服務(wù)器虛擬化技術(shù)要追述到IBM大型機(jī)的虛擬化 z/VM，在z系列大型機(jī)(非虛擬化操作系統(tǒng)是z/OS)上實(shí)現(xiàn)服務(wù)器虛擬化。基于z/VM可以運(yùn)行上百個(gè)虛擬機(jī)。后來(lái)在Power上的KVM技術(shù)是PowerKVM;以及AIX虛擬化PowerVM，支持vSCSI和NPIV兩種技術(shù)(虛擬出系統(tǒng)叫VIOS)。今天的內(nèi)容覆蓋了CPU虛擬化、內(nèi)存虛擬化、Intel硬件輔助技術(shù)、IO虛擬化和GPU虛擬化等，下面創(chuàng)新互聯(lián)服務(wù)器托管一起來(lái)了解下，以下是內(nèi)容詳情：

很多讀者可能認(rèn)為服務(wù)器虛擬化技術(shù)遭到了容器技術(shù)的沖擊，可能已經(jīng)過(guò)時(shí)了，事實(shí)上在很多場(chǎng)景下，虛擬化技術(shù)并非容器所能夠替代的。所以作為要踏入云計(jì)算領(lǐng)域的初學(xué)者們，還是有必要深入了解服務(wù)器虛擬化。下面我們看看虛擬化發(fā)展歷程和外在因素和推動(dòng)力。

分區(qū)技術(shù)使得虛擬化層為多個(gè)虛擬機(jī)劃分服務(wù)器資源的能力;使您能夠在一臺(tái)服務(wù)器上運(yùn)行多個(gè)應(yīng)用程序，每個(gè)操作系統(tǒng)只能看到虛擬化層為其提供的虛擬硬件。

虛擬機(jī)隔離讓虛擬機(jī)是互相隔離，一個(gè)虛擬機(jī)的崩潰或故障(例如，操作系統(tǒng)故障、應(yīng)用程序崩潰、驅(qū)動(dòng)程序故障等等)不會(huì)影響同一服務(wù)器上的其它虛擬機(jī)。

封裝意味著將整個(gè)虛擬機(jī)(硬件配置、BIOS 配置、內(nèi)存狀態(tài)、磁盤狀態(tài)、CPU 狀態(tài))儲(chǔ)存在獨(dú)立于物理硬件的一小組文件中。這樣，您只需復(fù)制幾個(gè)文件就可以隨時(shí)隨地根據(jù)需要復(fù)制、保存和移動(dòng)虛擬機(jī)。

CPU虛擬化發(fā)展

服務(wù)器虛擬化按照虛擬化程度可分為全虛擬化、半虛擬化、硬件輔助虛擬化。

CPU虛擬化的條件和技術(shù)難點(diǎn)，CPU本身有不同運(yùn)行級(jí)別，這些級(jí)別對(duì)應(yīng)不同權(quán)限。虛擬機(jī)執(zhí)行到這些敏感指令的時(shí)候，很有可能出現(xiàn)錯(cuò)誤，將會(huì)影響到整個(gè)機(jī)器的穩(wěn)定，所以不允許VM直接執(zhí)行。那就需要虛擬化平臺(tái)解決這個(gè)問(wèn)題。

全虛擬化: VMM在軟件堆棧中的位置是傳統(tǒng)意義上操作系統(tǒng)所處的位置，而操作系統(tǒng)的位置是傳統(tǒng)意義上應(yīng)用程序所處的位置。每個(gè)Guest OS對(duì)特殊指令訪問(wèn)通信需要進(jìn)行二進(jìn)制轉(zhuǎn)換，以便提供到物理資源(如處理器、內(nèi)存、存儲(chǔ)、顯卡和網(wǎng)卡等)的接口，模擬硬件環(huán)境。

半虛擬化: Guest OS的部分代碼被改變，從而使Guest OS會(huì)將和特權(quán)指令相關(guān)的操作都轉(zhuǎn)換為發(fā)給VMM的Hypercall(超級(jí)調(diào)用)，由VMM繼續(xù)進(jìn)行處理并返回結(jié)果。

硬件輔助虛擬化: 引入新的指令和運(yùn)行模式，使VMM和Guest OS分別運(yùn)行在不同模式(ROOT模式和非ROOT模式)下，且Guest OS運(yùn)行在Ring 0下運(yùn)行。使得Guest OS的核心指令可以直接下達(dá)到計(jì)算機(jī)系統(tǒng)硬件執(zhí)行，而不需要經(jīng)過(guò)VMM。

虛擬化軟件架構(gòu)分類

服務(wù)器虛擬化是云計(jì)算非常關(guān)鍵的技術(shù)之一，虛擬化的含義很廣泛，包括服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)以及數(shù)據(jù)中心虛擬化。其宗旨就是將任何一種形式的資源抽象成另一種形式的技術(shù)都是虛擬化。今天我們討論一下服務(wù)器虛擬化架構(gòu)的分類。

寄居虛擬化: 虛擬化管理軟件作為底層操作系統(tǒng)(Windows或Linux等)上的一個(gè)普通應(yīng)用程序，然后通過(guò)其創(chuàng)建相應(yīng)的虛擬機(jī)，共享底層服務(wù)器資源。

裸金屬虛擬化: Hypervisor是指直接運(yùn)行于物理硬件之上的虛擬機(jī)監(jiān)控程序。它主要實(shí)現(xiàn)兩個(gè)基本功能：首先是識(shí)別、捕獲和響應(yīng)虛擬機(jī)所發(fā)出的CPU特權(quán)指令或保護(hù)指令;其次，它負(fù)責(zé)處理虛擬機(jī)隊(duì)列和調(diào)度，并將物理硬件的處理結(jié)果返回給相應(yīng)的虛擬機(jī)。

操作系統(tǒng)虛擬化: 沒(méi)有獨(dú)立的hypervisor層。相反，主機(jī)操作系統(tǒng)本身就負(fù)責(zé)在多個(gè)虛擬服務(wù)器之間分配硬件資源，并且讓這些服務(wù)器彼此獨(dú)立。一個(gè)明顯的區(qū)別是，如果使用操作系統(tǒng)層虛擬化，所有虛擬服務(wù)器必須運(yùn)行同一操作系統(tǒng)(不過(guò)每個(gè)實(shí)例有各自的應(yīng)用程序和用戶賬戶)，Virtuozzo/OpenVZ/Docker等等。

混合虛擬化: 混合虛擬化模型同寄居虛擬化一樣使用主機(jī)操作系統(tǒng)，但不是將管理程序放在主機(jī)操作系統(tǒng)之上，而是將一個(gè)內(nèi)核級(jí)驅(qū)動(dòng)器插入到主機(jī)操作系統(tǒng)內(nèi)核。這個(gè)驅(qū)動(dòng)器作為虛擬硬件管理器(VHM)協(xié)調(diào)虛擬機(jī)和主機(jī)操作系統(tǒng)之間的硬件訪問(wèn)?？梢钥吹剑旌咸摂M化模型依賴于內(nèi)存管理器和現(xiàn)有內(nèi)核的CPU調(diào)度工具。就像裸金屬虛擬化和操作系統(tǒng)虛擬化架構(gòu)，沒(méi)有冗余的內(nèi)存管理器和CPU調(diào)度工具使這個(gè)模式的性能大大提高。

各種架構(gòu)對(duì)比

裸金屬虛擬化架構(gòu)與混合虛擬化架構(gòu)將是未來(lái)虛擬化架構(gòu)發(fā)展的趨勢(shì)，配合硬件輔助虛擬化可以達(dá)到接近物理機(jī)的運(yùn)行性能。KVM、Hyper-V、VMware等主流服務(wù)器虛擬化都支持硬件輔助虛擬化。

內(nèi)存虛擬化

在虛擬環(huán)境里，虛擬化管理程序就要模擬使得虛擬出來(lái)的內(nèi)存仍符合客戶機(jī)OS對(duì)內(nèi)存的假定和認(rèn)識(shí)。在虛擬機(jī)看來(lái)，物理內(nèi)存要被多個(gè)客戶OS同時(shí)使用;解決物理內(nèi)存分給多個(gè)系統(tǒng)使用，客戶機(jī)OS內(nèi)存連續(xù)性問(wèn)題。

要解決以上問(wèn)題引入了一層新的客戶機(jī)物理地址空間來(lái)讓虛擬機(jī)OS看到一個(gè)虛擬的物理地址，并由虛擬化管理程序負(fù)責(zé)轉(zhuǎn)化成物理地址給物理處理器執(zhí)行。即給定一個(gè)虛擬機(jī)，維護(hù)客戶機(jī)物理地址到宿主機(jī)物理地址之間的映射關(guān)系;截獲虛擬機(jī)對(duì)客戶機(jī)物理地址的訪問(wèn)，將其轉(zhuǎn)化為物理地址。

內(nèi)存全虛擬化: 虛擬化管理程序?yàn)槊總€(gè)Guest都維護(hù)一個(gè)影子頁(yè)表，影子頁(yè)表維護(hù)虛擬地址(VA)到機(jī)器地址(MA)的映射關(guān)系。

內(nèi)存半虛擬化技術(shù): 當(dāng)Guest OS創(chuàng)建一個(gè)新的頁(yè)表時(shí)，其會(huì)向VMM注冊(cè)該頁(yè)表，之后在Guest運(yùn)行的時(shí)候，VMM將不斷地管理和維護(hù)這個(gè)表，使Guest上面的程序能直接訪問(wèn)到合適的地址。

硬件輔助內(nèi)存虛擬化: 在原有的頁(yè)表的基礎(chǔ)上，增加了一個(gè)EPT(擴(kuò)展頁(yè)表)頁(yè)表，通過(guò)這個(gè)頁(yè)表能夠?qū)uest的物理地址直接翻譯為主機(jī)的物理地址。

I/O虛擬化技術(shù)

當(dāng)虛擬化后，服務(wù)器的以太網(wǎng)端口被分割為多個(gè)后，網(wǎng)絡(luò)、存儲(chǔ)以及服務(wù)器之間的流量可能就不夠用了。當(dāng)遇到I/O瓶頸時(shí)，CPU會(huì)空閑下來(lái)等待數(shù)據(jù)，計(jì)算效率會(huì)大大降低。所以虛擬化也必須擴(kuò)展至I/O系統(tǒng)，在工作負(fù)載、存儲(chǔ)以及服務(wù)器之間動(dòng)態(tài)共享帶寬，能夠大化地利用網(wǎng)絡(luò)接口。

I/O虛擬化的目標(biāo)是不僅讓虛擬機(jī)訪問(wèn)到它們所需要的I/O資源，而且要做好它們之間的隔離工作，更重要的是，減輕由于虛擬化所帶來(lái)的開(kāi)銷。

全虛擬化: 通過(guò)模擬I/O設(shè)備(磁盤和網(wǎng)卡等)來(lái)實(shí)現(xiàn)虛擬化。對(duì)Guest OS而言，它所能看到就是一組統(tǒng)一的I/O設(shè)備，VMM截獲Guest OS對(duì)I/O設(shè)備的訪問(wèn)請(qǐng)求，然后通過(guò)軟件模擬真實(shí)的硬件。這種方式對(duì)Guest而言非常透明，無(wú)需考慮底層硬件的情況。比如Guest操作的是磁盤類型、物理接口等等。

半虛擬化: 通過(guò)前端、后端架構(gòu)，將Guest的I/O請(qǐng)求通過(guò)一個(gè)環(huán)狀隊(duì)列傳遞到特權(quán)域(也被稱為Domain0)。因?yàn)檫@種方式的相關(guān)細(xì)節(jié)較多，所以會(huì)在后文進(jìn)行深入分析。

硬件輔助虛擬化: 最具代表性莫過(guò)于Intel的VT-d/VT-c，AMD的IOMMU和PCI-SIG的IOV等。這種技術(shù)也需要相應(yīng)網(wǎng)卡配合實(shí)現(xiàn)，目前常見(jiàn)的網(wǎng)卡分為普通網(wǎng)卡、VMDq直通和SR-IOV。

普通網(wǎng)卡采用Domin0網(wǎng)橋隊(duì)列。

VMDq通過(guò)VMM在服務(wù)器的物理網(wǎng)卡中為每個(gè)虛機(jī)分配一個(gè)獨(dú)立的隊(duì)列，虛機(jī)出來(lái)的流量可直接經(jīng)過(guò)軟件交換機(jī)發(fā)送到指定隊(duì)列上，軟件交換機(jī)無(wú)需進(jìn)行排序和路由操作，Hyper-V就是采用這種模式。

SR-IOV通過(guò)創(chuàng)建不同虛擬功能(VF)的方式，給虛擬機(jī)使用物理獨(dú)立網(wǎng)卡，實(shí)現(xiàn)虛擬機(jī)直接跟硬件網(wǎng)卡通信，不再經(jīng)過(guò)軟件交換機(jī)，減少了虛擬化管理程序?qū)拥牡刂忿D(zhuǎn)換。

Intel硬件對(duì)虛擬化支持

VT-x技術(shù) 為IA 32 處理器增加了VMX root operation 和 VMX non-root operation兩種操作模式。VMM自己運(yùn)行在 VMX root operation 模式，GuestOS運(yùn)行在VMXnon-root operation 模式。兩種操作模式都支持 Ring0-Ring 3特權(quán)運(yùn)行級(jí)別，因此 VMM和 Guest OS 都可以自由選擇它們所期望的運(yùn)行級(jí)別。允許虛擬機(jī)直接執(zhí)行某些指令，減少VMM負(fù)擔(dān)。VT-x指至強(qiáng)處理器的VT技術(shù)，VT-i指安騰處理器的VT技術(shù)。

VT-d(VT for Direct I/O)主要在芯片組中實(shí)現(xiàn)，允許虛擬機(jī)直接訪問(wèn)I/O設(shè)備，以減少VMM和CPU的負(fù)擔(dān)。其核心思想就是讓虛擬機(jī)能直接使用物理設(shè)備，但是這會(huì)牽涉到I/O地址訪問(wèn)和DMA的問(wèn)題，而VT-d通過(guò)采用DMA重映射和I/O頁(yè)表來(lái)解決這兩個(gè)問(wèn)題，從而讓虛擬機(jī)能直接訪問(wèn)物理設(shè)備。

VT-c(VTfor Connectivity)主要在網(wǎng)卡上實(shí)現(xiàn)，包括兩個(gè)核心技術(shù)VMDq和VMDc。VMDq通過(guò)網(wǎng)卡上的特定硬件將不同虛擬機(jī)的數(shù)據(jù)包預(yù)先分類，然后通過(guò)VMM分發(fā)給各虛擬機(jī)，以此減少由VMM進(jìn)行數(shù)據(jù)包分類的CPU開(kāi)銷。VMDc允許虛擬機(jī)直接訪問(wèn)網(wǎng)卡設(shè)備，Single Root I/O Virtualization(SR-IOV)是PCI-SIG規(guī)范，可以將一個(gè)PCIe設(shè)備分配給多個(gè)虛擬機(jī)來(lái)直接訪問(wèn)。

可信執(zhí)行技術(shù)(TXT)通過(guò)使用高級(jí)的模塊芯片，可以有效確保用戶計(jì)算機(jī)免受各種安全威脅。主要是通過(guò)硬件內(nèi)核和子系統(tǒng)來(lái)控制被訪問(wèn)的計(jì)算機(jī)資源。使得計(jì)算機(jī)病毒、惡意代碼、間諜軟件和其他安全威脅將不復(fù)存在。

GPU及GPU虛擬化技術(shù)

GPU直通將GPU設(shè)備直通給虛擬機(jī);GPU共享則將GPU設(shè)備直通給GPU server虛擬機(jī)，GPU server可與GPU client共享其 GPU設(shè)備;GPU虛擬化是指將GPU設(shè)備可虛擬化為n個(gè)vGPU，對(duì)應(yīng)的n個(gè)虛擬機(jī)可同時(shí)直接使用該GPU設(shè)備，支持虛擬化的GPU設(shè)備可配置為直通或虛擬化類型。

GPU虛擬化通過(guò)VGX GPU硬件虛擬化功能，把一個(gè)物理GPU設(shè)備虛擬為多個(gè)虛擬GPU設(shè)備供虛擬機(jī)使用，每個(gè)虛擬機(jī)通過(guò)綁定的vGPU可以直接訪問(wèn)物理GPU的部分硬件資源，所有vGPU都能夠分時(shí)共享訪問(wèn)物理GPU的3D圖形引擎和視頻編解碼引擎，并擁有獨(dú)立的顯存。

GPU虛擬化功能支持將一個(gè)物理GPU設(shè)備可同時(shí)供多個(gè)虛擬機(jī)使用，而GPU直通中一個(gè)GPU設(shè)備只能給一個(gè)虛擬機(jī)使用。GPU虛擬化使同時(shí)使用同一GPU物理設(shè)備的虛擬機(jī)間互不影響，系統(tǒng)自動(dòng)分配物理GPU設(shè)備的處理能力給多個(gè)虛擬機(jī)，而GPU共享是通過(guò)GPU server掛載GPU設(shè)備，在主機(jī)上建立GPU Server與GPU client的高速通訊機(jī)制，使得GPU client可以共享GPU server的GPU設(shè)備，GPU client是否享有GPU功能完全依賴于GPU server。

創(chuàng)新互聯(lián)是國(guó)內(nèi)較早的互聯(lián)網(wǎng)應(yīng)用服務(wù)提供商，累計(jì)現(xiàn)在全國(guó)30多個(gè)數(shù)據(jù)中心資源，阿里云、百度云、騰訊云、中國(guó)西部信息中心、成都電信機(jī)房、綿陽(yáng)電信機(jī)房、重慶服務(wù)器數(shù)據(jù)中心。在成都、重慶、綿陽(yáng)均有服務(wù)團(tuán)隊(duì)。

我司目標(biāo)是建設(shè)成為中國(guó)的網(wǎng)絡(luò)平臺(tái)服務(wù)提供商，并為這目標(biāo)的實(shí)現(xiàn)制定了可持續(xù)的企業(yè)發(fā)展綱略，組建了具有豐富網(wǎng)絡(luò)從業(yè)經(jīng)驗(yàn)的現(xiàn)代型企業(yè)團(tuán)隊(duì)，主要向國(guó)內(nèi)外用戶提供包括、服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、帶寬租用、云服務(wù)器等方面的專業(yè)網(wǎng)絡(luò)服務(wù)。創(chuàng)新互聯(lián)基于成都重慶香港及美國(guó)等地區(qū)分布式IDC機(jī)房數(shù)據(jù)中心構(gòu)建的電信大帶寬，聯(lián)通大帶寬，移動(dòng)大帶寬，多線BGP大帶寬租用,是為眾多客戶提供專業(yè)服務(wù)器托管報(bào)價(jià)，主機(jī)托管價(jià)格性價(jià)比高，為金融證券行業(yè)服務(wù)器托管，ai人工智能服務(wù)器托管提供bgp線路100M獨(dú)享，G口帶寬及機(jī)柜租用的專業(yè)成都idc公司。

以上就是“服務(wù)器租用虛擬化技術(shù)（深度講解科普）”的全部?jī)?nèi)容，如果大家想咨詢服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、帶寬租用、云服務(wù)器等相關(guān)價(jià)格，敬請(qǐng)關(guān)注我們創(chuàng)新互聯(lián)官網(wǎng)(m.rwnh.cn)，或者加微信/電話聯(lián)系：13518219792 進(jìn)行咨詢。

網(wǎng)站題目：服務(wù)器租用虛擬化技術(shù)（深度講解科普）
網(wǎng)頁(yè)鏈接：http://m.rwnh.cn/news34/268384.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站收錄、網(wǎng)站策劃、企業(yè)建站、自適應(yīng)網(wǎng)站、營(yíng)銷型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)