targetsid, $self->{node});
+       my $scfg = PVE::Storage::storage_check_enabled($storecfg, $sid);
+       my $target_scfg = PVE::Storage::storage_check_enabled(
+           $storecfg,
+           $targetsid,
+           $self->{node},
+       );
+       my ($vtype) = PVE::Storage::parse_volname($storecfg, $volid);
+
+       die "$volid: content type '$vtype' is not available on storage '$targetsid'\n"
+           if !$target_scfg->{content}->{$vtype};
 
        if ($scfg->{shared}) {
            # PVE::Storage::activate_storage checks this for non-shared storages
            my $plugin = PVE::Storage::Plugin->lookup($scfg->{type});
            warn "Used shared storage '$sid' is not online on source node!\n"
                if !$plugin->check_connection($sid, $scfg);
-       } else {
-           # only activate if not shared
-           next if ($volid =~ m/vm-\d+-cloudinit/);
-           push @$need_activate, $volid;
        }
     }
 
-    # activate volumes
-    PVE::Storage::activate_volumes($self->{storecfg}, $need_activate);
-
     # test ssh connection
     my $cmd = [ @{$self->{rem_ssh}}, '/bin/true' ];
     eval { $self->cmd_quiet($cmd); };
@@ -262,26 +366,25 @@ sub prepare {
     return $running;
 }
 
-sub sync_disks {
+sub scan_local_volumes {
     my ($self, $vmid) = @_;
 
     my $conf = $self->{vmconf};
 
     # local volumes which have been copied
-    $self->{volumes} = [];
-
-    my $override_targetsid = $self->{opts}->{targetstorage};
+    # and their old_id => new_id pairs
+    $self->{volume_map} = {};
+    $self->{local_volumes} = {};
 
+    my $storecfg = $self->{storecfg};
     eval {
 
        # found local volumes and their origin
-       my $local_volumes = {};
+       my $local_volumes = $self->{local_volumes};
        my $local_volumes_errors = {};
        my $other_errors = [];
        my $abort = 0;
 
-       my $sharedvm = 1;
-
        my $log_error = sub {
            my ($msg, $volid) = @_;
 
@@ -293,30 +396,56 @@ sub sync_disks {
            $abort = 1;
        };
 
-       my @sids = PVE::Storage::storage_ids($self->{storecfg});
+       my @sids = PVE::Storage::storage_ids($storecfg);
        foreach my $storeid (@sids) {
-           my $scfg = PVE::Storage::storage_config($self->{storecfg}, $storeid);
+           my $scfg = PVE::Storage::storage_config($storecfg, $storeid);
            next if $scfg->{shared};
-           next if !PVE::Storage::storage_check_enabled($self->{storecfg}, $storeid, undef, 1);
+           next if !PVE::Storage::storage_check_enabled($storecfg, $storeid, undef, 1);
 
            # get list from PVE::Storage (for unused volumes)
-           my $dl = PVE::Storage::vdisk_list($self->{storecfg}, $storeid, $vmid);
+           my $dl = PVE::Storage::vdisk_list($storecfg, $storeid, $vmid, undef, 'images');
 
            next if @{$dl->{$storeid}} == 0;
 
-           my $targetsid = $override_targetsid // $storeid;
-
+           my $targetsid = PVE::QemuServer::map_storage($self->{opts}->{storagemap}, $storeid);
            # check if storage is available on target node
-           PVE::Storage::storage_check_node($self->{storecfg}, $targetsid, $self->{node});
-           $sharedvm = 0; # there is a non-shared disk
+           my $target_scfg = PVE::Storage::storage_check_enabled(
+               $storecfg,
+               $targetsid,
+               $self->{node},
+           );
+
+           die "content type 'images' is not available on storage '$targetsid'\n"
+               if !$target_scfg->{content}->{images};
+
+           my $bwlimit = PVE::Storage::get_bandwidth_limit(
+               'migration',
+               [$targetsid, $storeid],
+               $self->{opts}->{bwlimit},
+           );
 
            PVE::Storage::foreach_volid($dl, sub {
-               my ($volid, $sid, $volname) = @_;
+               my ($volid, $sid, $volinfo) = @_;
 
                $local_volumes->{$volid}->{ref} = 'storage';
+               $local_volumes->{$volid}->{size} = $volinfo->{size};
+               $local_volumes->{$volid}->{targetsid} = $targetsid;
+               $local_volumes->{$volid}->{bwlimit} = $bwlimit;
+
+               # If with_snapshots is not set for storage migrate, it tries to use
+               # a raw+size stream, but on-the-fly conversion from qcow2 to raw+size
+               # back to qcow2 is currently not possible.
+               $local_volumes->{$volid}->{snapshots} = ($volinfo->{format} =~ /^(?:qcow2|vmdk)$/);
+               $local_volumes->{$volid}->{format} = $volinfo->{format};
            });
        }
 
+       my $replicatable_volumes = !$self->{replication_jobcfg} ? {}
+           : PVE::QemuConfig->get_replicatable_volumes($storecfg, $vmid, $conf, 0, 1);
+       foreach my $volid (keys %{$replicatable_volumes}) {
+           $local_volumes->{$volid}->{replicated} = 1;
+       }
+
        my $test_volid = sub {
            my ($volid, $attr) = @_;
 
@@ -343,16 +472,20 @@ sub sync_disks {
 
            my ($sid, $volname) = PVE::Storage::parse_volume_id($volid);
 
-           my $targetsid = $override_targetsid // $sid;
+           my $targetsid = PVE::QemuServer::map_storage($self->{opts}->{storagemap}, $sid);
            # check if storage is available on both nodes
-           my $scfg = PVE::Storage::storage_check_node($self->{storecfg}, $sid);
-           PVE::Storage::storage_check_node($self->{storecfg}, $targetsid, $self->{node});
+           my $scfg = PVE::Storage::storage_check_enabled($storecfg, $sid);
+           PVE::Storage::storage_check_enabled($storecfg, $targetsid, $self->{node});
 
            return if $scfg->{shared};
 
-           $sharedvm = 0;
-
            $local_volumes->{$volid}->{ref} = $attr->{referenced_in_config} ? 'config' : 'snapshot';
+           $local_volumes->{$volid}->{ref} = 'storage' if $attr->{is_unused};
+
+           $local_volumes->{$volid}->{is_vmstate} = $attr->{is_vmstate} ? 1 : 0;
+
+           $local_volumes->{$volid}->{drivename} = $attr->{drivename}
+               if $attr->{drivename};
 
            if ($attr->{cdrom}) {
                if ($volid =~ /vm-\d+-cloudinit/) {
@@ -362,25 +495,30 @@ sub sync_disks {
                die "local cdrom image\n";
            }
 
-           my ($path, $owner) = PVE::Storage::path($self->{storecfg}, $volid);
+           my ($path, $owner) = PVE::Storage::path($storecfg, $volid);
 
            die "owned by other VM (owner = VM $owner)\n"
-               if !$owner || ($owner != $self->{vmid});
+               if !$owner || ($owner != $vmid);
+
+           return if $attr->{is_vmstate};
 
-           my $format = PVE::QemuServer::qemu_img_format($scfg, $volname);
-           $local_volumes->{$volid}->{snapshots} = defined($snaprefs) || ($format =~ /^(?:qcow2|vmdk)$/);
            if (defined($snaprefs)) {
+               $local_volumes->{$volid}->{snapshots} = 1;
+
                # we cannot migrate shapshots on local storage
                # exceptions: 'zfspool' or 'qcow2' files (on directory storage)
 
                die "online storage migration not possible if snapshot exists\n" if $self->{running};
-               if (!($scfg->{type} eq 'zfspool' || $format eq 'qcow2')) {
+               if (!($scfg->{type} eq 'zfspool'
+                   || ($scfg->{type} eq 'btrfs' && $local_volumes->{$volid}->{format} eq 'raw')
+                   || $local_volumes->{$volid}->{format} eq 'qcow2'
+               )) {
                    die "non-migratable snapshot exists\n";
                }
            }
 
            die "referenced by linked clone(s)\n"
-               if PVE::Storage::volume_is_base_and_used($self->{storecfg}, $volid);
+               if PVE::Storage::volume_is_base_and_used($storecfg, $volid);
        };
 
        PVE::QemuServer::foreach_volid($conf, sub {
@@ -392,19 +530,20 @@ sub sync_disks {
         });
 
        foreach my $vol (sort keys %$local_volumes) {
+           my $type = $replicatable_volumes->{$vol} ? 'local, replicated' : 'local';
            my $ref = $local_volumes->{$vol}->{ref};
            if ($ref eq 'storage') {
-               $self->log('info', "found local disk '$vol' (via storage)\n");
+               $self->log('info', "found $type disk '$vol' (via storage)\n");
            } elsif ($ref eq 'config') {
                &$log_error("can't live migrate attached local disks without with-local-disks option\n", $vol)
                    if $self->{running} && !$self->{opts}->{"with-local-disks"};
-               $self->log('info', "found local disk '$vol' (in current VM config)\n");
+               $self->log('info', "found $type disk '$vol' (in current VM config)\n");
            } elsif ($ref eq 'snapshot') {
-               $self->log('info', "found local disk '$vol' (referenced by snapshot(s))\n");
+               $self->log('info', "found $type disk '$vol' (referenced by snapshot(s))\n");
            } elsif ($ref eq 'generated') {
                $self->log('info', "found generated disk '$vol' (in current VM config)\n");
            } else {
-               $self->log('info', "found local disk '$vol'\n");
+               $self->log('info', "found $type disk '$vol'\n");
            }
        }
 
@@ -422,72 +561,172 @@ sub sync_disks {
        # additional checks for local storage
        foreach my $volid (keys %$local_volumes) {
            my ($sid, $volname) = PVE::Storage::parse_volume_id($volid);
-           my $scfg =  PVE::Storage::storage_config($self->{storecfg}, $sid);
+           my $scfg =  PVE::Storage::storage_config($storecfg, $sid);
 
-           my $migratable = ($scfg->{type} eq 'dir') || ($scfg->{type} eq 'zfspool') ||
-               ($scfg->{type} eq 'lvmthin') || ($scfg->{type} eq 'lvm');
+           my $migratable = $scfg->{type} =~ /^(?:dir|btrfs|zfspool|lvmthin|lvm)$/;
 
            die "can't migrate '$volid' - storage type '$scfg->{type}' not supported\n"
                if !$migratable;
 
            # image is a linked clone on local storage, se we can't migrate.
-           if (my $basename = (PVE::Storage::parse_volname($self->{storecfg}, $volid))[3]) {
+           if (my $basename = (PVE::Storage::parse_volname($storecfg, $volid))[3]) {
                die "can't migrate '$volid' as it's a clone of '$basename'";
            }
        }
 
-       my $rep_volumes;
-
-       $self->log('info', "copying disk images");
-
-       my $rep_cfg = PVE::ReplicationConfig->new();
-
-       if (my $jobcfg = $rep_cfg->find_local_replication_job($vmid, $self->{node})) {
-           die "can't live migrate VM with replicated volumes\n" if $self->{running};
-           my $start_time = time();
-           my $logfunc = sub { my ($msg) = @_;  $self->log('info', $msg); };
-           $rep_volumes = PVE::Replication::run_replication(
-              'PVE::QemuConfig', $jobcfg, $start_time, $start_time, $logfunc);
-           $self->{replicated_volumes} = $rep_volumes;
-       }
-
-       foreach my $volid (keys %$local_volumes) {
-           my ($sid, $volname) = PVE::Storage::parse_volume_id($volid);
-           my $targetsid = $override_targetsid // $sid;
+       foreach my $volid (sort keys %$local_volumes) {
            my $ref = $local_volumes->{$volid}->{ref};
            if ($self->{running} && $ref eq 'config') {
-               push @{$self->{online_local_volumes}}, $volid;
-           } elsif ($ref eq 'generated') {
-               die "can't live migrate VM with local cloudinit disk. use a shared storage instead\n" if $self->{running};
-               # skip all generated volumes but queue them for deletion in phase3_cleanup
-               push @{$self->{volumes}}, $volid;
-               next;
+               $local_volumes->{$volid}->{migration_mode} = 'online';
+           } elsif ($self->{running} && $ref eq 'generated') {
+               # offline migrate the cloud-init ISO and don't regenerate on VM start
+               $local_volumes->{$volid}->{migration_mode} = 'offline';
            } else {
-               next if $rep_volumes->{$volid};
-               push @{$self->{volumes}}, $volid;
-               my $opts = $self->{opts};
-               my $insecure = $opts->{migration_type} eq 'insecure';
-               my $with_snapshots = $local_volumes->{$volid}->{snapshots};
-               # use 'migrate' limit for transfer to other node
-               my $bwlimit = PVE::Storage::get_bandwidth_limit('migrate', [$targetsid, $sid], $opts->{bwlimit});
-               # JSONSchema and get_bandwidth_limit use kbps - storage_migrate bps
-               $bwlimit = $bwlimit * 1024 if defined($bwlimit);
-
-               PVE::Storage::storage_migrate($self->{storecfg}, $volid, $self->{ssh_info}, $targetsid,
-                                             undef, undef, undef, $bwlimit, $insecure, $with_snapshots);
+               $local_volumes->{$volid}->{migration_mode} = 'offline';
            }
        }
     };
-    die "Failed to sync data - $@" if $@;
+    die "Problem found while scanning volumes - $@" if $@;
+}
+
+sub handle_replication {
+    my ($self, $vmid) = @_;
+
+    my $conf = $self->{vmconf};
+    my $local_volumes = $self->{local_volumes};
+
+    return if !$self->{replication_jobcfg};
+    if ($self->{running}) {
+
+       my $version = PVE::QemuServer::kvm_user_version();
+       if (!min_version($version, 4, 2)) {
+           die "can't live migrate VM with replicated volumes, pve-qemu to old (< 4.2)!\n"
+       }
+
+       my @live_replicatable_volumes = $self->filter_local_volumes('online', 1);
+       foreach my $volid (@live_replicatable_volumes) {
+           my $drive = $local_volumes->{$volid}->{drivename};
+           die "internal error - no drive for '$volid'\n" if !defined($drive);
+
+           my $bitmap = "repl_$drive";
+
+           # start tracking before replication to get full delta + a few duplicates
+           $self->log('info', "$drive: start tracking writes using block-dirty-bitmap '$bitmap'");
+           mon_cmd($vmid, 'block-dirty-bitmap-add', node => "drive-$drive", name => $bitmap);
+
+           # other info comes from target node in phase 2
+           $self->{target_drive}->{$drive}->{bitmap} = $bitmap;
+       }
+    }
+    $self->log('info', "replicating disk images");
+
+    my $start_time = time();
+    my $logfunc = sub { $self->log('info', shift) };
+    my $actual_replicated_volumes = PVE::Replication::run_replication(
+       'PVE::QemuConfig', $self->{replication_jobcfg}, $start_time, $start_time, $logfunc);
+
+    # extra safety check
+    my @replicated_volumes = $self->filter_local_volumes(undef, 1);
+    foreach my $volid (@replicated_volumes) {
+       die "expected volume '$volid' to get replicated, but it wasn't\n"
+           if !$actual_replicated_volumes->{$volid};
+    }
+}
+
+sub config_update_local_disksizes {
+    my ($self) = @_;
+
+    my $conf = $self->{vmconf};
+    my $local_volumes = $self->{local_volumes};
+
+    PVE::QemuConfig->foreach_volume($conf, sub {
+       my ($key, $drive) = @_;
+       return if $key eq 'efidisk0'; # skip efidisk, will be handled later
+
+       my $volid = $drive->{file};
+       return if !defined($local_volumes->{$volid}); # only update sizes for local volumes
+
+       my ($updated, $msg) = PVE::QemuServer::Drive::update_disksize($drive, $local_volumes->{$volid}->{size});
+       if (defined($updated)) {
+           $conf->{$key} = PVE::QemuServer::print_drive($updated);
+           $self->log('info', "drive '$key': $msg");
+       }
+    });
+
+    # we want to set the efidisk size in the config to the size of the
+    # real OVMF_VARS.fd image, else we can create a too big image, which does not work
+    if (defined($conf->{efidisk0})) {
+       PVE::QemuServer::update_efidisk_size($conf);
+    }
+}
+
+sub filter_local_volumes {
+    my ($self, $migration_mode, $replicated) = @_;
+
+    my $volumes = $self->{local_volumes};
+    my @filtered_volids;
+
+    foreach my $volid (sort keys %{$volumes}) {
+       next if defined($migration_mode) && safe_string_ne($volumes->{$volid}->{migration_mode}, $migration_mode);
+       next if defined($replicated) && safe_boolean_ne($volumes->{$volid}->{replicated}, $replicated);
+       push @filtered_volids, $volid;
+    }
+
+    return @filtered_volids;
+}
+
+sub sync_offline_local_volumes {
+    my ($self) = @_;
+
+    my $local_volumes = $self->{local_volumes};
+    my @volids = $self->filter_local_volumes('offline', 0);
+
+    my $storecfg = $self->{storecfg};
+    my $opts = $self->{opts};
+
+    $self->log('info', "copying local disk images") if scalar(@volids);
+
+    foreach my $volid (@volids) {
+       my $targetsid = $local_volumes->{$volid}->{targetsid};
+       my $bwlimit = $local_volumes->{$volid}->{bwlimit};
+       $bwlimit = $bwlimit * 1024 if defined($bwlimit); # storage_migrate uses bps
+
+       my $storage_migrate_opts = {
+           'ratelimit_bps' => $bwlimit,
+           'insecure' => $opts->{migration_type} eq 'insecure',
+           'with_snapshots' => $local_volumes->{$volid}->{snapshots},
+           'allow_rename' => !$local_volumes->{$volid}->{is_vmstate},
+       };
+
+       my $logfunc = sub { $self->log('info', $_[0]); };
+       my $new_volid = eval {
+           PVE::Storage::storage_migrate($storecfg, $volid, $self->{ssh_info},
+                                         $targetsid, $storage_migrate_opts, $logfunc);
+       };
+       if (my $err = $@) {
+           die "storage migration for '$volid' to storage '$targetsid' failed - $err\n";
+       }
+
+       $self->{volume_map}->{$volid} = $new_volid;
+       $self->log('info', "volume '$volid' is '$new_volid' on the target\n");
+
+       eval { PVE::Storage::deactivate_volumes($storecfg, [$volid]); };
+       if (my $err = $@) {
+           $self->log('warn', $err);
+       }
+    }
 }
 
 sub cleanup_remotedisks {
     my ($self) = @_;
 
-    foreach my $target_drive (keys %{$self->{target_drive}}) {
+    my $local_volumes = $self->{local_volumes};
+
+    foreach my $volid (values %{$self->{volume_map}}) {
+       # don't clean up replicated disks!
+       next if $local_volumes->{$volid}->{replicated};
 
-       my $drive = PVE::QemuServer::parse_drive($target_drive, $self->{target_drive}->{$target_drive}->{volid});
-       my ($storeid, $volname) = PVE::Storage::parse_volume_id($drive->{file});
+       my ($storeid, $volname) = PVE::Storage::parse_volume_id($volid);
 
        my $cmd = [@{$self->{rem_ssh}}, 'pvesm', 'free', "$storeid:$volname"];
 
@@ -499,6 +738,16 @@ sub cleanup_remotedisks {
     }
 }
 
+sub cleanup_bitmaps {
+    my ($self) = @_;
+    foreach my $drive (keys %{$self->{target_drive}}) {
+       my $bitmap = $self->{target_drive}->{$drive}->{bitmap};
+       next if !$bitmap;
+       $self->log('info', "$drive: removing block-dirty-bitmap '$bitmap'");
+       mon_cmd($self->{vmid}, 'block-dirty-bitmap-remove', node => "drive-$drive", name => $bitmap);
+    }
+}
+
 sub phase1 {
     my ($self, $vmid) = @_;
 
@@ -510,8 +759,16 @@ sub phase1 {
     $conf->{lock} = 'migrate';
     PVE::QemuConfig->write_config($vmid, $conf);
 
-    sync_disks($self, $vmid);
+    $self->scan_local_volumes($vmid);
 
+    # fix disk sizes to match their actual size and write changes,
+    # so that the target allocates the correct volumes
+    $self->config_update_local_disksizes();
+    PVE::QemuConfig->write_config($vmid, $conf);
+
+    $self->handle_replication($vmid);
+
+    $self->sync_offline_local_volumes();
 };
 
 sub phase1_cleanup {
@@ -526,11 +783,14 @@ sub phase1_cleanup {
        $self->log('err', $err);
     }
 
-    if ($self->{volumes}) {
-       foreach my $volid (@{$self->{volumes}}) {
-           $self->log('err', "found stale volume copy '$volid' on node '$self->{node}'");
-           # fixme: try to remove ?
-       }
+    eval { $self->cleanup_remotedisks() };
+    if (my $err = $@) {
+       $self->log('err', $err);
+    }
+
+    eval { $self->cleanup_bitmaps() };
+    if (my $err =$@) {
+       $self->log('err', $err);
     }
 }
 
@@ -538,6 +798,10 @@ sub phase2 {
     my ($self, $vmid) = @_;
 
     my $conf = $self->{vmconf};
+    my $local_volumes = $self->{local_volumes};
+    my @online_local_volumes = $self->filter_local_volumes('online');
+
+    $self->{storage_migration} = 1 if scalar(@online_local_volumes);
 
     $self->log('info', "starting VM $vmid on remote node '$self->{node}'");
 
@@ -551,7 +815,7 @@ sub phase2 {
 
     my $spice_ticket;
     if (PVE::QemuServer::vga_conf_has_spice($conf->{vga})) {
-       my $res = PVE::QemuServer::vm_mon_cmd($vmid, 'query-spice');
+       my $res = mon_cmd($vmid, 'query-spice');
        $spice_ticket = $res->{ticket};
     }
 
@@ -574,15 +838,47 @@ sub phase2 {
        push @$cmd, '--machine', $self->{forcemachine};
     }
 
-    if ($self->{online_local_volumes}) {
+    if ($self->{forcecpu}) {
+       push @$cmd, '--force-cpu', $self->{forcecpu};
+    }
+
+    if ($self->{storage_migration}) {
        push @$cmd, '--targetstorage', ($self->{opts}->{targetstorage} // '1');
     }
 
     my $spice_port;
+    my $unix_socket_info = {};
+    # version > 0 for unix socket support
+    my $nbd_protocol_version = 1;
+    my $input = "nbd_protocol_version: $nbd_protocol_version\n";
+    $input .= "spice_ticket: $spice_ticket\n" if $spice_ticket;
+
+    my @online_replicated_volumes = $self->filter_local_volumes('online', 1);
+    foreach my $volid (@online_replicated_volumes) {
+       $input .= "replicated_volume: $volid\n";
+    }
+
+    my $handle_storage_migration_listens = sub {
+       my ($drive_key, $drivestr, $nbd_uri) = @_;
+
+       $self->{stopnbd} = 1;
+       $self->{target_drive}->{$drive_key}->{drivestr} = $drivestr;
+       $self->{target_drive}->{$drive_key}->{nbd_uri} = $nbd_uri;
+
+       my $source_drive = PVE::QemuServer::parse_drive($drive_key, $conf->{$drive_key});
+       my $target_drive = PVE::QemuServer::parse_drive($drive_key, $drivestr);
+       my $source_volid = $source_drive->{file};
+       my $target_volid = $target_drive->{file};
+
+       $self->{volume_map}->{$source_volid} = $target_volid;
+       $self->log('info', "volume '$source_volid' is '$target_volid' on the target\n");
+    };
+
+    my $target_replicated_volumes = {};
 
     # Note: We try to keep $spice_ticket secret (do not pass via command line parameter)
     # instead we pipe it through STDIN
-    PVE::Tools::run_command($cmd, input => $spice_ticket, outfunc => sub {
+    my $exitcode = PVE::Tools::run_command($cmd, input => $input, outfunc => sub {
        my $line = shift;
 
        if ($line =~ m/^migration listens on tcp:(localhost|[\d\.]+|\[[\d\.:a-fA-F]+\]):(\d+)$/) {
@@ -604,82 +900,63 @@ sub phase2 {
            $spice_port = int($1);
        }
        elsif ($line =~ m/^storage migration listens on nbd:(localhost|[\d\.]+|\[[\d\.:a-fA-F]+\]):(\d+):exportname=(\S+) volume:(\S+)$/) {
-           my $volid = $4;
+           my $drivestr = $4;
            my $nbd_uri = "nbd:$1:$2:exportname=$3";
            my $targetdrive = $3;
            $targetdrive =~ s/drive-//g;
 
-           $self->{target_drive}->{$targetdrive}->{volid} = $volid;
-           $self->{target_drive}->{$targetdrive}->{nbd_uri} = $nbd_uri;
+           $handle_storage_migration_listens->($targetdrive, $drivestr, $nbd_uri);
+       } elsif ($line =~ m!^storage migration listens on nbd:unix:(/run/qemu-server/(\d+)_nbd\.migrate):exportname=(\S+) volume:(\S+)$!) {
+           my $drivestr = $4;
+           die "Destination UNIX socket's VMID does not match source VMID" if $vmid ne $2;
+           my $nbd_unix_addr = $1;
+           my $nbd_uri = "nbd:unix:$nbd_unix_addr:exportname=$3";
+           my $targetdrive = $3;
+           $targetdrive =~ s/drive-//g;
 
+           $handle_storage_migration_listens->($targetdrive, $drivestr, $nbd_uri);
+           $unix_socket_info->{$nbd_unix_addr} = 1;
+       } elsif ($line =~ m/^re-using replicated volume: (\S+) - (.*)$/) {
+           my $drive = $1;
+           my $volid = $2;
+           $target_replicated_volumes->{$volid} = $drive;
+       } elsif ($line =~ m/^QEMU: (.*)$/) {
+           $self->log('info', "[$self->{node}] $1\n");
        }
     }, errfunc => sub {
        my $line = shift;
-       $self->log('info', $line);
-    });
-
-    die "unable to detect remote migration address\n" if !$raddr;
-
-    $self->log('info', "start remote tunnel");
-
-    if ($migration_type eq 'secure') {
-
-       if ($ruri =~ /^unix:/) {
-           unlink $raddr;
-           $self->{tunnel} = $self->fork_tunnel("$raddr:$raddr");
-           $self->{tunnel}->{sock_addr} = $raddr;
-
-           my $unix_socket_try = 0; # wait for the socket to become ready
-           while (! -S $raddr) {
-               $unix_socket_try++;
-               if ($unix_socket_try > 100) {
-                   $self->{errors} = 1;
-                   $self->finish_tunnel($self->{tunnel});
-                   die "Timeout, migration socket $ruri did not get ready";
-               }
-
-               usleep(50000);
-           }
+       $self->log('info', "[$self->{node}] $line");
+    }, noerr => 1);
 
-       } elsif ($ruri =~ /^tcp:/) {
-           my $tunnel_addr;
-           if ($raddr eq "localhost") {
-               # for backwards compatibility with older qemu-server versions
-               my $pfamily = PVE::Tools::get_host_address_family($nodename);
-               my $lport = PVE::Tools::next_migrate_port($pfamily);
-               $tunnel_addr = "$lport:localhost:$rport";
-           }
+    die "remote command failed with exit code $exitcode\n" if $exitcode;
 
-           $self->{tunnel} = $self->fork_tunnel($tunnel_addr);
+    die "unable to detect remote migration address\n" if !$raddr;
 
-       } else {
-           die "unsupported protocol in migration URI: $ruri\n";
-       }
-    } else {
-       #fork tunnel for insecure migration, to send faster commands like resume
-       $self->{tunnel} = $self->fork_tunnel();
+    if (scalar(keys %$target_replicated_volumes) != scalar(@online_replicated_volumes)) {
+       die "number of replicated disks on source and target node do not match - target node too old?\n"
     }
 
-    my $start = time();
-
-    my $opt_bwlimit = $self->{opts}->{bwlimit};
+    $self->log('info', "start remote tunnel");
+    $self->start_remote_tunnel($raddr, $rport, $ruri, $unix_socket_info);
 
-    if (defined($self->{online_local_volumes})) {
-       $self->{storage_migration} = 1;
+    if ($self->{storage_migration}) {
        $self->{storage_migration_jobs} = {};
        $self->log('info', "starting storage migration");
 
        die "The number of local disks does not match between the source and the destination.\n"
-           if (scalar(keys %{$self->{target_drive}}) != scalar @{$self->{online_local_volumes}});
+           if (scalar(keys %{$self->{target_drive}}) != scalar(@online_local_volumes));
        foreach my $drive (keys %{$self->{target_drive}}){
            my $target = $self->{target_drive}->{$drive};
            my $nbd_uri = $target->{nbd_uri};
-           my $source_sid = PVE::Storage::Plugin::parse_volume_id($conf->{$drive});
-           my $target_sid = PVE::Storage::Plugin::parse_volume_id($target->{volid});
-           my $bwlimit = PVE::Storage::get_bandwidth_limit('migrate', [$source_sid, $target_sid], $opt_bwlimit);
+
+           my $source_drive = PVE::QemuServer::parse_drive($drive, $conf->{$drive});
+           my $source_volid = $source_drive->{file};
+
+           my $bwlimit = $local_volumes->{$source_volid}->{bwlimit};
+           my $bitmap = $target->{bitmap};
 
            $self->log('info', "$drive: start migration to $nbd_uri");
-           PVE::QemuServer::qemu_drive_mirror($vmid, $drive, $nbd_uri, $vmid, undef, $self->{storage_migration_jobs}, 1, undef, $bwlimit);
+           PVE::QemuServer::qemu_drive_mirror($vmid, $drive, $nbd_uri, $vmid, undef, $self->{storage_migration_jobs}, 'skip', undef, $bwlimit, $bitmap);
        }
     }
 
@@ -689,53 +966,54 @@ sub phase2 {
     # load_defaults
     my $defaults = PVE::QemuServer::load_defaults();
 
+    $self->log('info', "set migration capabilities");
+    eval { PVE::QemuServer::set_migration_caps($vmid) };
+    warn $@ if $@;
+
+    my $qemu_migrate_params = {};
+
     # migrate speed can be set via bwlimit (datacenter.cfg and API) and via the
     # migrate_speed parameter in qm.conf - take the lower of the two.
-    my $bwlimit = PVE::Storage::get_bandwidth_limit('migrate', undef, $opt_bwlimit) // 0;
-    my $migrate_speed = $conf->{migrate_speed} // $bwlimit;
-    # migrate_speed is in MB/s, bwlimit in KB/s
-    $migrate_speed *= 1024;
-
-    $migrate_speed = ($bwlimit < $migrate_speed) ? $bwlimit : $migrate_speed;
+    my $bwlimit = PVE::Storage::get_bandwidth_limit('migration', undef, $self->{opts}->{bwlimit}) // 0;
+    my $migrate_speed = $conf->{migrate_speed} // 0;
+    $migrate_speed *= 1024; # migrate_speed is in MB/s, bwlimit in KB/s
 
-    # always set migrate speed (overwrite kvm default of 32m) we set a very high
-    # default of 8192m which is basically unlimited
-    $migrate_speed ||= ($defaults->{migrate_speed} || 8192) * 1024;
+    if ($bwlimit && $migrate_speed) {
+       $migrate_speed = ($bwlimit < $migrate_speed) ? $bwlimit : $migrate_speed;
+    } else {
+       $migrate_speed ||= $bwlimit;
+    }
+    $migrate_speed ||= ($defaults->{migrate_speed} || 0) * 1024;
 
-    # qmp takes migrate_speed in B/s.
-    $migrate_speed *= 1024;
-    $self->log('info', "migrate_set_speed: $migrate_speed");
-    eval {
-        PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "migrate_set_speed", value => int($migrate_speed));
-    };
-    $self->log('info', "migrate_set_speed error: $@") if $@;
+    if ($migrate_speed) {
+       $migrate_speed *= 1024; # qmp takes migrate_speed in B/s.
+       $self->log('info', "migration speed limit: ". render_bytes($migrate_speed, 1) ."/s");
+    } else {
+       # always set migrate speed as QEMU default to 128 MiBps == 1 Gbps, use 16 GiBps == 128 Gbps
+       $migrate_speed = (16 << 30);
+    }
+    $qemu_migrate_params->{'max-bandwidth'} = int($migrate_speed);
 
     my $migrate_downtime = $defaults->{migrate_downtime};
     $migrate_downtime = $conf->{migrate_downtime} if defined($conf->{migrate_downtime});
-    if (defined($migrate_downtime)) {
-       $self->log('info', "migrate_set_downtime: $migrate_downtime");
-       eval {
-           PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "migrate_set_downtime", value => int($migrate_downtime*100)/100);
-       };
-       $self->log('info', "migrate_set_downtime error: $@") if $@;
-    }
-
-    $self->log('info', "set migration_caps");
-    eval {
-       PVE::QemuServer::set_migration_caps($vmid);
-    };
-    warn $@ if $@;
+    # migrate-set-parameters expects limit in ms
+    $migrate_downtime *= 1000;
+    $self->log('info', "migration downtime limit: $migrate_downtime ms");
+    $qemu_migrate_params->{'downtime-limit'} = int($migrate_downtime);
 
     # set cachesize to 10% of the total memory
     my $memory =  $conf->{memory} || $defaults->{memory};
     my $cachesize = int($memory * 1048576 / 10);
     $cachesize = round_powerof2($cachesize);
 
-    $self->log('info', "set cachesize: $cachesize");
+    $self->log('info', "migration cachesize: " . render_bytes($cachesize, 1));
+    $qemu_migrate_params->{'xbzrle-cache-size'} = int($cachesize);
+
+    $self->log('info', "set migration parameters");
     eval {
-       PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "migrate-set-cache-size", value => int($cachesize));
+       mon_cmd($vmid, "migrate-set-parameters", %{$qemu_migrate_params});
     };
-    $self->log('info', "migrate-set-cache-size error: $@") if $@;
+    $self->log('info', "migrate-set-parameters error: $@") if $@;
 
     if (PVE::QemuServer::vga_conf_has_spice($conf->{vga})) {
        my $rpcenv = PVE::RPCEnvironment::get();
@@ -749,7 +1027,7 @@ sub phase2 {
        $self->log('info', "spice client_migrate_info");
 
        eval {
-           PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "client_migrate_info", protocol => 'spice',
+           mon_cmd($vmid, "client_migrate_info", protocol => 'spice',
                                                hostname => $proxyticket, 'port' => 0, 'tls-port' => $spice_port,
                                                'cert-subject' => $subject);
        };
@@ -757,14 +1035,16 @@ sub phase2 {
 
     }
 
+    my $start = time();
+
     $self->log('info', "start migrate command to $ruri");
     eval {
-        PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "migrate", uri => $ruri);
+       mon_cmd($vmid, "migrate", uri => $ruri);
     };
     my $merr = $@;
     $self->log('info', "migrate uri => $ruri failed: $merr") if $merr;
 
-    my $lstat = 0;
+    my $last_mem_transferred = 0;
     my $usleep = 1000000;
     my $i = 0;
     my $err_count = 0;
@@ -772,93 +1052,126 @@ sub phase2 {
     my $downtimecounter = 0;
     while (1) {
        $i++;
-       my $avglstat = $lstat/$i if $lstat;
+       my $avglstat = $last_mem_transferred ? $last_mem_transferred / $i : 0;
 
        usleep($usleep);
-       my $stat;
-       eval {
-           $stat = PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "query-migrate");
-       };
+
+       my $stat = eval { mon_cmd($vmid, "query-migrate") };
        if (my $err = $@) {
            $err_count++;
            warn "query migrate failed: $err\n";
            $self->log('info', "query migrate failed: $err");
            if ($err_count <= 5) {
-               usleep(1000000);
+               usleep(1_000_000);
                next;
            }
            die "too many query migrate failures - aborting\n";
        }
 
-        if (defined($stat->{status}) && $stat->{status} =~ m/^(setup)$/im) {
-            sleep(1);
-            next;
-        }
-
-       if (defined($stat->{status}) && $stat->{status} =~ m/^(active|completed|failed|cancelled)$/im) {
-           $merr = undef;
-           $err_count = 0;
-           if ($stat->{status} eq 'completed') {
-               my $delay = time() - $start;
-               if ($delay > 0) {
-                   my $mbps = sprintf "%.2f", $memory / $delay;
-                   my $downtime = $stat->{downtime} || 0;
-                   $self->log('info', "migration speed: $mbps MB/s - downtime $downtime ms");
-               }
-           }
+       my $status = $stat->{status};
+       if (defined($status) && $status =~ m/^(setup)$/im) {
+           sleep(1);
+           next;
+       }
 
-           if ($stat->{status} eq 'failed' || $stat->{status} eq 'cancelled') {
-               $self->log('info', "migration status error: $stat->{status}");
-               die "aborting\n"
+       if (!defined($status) || $status !~ m/^(active|completed|failed|cancelled)$/im) {
+           die $merr if $merr;
+           die "unable to parse migration status '$status' - aborting\n";
+       }
+       $merr = undef;
+       $err_count = 0;
+
+       my $memstat = $stat->{ram};
+
+       if ($status eq 'completed') {
+           my $delay = time() - $start;
+           if ($delay > 0) {
+               my $total = $memstat->{total} || 0;
+               my $avg_speed = render_bytes($total / $delay, 1);
+               my $downtime = $stat->{downtime} || 0;
+               $self->log('info', "average migration speed: $avg_speed/s - downtime $downtime ms");
            }
+       }
+
+       if ($status eq 'failed' || $status eq 'cancelled') {
+           $self->log('info', "migration status error: $status");
+           die "aborting\n"
+       }
+
+       if ($status ne 'active') {
+           $self->log('info', "migration status: $status");
+           last;
+       }
+
+       if ($memstat->{transferred} ne $last_mem_transferred) {
+           my $trans = $memstat->{transferred} || 0;
+           my $rem = $memstat->{remaining} || 0;
+           my $total = $memstat->{total} || 0;
+           my $speed = ($memstat->{'pages-per-second'} // 0) * ($memstat->{'page-size'} // 0);
+           my $dirty_rate = ($memstat->{'dirty-pages-rate'} // 0) * ($memstat->{'page-size'} // 0);
+
+           # reduce sleep if remainig memory is lower than the average transfer speed
+           $usleep = 100_000 if $avglstat && $rem < $avglstat;
 
-           if ($stat->{status} ne 'active') {
-               $self->log('info', "migration status: $stat->{status}");
-               last;
+           # also reduce loggin if we poll more frequent
+           my $should_log = $usleep > 100_000 ? 1 : ($i % 10) == 0;
+
+           my $total_h = render_bytes($total, 1);
+           my $transferred_h = render_bytes($trans, 1);
+           my $speed_h = render_bytes($speed, 1);
+
+           my $progress = "transferred $transferred_h of $total_h VM-state, ${speed_h}/s";
+
+           if ($dirty_rate > $speed) {
+               my $dirty_rate_h = render_bytes($dirty_rate, 1);
+               $progress .= ", VM dirties lots of memory: $dirty_rate_h/s";
            }
 
-           if ($stat->{ram}->{transferred} ne $lstat) {
-               my $trans = $stat->{ram}->{transferred} || 0;
-               my $rem = $stat->{ram}->{remaining} || 0;
-               my $total = $stat->{ram}->{total} || 0;
-               my $xbzrlecachesize = $stat->{"xbzrle-cache"}->{"cache-size"} || 0;
-               my $xbzrlebytes = $stat->{"xbzrle-cache"}->{"bytes"} || 0;
-               my $xbzrlepages = $stat->{"xbzrle-cache"}->{"pages"} || 0;
-               my $xbzrlecachemiss = $stat->{"xbzrle-cache"}->{"cache-miss"} || 0;
-               my $xbzrleoverflow = $stat->{"xbzrle-cache"}->{"overflow"} || 0;
-               # reduce sleep if remainig memory is lower than the average transfer speed
-               $usleep = 100000 if $avglstat && $rem < $avglstat;
-
-               $self->log('info', "migration status: $stat->{status} (transferred ${trans}, " .
-                          "remaining ${rem}), total ${total})");
-
-               if (${xbzrlecachesize}) {
-                   $self->log('info', "migration xbzrle cachesize: ${xbzrlecachesize} transferred ${xbzrlebytes} pages ${xbzrlepages} cachemiss ${xbzrlecachemiss} overflow ${xbzrleoverflow}");
-               }
+           $self->log('info', "migration $status, $progress") if $should_log;
 
-               if (($lastrem  && $rem > $lastrem ) || ($rem == 0)) {
-                   $downtimecounter++;
-               }
-               $lastrem = $rem;
-
-               if ($downtimecounter > 5) {
-                   $downtimecounter = 0;
-                   $migrate_downtime *= 2;
-                   $self->log('info', "migrate_set_downtime: $migrate_downtime");
-                   eval {
-                       PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "migrate_set_downtime", value => int($migrate_downtime*100)/100);
-                   };
-                   $self->log('info', "migrate_set_downtime error: $@") if $@;
-               }
+           my $xbzrle = $stat->{"xbzrle-cache"} || {};
+           my ($xbzrlebytes, $xbzrlepages) = $xbzrle->@{'bytes', 'pages'};
+           if ($xbzrlebytes || $xbzrlepages) {
+               my $bytes_h = render_bytes($xbzrlebytes, 1);
 
+               my $msg = "send updates to $xbzrlepages pages in $bytes_h encoded memory";
+
+               $msg .= sprintf(", cache-miss %.2f%%", $xbzrle->{'cache-miss-rate'} * 100)
+                   if $xbzrle->{'cache-miss-rate'};
+
+               $msg .= ", overflow $xbzrle->{overflow}" if $xbzrle->{overflow};
+
+               $self->log('info', "xbzrle: $msg") if $should_log;
            }
 
+           if (($lastrem && $rem > $lastrem) || ($rem == 0)) {
+               $downtimecounter++;
+           }
+           $lastrem = $rem;
+
+           if ($downtimecounter > 5) {
+               $downtimecounter = 0;
+               $migrate_downtime *= 2;
+               $self->log('info', "auto-increased downtime to continue migration: $migrate_downtime ms");
+               eval {
+                   # migrate-set-parameters does not touch values not
+                   # specified, so this only changes downtime-limit
+                   mon_cmd($vmid, "migrate-set-parameters", 'downtime-limit' => int($migrate_downtime));
+               };
+               $self->log('info', "migrate-set-parameters error: $@") if $@;
+           }
+       }
 
-           $lstat = $stat->{ram}->{transferred};
+       $last_mem_transferred = $memstat->{transferred};
+    }
 
-       } else {
-           die $merr if $merr;
-           die "unable to parse migration status '$stat->{status}' - aborting\n";
+    if ($self->{storage_migration}) {
+       # finish block-job with block-job-cancel, to disconnect source VM from NBD
+       # to avoid it trying to re-establish it. We are in blockjob ready state,
+       # thus, this command changes to it to blockjob complete (see qapi docs)
+       eval { PVE::QemuServer::qemu_drive_mirror_monitor($vmid, undef, $self->{storage_migration_jobs}, 'cancel'); };
+       if (my $err = $@) {
+           die "Failed to complete storage migration: $err\n";
        }
     }
 }
@@ -873,7 +1186,7 @@ sub phase2_cleanup {
 
     $self->log('info', "migrate_cancel");
     eval {
-       PVE::QemuServer::vm_mon_cmd_nocheck($vmid, "migrate_cancel");
+       mon_cmd($vmid, "migrate_cancel");
     };
     $self->log('info', "migrate_cancel error: $@") if $@;
 
@@ -886,16 +1199,15 @@ sub phase2_cleanup {
 
     # cleanup ressources on target host
     if ($self->{storage_migration}) {
-
        eval { PVE::QemuServer::qemu_blockjobs_cancel($vmid, $self->{storage_migration_jobs}) };
        if (my $err = $@) {
            $self->log('err', $err);
        }
+    }
 
-       eval { PVE::QemuMigrate::cleanup_remotedisks($self) };
-       if (my $err = $@) {
-           $self->log('err', $err);
-       }
+    eval { $self->cleanup_bitmaps() };
+    if (my $err =$@) {
+       $self->log('err', $err);
     }
 
     my $nodename = PVE::INotify::nodename();
@@ -907,6 +1219,13 @@ sub phase2_cleanup {
         $self->{errors} = 1;
     }
 
+    # cleanup after stopping, otherwise disks might be in-use by target VM!
+    eval { PVE::QemuMigrate::cleanup_remotedisks($self) };
+    if (my $err = $@) {
+       $self->log('err', $err);
+    }
+
+
     if ($self->{tunnel}) {
        eval { finish_tunnel($self, $self->{tunnel});  };
        if (my $err = $@) {
@@ -919,18 +1238,7 @@ sub phase2_cleanup {
 sub phase3 {
     my ($self, $vmid) = @_;
 
-    my $volids = $self->{volumes};
-    return if $self->{phase2errors};
-
-    # destroy local copies
-    foreach my $volid (@$volids) {
-       eval { PVE::Storage::vdisk_free($self->{storecfg}, $volid); };
-       if (my $err = $@) {
-           $self->log('err', "removing local copy of '$volid' failed - $err");
-           $self->{errors} = 1;
-           last if $err =~ /^interrupted by signal$/;
-       }
-    }
+    return;
 }
 
 sub phase3_cleanup {
@@ -941,37 +1249,29 @@ sub phase3_cleanup {
 
     my $tunnel = $self->{tunnel};
 
-    if ($self->{storage_migration}) {
-       # finish block-job
-       eval { PVE::QemuServer::qemu_drive_mirror_monitor($vmid, undef, $self->{storage_migration_jobs}); };
+    if ($self->{volume_map}) {
+       my $target_drives = $self->{target_drive};
 
-       if (my $err = $@) {
-           eval { PVE::QemuServer::qemu_blockjobs_cancel($vmid, $self->{storage_migration_jobs}) };
-           eval { PVE::QemuMigrate::cleanup_remotedisks($self) };
-           die "Failed to complete storage migration\n";
-       } else {
-           foreach my $target_drive (keys %{$self->{target_drive}}) {
-               my $drive = PVE::QemuServer::parse_drive($target_drive, $self->{target_drive}->{$target_drive}->{volid});
-               $conf->{$target_drive} = PVE::QemuServer::print_drive($vmid, $drive);
-               PVE::QemuConfig->write_config($vmid, $conf);
-           }
+       # FIXME: for NBD storage migration we now only update the volid, and
+       # not the full drivestr from the target node. Workaround that until we
+       # got some real rescan, to avoid things like wrong format in the drive
+       delete $conf->{$_} for keys %$target_drives;
+       PVE::QemuConfig->update_volume_ids($conf, $self->{volume_map});
+
+       for my $drive (keys %$target_drives) {
+           $conf->{$drive} = $target_drives->{$drive}->{drivestr};
        }
+       PVE::QemuConfig->write_config($vmid, $conf);
     }
 
     # transfer replication state before move config
-    $self->transfer_replication_state() if $self->{replicated_volumes};
-
-    # move config to remote node
-    my $conffile = PVE::QemuConfig->config_file($vmid);
-    my $newconffile = PVE::QemuConfig->config_file($vmid, $self->{node});
-
-    die "Failed to move config to node '$self->{node}' - rename failed: $!\n"
-        if !rename($conffile, $newconffile);
-
-    $self->switch_replication_job_target() if $self->{replicated_volumes};
+    $self->transfer_replication_state() if $self->{is_replicated};
+    PVE::QemuConfig->move_config_to_node($vmid, $self->{node});
+    $self->switch_replication_job_target() if $self->{is_replicated};
 
     if ($self->{livemigration}) {
-       if ($self->{storage_migration}) {
+       if ($self->{stopnbd}) {
+           $self->log('info', "stopping NBD storage migration server on target.");
            # stop nbd server on remote vm - requirement for resume since 2.9
            my $cmd = [@{$self->{rem_ssh}}, 'qm', 'nbdstop', $vmid];
 
@@ -1024,7 +1324,7 @@ sub phase3_cleanup {
        if (PVE::QemuServer::vga_conf_has_spice($conf->{vga}) && $self->{running}) {
            $self->log('info', "Waiting for spice server migration");
            while (1) {
-               my $res = PVE::QemuServer::vm_mon_cmd_nocheck($vmid, 'query-spice');
+               my $res = mon_cmd($vmid, 'query-spice');
                last if int($res->{'migrated'}) == 1;
                last if $timer > 50;
                $timer ++;
@@ -1050,19 +1350,16 @@ sub phase3_cleanup {
        $self->{errors} = 1;
     }
 
-    if($self->{storage_migration}) {
-       # destroy local copies
-       my $volids = $self->{online_local_volumes};
+    my @not_replicated_volumes = $self->filter_local_volumes(undef, 0);
 
-       foreach my $volid (@$volids) {
-           eval { PVE::Storage::vdisk_free($self->{storecfg}, $volid); };
-           if (my $err = $@) {
-               $self->log('err', "removing local copy of '$volid' failed - $err");
-               $self->{errors} = 1;
-               last if $err =~ /^interrupted by signal$/;
-           }
+    # destroy local copies
+    foreach my $volid (@not_replicated_volumes) {
+       eval { PVE::Storage::vdisk_free($self->{storecfg}, $volid); };
+       if (my $err = $@) {
+           $self->log('err', "removing local copy of '$volid' failed - $err");
+           $self->{errors} = 1;
+           last if $err =~ /^interrupted by signal$/;
        }
-
     }
 
     # clear migrate lock