]> git.proxmox.com Git - qemu-server.git/blobdiff - PVE/QemuServer.pm
fix #947: reenable disk/cdrom passthrough
[qemu-server.git] / PVE / QemuServer.pm
index a109ea90f09c574219b3803eba5c0f6b0eb5fa0b..cd53978cd4cd2f7b4022399d01f3163369631ea6 100644 (file)
@@ -27,9 +27,12 @@ use PVE::JSONSchema qw(get_standard_option);
 use PVE::Cluster qw(cfs_register_file cfs_read_file cfs_write_file cfs_lock_file);
 use PVE::INotify;
 use PVE::ProcFSTools;
+use PVE::QemuConfig;
 use PVE::QMPClient;
 use PVE::RPCEnvironment;
 use Time::HiRes qw(gettimeofday);
+use File::Copy qw(copy);
+use URI::Escape;
 
 my $qemu_snap_storage = {rbd => 1, sheepdog => 1};
 
@@ -89,6 +92,41 @@ mkdir $lock_dir;
 
 my $pcisysfs = "/sys/bus/pci";
 
+my $cpu_fmt = {
+    cputype => {
+       description => "Emulated CPU type.",
+       type => 'string',
+       enum => [ qw(486 athlon pentium pentium2 pentium3 coreduo core2duo kvm32 kvm64 qemu32 qemu64 phenom Conroe Penryn Nehalem Westmere SandyBridge IvyBridge Haswell Haswell-noTSX Broadwell Broadwell-noTSX Opteron_G1 Opteron_G2 Opteron_G3 Opteron_G4 Opteron_G5 host) ],
+       format_description => 'cputype',
+       default => 'kvm64',
+       default_key => 1,
+    },
+    hidden => {
+       description => "Do not identify as a KVM virtual machine.",
+       type => 'boolean',
+       optional => 1,
+       default => 0
+    },
+};
+
+my $watchdog_fmt = {
+    model => {
+       default_key => 1,
+       type => 'string',
+       enum => [qw(i6300esb ib700)],
+       description => "Watchdog type to emulate.",
+       default => 'i6300esb',
+       optional => 1,
+    },
+    action => {
+       type => 'string',
+       enum => [qw(reset shutdown poweroff pause debug none)],
+       description => "The action to perform if after activation the guest fails to poll the watchdog in time.",
+       optional => 1,
+    },
+};
+PVE::JSONSchema::register_format('pve-qm-watchdog', $watchdog_fmt);
+
 my $confdesc = {
     onboot => {
        optional => 1,
@@ -123,7 +161,7 @@ my $confdesc = {
     cpulimit => {
        optional => 1,
        type => 'number',
-       description => "Limit of CPU usage. Note if the computer has 2 CPUs, it has total of '2' CPU time. Value '0' indicates no CPU limit.",
+       description => "Limit of CPU usage.\n\nNOTE: If the computer has 2 CPUs, it has total of '2' CPU time. Value '0' indicates no CPU limit.",
        minimum => 0,
        maximum => 128,
        default => 0,
@@ -242,7 +280,7 @@ EODESC
     numa => {
        optional => 1,
        type => 'boolean',
-       description => "Enable/disable Numa.",
+       description => "Enable/disable NUMA.",
        default => 0,
     },
     vcpus => {
@@ -289,14 +327,23 @@ EODESC
     vga => {
        optional => 1,
        type => 'string',
-       description => "Select VGA type. If you want to use high resolution modes (>= 1280x1024x16) then you should use option 'std' or 'vmware'. Default is 'std' for win8/win7/w2k8, and 'cirrur' for other OS types. Option 'qxl' enables the SPICE display sever. You can also run without any graphic card using a serial devive as terminal.",
+       description => "Select the VGA type. If you want to use high resolution" .
+           " modes (>= 1280x1024x16) then you should use the options " .
+           "'std' or 'vmware'. Default is 'std' for win8/win7/w2k8, and " .
+           "'cirrus' for other OS types. The 'qxl' option enables the SPICE " .
+           "display sever. For win* OS you can select how many independent " .
+           "displays you want, Linux guests can add displays them self. " .
+           "You can also run without any graphic card, using a serial device" .
+           " as terminal.",
        enum => [qw(std cirrus vmware qxl serial0 serial1 serial2 serial3 qxl2 qxl3 qxl4)],
     },
     watchdog => {
        optional => 1,
        type => 'string', format => 'pve-qm-watchdog',
-       typetext => '[[model=]i6300esb|ib700] [,[action=]reset|shutdown|poweroff|pause|debug|none]',
-       description => "Create a virtual hardware watchdog device.  Once enabled (by a guest action), the watchdog must be periodically polled by an agent inside the guest or else the guest will be restarted (or execute the action specified)",
+       description => "Create a virtual hardware watchdog device. Once enabled" .
+           " (by a guest action), the watchdog must be periodically polled " .
+           "by an agent inside the guest or else the watchdog will reset " .
+           "the guest (or execute the respective action specified)",
     },
     startdate => {
        optional => 1,
@@ -317,16 +364,23 @@ EODESC
        optional => 1,
        type => 'string',
        description => <<EODESCR,
-Note: this option is for experts only. It allows you to pass arbitrary arguments to kvm, for example:
+Arbitrary arguments passed to kvm, for example:
 
 args: -no-reboot -no-hpet
+
+NOTE: this option is for experts only.
 EODESCR
     },
     tablet => {
        optional => 1,
        type => 'boolean',
        default => 1,
-       description => "Enable/disable the usb tablet device. This device is usually needed to allow absolute mouse positioning with VNC. Else the mouse runs out of sync with normal VNC clients. If you're running lots of console-only guests on one host, you may consider disabling this to save some context switches. This is turned of by default if you use spice (vga=qxl).",
+       description => "Enable/disable the USB tablet device. This device is " .
+           "usually needed to allow absolute mouse positioning with VNC. " .
+           "Else the mouse runs out of sync with normal VNC clients. " .
+           "If you're running lots of console-only guests on one host, " .
+           "you may consider disabling this to save some context switches. " .
+           "This is turned off by default if you use spice (-vga=qxl).",
     },
     migrate_speed => {
        optional => 1,
@@ -352,8 +406,7 @@ EODESCR
        optional => 1,
        description => "Emulated CPU type.",
        type => 'string',
-       enum => [ qw(486 athlon pentium pentium2 pentium3 coreduo core2duo kvm32 kvm64 qemu32 qemu64 phenom Conroe Penryn Nehalem Westmere SandyBridge IvyBridge Haswell Broadwell Opteron_G1 Opteron_G2 Opteron_G3 Opteron_G4 Opteron_G5 host) ],
-       default => 'kvm64',
+       format => $cpu_fmt,
     },
     parent => get_standard_option('pve-snapshot-name', {
        optional => 1,
@@ -380,7 +433,6 @@ EODESCR
     smbios1 => {
        description => "Specify SMBIOS type 1 fields.",
        type => 'string', format => 'pve-qm-smbios1',
-       typetext => "[manufacturer=str][,product=str][,version=str][,serial=str] [,uuid=uuid][,sku=str][,family=str]",
        maxLength => 256,
        optional => 1,
     },
@@ -390,6 +442,13 @@ EODESCR
        description => "Sets the protection flag of the VM. This will prevent the remove operation.",
        default => 0,
     },
+    bios => {
+       optional => 1,
+       type => 'string',
+       enum => [ qw(seabios ovmf) ],
+       description => "Select BIOS implementation.",
+       default => 'seabios',
+    },
 };
 
 # what about other qemu settings ?
@@ -427,10 +486,38 @@ my $MAX_NUMA = 8;
 my $MAX_MEM = 4194304;
 my $STATICMEM = 1024;
 
+my $numa_fmt = {
+    cpus => {
+       type => "string",
+       pattern => qr/\d+(?:-\d+)?(?:;\d+(?:-\d+)?)*/,
+       description => "CPUs accessing this numa node.",
+       format_description => "id[-id];...",
+    },
+    memory => {
+       type => "number",
+       description => "Amount of memory this numa node provides.",
+       format_description => "mb",
+       optional => 1,
+    },
+    hostnodes => {
+       type => "string",
+       pattern => qr/\d+(?:-\d+)?(?:;\d+(?:-\d+)?)*/,
+       description => "host numa nodes to use",
+       format_description => "id[-id];...",
+       optional => 1,
+    },
+    policy => {
+       type => 'string',
+       enum => [qw(preferred bind interleave)],
+       format_description => 'preferred|bind|interleave',
+       description => "numa allocation policy.",
+       optional => 1,
+    },
+};
+PVE::JSONSchema::register_format('pve-qm-numanode', $numa_fmt);
 my $numadesc = {
     optional => 1,
-    type => 'string', format => 'pve-qm-numanode',
-    typetext => "cpus=<id[-id],memory=<mb>[[,hostnodes=<id[-id]>] [,policy=<preferred|bind|interleave>]]",
+    type => 'string', format => $numa_fmt,
     description => "numa topology",
 };
 PVE::JSONSchema::register_standard_option("pve-qm-numanode", $numadesc);
@@ -444,10 +531,66 @@ my $nic_model_list = ['rtl8139', 'ne2k_pci', 'e1000',  'pcnet',  'virtio',
                      'e1000-82540em', 'e1000-82544gc', 'e1000-82545em'];
 my $nic_model_list_txt = join(' ', sort @$nic_model_list);
 
+my $net_fmt = {
+    macaddr => {
+       type => 'string',
+       pattern => qr/[0-9a-f]{2}(?::[0-9a-f]{2}){5}/i,
+       description => "MAC address",
+       format_description => "XX:XX:XX:XX:XX:XX",
+       optional => 1,
+    },
+    model => { alias => 'macaddr', default_key => 1 },
+    (map { $_ => { group => 'model' } } @$nic_model_list),
+    bridge => {
+       type => 'string',
+       description => 'Bridge to attach the network device to.',
+       format_description => 'bridge',
+       optional => 1,
+    },
+    queues => {
+       type => 'integer',
+       minimum => 0, maximum => 16,
+       description => 'Number of packet queues to be used on the device.',
+       format_description => 'number',
+       optional => 1,
+    },
+    rate => {
+       type => 'number',
+       minimum => 0,
+       description => 'Rate limit in mbps as floating point number.',
+       format_description => 'mbps',
+       optional => 1,
+    },
+    tag => {
+       type => 'integer',
+       minimum => 2, maximum => 4094,
+       description => 'VLAN tag to apply to packets on this interface.',
+       format_description => 'vlanid',
+       optional => 1,
+    },
+    trunks => {
+       type => 'string',
+       pattern => qr/\d+(?:-\d+)?(?:;\d+(?:-\d+)?)*/,
+       description => 'VLAN trunks to pass through this interface.',
+       format_description => 'id;id...',
+       optional => 1,
+    },
+    firewall => {
+       type => 'boolean',
+       description => 'Whether this interface should be protected by the firewall.',
+       format_description => '0|1',
+       optional => 1,
+    },
+    link_down => {
+       type => 'boolean',
+       description => 'Whether this interface should be DISconnected (like pulling the plug).',
+       format_description => '0|1',
+       optional => 1,
+    },
+};
 my $netdesc = {
     optional => 1,
     type => 'string', format => 'pve-qm-net',
-    typetext => "MODEL=XX:XX:XX:XX:XX:XX [,bridge=<dev>][,queues=<nbqueues>][,rate=<mbps>] [,tag=<vlanid>][,firewall=0|1],link_down=0|1]",
     description => <<EODESCR,
 Specify network devices.
 
@@ -476,65 +619,326 @@ for (my $i = 0; $i < $MAX_NETS; $i++)  {
     $confdesc->{"net$i"} = $netdesc;
 }
 
+PVE::JSONSchema::register_format('pve-volume-id-or-qm-path', \&verify_volume_id_or_qm_path);
+sub verify_volume_id_or_qm_path {
+    my ($volid, $noerr) = @_;
+
+    if ($volid eq 'none' || $volid eq 'cdrom' || $volid =~ m|^/|) {
+       return $volid;
+    }
+
+    # if its neither 'none' nor 'cdrom' nor a path, check if its a volume-id
+    $volid = eval { PVE::JSONSchema::check_format('pve-volume-id', $volid, '') };
+    if ($@) {
+       return undef if $noerr;
+       die $@;
+    }
+    return $volid;
+}
+
 my $drivename_hash;
 
+my %drivedesc_base = (
+    volume => { alias => 'file' },
+    file => {
+       type => 'string',
+       format => 'pve-volume-id-or-qm-path',
+       default_key => 1,
+       format_description => 'volume',
+       description => "The drive's backing volume.",
+    },
+    media => {
+       type => 'string',
+       format_description => 'cdrom|disk',
+       enum => [qw(cdrom disk)],
+       description => "The drive's media type.",
+       default => 'disk',
+       optional => 1
+    },
+    cyls => {
+       type => 'integer',
+       format_description => 'count',
+       description => "Force the drive's physical geometry to have a specific cylinder count.",
+       optional => 1
+    },
+    heads => {
+       type => 'integer',
+       format_description => 'count',
+       description => "Force the drive's physical geometry to have a specific head count.",
+       optional => 1
+    },
+    secs => {
+       type => 'integer',
+       format_description => 'count',
+       description => "Force the drive's physical geometry to have a specific sector count.",
+       optional => 1
+    },
+    trans => {
+       type => 'string',
+       format_description => 'none|lba|auto',
+       enum => [qw(none lba auto)],
+       description => "Force disk geometry bios translation mode.",
+       optional => 1,
+    },
+    snapshot => {
+       type => 'boolean',
+       format_description => 'on|off',
+       description => "Whether the drive should be included when making snapshots.",
+       optional => 1,
+    },
+    cache => {
+       type => 'string',
+       format_description => 'none|writethrough|writeback|unsafe|directsync',
+       enum => [qw(none writethrough writeback unsafe directsync)],
+       description => "The drive's cache mode",
+       optional => 1,
+    },
+    format => {
+       type => 'string',
+       format_description => 'drive format',
+       enum => [qw(raw cow qcow qed qcow2 vmdk cloop)],
+       description => "The drive's backing file's data format.",
+       optional => 1,
+    },
+    size => {
+       type => 'string',
+       format => 'disk-size',
+       description => "Disk size. This is purely informational and has no effect.",
+       optional => 1,
+    },
+    backup => {
+       type => 'boolean',
+       format_description => 'on|off',
+       description => "Whether the drive should be included when making backups.",
+       optional => 1,
+    },
+    werror => {
+       type => 'string',
+       format_description => 'enospc|ignore|report|stop',
+       enum => [qw(enospc ignore report stop)],
+       description => 'Write error action.',
+       optional => 1,
+    },
+    aio => {
+       type => 'string',
+       format_description => 'native|threads',
+       enum => [qw(native threads)],
+       description => 'AIO type to use.',
+       optional => 1,
+    },
+    discard => {
+       type => 'string',
+       format_description => 'ignore|on',
+       enum => [qw(ignore on)],
+       description => 'Controls whether to pass discard/trim requests to the underlying storage.',
+       optional => 1,
+    },
+    detect_zeroes => {
+       type => 'boolean',
+       description => 'Controls whether to detect and try to optimize writes of zeroes.',
+       optional => 1,
+    },
+    serial => {
+       type => 'string',
+       format => 'urlencoded',
+       format_description => 'serial',
+       maxLength => 20*3, # *3 since it's %xx url enoded
+       description => "The drive's reported serial number, url-encoded, up to 20 bytes long.",
+       optional => 1,
+    }
+);
+
+my %rerror_fmt = (
+    rerror => {
+       type => 'string',
+       format_description => 'ignore|report|stop',
+       enum => [qw(ignore report stop)],
+       description => 'Read error action.',
+       optional => 1,
+    },
+);
+
+my %iothread_fmt = ( iothread => {
+       type => 'boolean',
+       format_description => 'off|on',
+       description => "Whether to use iothreads for this drive",
+       optional => 1,
+});
+
+my %model_fmt = (
+    model => {
+       type => 'string',
+       format => 'urlencoded',
+       format_description => 'model',
+       maxLength => 40*3, # *3 since it's %xx url enoded
+       description => "The drive's reported model name, url-encoded, up to 40 bytes long.",
+       optional => 1,
+    },
+);
+
+my %queues_fmt = (
+    queues => {
+       type => 'integer',
+       format_description => 'nbqueues',
+       description => "Number of queues.",
+       minimum => 2,
+       optional => 1
+    }
+);
+
+my $add_throttle_desc = sub {
+    my ($key, $type, $what, $size, $longsize) = @_;
+    $drivedesc_base{$key} = {
+       type => $type,
+       format_description => $size,
+       description => "Maximum $what speed in $longsize per second.",
+       optional => 1,
+    };
+};
+# throughput: (leaky bucket)
+$add_throttle_desc->('bps',     'integer', 'r/w speed',   'bps',  'bytes');
+$add_throttle_desc->('bps_rd',  'integer', 'read speed',  'bps',  'bytes');
+$add_throttle_desc->('bps_wr',  'integer', 'write speed', 'bps',  'bytes');
+$add_throttle_desc->('mbps',    'number',  'r/w speed',   'mbps', 'megabytes');
+$add_throttle_desc->('mbps_rd', 'number',  'read speed',  'mbps', 'megabytes');
+$add_throttle_desc->('mbps_wr', 'number',  'write speed', 'mbps', 'megabytes');
+$add_throttle_desc->('iops',    'integer', 'r/w I/O',     'iops', 'operations');
+$add_throttle_desc->('iops_rd', 'integer', 'read I/O',    'iops', 'operations');
+$add_throttle_desc->('iops_wr', 'integer', 'write I/O',   'iops', 'operations');
+
+# pools: (pool of IO before throttling starts taking effect)
+$add_throttle_desc->('mbps_max',    'number',  'unthrottled r/w pool',       'mbps', 'megabytes');
+$add_throttle_desc->('mbps_rd_max', 'number',  'unthrottled read pool',      'mbps', 'megabytes');
+$add_throttle_desc->('mbps_wr_max', 'number',  'unthrottled write pool',     'mbps', 'megabytes');
+$add_throttle_desc->('iops_max',    'integer', 'unthrottled r/w I/O pool',   'iops', 'operations');
+$add_throttle_desc->('iops_rd_max', 'integer', 'unthrottled read I/O pool',  'iops', 'operations');
+$add_throttle_desc->('iops_wr_max', 'integer', 'unthrottled write I/O pool', 'iops', 'operations');
+
+my $ide_fmt = {
+    %drivedesc_base,
+    %rerror_fmt,
+    %model_fmt,
+};
+
 my $idedesc = {
     optional => 1,
-    type => 'string', format => 'pve-qm-drive',
-    typetext => '[volume=]volume,] [,media=cdrom|disk] [,cyls=c,heads=h,secs=s[,trans=t]] [,snapshot=on|off] [,cache=none|writethrough|writeback|unsafe|directsync] [,format=f] [,backup=yes|no] [,rerror=ignore|report|stop] [,werror=enospc|ignore|report|stop] [,aio=native|threads] [,discard=ignore|on] [,serial=serial][,model=model]',
+    type => 'string', format => $ide_fmt,
     description => "Use volume as IDE hard disk or CD-ROM (n is 0 to " .($MAX_IDE_DISKS -1) . ").",
 };
 PVE::JSONSchema::register_standard_option("pve-qm-ide", $idedesc);
 
+my $scsi_fmt = {
+    %drivedesc_base,
+    %iothread_fmt,
+    %queues_fmt,
+};
 my $scsidesc = {
     optional => 1,
-    type => 'string', format => 'pve-qm-drive',
-    typetext => '[volume=]volume,] [,media=cdrom|disk] [,cyls=c,heads=h,secs=s[,trans=t]] [,snapshot=on|off] [,cache=none|writethrough|writeback|unsafe|directsync] [,format=f] [,backup=yes|no] [,rerror=ignore|report|stop] [,werror=enospc|ignore|report|stop] [,aio=native|threads] [,discard=ignore|on] [,iothread=on] [,queues=<nbqueues>] [,serial=serial]',
+    type => 'string', format => $scsi_fmt,
     description => "Use volume as SCSI hard disk or CD-ROM (n is 0 to " . ($MAX_SCSI_DISKS - 1) . ").",
 };
 PVE::JSONSchema::register_standard_option("pve-qm-scsi", $scsidesc);
 
+my $sata_fmt = {
+    %drivedesc_base,
+    %rerror_fmt,
+};
 my $satadesc = {
     optional => 1,
-    type => 'string', format => 'pve-qm-drive',
-    typetext => '[volume=]volume,] [,media=cdrom|disk] [,cyls=c,heads=h,secs=s[,trans=t]] [,snapshot=on|off] [,cache=none|writethrough|writeback|unsafe|directsync] [,format=f] [,backup=yes|no] [,rerror=ignore|report|stop] [,werror=enospc|ignore|report|stop] [,aio=native|threads]  [,discard=ignore|on] [,serial=serial]',
+    type => 'string', format => $sata_fmt,
     description => "Use volume as SATA hard disk or CD-ROM (n is 0 to " . ($MAX_SATA_DISKS - 1). ").",
 };
 PVE::JSONSchema::register_standard_option("pve-qm-sata", $satadesc);
 
+my $virtio_fmt = {
+    %drivedesc_base,
+    %iothread_fmt,
+    %rerror_fmt,
+};
 my $virtiodesc = {
     optional => 1,
-    type => 'string', format => 'pve-qm-drive',
-    typetext => '[volume=]volume,] [,media=cdrom|disk] [,cyls=c,heads=h,secs=s[,trans=t]] [,snapshot=on|off] [,cache=none|writethrough|writeback|unsafe|directsync] [,format=f] [,backup=yes|no] [,rerror=ignore|report|stop] [,werror=enospc|ignore|report|stop] [,aio=native|threads]  [,discard=ignore|on] [,iothread=on] [,serial=serial]',
+    type => 'string', format => $virtio_fmt,
     description => "Use volume as VIRTIO hard disk (n is 0 to " . ($MAX_VIRTIO_DISKS - 1) . ").",
 };
 PVE::JSONSchema::register_standard_option("pve-qm-virtio", $virtiodesc);
 
+my $alldrive_fmt = {
+    %drivedesc_base,
+    %rerror_fmt,
+    %iothread_fmt,
+    %model_fmt,
+    %queues_fmt,
+};
+
+my $usb_fmt = {
+    host => {
+       default_key => 1,
+       type => 'string', format => 'pve-qm-usb-device',
+       format_description => 'HOSTUSBDEVICE|spice',
+       description => 'The Host USB device or port or the value spice',
+    },
+    usb3 => {
+       optional => 1,
+       type => 'boolean',
+       format_description => 'yes|no',
+       description => 'Specifies whether if given host option is a USB3 device or port',
+    },
+};
+
 my $usbdesc = {
     optional => 1,
-    type => 'string', format => 'pve-qm-usb-device',
-    typetext => 'host=HOSTUSBDEVICE|spice',
+    type => 'string', format => $usb_fmt,
     description => <<EODESCR,
 Configure an USB device (n is 0 to 4). This can be used to
 pass-through usb devices to the guest. HOSTUSBDEVICE syntax is:
 
 'bus-port(.port)*' (decimal numbers) or
-'vendor_id:product_id' (hexadeciaml numbers)
+'vendor_id:product_id' (hexadeciaml numbers) or
+'spice'
 
 You can use the 'lsusb -t' command to list existing usb devices.
 
-Note: This option allows direct access to host hardware. So it is no longer possible to migrate such machines - use with special care.
+NOTE: This option allows direct access to host hardware. So it is no longer possible to migrate such machines - use with special care.
 
 The value 'spice' can be used to add a usb redirection devices for spice.
 
+The 'usb3' option determines whether the device is a USB3 device or not (this does currently not work reliably with spice redirection and is then ignored).
+
 EODESCR
 };
 PVE::JSONSchema::register_standard_option("pve-qm-usb", $usbdesc);
 
+# NOTE: the match-groups of this regex are used in parse_hostpci
+my $PCIRE = qr/([a-f0-9]{2}:[a-f0-9]{2})(?:\.([a-f0-9]))?/;
+my $hostpci_fmt = {
+    host => {
+       default_key => 1,
+       type => 'string',
+       pattern => qr/$PCIRE(;$PCIRE)*/,
+       format_description => 'HOSTPCIID[;HOSTPCIID2...]',
+       description => "The PCI ID of a host's PCI device or a list of PCI virtual functions of the host.",
+    },
+    rombar => {
+       type => 'boolean',
+       optional => 1,
+       default => 1,
+    },
+    pcie => {
+       type => 'boolean',
+       optional => 1,
+       default => 0,
+    },
+    'x-vga' => {
+       type => 'boolean',
+       optional => 1,
+       default => 0,
+    },
+};
+PVE::JSONSchema::register_format('pve-qm-hostpci', $hostpci_fmt);
+
 my $hostpcidesc = {
         optional => 1,
         type => 'string', format => 'pve-qm-hostpci',
-        typetext => "[host=]HOSTPCIDEVICE [,rombar=on|off] [,pcie=0|1] [,x-vga=on|off]",
         description => <<EODESCR,
 Map host pci devices. HOSTPCIDEVICE syntax is:
 
@@ -544,7 +948,7 @@ You can us the 'lspci' command to list existing pci devices.
 
 The 'rombar' option determines whether or not the device's ROM will be visible in the guest's memory map (default is 'on').
 
-Note: This option allows direct access to host hardware. So it is no longer possible to migrate such machines - use with special care.
+NOTE: This option allows direct access to host hardware. So it is no longer possible to migrate such machines - use with special care.
 
 Experimental: user reported problems with this option.
 EODESCR
@@ -558,7 +962,7 @@ my $serialdesc = {
        description =>  <<EODESCR,
 Create a serial device inside the VM (n is 0 to 3), and pass through a host serial device (i.e. /dev/ttyS0), or create a unix socket on the host side (use 'qm terminal' to open a terminal connection).
 
-Note: This option allows direct access to host hardware. So it is no longer possible to migrate such machines - use with special care.
+NOTE: If you pass through a host serial device, it is no longer possible to migrate such machines - use with special care.
 
 Experimental: user reported problems with this option.
 EODESCR
@@ -571,7 +975,7 @@ my $paralleldesc= {
        description =>  <<EODESCR,
 Map host parallel devices (n is 0 to 2).
 
-Note: This option allows direct access to host hardware. So it is no longer possible to migrate such machines - use with special care.
+NOTE: This option allows direct access to host hardware. So it is no longer possible to migrate such machines - use with special care.
 
 Experimental: user reported problems with this option.
 EODESCR
@@ -649,11 +1053,15 @@ sub kvm_user_version {
 
     $kvm_user_version = 'unknown';
 
-    my $tmp = `kvm -help 2>/dev/null`;
+    my $code = sub {
+       my $line = shift;
+       if ($line =~ m/^QEMU( PC)? emulator version (\d+\.\d+(\.\d+)?)(\.\d+)?[,\s]/) {
+           $kvm_user_version = $2;
+       }
+    };
 
-    if ($tmp =~ m/^QEMU( PC)? emulator version (\d+\.\d+(\.\d+)?)(\.\d+)?[,\s]/) {
-       $kvm_user_version = $2;
-    }
+    eval { run_command("kvm -version", outfunc => $code); };
+    warn $@ if $@;
 
     return $kvm_user_version;
 
@@ -661,7 +1069,7 @@ sub kvm_user_version {
 
 my $kernel_has_vhost_net = -c '/dev/vhost-net';
 
-sub disknames {
+sub valid_drive_names {
     # order is important - used to autoselect boot disk
     return ((map { "ide$_" } (0 .. ($MAX_IDE_DISKS - 1))),
             (map { "scsi$_" } (0 .. ($MAX_SCSI_DISKS - 1))),
@@ -669,7 +1077,7 @@ sub disknames {
             (map { "sata$_" } (0 .. ($MAX_SATA_DISKS - 1))));
 }
 
-sub valid_drivename {
+sub is_valid_drivename {
     my $dev = shift;
 
     return defined($drivename_hash->{$dev});
@@ -782,31 +1190,6 @@ sub cleanup_drive_path {
     $drive->{media} = 'cdrom' if !$drive->{media} && $drive->{file} =~ m/^(cdrom|none)$/;
 }
 
-sub create_conf_nolock {
-    my ($vmid, $settings) = @_;
-
-    my $filename = config_file($vmid);
-
-    die "configuration file '$filename' already exists\n" if -f $filename;
-
-    my $defaults = load_defaults();
-
-    $settings->{name} = "vm$vmid" if !$settings->{name};
-    $settings->{memory} = $defaults->{memory} if !$settings->{memory};
-
-    my $data = '';
-    foreach my $opt (keys %$settings) {
-       next if !$confdesc->{$opt};
-
-       my $value = $settings->{$opt};
-       next if !$value;
-
-       $data .= "$opt: $value\n";
-    }
-
-    PVE::Tools::file_set_contents($filename, $data);
-}
-
 sub parse_hotplug_features {
     my ($data) = @_;
 
@@ -837,164 +1220,71 @@ sub pve_verify_hotplug_features {
     die "unable to parse hotplug option\n";
 }
 
-my $parse_size = sub {
-    my ($value) = @_;
-
-    return undef if $value !~ m/^(\d+(\.\d+)?)([KMG])?$/;
-    my ($size, $unit) = ($1, $3);
-    if ($unit) {
-       if ($unit eq 'K') {
-           $size = $size * 1024;
-       } elsif ($unit eq 'M') {
-           $size = $size * 1024 * 1024;
-       } elsif ($unit eq 'G') {
-           $size = $size * 1024 * 1024 * 1024;
-       }
-    }
-    return int($size);
-};
-
-my $format_size = sub {
-    my ($size) = @_;
-
-    $size = int($size);
-
-    my $kb = int($size/1024);
-    return $size if $kb*1024 != $size;
-
-    my $mb = int($kb/1024);
-    return "${kb}K" if $mb*1024 != $kb;
-
-    my $gb = int($mb/1024);
-    return "${mb}M" if $gb*1024 != $mb;
-
-    return "${gb}G";
-};
-
 # ideX = [volume=]volume-id[,media=d][,cyls=c,heads=h,secs=s[,trans=t]]
 #        [,snapshot=on|off][,cache=on|off][,format=f][,backup=yes|no]
 #        [,rerror=ignore|report|stop][,werror=enospc|ignore|report|stop]
-#        [,aio=native|threads][,discard=ignore|on][,iothread=on]
-#        [,serial=serial][,model=model]
+#        [,aio=native|threads][,discard=ignore|on][,detect_zeroes=on|off]
+#        [,iothread=on][,serial=serial][,model=model]
 
 sub parse_drive {
     my ($key, $data) = @_;
 
-    my $res = {};
+    my ($interface, $index);
 
-    # $key may be undefined - used to verify JSON parameters
-    if (!defined($key)) {
-       $res->{interface} = 'unknown'; # should not harm when used to verify parameters
-       $res->{index} = 0;
-    } elsif ($key =~ m/^([^\d]+)(\d+)$/) {
-       $res->{interface} = $1;
-       $res->{index} = $2;
+    if ($key =~ m/^([^\d]+)(\d+)$/) {
+       $interface = $1;
+       $index = $2;
     } else {
        return undef;
     }
 
-    foreach my $p (split (/,/, $data)) {
-       next if $p =~ m/^\s*$/;
-
-       if ($p =~ m/^(file|volume|cyls|heads|secs|trans|media|snapshot|cache|format|rerror|werror|backup|aio|bps|mbps|mbps_max|bps_rd|mbps_rd|mbps_rd_max|bps_wr|mbps_wr|mbps_wr_max|iops|iops_max|iops_rd|iops_rd_max|iops_wr|iops_wr_max|size|discard|iothread|queues|serial|model)=(.+)$/) {
-           my ($k, $v) = ($1, $2);
-
-           $k = 'file' if $k eq 'volume';
-
-           return undef if defined $res->{$k};
-
-           if ($k eq 'bps' || $k eq 'bps_rd' || $k eq 'bps_wr') {
-               return undef if !$v || $v !~ m/^\d+/;
-               $k = "m$k";
-               $v = sprintf("%.3f", $v / (1024*1024));
-           }
-           $res->{$k} = $v;
-       } else {
-           if (!$res->{file} && $p !~ m/=/) {
-               $res->{file} = $p;
-           } else {
-               return undef;
+    my $desc = $key =~ /^unused\d+$/ ? $alldrive_fmt
+                                     : $confdesc->{$key}->{format};
+    if (!$desc) {
+       warn "invalid drive key: $key\n";
+       return undef;
+    }
+    my $res = eval { PVE::JSONSchema::parse_property_string($desc, $data) };
+    return undef if !$res;
+    $res->{interface} = $interface;
+    $res->{index} = $index;
+
+    my $error = 0;
+    foreach my $opt (qw(bps bps_rd bps_wr)) {
+       if (my $bps = defined(delete $res->{$opt})) {
+           if (defined($res->{"m$opt"})) {
+               warn "both $opt and m$opt specified\n";
+               ++$error;
+               next;
            }
+           $res->{"m$opt"} = sprintf("%.3f", $bps / (1024*1024.0));
        }
     }
-
-    return undef if !$res->{file};
-
-    return undef if $res->{cache} &&
-       $res->{cache} !~ m/^(off|none|writethrough|writeback|unsafe|directsync)$/;
-    return undef if $res->{snapshot} && $res->{snapshot} !~ m/^(on|off)$/;
-    return undef if $res->{cyls} && $res->{cyls} !~ m/^\d+$/;
-    return undef if $res->{heads} && $res->{heads} !~ m/^\d+$/;
-    return undef if $res->{secs} && $res->{secs} !~ m/^\d+$/;
-    return undef if $res->{media} && $res->{media} !~ m/^(disk|cdrom)$/;
-    return undef if $res->{trans} && $res->{trans} !~ m/^(none|lba|auto)$/;
-    return undef if $res->{format} && $res->{format} !~ m/^(raw|cow|qcow|qed|qcow2|vmdk|cloop)$/;
-    return undef if $res->{rerror} && $res->{rerror} !~ m/^(ignore|report|stop)$/;
-    return undef if $res->{werror} && $res->{werror} !~ m/^(enospc|ignore|report|stop)$/;
-    return undef if $res->{backup} && $res->{backup} !~ m/^(yes|no)$/;
-    return undef if $res->{aio} && $res->{aio} !~ m/^(native|threads)$/;
-    return undef if $res->{discard} && $res->{discard} !~ m/^(ignore|on)$/;
-    return undef if $res->{iothread} && $res->{iothread} !~ m/^(on)$/;
-    return undef if $res->{queues} && ($res->{queues} !~ m/^\d+$/ || $res->{queues} < 2);
+    return undef if $error;
 
     return undef if $res->{mbps_rd} && $res->{mbps};
     return undef if $res->{mbps_wr} && $res->{mbps};
-
-    return undef if $res->{mbps} && $res->{mbps} !~ m/^\d+(\.\d+)?$/;
-    return undef if $res->{mbps_max} && $res->{mbps_max} !~ m/^\d+(\.\d+)?$/;
-    return undef if $res->{mbps_rd} && $res->{mbps_rd} !~ m/^\d+(\.\d+)?$/;
-    return undef if $res->{mbps_rd_max} && $res->{mbps_rd_max} !~ m/^\d+(\.\d+)?$/;
-    return undef if $res->{mbps_wr} && $res->{mbps_wr} !~ m/^\d+(\.\d+)?$/;
-    return undef if $res->{mbps_wr_max} && $res->{mbps_wr_max} !~ m/^\d+(\.\d+)?$/;
-
     return undef if $res->{iops_rd} && $res->{iops};
     return undef if $res->{iops_wr} && $res->{iops};
 
-
-    return undef if $res->{iops} && $res->{iops} !~ m/^\d+$/;
-    return undef if $res->{iops_max} && $res->{iops_max} !~ m/^\d+$/;
-    return undef if $res->{iops_rd} && $res->{iops_rd} !~ m/^\d+$/;
-    return undef if $res->{iops_rd_max} && $res->{iops_rd_max} !~ m/^\d+$/;
-    return undef if $res->{iops_wr} && $res->{iops_wr} !~ m/^\d+$/;
-    return undef if $res->{iops_wr_max} && $res->{iops_wr_max} !~ m/^\d+$/;
-
-    if ($res->{size}) {
-       return undef if !defined($res->{size} = &$parse_size($res->{size}));
-    }
-
     if ($res->{media} && ($res->{media} eq 'cdrom')) {
        return undef if $res->{snapshot} || $res->{trans} || $res->{format};
        return undef if $res->{heads} || $res->{secs} || $res->{cyls};
        return undef if $res->{interface} eq 'virtio';
     }
 
-    # rerror does not work with scsi drives
-    if ($res->{rerror}) {
-       return undef if $res->{interface} eq 'scsi';
+    if (my $size = $res->{size}) {
+       return undef if !defined($res->{size} = PVE::JSONSchema::parse_size($size));
     }
 
     return $res;
 }
 
-my @qemu_drive_options = qw(heads secs cyls trans media format cache snapshot rerror werror aio discard iops iops_rd iops_wr iops_max iops_rd_max iops_wr_max serial);
-
 sub print_drive {
     my ($vmid, $drive) = @_;
-
-    my $opts = '';
-    foreach my $o (@qemu_drive_options, 'mbps', 'mbps_rd', 'mbps_wr', 'mbps_max', 'mbps_rd_max', 'mbps_wr_max', 'backup', 'iothread', 'queues') {
-       $opts .= ",$o=$drive->{$o}" if $drive->{$o};
-    }
-
-    if ($drive->{size}) {
-       $opts .= ",size=" . &$format_size($drive->{size});
-    }
-
-    if (my $model = $drive->{model}) {
-       $opts .= ",model=$model";
-    }
-
-    return "$drive->{file}$opts";
+    my $data = { %$drive };
+    delete $data->{$_} for qw(index interface);
+    return PVE::JSONSchema::print_property_string($data, $alldrive_fmt);
 }
 
 sub scsi_inquiry {
@@ -1090,34 +1380,33 @@ sub print_drivedevice_full {
        my ($maxdev, $controller, $controller_prefix) = scsihw_infos($conf, $drive);
        my $unit = $drive->{index} % $maxdev;
        my $devicetype = 'hd';
-        my $path = '';
-        if (drive_is_cdrom($drive)) {
-              $devicetype = 'cd';
+       my $path = '';
+       if (drive_is_cdrom($drive)) {
+           $devicetype = 'cd';
        } else {
-              if ($drive->{file} =~ m|^/|) {
-                  $path = $drive->{file};
-              } else {
-                  $path = PVE::Storage::path($storecfg, $drive->{file});
-              }
-
-             if($path =~ m/^iscsi\:\/\//){
-                 $devicetype = 'generic';
-             } else {
-                 if (my $info = path_is_scsi($path)) {
-                     if ($info->{type} == 0) {
-                         $devicetype = 'block';
-                     } elsif ($info->{type} == 1) { # tape
-                         $devicetype = 'generic';
-                     }
-                 }
-             }
-         }
+           if ($drive->{file} =~ m|^/|) {
+               $path = $drive->{file};
+               if (my $info = path_is_scsi($path)) {
+                   if ($info->{type} == 0) {
+                       $devicetype = 'block';
+                   } elsif ($info->{type} == 1) { # tape
+                       $devicetype = 'generic';
+                   }
+               }
+           } else {
+                $path = PVE::Storage::path($storecfg, $drive->{file});
+           }
 
-        if (!$conf->{scsihw} || ($conf->{scsihw} =~ m/^lsi/)){
-            $device = "scsi-$devicetype,bus=$controller_prefix$controller.0,scsi-id=$unit,drive=drive-$drive->{interface}$drive->{index},id=$drive->{interface}$drive->{index}";
-        } else {
-            $device = "scsi-$devicetype,bus=$controller_prefix$controller.0,channel=0,scsi-id=0,lun=$drive->{index},drive=drive-$drive->{interface}$drive->{index},id=$drive->{interface}$drive->{index}";
-        }
+           if($path =~ m/^iscsi\:\/\//){
+               $devicetype = 'generic';
+           }
+       }
+
+       if (!$conf->{scsihw} || ($conf->{scsihw} =~ m/^lsi/)){
+           $device = "scsi-$devicetype,bus=$controller_prefix$controller.0,scsi-id=$unit,drive=drive-$drive->{interface}$drive->{index},id=$drive->{interface}$drive->{index}";
+       } else {
+           $device = "scsi-$devicetype,bus=$controller_prefix$controller.0,channel=0,scsi-id=0,lun=$drive->{index},drive=drive-$drive->{interface}$drive->{index},id=$drive->{interface}$drive->{index}";
+       }
 
     } elsif ($drive->{interface} eq 'ide'){
        $maxdev = 2;
@@ -1127,6 +1416,7 @@ sub print_drivedevice_full {
 
        $device = "ide-$devicetype,bus=ide.$controller,unit=$unit,drive=drive-$drive->{interface}$drive->{index},id=$drive->{interface}$drive->{index}";
        if ($devicetype eq 'hd' && (my $model = $drive->{model})) {
+           $model = URI::Escape::uri_unescape($model);
            $device .= ",model=$model";
        }
     } elsif ($drive->{interface} eq 'sata'){
@@ -1176,14 +1466,19 @@ sub print_drive_full {
            $format = qemu_img_format($scfg, $volname);
        } else {
            $path = $volid;
+           $format = "raw";
        }
    }
 
     my $opts = '';
+    my @qemu_drive_options = qw(heads secs cyls trans media format cache snapshot rerror werror aio discard iops iops_rd iops_wr iops_max iops_rd_max iops_wr_max);
     foreach my $o (@qemu_drive_options) {
-       next if $o eq 'bootindex';
        $opts .= ",$o=$drive->{$o}" if $drive->{$o};
     }
+    if (my $serial = $drive->{serial}) {
+       $serial = URI::Escape::uri_unescape($serial);
+       $opts .= ",serial=$serial";
+    }
 
     $opts .= ",format=$format" if $format && !$drive->{format};
 
@@ -1210,8 +1505,18 @@ sub print_drive_full {
        }
     }
 
-    my $detectzeroes = $drive->{discard} ? "unmap" : "on";
-    $opts .= ",detect-zeroes=$detectzeroes" if !drive_is_cdrom($drive);
+    if (!drive_is_cdrom($drive)) {
+       my $detectzeroes;
+       if (defined($drive->{detect_zeroes}) && !$drive->{detect_zeroes}) {
+           $detectzeroes = 'off';
+       } elsif ($drive->{discard}) {
+           $detectzeroes = $drive->{discard} eq 'on' ? 'unmap' : 'on';
+       } else {
+           # This used to be our default with discard not being specified:
+           $detectzeroes = 'on';
+       }
+       $opts .= ",detect-zeroes=$detectzeroes" if $detectzeroes;
+    }
 
     my $pathinfo = $path ? "file=$path," : '';
 
@@ -1298,28 +1603,26 @@ sub drive_is_cdrom {
 
 }
 
-sub parse_numa {
-    my ($data) = @_;
-
-    my $res = {};
-
-    foreach my $kvp (split(/,/, $data)) {
-
-       if ($kvp =~ m/^memory=(\S+)$/) {
-           $res->{memory} = $1;
-       } elsif ($kvp =~ m/^policy=(preferred|bind|interleave)$/) {
-           $res->{policy} = $1;
-       } elsif ($kvp =~ m/^cpus=(\d+)(-(\d+))?$/) {
-           $res->{cpus}->{start} = $1;
-           $res->{cpus}->{end} = $3;
-       } elsif ($kvp =~ m/^hostnodes=(\d+)(-(\d+))?$/) {
-           $res->{hostnodes}->{start} = $1;
-           $res->{hostnodes}->{end} = $3;
+sub parse_number_sets {
+    my ($set) = @_;
+    my $res = [];
+    foreach my $part (split(/;/, $set)) {
+       if ($part =~ /^\s*(\d+)(?:-(\d+))?\s*$/) {
+           die "invalid range: $part ($2 < $1)\n" if defined($2) && $2 < $1;
+           push @$res, [ $1, $2 ];
        } else {
-           return undef;
+           die "invalid range: $part\n";
        }
     }
+    return $res;
+}
+
+sub parse_numa {
+    my ($data) = @_;
 
+    my $res = PVE::JSONSchema::parse_property_string($numa_fmt, $data);
+    $res->{cpus} = parse_number_sets($res->{cpus}) if defined($res->{cpus});
+    $res->{hostnodes} = parse_number_sets($res->{hostnodes}) if defined($res->{hostnodes});
     return $res;
 }
 
@@ -1328,35 +1631,18 @@ sub parse_hostpci {
 
     return undef if !$value;
 
+    my $res = PVE::JSONSchema::parse_property_string($hostpci_fmt, $value);
 
-    my @list = split(/,/, $value);
-    my $found;
-
-    my $res = {};
-    foreach my $kv (@list) {
-
-       if ($kv =~ m/^(host=)?([a-f0-9]{2}:[a-f0-9]{2})(\.([a-f0-9]))?$/) {
-           $found = 1;
-           if(defined($4)){
-               push @{$res->{pciid}}, { id => $2 , function => $4};
-
-           }else{
-               my $pcidevices = lspci($2);
-               $res->{pciid} = $pcidevices->{$2};
-           }
-       } elsif ($kv =~ m/^rombar=(on|off)$/) {
-           $res->{rombar} = $1;
-       } elsif ($kv =~ m/^x-vga=(on|off)$/) {
-           $res->{'x-vga'} = $1;
-       } elsif ($kv =~ m/^pcie=(\d+)$/) {
-           $res->{pcie} = 1 if $1 == 1;
+    my @idlist = split(/;/, $res->{host});
+    delete $res->{host};
+    foreach my $id (@idlist) {
+       if ($id =~ /^$PCIRE$/) {
+           push @{$res->{pciid}}, { id => $1, function => ($2//'0') };
        } else {
-           warn "unknown hostpci setting '$kv'\n";
+           # should have been caught by parse_property_string already
+           die "failed to parse PCI id: $id\n";
        }
     }
-
-    return undef if !$found;
-
     return $res;
 }
 
@@ -1364,51 +1650,19 @@ sub parse_hostpci {
 sub parse_net {
     my ($data) = @_;
 
-    my $res = {};
-
-    foreach my $kvp (split(/,/, $data)) {
-
-       if ($kvp =~ m/^(ne2k_pci|e1000|e1000-82540em|e1000-82544gc|e1000-82545em|rtl8139|pcnet|virtio|ne2k_isa|i82551|i82557b|i82559er|vmxnet3)(=([0-9a-f]{2}(:[0-9a-f]{2}){5}))?$/i) {
-           my $model = lc($1);
-           my $mac = defined($3) ? uc($3) : PVE::Tools::random_ether_addr();
-           $res->{model} = $model;
-           $res->{macaddr} = $mac;
-       } elsif ($kvp =~ m/^bridge=(\S+)$/) {
-           $res->{bridge} = $1;
-       } elsif ($kvp =~ m/^queues=(\d+)$/) {
-           $res->{queues} = $1;
-       } elsif ($kvp =~ m/^rate=(\d+(\.\d+)?)$/) {
-           $res->{rate} = $1;
-        } elsif ($kvp =~ m/^tag=(\d+)$/) {
-            $res->{tag} = $1;
-        } elsif ($kvp =~ m/^firewall=([01])$/) {
-           $res->{firewall} = $1;
-       } elsif ($kvp =~ m/^link_down=([01])$/) {
-           $res->{link_down} = $1;
-       } else {
-           return undef;
-       }
-
+    my $res = eval { PVE::JSONSchema::parse_property_string($net_fmt, $data) };
+    if ($@) {
+       warn $@;
+       return undef;
     }
-
-    return undef if !$res->{model};
-
+    $res->{macaddr} = PVE::Tools::random_ether_addr() if !defined($res->{macaddr});
     return $res;
 }
 
 sub print_net {
     my $net = shift;
 
-    my $res = "$net->{model}";
-    $res .= "=$net->{macaddr}" if $net->{macaddr};
-    $res .= ",bridge=$net->{bridge}" if $net->{bridge};
-    $res .= ",rate=$net->{rate}" if $net->{rate};
-    $res .= ",tag=$net->{tag}" if $net->{tag};
-    $res .= ",firewall=1" if $net->{firewall};
-    $res .= ",link_down=1" if $net->{link_down};
-    $res .= ",queues=$net->{queues}" if $net->{queues};
-
-    return $res;
+    return PVE::JSONSchema::print_property_string($net, $net_fmt);
 }
 
 sub add_random_macs {
@@ -1422,26 +1676,6 @@ sub add_random_macs {
     }
 }
 
-sub add_unused_volume {
-    my ($config, $volid) = @_;
-
-    my $key;
-    for (my $ind = $MAX_UNUSED_DISKS - 1; $ind >= 0; $ind--) {
-       my $test = "unused$ind";
-       if (my $vid = $config->{$test}) {
-           return if $vid eq $volid; # do not add duplicates
-       } else {
-           $key = $test;
-       }
-    }
-
-    die "To many unused volume - please delete them first.\n" if !$key;
-
-    $config->{$key} = $volid;
-
-    return $key;
-}
-
 sub vm_is_volid_owner {
     my ($storecfg, $vmid, $volid) = @_;
 
@@ -1496,7 +1730,7 @@ sub vmconfig_register_unused_drive {
     if (!drive_is_cdrom($drive)) {
        my $volid = $drive->{file};
        if (vm_is_volid_owner($storecfg, $vmid, $volid)) {
-           add_unused_volume($conf, $volid, $vmid);
+           PVE::QemuConfig->add_unused_volume($conf, $volid, $vmid);
        }
     }
 }
@@ -1532,80 +1766,78 @@ sub vmconfig_cleanup_pending {
     return $changes;
 }
 
-my $valid_smbios1_options = {
-    manufacturer => '\S+',
-    product => '\S+',
-    version => '\S+',
-    serial => '\S+',
-    uuid => '[a-fA-F0-9]{8}(?:-[a-fA-F0-9]{4}){3}-[a-fA-F0-9]{12}',
-    sku => '\S+',
-    family => '\S+',
+# smbios: [manufacturer=str][,product=str][,version=str][,serial=str][,uuid=uuid][,sku=str][,family=str]
+my $smbios1_fmt = {
+    uuid => {
+       type => 'string',
+       pattern => '[a-fA-F0-9]{8}(?:-[a-fA-F0-9]{4}){3}-[a-fA-F0-9]{12}',
+       format_description => 'UUID',
+       optional => 1,
+    },
+    version => {
+       type => 'string',
+       pattern => '\S+',
+       format_description => 'str',
+       optional => 1,
+    },
+    serial => {
+       type => 'string',
+       pattern => '\S+',
+       format_description => 'str',
+       optional => 1,
+    },
+    manufacturer => {
+       type => 'string',
+       pattern => '\S+',
+       format_description => 'name',
+       optional => 1,
+    },
+    product => {
+       type => 'string',
+       pattern => '\S+',
+       format_description => 'name',
+       optional => 1,
+    },
+    sku => {
+       type => 'string',
+       pattern => '\S+',
+       format_description => 'str',
+       optional => 1,
+    },
+    family => {
+       type => 'string',
+       pattern => '\S+',
+       format_description => 'str',
+       optional => 1,
+    },
 };
 
-# smbios: [manufacturer=str][,product=str][,version=str][,serial=str][,uuid=uuid][,sku=str][,family=str]
 sub parse_smbios1 {
     my ($data) = @_;
 
-    my $res = {};
-
-    foreach my $kvp (split(/,/, $data)) {
-       return undef if $kvp !~ m/^(\S+)=(.+)$/;
-       my ($k, $v) = split(/=/, $kvp);
-       return undef if !defined($k) || !defined($v);
-       return undef if !$valid_smbios1_options->{$k};
-       return undef if $v !~ m/^$valid_smbios1_options->{$k}$/;
-       $res->{$k} = $v;
-    }
-
+    my $res = eval { PVE::JSONSchema::parse_property_string($smbios1_fmt, $data) };
+    warn $@ if $@;
     return $res;
 }
 
 sub print_smbios1 {
     my ($smbios1) = @_;
-
-    my $data = '';
-    foreach my $k (keys %$smbios1) {
-       next if !defined($smbios1->{$k});
-       next if !$valid_smbios1_options->{$k};
-       $data .= ',' if $data;
-       $data .= "$k=$smbios1->{$k}";
-    }
-    return $data;
+    return PVE::JSONSchema::print_property_string($smbios1, $smbios1_fmt);
 }
 
-PVE::JSONSchema::register_format('pve-qm-smbios1', \&verify_smbios1);
-sub verify_smbios1 {
-    my ($value, $noerr) = @_;
-
-    return $value if parse_smbios1($value);
-
-    return undef if $noerr;
-
-    die "unable to parse smbios (type 1) options\n";
-}
+PVE::JSONSchema::register_format('pve-qm-smbios1', $smbios1_fmt);
 
 PVE::JSONSchema::register_format('pve-qm-bootdisk', \&verify_bootdisk);
 sub verify_bootdisk {
     my ($value, $noerr) = @_;
 
-    return $value if valid_drivename($value);
+    return $value if is_valid_drivename($value);
 
     return undef if $noerr;
 
     die "invalid boot disk '$value'\n";
 }
 
-PVE::JSONSchema::register_format('pve-qm-numanode', \&verify_numa);
-sub verify_numa {
-    my ($value, $noerr) = @_;
-
-    return $value if parse_numa($value);
-
-    return undef if $noerr;
-
-    die "unable to parse numa options\n";
-}
-
 PVE::JSONSchema::register_format('pve-qm-net', \&verify_net);
 sub verify_net {
     my ($value, $noerr) = @_;
@@ -1617,58 +1849,13 @@ sub verify_net {
     die "unable to parse network options\n";
 }
 
-PVE::JSONSchema::register_format('pve-qm-drive', \&verify_drive);
-sub verify_drive {
-    my ($value, $noerr) = @_;
-
-    return $value if parse_drive(undef, $value);
-
-    return undef if $noerr;
-
-    die "unable to parse drive options\n";
-}
-
-PVE::JSONSchema::register_format('pve-qm-hostpci', \&verify_hostpci);
-sub verify_hostpci {
-    my ($value, $noerr) = @_;
-
-    return $value if parse_hostpci($value);
-
-    return undef if $noerr;
-
-    die "unable to parse pci id\n";
-}
-
-PVE::JSONSchema::register_format('pve-qm-watchdog', \&verify_watchdog);
-sub verify_watchdog {
-    my ($value, $noerr) = @_;
-
-    return $value if parse_watchdog($value);
-
-    return undef if $noerr;
-
-    die "unable to parse watchdog options\n";
-}
-
 sub parse_watchdog {
     my ($value) = @_;
 
     return undef if !$value;
 
-    my $res = {};
-
-    foreach my $p (split(/,/, $value)) {
-       next if $p =~ m/^\s*$/;
-
-       if ($p =~ m/^(model=)?(i6300esb|ib700)$/) {
-           $res->{model} = $2;
-       } elsif ($p =~ m/^(action=)?(reset|shutdown|poweroff|pause|debug|none)$/) {
-           $res->{action} = $2;
-       } else {
-           return undef;
-       }
-    }
-
+    my $res = eval { PVE::JSONSchema::parse_property_string($watchdog_fmt, $value) };
+    warn $@ if $@;
     return $res;
 }
 
@@ -1677,27 +1864,18 @@ sub parse_usb_device {
 
     return undef if !$value;
 
-    my @dl = split(/,/, $value);
-    my $found;
-
     my $res = {};
-    foreach my $v (@dl) {
-       if ($v =~ m/^host=(0x)?([0-9A-Fa-f]{4}):(0x)?([0-9A-Fa-f]{4})$/) {
-           $found = 1;
-           $res->{vendorid} = $2;
-           $res->{productid} = $4;
-       } elsif ($v =~ m/^host=(\d+)\-(\d+(\.\d+)*)$/) {
-           $found = 1;
-           $res->{hostbus} = $1;
-           $res->{hostport} = $2;
-       } elsif ($v =~ m/^spice$/) {
-           $found = 1;
-           $res->{spice} = 1;
-       } else {
-           return undef;
-       }
+    if ($value =~ m/^(0x)?([0-9A-Fa-f]{4}):(0x)?([0-9A-Fa-f]{4})$/) {
+       $res->{vendorid} = $2;
+       $res->{productid} = $4;
+    } elsif ($value =~ m/^(\d+)\-(\d+(\.\d+)*)$/) {
+       $res->{hostbus} = $1;
+       $res->{hostport} = $2;
+    } elsif ($value =~ m/^spice$/i) {
+       $res->{spice} = 1;
+    } else {
+       return undef;
     }
-    return undef if !$found;
 
     return $res;
 }
@@ -1768,43 +1946,6 @@ sub check_type {
     }
 }
 
-sub lock_config_full {
-    my ($vmid, $timeout, $code, @param) = @_;
-
-    my $filename = config_file_lock($vmid);
-
-    my $res = lock_file($filename, $timeout, $code, @param);
-
-    die $@ if $@;
-
-    return $res;
-}
-
-sub lock_config_mode {
-    my ($vmid, $timeout, $shared, $code, @param) = @_;
-
-    my $filename = config_file_lock($vmid);
-
-    my $res = lock_file_full($filename, $timeout, $shared, $code, @param);
-
-    die $@ if $@;
-
-    return $res;
-}
-
-sub lock_config {
-    my ($vmid, $code, @param) = @_;
-
-    return lock_config_full($vmid, 10, $code, @param);
-}
-
-sub cfs_config_path {
-    my ($vmid, $node) = @_;
-
-    $node = $nodename if !$node;
-    return "nodes/$node/qemu-server/$vmid.conf";
-}
-
 sub check_iommu_support{
     #fixme : need to check IOMMU support
     #http://www.linux-kvm.org/page/How_to_assign_devices_with_VT-d_in_KVM
@@ -1814,34 +1955,21 @@ sub check_iommu_support{
 
 }
 
-sub config_file {
-    my ($vmid, $node) = @_;
-
-    my $cfspath = cfs_config_path($vmid, $node);
-    return "/etc/pve/$cfspath";
-}
-
-sub config_file_lock {
-    my ($vmid) = @_;
-
-    return "$lock_dir/lock-$vmid.conf";
-}
-
 sub touch_config {
     my ($vmid) = @_;
 
-    my $conf = config_file($vmid);
+    my $conf = PVE::QemuConfig->config_file($vmid);
     utime undef, undef, $conf;
 }
 
 sub destroy_vm {
-    my ($storecfg, $vmid, $keep_empty_config) = @_;
+    my ($storecfg, $vmid, $keep_empty_config, $skiplock) = @_;
 
-    my $conffile = config_file($vmid);
+    my $conffile = PVE::QemuConfig->config_file($vmid);
 
-    my $conf = load_config($vmid);
+    my $conf = PVE::QemuConfig->load_config($vmid);
 
-    check_lock($conf);
+    PVE::QemuConfig->check_lock($conf) if !$skiplock;
 
     # only remove disks owned by this VM
     foreach_drive($conf, sub {
@@ -1881,18 +2009,6 @@ sub destroy_vm {
     warn $@ if $@;
 }
 
-sub load_config {
-    my ($vmid, $node) = @_;
-
-    my $cfspath = cfs_config_path($vmid, $node);
-
-    my $conf = PVE::Cluster::cfs_read_file($cfspath);
-
-    die "no such VM ('$vmid')\n" if !defined($conf);
-
-    return $conf;
-}
-
 sub parse_vm_config {
     my ($filename, $raw) = @_;
 
@@ -2037,7 +2153,7 @@ sub write_vm_config {
 
            $cref->{$key} = $value;
 
-           if (!$snapname && valid_drivename($key)) {
+           if (!$snapname && is_valid_drivename($key)) {
                my $drive = parse_drive($key, $value);
                $used_volids->{$drive->{file}} = 1 if $drive && $drive->{file};
            }
@@ -2099,22 +2215,6 @@ sub write_vm_config {
     return $raw;
 }
 
-sub update_config_nolock {
-    my ($vmid, $conf, $skiplock) = @_;
-
-    check_lock($conf) if !$skiplock;
-
-    my $cfspath = cfs_config_path($vmid);
-
-    PVE::Cluster::cfs_write_file($cfspath, $conf);
-}
-
-sub update_config {
-    my ($vmid, $conf, $skiplock) = @_;
-
-    lock_config($vmid, &update_config_nolock, $conf, $skiplock);
-}
-
 sub load_defaults {
 
     my $res = {};
@@ -2158,6 +2258,8 @@ sub check_local_resources {
 
     foreach my $k (keys %$conf) {
        next if $k =~ m/^usb/ && ($conf->{$k} eq 'spice');
+       # sockets are safe: they will recreated be on the target side post-migrate
+       next if $k =~ m/^serial/ && ($conf->{$k} eq 'socket');
        $loc_res = 1 if $k =~ m/^(usb|hostpci|serial|parallel)\d+$/;
     }
 
@@ -2219,12 +2321,6 @@ sub shared_nodes {
     return $nodehash
 }
 
-sub check_lock {
-    my ($conf) = @_;
-
-    die "VM is locked ($conf->{lock})\n" if $conf->{lock};
-}
-
 sub check_cmdline {
     my ($pidfile, $pid) = @_;
 
@@ -2254,7 +2350,7 @@ sub check_cmdline {
 sub check_running {
     my ($vmid, $nocheck, $node) = @_;
 
-    my $filename = config_file($vmid, $node);
+    my $filename = PVE::QemuConfig->config_file($vmid, $node);
 
     die "unable to find configuration file for VM $vmid - no such machine\n"
        if !$nocheck && ! -f $filename;
@@ -2307,7 +2403,7 @@ sub disksize {
 
     my $bootdisk = $conf->{bootdisk};
     return undef if !$bootdisk;
-    return undef if !valid_drivename($bootdisk);
+    return undef if !is_valid_drivename($bootdisk);
 
     return undef if !$conf->{$bootdisk};
 
@@ -2342,7 +2438,7 @@ sub vmstatus {
     foreach my $vmid (keys %$list) {
        next if $opt_vmid && ($vmid ne $opt_vmid);
 
-       my $cfspath = cfs_config_path($vmid);
+       my $cfspath = PVE::QemuConfig->cfs_config_path($vmid);
        my $conf = PVE::Cluster::cfs_read_file($cfspath) || {};
 
        my $d = {};
@@ -2382,7 +2478,7 @@ sub vmstatus {
        $d->{diskread} = 0;
        $d->{diskwrite} = 0;
 
-        $d->{template} = is_template($conf);
+        $d->{template} = PVE::QemuConfig->is_template($conf);
 
        $res->{$vmid} = $d;
     }
@@ -2568,8 +2664,8 @@ sub foreach_reverse_dimm {
 sub foreach_drive {
     my ($conf, $func) = @_;
 
-    foreach my $ds (keys %$conf) {
-       next if !valid_drivename($ds);
+    foreach my $ds (valid_drive_names()) {
+       next if !defined($conf->{$ds});
 
        my $drive = parse_drive($ds, $conf->{$ds});
        next if !$drive;
@@ -2631,6 +2727,7 @@ sub config_to_command {
     my $bridges = {};
     my $kvmver = kvm_user_version();
     my $vernum = 0; # unknown
+    my $ostype = $conf->{ostype};
     if ($kvmver =~ m/^(\d+)\.(\d+)$/) {
        $vernum = $1*1000000+$2*1000;
     } elsif ($kvmver =~ m/^(\d+)\.(\d+)\.(\d+)$/) {
@@ -2654,6 +2751,9 @@ sub config_to_command {
     push @$cmd, '--scope';
     push @$cmd, '--slice', "qemu";
     push @$cmd, '--unit', $vmid;
+    # set KillMode=none, so that systemd don't kill those scopes
+    # at shutdown (pve-manager service should stop the VMs instead)
+    push @$cmd, '-p', "KillMode=none";
     push @$cmd, '-p', "CPUShares=$cpuunits";
     if ($conf->{cpulimit}) {
        my $cpulimit = int($conf->{cpulimit} * 100);
@@ -2670,8 +2770,6 @@ sub config_to_command {
     push @$cmd, '-chardev', "socket,id=qmp,path=$qmpsocket,server,nowait";
     push @$cmd, '-mon', "chardev=qmp,mode=control";
 
-    my $socket = vnc_socket($vmid);
-    push @$cmd,  '-vnc', "unix:$socket,x509,password";
 
     push @$cmd, '-pidfile' , pidfile_name($vmid);
 
@@ -2681,6 +2779,15 @@ sub config_to_command {
        push @$cmd, '-smbios', "type=1,$conf->{smbios1}";
     }
 
+    if ($conf->{bios} && $conf->{bios} eq 'ovmf') {
+       my $ovmfvar = "OVMF_VARS-pure-efi.fd";
+       my $ovmfvar_src = "/usr/share/kvm/$ovmfvar";
+       my $ovmfvar_dst = "/tmp/$vmid-$ovmfvar";
+       PVE::Tools::file_copy($ovmfvar_src, $ovmfvar_dst, 256*1024);
+       push @$cmd, '-drive', "if=pflash,format=raw,readonly,file=/usr/share/kvm/OVMF-pure-efi.fd";
+       push @$cmd, '-drive', "if=pflash,format=raw,file=$ovmfvar_dst";
+    }
+
     if ($q35) {
        # the q35 chipset support native usb2, so we enable usb controller
        # by default for this machine type
@@ -2692,12 +2799,27 @@ sub config_to_command {
         my $use_usb2 = 0;
        for (my $i = 0; $i < $MAX_USB_DEVICES; $i++)  {
            next if !$conf->{"usb$i"};
+           my $d = eval { PVE::JSONSchema::parse_property_string($usbdesc->{format},$conf->{"usb$i"}) };
+           next if !$d || $d->{usb3}; # do not add usb2 controller if we have only usb3 devices
            $use_usb2 = 1;
        }
        # include usb device config
        push @$devices, '-readconfig', '/usr/share/qemu-server/pve-usb.cfg' if $use_usb2;
     }
 
+    # add usb3 controller if needed
+
+    my $use_usb3 = 0;
+    for (my $i = 0; $i < $MAX_USB_DEVICES; $i++)  {
+       next if !$conf->{"usb$i"};
+       my $d = eval { PVE::JSONSchema::parse_property_string($usbdesc->{format},$conf->{"usb$i"}) };
+       next if !$d || !$d->{usb3};
+       $use_usb3 = 1;
+    }
+
+    $pciaddr = print_pci_addr("xhci", $bridges);
+    push @$devices, '-device', "nec-usb-xhci,id=xhci$pciaddr" if $use_usb3;
+
     my $vga = $conf->{vga};
 
     my $qxlnum = vga_conf_has_spice($vga);
@@ -2725,6 +2847,7 @@ sub config_to_command {
 
     push @$devices, '-device', print_tabletdevice_full($conf) if $tablet;
 
+    my $kvm_off = 0;
     # host pci devices
     for (my $i = 0; $i < $MAX_HOSTPCI_DEVICES; $i++)  {
        my $d = parse_hostpci($conf->{"hostpci$i"});
@@ -2738,11 +2861,18 @@ sub config_to_command {
            $pciaddr = print_pci_addr("hostpci$i", $bridges);
        }
 
-       my $rombar = $d->{rombar} && $d->{rombar} eq 'off' ? ",rombar=0" : "";
-       my $xvga = $d->{'x-vga'} && $d->{'x-vga'} eq 'on' ? ",x-vga=on" : "";
-       if ($xvga && $xvga ne '') {
-           push @$cpuFlags, 'kvm=off';
+       my $rombar = defined($d->{rombar}) && !$d->{rombar} ? ',rombar=0' : '';
+       my $xvga = '';
+       if ($d->{'x-vga'}) {
+           $xvga = ',x-vga=on';
+           $kvm_off = 1;
            $vga = 'none';
+           if ($ostype eq 'win7' || $ostype eq 'win8' || $ostype eq 'w2k8') {
+               push @$cpuFlags , 'hv_vendor_id=proxmox';
+           }
+           if ($conf->{bios} && $conf->{bios} eq 'ovmf') {
+               $xvga = "";
+           }
        }
        my $pcidevices = $d->{pciid};
        my $multifunction = 1 if @$pcidevices > 1;
@@ -2768,16 +2898,27 @@ sub config_to_command {
 
     # usb devices
     for (my $i = 0; $i < $MAX_USB_DEVICES; $i++)  {
-       my $d = parse_usb_device($conf->{"usb$i"});
+       next if !$conf->{"usb$i"};
+       my $d = eval { PVE::JSONSchema::parse_property_string($usbdesc->{format},$conf->{"usb$i"}) };
        next if !$d;
-       if ($d->{vendorid} && $d->{productid}) {
-           push @$devices, '-device', "usb-host,vendorid=0x$d->{vendorid},productid=0x$d->{productid}";
-       } elsif (defined($d->{hostbus}) && defined($d->{hostport})) {
-           push @$devices, '-device', "usb-host,hostbus=$d->{hostbus},hostport=$d->{hostport}";
-       } elsif ($d->{spice}) {
-           # usb redir support for spice
-           push @$devices, '-chardev', "spicevmc,id=usbredirchardev$i,name=usbredir";
-           push @$devices, '-device', "usb-redir,chardev=usbredirchardev$i,id=usbredirdev$i,bus=ehci.0";
+
+       # if it is a usb3 device, attach it to the xhci controller, else omit the bus option
+       my $usbbus = '';
+       if (defined($d->{usb3}) && $d->{usb3}) {
+           $usbbus = ',bus=xhci.0';
+       }
+
+       if (defined($d->{host})) {
+           $d = parse_usb_device($d->{host});
+           if (defined($d->{vendorid}) && defined($d->{productid})) {
+               push @$devices, '-device', "usb-host$usbbus,vendorid=0x$d->{vendorid},productid=0x$d->{productid}";
+           } elsif (defined($d->{hostbus}) && defined($d->{hostport})) {
+               push @$devices, '-device', "usb-host$usbbus,hostbus=$d->{hostbus},hostport=$d->{hostport}";
+           } elsif (defined($d->{spice}) && $d->{spice}) {
+               # usb redir support for spice, currently no usb3
+               push @$devices, '-chardev', "spicevmc,id=usbredirchardev$i,name=usbredir";
+               push @$devices, '-device', "usb-redir,chardev=usbredirchardev$i,id=usbredirdev$i,bus=ehci.0";
+           }
        }
     }
 
@@ -2846,16 +2987,23 @@ sub config_to_command {
 
     push @$cmd, '-vga', $vga if $vga && $vga !~ m/^serial\d+$/; # for kvm 77 and later
 
+    if ($vga && $vga !~ m/^serial\d+$/ && $vga ne 'none'){
+       my $socket = vnc_socket($vmid);
+       push @$cmd,  '-vnc', "unix:$socket,x509,password";
+    } else {
+       push @$cmd, '-nographic';
+    }
+
     # time drift fix
     my $tdf = defined($conf->{tdf}) ? $conf->{tdf} : $defaults->{tdf};
 
     my $nokvm = defined($conf->{kvm}) && $conf->{kvm} == 0 ? 1 : 0;
     my $useLocaltime = $conf->{localtime};
 
-    if (my $ost = $conf->{ostype}) {
+    if ($ostype) {
        # other, wxp, w2k, w2k3, w2k8, wvista, win7, win8, l24, l26, solaris
 
-       if ($ost =~ m/^w/) { # windows
+       if ($ostype =~ m/^w/) { # windows
            $useLocaltime = 1 if !defined($conf->{localtime});
 
            # use time drift fix when acpi is enabled
@@ -2864,8 +3012,8 @@ sub config_to_command {
            }
        }
 
-       if ($ost eq 'win7' || $ost eq 'win8' || $ost eq 'w2k8' ||
-           $ost eq 'wvista') {
+       if ($ostype eq 'win7' || $ostype eq 'win8' || $ostype eq 'w2k8' ||
+           $ostype eq 'wvista') {
            push @$globalFlags, 'kvm-pit.lost_tick_policy=discard';
            push @$cmd, '-no-hpet';
            if (qemu_machine_feature_enabled ($machine_type, $kvmver, 2, 3)) {
@@ -2878,7 +3026,7 @@ sub config_to_command {
            }
        }
 
-       if ($ost eq 'win7' || $ost eq 'win8') {
+       if ($ostype eq 'win7' || $ostype eq 'win8') {
            push @$cpuFlags , 'hv_relaxed' if !$nokvm;
        }
     }
@@ -2902,7 +3050,12 @@ sub config_to_command {
     }
 
     my $cpu = $nokvm ? "qemu64" : "kvm64";
-    $cpu = $conf->{cpu} if $conf->{cpu};
+    if (my $cputype = $conf->{cpu}) {
+       my $cpuconf = PVE::JSONSchema::parse_property_string($cpu_fmt, $cputype)
+           or die "Cannot parse cpu description: $cputype\n";
+       $cpu = $cpuconf->{cputype};
+       $kvm_off = 1 if $cpuconf->{hidden};
+    }
 
     push @$cpuFlags , '+lahf_lm' if $cpu eq 'kvm64';
 
@@ -2917,11 +3070,12 @@ sub config_to_command {
 
        push @$cpuFlags , '+kvm_pv_unhalt' if !$nokvm;
        push @$cpuFlags , '+kvm_pv_eoi' if !$nokvm;
-        push @$cpuFlags , '-kvm_steal_time' if !$nokvm;
     }
 
     push @$cpuFlags, 'enforce' if $cpu ne 'host' && !$nokvm;
 
+    push @$cpuFlags, 'kvm=off' if $kvm_off;
+
     $cpu .= "," . join(',', @$cpuFlags) if scalar(@$cpuFlags);
 
     push @$cmd, '-cpu', $cpu;
@@ -2958,28 +3112,26 @@ sub config_to_command {
            my $numa_object = "memory-backend-ram,id=ram-node$i,size=${numa_memory}M";
 
            # cpus
-           my $cpus_start = $numa->{cpus}->{start};
-           die "missing numa node$i cpus\n" if !defined($cpus_start);
-           my $cpus_end = $numa->{cpus}->{end} if defined($numa->{cpus}->{end});
-           my $cpus = $cpus_start;
-           if (defined($cpus_end)) {
-               $cpus .= "-$cpus_end";
-               die "numa node$i :  cpu range $cpus is incorrect\n" if $cpus_end <= $cpus_start;
-           }
+           my $cpulists = $numa->{cpus};
+           die "missing numa node$i cpus\n" if !defined($cpulists);
+           my $cpus = join(',', map {
+               my ($start, $end) = @$_;
+               defined($end) ? "$start-$end" : $start
+           } @$cpulists);
 
            # hostnodes
-           my $hostnodes_start = $numa->{hostnodes}->{start};
-           if (defined($hostnodes_start)) {
-               my $hostnodes_end = $numa->{hostnodes}->{end} if defined($numa->{hostnodes}->{end});
-               my $hostnodes = $hostnodes_start;
-               if (defined($hostnodes_end)) {
-                   $hostnodes .= "-$hostnodes_end";
-                   die "host node $hostnodes range is incorrect\n" if $hostnodes_end <= $hostnodes_start;
-               }
-
-               my $hostnodes_end_range = defined($hostnodes_end) ? $hostnodes_end : $hostnodes_start;
-               for (my $i = $hostnodes_start; $i <= $hostnodes_end_range; $i++ ) {
-                   die "host numa node$i don't exist\n" if ! -d "/sys/devices/system/node/node$i/";
+           my $hostnodelists = $numa->{hostnodes};
+           if (defined($hostnodelists)) {
+               my $hostnodes;
+               foreach my $hostnoderange (@$hostnodelists) {
+                   my ($start, $end) = @$hostnoderange;
+                   $hostnodes .= ',' if $hostnodes;
+                   $hostnodes .= $start;
+                   $hostnodes .= "-$end" if defined($end);
+                   $end //= $start;
+                   for (my $i = $start; $i <= $end; ++$i ) {
+                       die "host numa node$i don't exist\n" if ! -d "/sys/devices/system/node/node$i/";
+                   }
                }
 
                # policy
@@ -3022,7 +3174,7 @@ sub config_to_command {
            #if dimm_memory is not aligned to dimm map
            if($current_size > $memory) {
                 $conf->{memory} = $current_size;
-                update_config_nolock($vmid, $conf, 1);
+                PVE::QemuConfig->write_config($vmid, $conf);
            }
        });
     }
@@ -3551,7 +3703,7 @@ sub qemu_deletescsihw {
 
     my $devices_list = vm_devices_list($vmid);
     foreach my $opt (keys %{$devices_list}) {
-       if (PVE::QemuServer::valid_drivename($opt)) {
+       if (PVE::QemuServer::is_valid_drivename($opt)) {
            my $drive = PVE::QemuServer::parse_drive($opt, $conf->{$opt});
            if($drive->{interface} eq 'scsi' && $drive->{index} < (($maxdev-1)*($controller+1))) {
                return 1;
@@ -3679,7 +3831,7 @@ sub qemu_memory_hotplug {
                }
                #update conf after each succesful module hotplug
                $conf->{memory} = $current_size;
-               update_config_nolock($vmid, $conf, 1);
+               PVE::QemuConfig->write_config($vmid, $conf);
        });
 
     } else {
@@ -3704,7 +3856,7 @@ sub qemu_memory_hotplug {
                $conf->{memory} = $current_size;
 
                eval { qemu_objectdel($vmid, "mem-$name"); };
-               update_config_nolock($vmid, $conf, 1);
+               PVE::QemuConfig->write_config($vmid, $conf);
        });
     }
 }
@@ -3727,11 +3879,26 @@ sub qemu_dimm_list {
 }
 
 sub qemu_block_set_io_throttle {
-    my ($vmid, $deviceid, $bps, $bps_rd, $bps_wr, $iops, $iops_rd, $iops_wr) = @_;
+    my ($vmid, $deviceid,
+       $bps, $bps_rd, $bps_wr, $iops, $iops_rd, $iops_wr,
+       $bps_max, $bps_rd_max, $bps_wr_max, $iops_max, $iops_rd_max, $iops_wr_max) = @_;
 
     return if !check_running($vmid) ;
 
-    vm_mon_cmd($vmid, "block_set_io_throttle", device => $deviceid, bps => int($bps), bps_rd => int($bps_rd), bps_wr => int($bps_wr), iops => int($iops), iops_rd => int($iops_rd), iops_wr => int($iops_wr));
+    vm_mon_cmd($vmid, "block_set_io_throttle", device => $deviceid,
+       bps => int($bps),
+       bps_rd => int($bps_rd),
+       bps_wr => int($bps_wr),
+       iops => int($iops),
+       iops_rd => int($iops_rd),
+       iops_wr => int($iops_wr),
+       bps_max => int($bps_max),
+       bps_rd_max => int($bps_rd_max),
+       bps_wr_max => int($bps_wr_max),
+       iops_max => int($iops_max),
+       iops_rd_max => int($iops_rd_max),
+       iops_wr_max => int($iops_wr_max)
+    );
 
 }
 
@@ -3942,8 +4109,8 @@ sub vmconfig_hotplug_pending {
     }
 
     if ($changes) {
-       update_config_nolock($vmid, $conf, 1);
-       $conf = load_config($vmid); # update/reload
+       PVE::QemuConfig->write_config($vmid, $conf);
+       $conf = PVE::QemuConfig->load_config($vmid); # update/reload
     }
 
     my $hotplug_features = parse_hotplug_features(defined($conf->{hotplug}) ? $conf->{hotplug} : '1');
@@ -3972,7 +4139,7 @@ sub vmconfig_hotplug_pending {
            } elsif ($opt =~ m/^net(\d+)$/) {
                die "skip\n" if !$hotplug_features->{network};
                vm_deviceunplug($vmid, $conf, $opt);
-           } elsif (valid_drivename($opt)) {
+           } elsif (is_valid_drivename($opt)) {
                die "skip\n" if !$hotplug_features->{disk} || $opt =~ m/(ide|sata)(\d+)/;
                vm_deviceunplug($vmid, $conf, $opt);
                vmconfig_delete_or_detach_drive($vmid, $storecfg, $conf, $opt, $force);
@@ -3993,8 +4160,8 @@ sub vmconfig_hotplug_pending {
            # save new config if hotplug was successful
            delete $conf->{$opt};
            vmconfig_undelete_pending_option($conf, $opt);
-           update_config_nolock($vmid, $conf, 1);
-           $conf = load_config($vmid); # update/reload
+           PVE::QemuConfig->write_config($vmid, $conf);
+           $conf = PVE::QemuConfig->load_config($vmid); # update/reload
        }
     }
 
@@ -4029,7 +4196,7 @@ sub vmconfig_hotplug_pending {
                # some changes can be done without hotplug
                vmconfig_update_net($storecfg, $conf, $hotplug_features->{network},
                                    $vmid, $opt, $value);
-           } elsif (valid_drivename($opt)) {
+           } elsif (is_valid_drivename($opt)) {
                # some changes can be done without hotplug
                vmconfig_update_disk($storecfg, $conf, $hotplug_features->{disk},
                                     $vmid, $opt, $value, 1);
@@ -4051,8 +4218,8 @@ sub vmconfig_hotplug_pending {
            # save new config if hotplug was successful
            $conf->{$opt} = $value;
            delete $conf->{pending}->{$opt};
-           update_config_nolock($vmid, $conf, 1);
-           $conf = load_config($vmid); # update/reload
+           PVE::QemuConfig->write_config($vmid, $conf);
+           $conf = PVE::QemuConfig->load_config($vmid); # update/reload
        }
     }
 }
@@ -4067,10 +4234,8 @@ sub try_deallocate_drive {
            $rpcenv->check($authuser, "/storage/$sid", ['Datastore.AllocateSpace']);
 
            # check if the disk is really unused
-           my $used_paths = PVE::QemuServer::get_used_paths($vmid, $storecfg, $conf, 1, $key);
-           my $path = PVE::Storage::path($storecfg, $volid);
            die "unable to delete '$volid' - volume is still in use (snapshot?)\n"
-                  if $used_paths->{$path};
+               if is_volume_in_use($storecfg, $conf, $key, $volid);
            PVE::Storage::vdisk_free($storecfg, $volid);
            return 1;
        } else {
@@ -4106,30 +4271,30 @@ sub vmconfig_apply_pending {
     my $pending_delete_hash = split_flagged_list($conf->{pending}->{delete});
     while (my ($opt, $force) = each %$pending_delete_hash) {
        die "internal error" if $opt =~ m/^unused/;
-       $conf = load_config($vmid); # update/reload
+       $conf = PVE::QemuConfig->load_config($vmid); # update/reload
        if (!defined($conf->{$opt})) {
            vmconfig_undelete_pending_option($conf, $opt);
-           update_config_nolock($vmid, $conf, 1);
-       } elsif (valid_drivename($opt)) {
+           PVE::QemuConfig->write_config($vmid, $conf);
+       } elsif (is_valid_drivename($opt)) {
            vmconfig_delete_or_detach_drive($vmid, $storecfg, $conf, $opt, $force);
            vmconfig_undelete_pending_option($conf, $opt);
            delete $conf->{$opt};
-           update_config_nolock($vmid, $conf, 1);
+           PVE::QemuConfig->write_config($vmid, $conf);
        } else {
            vmconfig_undelete_pending_option($conf, $opt);
            delete $conf->{$opt};
-           update_config_nolock($vmid, $conf, 1);
+           PVE::QemuConfig->write_config($vmid, $conf);
        }
     }
 
-    $conf = load_config($vmid); # update/reload
+    $conf = PVE::QemuConfig->load_config($vmid); # update/reload
 
     foreach my $opt (keys %{$conf->{pending}}) { # add/change
-       $conf = load_config($vmid); # update/reload
+       $conf = PVE::QemuConfig->load_config($vmid); # update/reload
 
        if (defined($conf->{$opt}) && ($conf->{$opt} eq $conf->{pending}->{$opt})) {
            # skip if nothing changed
-       } elsif (valid_drivename($opt)) {
+       } elsif (is_valid_drivename($opt)) {
            vmconfig_register_unused_drive($storecfg, $vmid, $conf, parse_drive($opt, $conf->{$opt}))
                if defined($conf->{$opt});
            $conf->{$opt} = $conf->{pending}->{$opt};
@@ -4138,7 +4303,7 @@ sub vmconfig_apply_pending {
        }
 
        delete $conf->{pending}->{$opt};
-       update_config_nolock($vmid, $conf, 1);
+       PVE::QemuConfig->write_config($vmid, $conf);
     }
 }
 
@@ -4183,15 +4348,16 @@ sub vmconfig_update_net {
            die "internal error" if $opt !~ m/net(\d+)/;
            my $iface = "tap${vmid}i$1";
 
-           if (&$safe_num_ne($oldnet->{rate}, $newnet->{rate})) {
-               PVE::Network::tap_rate_limit($iface, $newnet->{rate});
-           }
-
            if (&$safe_string_ne($oldnet->{bridge}, $newnet->{bridge}) ||
                &$safe_num_ne($oldnet->{tag}, $newnet->{tag}) ||
+               &$safe_string_ne($oldnet->{trunks}, $newnet->{trunks}) ||
                &$safe_num_ne($oldnet->{firewall}, $newnet->{firewall})) {
                PVE::Network::tap_unplug($iface);
-               PVE::Network::tap_plug($iface, $newnet->{bridge}, $newnet->{tag}, $newnet->{firewall});
+               PVE::Network::tap_plug($iface, $newnet->{bridge}, $newnet->{tag}, $newnet->{firewall}, $newnet->{trunks}, $newnet->{rate});
+           } elsif (&$safe_num_ne($oldnet->{rate}, $newnet->{rate})) {
+               # Rate can be applied on its own but any change above needs to
+               # include the rate in tap_plug since OVS resets everything.
+               PVE::Network::tap_rate_limit($iface, $newnet->{rate});
            }
 
            if (&$safe_string_ne($oldnet->{link_down}, $newnet->{link_down})) {
@@ -4295,6 +4461,7 @@ sub vmconfig_update_disk {
 
     die "skip\n" if !$hotplug || $opt =~ m/(ide|sata)(\d+)/;
     # hotplug new disks
+    PVE::Storage::activate_volumes($storecfg, [$drive->{file}]) if $drive->{file} !~ m|^/dev/.+|;
     vm_deviceplug($storecfg, $conf, $vmid, $opt, $drive);
 }
 
@@ -4302,18 +4469,18 @@ sub vm_start {
     my ($storecfg, $vmid, $statefile, $skiplock, $migratedfrom, $paused,
        $forcemachine, $spice_ticket) = @_;
 
-    lock_config($vmid, sub {
-       my $conf = load_config($vmid, $migratedfrom);
+    PVE::QemuConfig->lock_config($vmid, sub {
+       my $conf = PVE::QemuConfig->load_config($vmid, $migratedfrom);
 
-       die "you can't start a vm if it's a template\n" if is_template($conf);
+       die "you can't start a vm if it's a template\n" if PVE::QemuConfig->is_template($conf);
 
-       check_lock($conf) if !$skiplock;
+       PVE::QemuConfig->check_lock($conf) if !$skiplock;
 
        die "VM $vmid already running\n" if check_running($vmid, undef, $migratedfrom);
 
        if (!$statefile && scalar(keys %{$conf->{pending}})) {
            vmconfig_apply_pending($vmid, $conf, $storecfg);
-           $conf = load_config($vmid); # update/reload
+           $conf = PVE::QemuConfig->load_config($vmid); # update/reload
        }
 
        my $defaults = load_defaults();
@@ -4366,8 +4533,12 @@ sub vm_start {
 
        eval  { run_command($cmd, timeout => $statefile ? undef : 30,
                    umask => 0077); };
-       my $err = $@;
-       die "start failed: $err" if $err;
+
+       if (my $err = $@) {
+           # deactivate volumes if start fails
+           eval { PVE::Storage::deactivate_volumes($storecfg, $vollist); };
+           die "start failed: $err";
+       }
 
        print "migration listens on $migrate_uri\n" if $migrate_uri;
 
@@ -4477,7 +4648,7 @@ sub vm_human_monitor_command {
 sub vm_commandline {
     my ($storecfg, $vmid) = @_;
 
-    my $conf = load_config($vmid);
+    my $conf = PVE::QemuConfig->load_config($vmid);
 
     my $defaults = load_defaults();
 
@@ -4489,11 +4660,11 @@ sub vm_commandline {
 sub vm_reset {
     my ($vmid, $skiplock) = @_;
 
-    lock_config($vmid, sub {
+    PVE::QemuConfig->lock_config($vmid, sub {
 
-       my $conf = load_config($vmid);
+       my $conf = PVE::QemuConfig->load_config($vmid);
 
-       check_lock($conf) if !$skiplock;
+       PVE::QemuConfig->check_lock($conf) if !$skiplock;
 
        vm_mon_cmd($vmid, "system_reset");
     });
@@ -4547,20 +4718,20 @@ sub vm_stop {
     if ($migratedfrom){
        my $pid = check_running($vmid, $nocheck, $migratedfrom);
        kill 15, $pid if $pid;
-       my $conf = load_config($vmid, $migratedfrom);
+       my $conf = PVE::QemuConfig->load_config($vmid, $migratedfrom);
        vm_stop_cleanup($storecfg, $vmid, $conf, $keepActive, 0);
        return;
     }
 
-    lock_config($vmid, sub {
+    PVE::QemuConfig->lock_config($vmid, sub {
 
        my $pid = check_running($vmid, $nocheck);
        return if !$pid;
 
        my $conf;
        if (!$nocheck) {
-           $conf = load_config($vmid);
-           check_lock($conf) if !$skiplock;
+           $conf = PVE::QemuConfig->load_config($vmid);
+           PVE::QemuConfig->check_lock($conf) if !$skiplock;
            if (!defined($timeout) && $shutdown && $conf->{startup}) {
                my $opts = PVE::JSONSchema::pve_parse_startup_order($conf->{startup});
                $timeout = $opts->{down} if $opts->{down};
@@ -4631,11 +4802,12 @@ sub vm_stop {
 sub vm_suspend {
     my ($vmid, $skiplock) = @_;
 
-    lock_config($vmid, sub {
+    PVE::QemuConfig->lock_config($vmid, sub {
 
-       my $conf = load_config($vmid);
+       my $conf = PVE::QemuConfig->load_config($vmid);
 
-       check_lock($conf) if !($skiplock || ($conf->{lock} && $conf->{lock} eq 'backup'));
+       PVE::QemuConfig->check_lock($conf)
+           if !($skiplock || PVE::QemuConfig->has_lock($conf, 'backup'));
 
        vm_mon_cmd($vmid, "stop");
     });
@@ -4644,13 +4816,14 @@ sub vm_suspend {
 sub vm_resume {
     my ($vmid, $skiplock, $nocheck) = @_;
 
-    lock_config($vmid, sub {
+    PVE::QemuConfig->lock_config($vmid, sub {
 
        if (!$nocheck) {
 
-           my $conf = load_config($vmid);
+           my $conf = PVE::QemuConfig->load_config($vmid);
 
-           check_lock($conf) if !($skiplock || ($conf->{lock} && $conf->{lock} eq 'backup'));
+           PVE::QemuConfig->check_lock($conf)
+               if !($skiplock || PVE::QemuConfig->has_lock($conf, 'backup'));
 
            vm_mon_cmd($vmid, "cont");
 
@@ -4663,9 +4836,9 @@ sub vm_resume {
 sub vm_sendkey {
     my ($vmid, $skiplock, $key) = @_;
 
-    lock_config($vmid, sub {
+    PVE::QemuConfig->lock_config($vmid, sub {
 
-       my $conf = load_config($vmid);
+       my $conf = PVE::QemuConfig->load_config($vmid);
 
        # there is no qmp command, so we use the human monitor command
        vm_human_monitor_command($vmid, "sendkey $key");
@@ -4675,14 +4848,12 @@ sub vm_sendkey {
 sub vm_destroy {
     my ($storecfg, $vmid, $skiplock) = @_;
 
-    lock_config($vmid, sub {
-
-       my $conf = load_config($vmid);
+    PVE::QemuConfig->lock_config($vmid, sub {
 
-       check_lock($conf) if !$skiplock;
+       my $conf = PVE::QemuConfig->load_config($vmid);
 
        if (!check_running($vmid)) {
-           destroy_vm($storecfg, $vmid);
+           destroy_vm($storecfg, $vmid, undef, $skiplock);
        } else {
            die "VM $vmid is running - destroy failed\n";
        }
@@ -4869,6 +5040,7 @@ sub print_pci_addr {
        'net29' => { bus => 1, addr => 24 },
        'net30' => { bus => 1, addr => 25 },
        'net31' => { bus => 1, addr => 26 },
+       'xhci' => { bus => 1, addr => 27 },
        'virtio6' => { bus => 2, addr => 1 },
        'virtio7' => { bus => 2, addr => 2 },
        'virtio8' => { bus => 2, addr => 3 },
@@ -5058,10 +5230,10 @@ sub restore_update_config_line {
     } elsif ($line =~ m/^((ide|scsi|virtio|sata)\d+):\s*(\S+)\s*$/) {
        my $virtdev = $1;
        my $value = $3;
-       if ($line =~ m/backup=no/) {
+       my $di = parse_drive($virtdev, $value);
+       if (defined($di->{backup}) && !$di->{backup}) {
            print $outfd "#$line";
-       } elsif ($virtdev && $map->{$virtdev}) {
-           my $di = parse_drive($virtdev, $value);
+       } elsif ($map->{$virtdev}) {
            delete $di->{format}; # format can change on restore
            $di->{file} = $map->{$virtdev};
            $value = print_drive($vmid, $di);
@@ -5091,45 +5263,45 @@ sub scan_volids {
     return $volid_hash;
 }
 
-sub get_used_paths {
-    my ($vmid, $storecfg, $conf, $scan_snapshots, $skip_drive) = @_;
+sub is_volume_in_use {
+    my ($storecfg, $conf, $skip_drive, $volid) = @_;
 
-    my $used_path = {};
+    my $path = PVE::Storage::path($storecfg, $volid);
 
     my $scan_config = sub {
        my ($cref, $snapname) = @_;
 
        foreach my $key (keys %$cref) {
            my $value = $cref->{$key};
-           if (valid_drivename($key)) {
+           if (is_valid_drivename($key)) {
                next if $skip_drive && $key eq $skip_drive;
                my $drive = parse_drive($key, $value);
                next if !$drive || !$drive->{file} || drive_is_cdrom($drive);
+               return 1 if $volid eq $drive->{file};
                if ($drive->{file} =~ m!^/!) {
-                   $used_path->{$drive->{file}}++; # = 1;
+                   return 1 if $drive->{file} eq $path;
                } else {
                    my ($storeid, $volname) = PVE::Storage::parse_volume_id($drive->{file}, 1);
                    next if !$storeid;
                    my $scfg = PVE::Storage::storage_config($storecfg, $storeid, 1);
                    next if !$scfg;
-                   my $path = PVE::Storage::path($storecfg, $drive->{file}, $snapname);
-                   $used_path->{$path}++; # = 1;
+                   return 1 if $path eq PVE::Storage::path($storecfg, $drive->{file}, $snapname);
                }
            }
        }
+
+       return 0;
     };
 
-    &$scan_config($conf);
+    return 1 if &$scan_config($conf);
 
     undef $skip_drive;
 
-    if ($scan_snapshots) {
-       foreach my $snapname (keys %{$conf->{snapshots}}) {
-           &$scan_config($conf->{snapshots}->{$snapname}, $snapname);
-       }
+    foreach my $snapname (keys %{$conf->{snapshots}}) {
+       return 1 if &$scan_config($conf->{snapshots}->{$snapname}, $snapname);
     }
 
-    return $used_path;
+    return 0;
 }
 
 sub update_disksize {
@@ -5147,7 +5319,7 @@ sub update_disksize {
 
     # update size info
     foreach my $opt (keys %$conf) {
-       if (valid_drivename($opt)) {
+       if (is_valid_drivename($opt)) {
            my $drive = parse_drive($opt, $conf->{$opt});
            my $volid = $drive->{file};
            next if !$volid;
@@ -5188,7 +5360,7 @@ sub update_disksize {
        next if !$path; # just to be sure
        next if $usedpath->{$path};
        $changes = 1;
-       add_unused_volume($conf, $volid);
+       PVE::QemuConfig->add_unused_volume($conf, $volid);
        $usedpath->{$path} = 1; # avoid to add more than once (aliases)
     }
 
@@ -5198,16 +5370,16 @@ sub update_disksize {
 sub rescan {
     my ($vmid, $nolock) = @_;
 
-    my $cfg = PVE::Cluster::cfs_read_file("storage.cfg");
+    my $cfg = PVE::Storage::config();
 
     my $volid_hash = scan_volids($cfg, $vmid);
 
     my $updatefn =  sub {
        my ($vmid) = @_;
 
-       my $conf = load_config($vmid);
+       my $conf = PVE::QemuConfig->load_config($vmid);
 
-       check_lock($conf);
+       PVE::QemuConfig->check_lock($conf);
 
        my $vm_volids = {};
        foreach my $volid (keys %$volid_hash) {
@@ -5217,14 +5389,14 @@ sub rescan {
 
        my $changes = update_disksize($vmid, $conf, $vm_volids);
 
-       update_config_nolock($vmid, $conf, 1) if $changes;
+       PVE::QemuConfig->write_config($vmid, $conf) if $changes;
     };
 
     if (defined($vmid)) {
        if ($nolock) {
            &$updatefn($vmid);
        } else {
-           lock_config($vmid, $updatefn, $vmid);
+           PVE::QemuConfig->lock_config($vmid, $updatefn, $vmid);
        }
     } else {
        my $vmlist = config_list();
@@ -5232,7 +5404,7 @@ sub rescan {
            if ($nolock) {
                &$updatefn($vmid);
            } else {
-               lock_config($vmid, $updatefn, $vmid);
+               PVE::QemuConfig->lock_config($vmid, $updatefn, $vmid);
            }
        }
     }
@@ -5283,11 +5455,12 @@ sub restore_vma_archive {
 
     my $rpcenv = PVE::RPCEnvironment::get();
 
-    my $conffile = config_file($vmid);
+    my $conffile = PVE::QemuConfig->config_file($vmid);
     my $tmpfn = "$conffile.$$.tmp";
 
     # Note: $oldconf is undef if VM does not exists
-    my $oldconf = PVE::Cluster::cfs_read_file(cfs_config_path($vmid));
+    my $cfs_path = PVE::QemuConfig->cfs_config_path($vmid);
+    my $oldconf = PVE::Cluster::cfs_read_file($cfs_path);
 
     my $print_devmap = sub {
        my $virtdev_hash = {};
@@ -5298,6 +5471,13 @@ sub restore_vma_archive {
        my $fh = IO::File->new($cfgfn, "r") ||
            "unable to read qemu-server.conf - $!\n";
 
+       my $fwcfgfn = "$tmpdir/qemu-server.fw";
+       if (-f $fwcfgfn) {
+           my $pve_firewall_dir = '/etc/pve/firewall';
+           mkdir $pve_firewall_dir; # make sure the dir exists
+           PVE::Tools::file_copy($fwcfgfn, "${pve_firewall_dir}/$vmid.fw");
+       }
+
        while (defined(my $line = <$fh>)) {
            if ($line =~ m/^\#qmdump\#map:(\S+):(\S+):(\S*):(\S*):$/) {
                my ($virtdev, $devname, $storeid, $format) = ($1, $2, $3, $4);
@@ -5329,7 +5509,7 @@ sub restore_vma_archive {
                if !$devinfo->{$devname}->{virtdev};
        }
 
-       my $cfg = cfs_read_file('storage.cfg');
+       my $cfg = PVE::Storage::config();
 
        # create empty/temp config
        if ($oldconf) {
@@ -5352,6 +5532,18 @@ sub restore_vma_archive {
                    PVE::Storage::vdisk_free($cfg, $volid);
                }
            });
+
+           # delete vmstate files
+           # since after the restore we have no snapshots anymore
+           foreach my $snapname (keys %{$oldconf->{snapshots}}) {
+               my $snap = $oldconf->{snapshots}->{$snapname};
+               if ($snap->{vmstate}) {
+                   eval { PVE::Storage::vdisk_free($cfg, $snap->{vmstate}); };
+                   if (my $err = $@) {
+                       warn $err;
+                   }
+               }
+           }
        }
 
        my $map = {};
@@ -5374,9 +5566,7 @@ sub restore_vma_archive {
            PVE::Storage::activate_volumes($cfg,[$volid]);
 
            my $write_zeros = 1;
-           # fixme: what other storages types initialize volumes with zero?
-           if ($scfg->{type} eq 'dir' || $scfg->{type} eq 'nfs' || $scfg->{type} eq 'glusterfs' ||
-               $scfg->{type} eq 'sheepdog' || $scfg->{type} eq 'rbd') {
+           if (PVE::Storage::volume_has_feature($cfg, 'sparseinit', $volid)) {
                $write_zeros = 0;
            }
 
@@ -5444,7 +5634,7 @@ sub restore_vma_archive {
        push @$vollist, $volid if $volid;
     }
 
-    my $cfg = cfs_read_file('storage.cfg');
+    my $cfg = PVE::Storage::config();
     PVE::Storage::deactivate_volumes($cfg, $vollist);
 
     unlink $mapfifo;
@@ -5489,10 +5679,10 @@ sub restore_tar_archive {
            if $firstfile ne 'qemu-server.conf';
     }
 
-    my $storecfg = cfs_read_file('storage.cfg');
+    my $storecfg = PVE::Storage::config();
 
     # destroy existing data - keep empty config
-    my $vmcfgfn = config_file($vmid);
+    my $vmcfgfn = PVE::QemuConfig->config_file($vmid);
     destroy_vm($storecfg, $vmid, 1) if -f $vmcfgfn;
 
     my $tocmd = "/usr/lib/qemu-server/qmextract";
@@ -5514,7 +5704,7 @@ sub restore_tar_archive {
     local $ENV{VZDUMP_VMID} = $vmid;
     local $ENV{VZDUMP_USER} = $user;
 
-    my $conffile = config_file($vmid);
+    my $conffile = PVE::QemuConfig->config_file($vmid);
     my $tmpfn = "$conffile.$$.tmp";
 
     # disable interrupts (always do cleanups)
@@ -5590,57 +5780,13 @@ sub restore_tar_archive {
     warn $@ if $@;
 };
 
-
-# Internal snapshots
-
-# NOTE: Snapshot create/delete involves several non-atomic
-# action, and can take a long time.
-# So we try to avoid locking the file and use 'lock' variable
-# inside the config file instead.
-
-my $snapshot_copy_config = sub {
-    my ($source, $dest) = @_;
-
-    foreach my $k (keys %$source) {
-       next if $k eq 'snapshots';
-       next if $k eq 'snapstate';
-       next if $k eq 'snaptime';
-       next if $k eq 'vmstate';
-       next if $k eq 'lock';
-       next if $k eq 'digest';
-       next if $k eq 'description';
-       next if $k =~ m/^unused\d+$/;
-
-       $dest->{$k} = $source->{$k};
-    }
-};
-
-my $snapshot_apply_config = sub {
-    my ($conf, $snap) = @_;
-
-    # copy snapshot list
-    my $newconf = {
-       snapshots => $conf->{snapshots},
-    };
-
-    # keep description and list of unused disks
-    foreach my $k (keys %$conf) {
-       next if !($k =~ m/^unused\d+$/ || $k eq 'description');
-       $newconf->{$k} = $conf->{$k};
-    }
-
-    &$snapshot_copy_config($snap, $newconf);
-
-    return $newconf;
-};
-
 sub foreach_writable_storage {
     my ($conf, $func) = @_;
 
     my $sidhash = {};
 
     foreach my $ds (keys %$conf) {
-       next if !valid_drivename($ds);
+       next if !is_valid_drivename($ds);
 
        my $drive = parse_drive($ds, $conf->{$ds});
        next if !$drive;
@@ -5657,243 +5803,6 @@ sub foreach_writable_storage {
     }
 }
 
-my $alloc_vmstate_volid = sub {
-    my ($storecfg, $vmid, $conf, $snapname) = @_;
-
-    # Note: we try to be smart when selecting a $target storage
-
-    my $target;
-
-    # search shared storage first
-    foreach_writable_storage($conf, sub {
-       my ($sid) = @_;
-       my $scfg = PVE::Storage::storage_config($storecfg, $sid);
-       return if !$scfg->{shared};
-
-       $target = $sid if !$target || $scfg->{path}; # prefer file based storage
-    });
-
-    if (!$target) {
-       # now search local storage
-       foreach_writable_storage($conf, sub {
-           my ($sid) = @_;
-           my $scfg = PVE::Storage::storage_config($storecfg, $sid);
-           return if $scfg->{shared};
-
-           $target = $sid if !$target || $scfg->{path}; # prefer file based storage;
-       });
-    }
-
-    $target = 'local' if !$target;
-
-    my $driver_state_size = 500; # assume 32MB is enough to safe all driver state;
-    # we abort live save after $conf->{memory}, so we need at max twice that space
-    my $size = $conf->{memory}*2 + $driver_state_size;
-
-    my $name = "vm-$vmid-state-$snapname";
-    my $scfg = PVE::Storage::storage_config($storecfg, $target);
-    $name .= ".raw" if $scfg->{path}; # add filename extension for file base storage
-    my $volid = PVE::Storage::vdisk_alloc($storecfg, $target, $vmid, 'raw', $name, $size*1024);
-
-    return $volid;
-};
-
-my $snapshot_prepare = sub {
-    my ($vmid, $snapname, $save_vmstate, $comment) = @_;
-
-    my $snap;
-
-    my $updatefn =  sub {
-
-       my $conf = load_config($vmid);
-
-       die "you can't take a snapshot if it's a template\n"
-           if is_template($conf);
-
-       check_lock($conf);
-
-       $conf->{lock} = 'snapshot';
-
-       die "snapshot name '$snapname' already used\n"
-           if defined($conf->{snapshots}->{$snapname});
-
-       my $storecfg = PVE::Storage::config();
-       die "snapshot feature is not available" if !has_feature('snapshot', $conf, $storecfg);
-
-       $snap = $conf->{snapshots}->{$snapname} = {};
-
-       if ($save_vmstate && check_running($vmid)) {
-           $snap->{vmstate} = &$alloc_vmstate_volid($storecfg, $vmid, $conf, $snapname);
-       }
-
-       &$snapshot_copy_config($conf, $snap);
-
-       $snap->{snapstate} = "prepare";
-       $snap->{snaptime} = time();
-       $snap->{description} = $comment if $comment;
-
-       # always overwrite machine if we save vmstate. This makes sure we
-       # can restore it later using correct machine type
-       $snap->{machine} = get_current_qemu_machine($vmid) if $snap->{vmstate};
-
-       update_config_nolock($vmid, $conf, 1);
-    };
-
-    lock_config($vmid, $updatefn);
-
-    return $snap;
-};
-
-my $snapshot_commit = sub {
-    my ($vmid, $snapname) = @_;
-
-    my $updatefn = sub {
-
-       my $conf = load_config($vmid);
-
-       die "missing snapshot lock\n"
-           if !($conf->{lock} && $conf->{lock} eq 'snapshot');
-
-       my $has_machine_config = defined($conf->{machine});
-
-       my $snap = $conf->{snapshots}->{$snapname};
-
-       die "snapshot '$snapname' does not exist\n" if !defined($snap);
-
-       die "wrong snapshot state\n"
-           if !($snap->{snapstate} && $snap->{snapstate} eq "prepare");
-
-       delete $snap->{snapstate};
-       delete $conf->{lock};
-
-       my $newconf = &$snapshot_apply_config($conf, $snap);
-
-       delete $newconf->{machine} if !$has_machine_config;
-
-       $newconf->{parent} = $snapname;
-
-       update_config_nolock($vmid, $newconf, 1);
-    };
-
-    lock_config($vmid, $updatefn);
-};
-
-sub snapshot_rollback {
-    my ($vmid, $snapname) = @_;
-
-    my $prepare = 1;
-
-    my $storecfg = PVE::Storage::config();
-
-    my $conf = load_config($vmid);
-
-    my $get_snapshot_config = sub {
-
-       die "you can't rollback if vm is a template\n" if is_template($conf);
-
-       my $res = $conf->{snapshots}->{$snapname};
-
-       die "snapshot '$snapname' does not exist\n" if !defined($res);
-
-       return $res;
-    };
-
-    my $snap = &$get_snapshot_config();
-
-    foreach_drive($snap, sub {
-       my ($ds, $drive) = @_;
-
-       return if drive_is_cdrom($drive);
-
-       my $volid = $drive->{file};
-
-       PVE::Storage::volume_rollback_is_possible($storecfg, $volid, $snapname);
-    });
-
-    my $updatefn = sub {
-
-       $conf = load_config($vmid);
-
-       $snap = &$get_snapshot_config();
-
-       die "unable to rollback to incomplete snapshot (snapstate = $snap->{snapstate})\n"
-           if $snap->{snapstate};
-
-       if ($prepare) {
-           check_lock($conf);
-           vm_stop($storecfg, $vmid, undef, undef, 5, undef, undef);
-       }
-
-       die "unable to rollback vm $vmid: vm is running\n"
-           if check_running($vmid);
-
-       if ($prepare) {
-           $conf->{lock} = 'rollback';
-       } else {
-           die "got wrong lock\n" if !($conf->{lock} && $conf->{lock} eq 'rollback');
-           delete $conf->{lock};
-       }
-
-       my $forcemachine;
-
-       if (!$prepare) {
-           my $has_machine_config = defined($conf->{machine});
-
-           # copy snapshot config to current config
-           $conf = &$snapshot_apply_config($conf, $snap);
-           $conf->{parent} = $snapname;
-
-           # Note: old code did not store 'machine', so we try to be smart
-           # and guess the snapshot was generated with kvm 1.4 (pc-i440fx-1.4).
-           $forcemachine = $conf->{machine} || 'pc-i440fx-1.4';
-           # we remove the 'machine' configuration if not explicitly specified
-           # in the original config.
-           delete $conf->{machine} if $snap->{vmstate} && !$has_machine_config;
-       }
-
-       update_config_nolock($vmid, $conf, 1);
-
-       if (!$prepare && $snap->{vmstate}) {
-           my $statefile = PVE::Storage::path($storecfg, $snap->{vmstate});
-           vm_start($storecfg, $vmid, $statefile, undef, undef, undef, $forcemachine);
-       }
-    };
-
-    lock_config($vmid, $updatefn);
-
-    foreach_drive($snap, sub {
-       my ($ds, $drive) = @_;
-
-       return if drive_is_cdrom($drive);
-
-       my $volid = $drive->{file};
-       my $device = "drive-$ds";
-
-       PVE::Storage::volume_snapshot_rollback($storecfg, $volid, $snapname);
-    });
-
-    $prepare = 0;
-    lock_config($vmid, $updatefn);
-}
-
-my $savevm_wait = sub {
-    my ($vmid) = @_;
-
-    for(;;) {
-       my $stat = vm_mon_cmd_nocheck($vmid, "query-savevm");
-       if (!$stat->{status}) {
-           die "savevm not active\n";
-       } elsif ($stat->{status} eq 'active') {
-           sleep(1);
-           next;
-       } elsif ($stat->{status} eq 'completed') {
-           last;
-       } else {
-           die "query-savevm returned status '$stat->{status}'\n";
-       }
-    }
-};
-
 sub do_snapshots_with_qemu {
     my ($storecfg, $volid) = @_;
 
@@ -5911,213 +5820,15 @@ sub do_snapshots_with_qemu {
     return undef;
 }
 
-sub snapshot_create {
-    my ($vmid, $snapname, $save_vmstate, $comment) = @_;
-
-    my $snap = &$snapshot_prepare($vmid, $snapname, $save_vmstate, $comment);
-
-    $save_vmstate = 0 if !$snap->{vmstate}; # vm is not running
-
-    my $config = load_config($vmid);
-
-    my $running = check_running($vmid);
-
-    my $freezefs = $running && $config->{agent};
-    $freezefs = 0 if $snap->{vmstate}; # not needed if we save RAM
-
-    my $drivehash = {};
-
-    if ($freezefs) {
-       eval { vm_mon_cmd($vmid, "guest-fsfreeze-freeze"); };
-       warn "guest-fsfreeze-freeze problems - $@" if $@;
-    }
-
-    eval {
-       # create internal snapshots of all drives
-
-       my $storecfg = PVE::Storage::config();
-
-       if ($running) {
-           if ($snap->{vmstate}) {
-               my $path = PVE::Storage::path($storecfg, $snap->{vmstate});
-               vm_mon_cmd($vmid, "savevm-start", statefile => $path);
-               &$savevm_wait($vmid);
-           } else {
-               vm_mon_cmd($vmid, "savevm-start");
-           }
-       };
-
-       foreach_drive($snap, sub {
-           my ($ds, $drive) = @_;
-
-           return if drive_is_cdrom($drive);
-
-           my $volid = $drive->{file};
-           my $device = "drive-$ds";
-
-           qemu_volume_snapshot($vmid, $device, $storecfg, $volid, $snapname);
-           $drivehash->{$ds} = 1;
-       });
-    };
-    my $err = $@;
-
-    if ($running) {
-       eval { vm_mon_cmd($vmid, "savevm-end")  };
-       warn $@ if $@;
-
-       if ($freezefs) {
-           eval { vm_mon_cmd($vmid, "guest-fsfreeze-thaw"); };
-           warn "guest-fsfreeze-thaw problems - $@" if $@;
-       }
-
-       # savevm-end is async, we need to wait
-       for (;;) {
-           my $stat = vm_mon_cmd_nocheck($vmid, "query-savevm");
-           if (!$stat->{bytes}) {
-               last;
-           } else {
-               print "savevm not yet finished\n";
-               sleep(1);
-               next;
-           }
-       }
-    }
+sub qga_check_running {
+    my ($vmid) = @_;
 
-    if ($err) {
-       warn "snapshot create failed: starting cleanup\n";
-       eval { snapshot_delete($vmid, $snapname, 0, $drivehash); };
-       warn $@ if $@;
-       die $err;
+    eval { vm_mon_cmd($vmid, "guest-ping", timeout => 3); };
+    if ($@) {
+       warn "Qemu Guest Agent are not running - $@";
+       return 0;
     }
-
-    &$snapshot_commit($vmid, $snapname);
-}
-
-# Note: $drivehash is only set when called from snapshot_create.
-sub snapshot_delete {
-    my ($vmid, $snapname, $force, $drivehash) = @_;
-
-    my $prepare = 1;
-
-    my $snap;
-    my $unused = [];
-
-    my $unlink_parent = sub {
-       my ($confref, $new_parent) = @_;
-
-       if ($confref->{parent} && $confref->{parent} eq $snapname) {
-           if ($new_parent) {
-               $confref->{parent} = $new_parent;
-           } else {
-               delete $confref->{parent};
-           }
-       }
-    };
-
-    my $updatefn =  sub {
-       my ($remove_drive) = @_;
-
-       my $conf = load_config($vmid);
-
-       if (!$drivehash) {
-           check_lock($conf);
-           die "you can't delete a snapshot if vm is a template\n"
-               if is_template($conf);
-       }
-
-       $snap = $conf->{snapshots}->{$snapname};
-
-       die "snapshot '$snapname' does not exist\n" if !defined($snap);
-
-       # remove parent refs
-       if (!$prepare) {
-           &$unlink_parent($conf, $snap->{parent});
-           foreach my $sn (keys %{$conf->{snapshots}}) {
-               next if $sn eq $snapname;
-               &$unlink_parent($conf->{snapshots}->{$sn}, $snap->{parent});
-           }
-       }
-
-       if ($remove_drive) {
-           if ($remove_drive eq 'vmstate') {
-               delete $snap->{$remove_drive};
-           } else {
-               my $drive = parse_drive($remove_drive, $snap->{$remove_drive});
-               my $volid = $drive->{file};
-               delete $snap->{$remove_drive};
-               add_unused_volume($conf, $volid);
-           }
-       }
-
-       if ($prepare) {
-           $snap->{snapstate} = 'delete';
-       } else {
-           delete $conf->{snapshots}->{$snapname};
-           delete $conf->{lock} if $drivehash;
-           foreach my $volid (@$unused) {
-               add_unused_volume($conf, $volid);
-           }
-       }
-
-       update_config_nolock($vmid, $conf, 1);
-    };
-
-    lock_config($vmid, $updatefn);
-
-    # now remove vmstate file
-
-    my $storecfg = PVE::Storage::config();
-
-    if ($snap->{vmstate}) {
-       eval {  PVE::Storage::vdisk_free($storecfg, $snap->{vmstate}); };
-       if (my $err = $@) {
-           die $err if !$force;
-           warn $err;
-       }
-       # save changes (remove vmstate from snapshot)
-       lock_config($vmid, $updatefn, 'vmstate') if !$force;
-    };
-
-    # now remove all internal snapshots
-    foreach_drive($snap, sub {
-       my ($ds, $drive) = @_;
-
-       return if drive_is_cdrom($drive);
-
-       my $volid = $drive->{file};
-       my $device = "drive-$ds";
-
-       if (!$drivehash || $drivehash->{$ds}) {
-           eval { qemu_volume_snapshot_delete($vmid, $device, $storecfg, $volid, $snapname); };
-           if (my $err = $@) {
-               die $err if !$force;
-               warn $err;
-           }
-       }
-
-       # save changes (remove drive fron snapshot)
-       lock_config($vmid, $updatefn, $ds) if !$force;
-       push @$unused, $volid;
-    });
-
-    # now cleanup config
-    $prepare = 0;
-    lock_config($vmid, $updatefn);
-}
-
-sub has_feature {
-    my ($feature, $conf, $storecfg, $snapname, $running) = @_;
-
-    my $err;
-    foreach_drive($conf, sub {
-       my ($ds, $drive) = @_;
-
-       return if drive_is_cdrom($drive);
-       my $volid = $drive->{file};
-       $err = 1 if !PVE::Storage::volume_has_feature($storecfg, $feature, $volid, $snapname, $running);
-    });
-
-    return $err ? 0 : 1;
+    return 1;
 }
 
 sub template_create {
@@ -6137,24 +5848,21 @@ sub template_create {
        my $voliddst = PVE::Storage::vdisk_create_base($storecfg, $volid);
        $drive->{file} = $voliddst;
        $conf->{$ds} = print_drive($vmid, $drive);
-       update_config_nolock($vmid, $conf, 1);
+       PVE::QemuConfig->write_config($vmid, $conf);
     });
 }
 
-sub is_template {
-    my ($conf) = @_;
-
-    return 1 if defined $conf->{template} && $conf->{template} == 1;
-}
-
 sub qemu_img_convert {
-    my ($src_volid, $dst_volid, $size, $snapname) = @_;
+    my ($src_volid, $dst_volid, $size, $snapname, $is_zero_initialized) = @_;
 
     my $storecfg = PVE::Storage::config();
     my ($src_storeid, $src_volname) = PVE::Storage::parse_volume_id($src_volid, 1);
     my ($dst_storeid, $dst_volname) = PVE::Storage::parse_volume_id($dst_volid, 1);
 
     if ($src_storeid && $dst_storeid) {
+
+       PVE::Storage::activate_volumes($storecfg, [$src_volid], $snapname);
+
        my $src_scfg = PVE::Storage::storage_config($storecfg, $src_storeid);
        my $dst_scfg = PVE::Storage::storage_config($storecfg, $dst_storeid);
 
@@ -6167,7 +5875,12 @@ sub qemu_img_convert {
        my $cmd = [];
        push @$cmd, '/usr/bin/qemu-img', 'convert', '-t', 'writeback', '-p', '-n';
        push @$cmd, '-s', $snapname if($snapname && $src_format eq "qcow2");
-       push @$cmd, '-f', $src_format, '-O', $dst_format, $src_path, $dst_path;
+       push @$cmd, '-f', $src_format, '-O', $dst_format, $src_path;
+       if ($is_zero_initialized) {
+           push @$cmd, "zeroinit:$dst_path";
+       } else {
+           push @$cmd, $dst_path;
+       }
 
        my $parser = sub {
            my $line = shift;
@@ -6198,7 +5911,7 @@ sub qemu_img_format {
 }
 
 sub qemu_drive_mirror {
-    my ($vmid, $drive, $dst_volid, $vmiddst) = @_;
+    my ($vmid, $drive, $dst_volid, $vmiddst, $is_zero_initialized) = @_;
 
     my $storecfg = PVE::Storage::config();
     my ($dst_storeid, $dst_volname) = PVE::Storage::parse_volume_id($dst_volid);
@@ -6209,11 +5922,22 @@ sub qemu_drive_mirror {
 
     my $dst_path = PVE::Storage::path($storecfg, $dst_volid);
 
-    my $opts = { timeout => 10, device => "drive-$drive", mode => "existing", sync => "full", target => $dst_path };
+    my $qemu_target = $is_zero_initialized ? "zeroinit:$dst_path" : $dst_path;
+
+    my $opts = { timeout => 10, device => "drive-$drive", mode => "existing", sync => "full", target => $qemu_target };
     $opts->{format} = $format if $format;
 
     print "drive mirror is starting (scanning bitmap) : this step can take some minutes/hours, depend of disk size and storage speed\n";
 
+    my $finish_job = sub {
+       while (1) {
+           my $stats = vm_mon_cmd($vmid, "query-block-jobs");
+           my $stat = @$stats[0];
+           last if !$stat;
+           sleep 1;
+       }
+    };
+
     eval {
     vm_mon_cmd($vmid, "drive-mirror", %$opts);
        while (1) {
@@ -6240,7 +5964,10 @@ sub qemu_drive_mirror {
 
                # try to switch the disk if source and destination are on the same guest
                eval { vm_mon_cmd($vmid, "block-job-complete", device => "drive-$drive") };
-               last if !$@;
+               if (!$@) {
+                   &$finish_job();
+                   last;
+               }
                die $@ if $@ !~ m/cannot be completed/;
            }
            sleep 1;
@@ -6252,12 +5979,7 @@ sub qemu_drive_mirror {
 
     my $cancel_job = sub {
        vm_mon_cmd($vmid, "block-job-cancel", device => "drive-$drive");
-       while (1) {
-           my $stats = vm_mon_cmd($vmid, "query-block-jobs");
-           my $stat = @$stats[0];
-           last if !$stat;
-           sleep 1;
-       }
+       &$finish_job();
     };
 
     if ($err) {
@@ -6303,10 +6025,11 @@ sub clone_disk {
 
        PVE::Storage::activate_volumes($storecfg, $newvollist);
 
+       my $sparseinit = PVE::Storage::volume_has_feature($storecfg, 'sparseinit', $newvolid);
        if (!$running || $snapname) {
-           qemu_img_convert($drive->{file}, $newvolid, $size, $snapname);
+           qemu_img_convert($drive->{file}, $newvolid, $size, $snapname, $sparseinit);
        } else {
-           qemu_drive_mirror($vmid, $drivename, $newvolid, $newvmid);
+           qemu_drive_mirror($vmid, $drivename, $newvolid, $newvmid, $sparseinit);
        }
     }
 
@@ -6373,6 +6096,7 @@ sub qemu_machine_pxe {
        last;
     }
 
+    return $machine;
 }
 
 sub qemu_use_old_bios_files {
@@ -6386,11 +6110,12 @@ sub qemu_use_old_bios_files {
         $machine_type = $1;
         $use_old_bios_files = 1;
     } else {
+       my $kvmver = kvm_user_version();
         # Note: kvm version < 2.4 use non-efi pxe files, and have problems when we
         # load new efi bios files on migration. So this hack is required to allow
         # live migration from qemu-2.2 to qemu-2.4, which is sometimes used when
         # updrading from proxmox-ve-3.X to proxmox-ve 4.0
-        $use_old_bios_files = !qemu_machine_feature_enabled ($machine_type, undef, 2, 4);
+       $use_old_bios_files = !qemu_machine_feature_enabled ($machine_type, $kvmver, 2, 4);
     }
 
     return ($use_old_bios_files, $machine_type);
@@ -6507,6 +6232,7 @@ sub complete_storage {
     my $res = [];
     foreach my $sid (keys %$ids) {
        next if !PVE::Storage::storage_check_enabled($cfg, $sid, undef, 1);
+       next if !$ids->{$sid}->{content}->{images};
        push @$res, $sid;
     }