今天的許多前沿技術(shù)，如云計算、邊緣計算和微服務，都源于虛擬機的概念——將操作系統(tǒng)和軟件實例從底層物理計算機中分離出來。

什么是虛擬機？

虛擬機指通過軟件模擬的具有完整硬件系統(tǒng)功能的、運行在一個完全隔離環(huán)境中的完整計算機系統(tǒng)。在虛擬機中，一臺或多臺客戶機可以運行在一臺主機上。 虛擬機的起源可以追溯到20世紀60年代早期。每個虛擬機都有自己的操作系統(tǒng)，獨立于其他虛擬機，即使它們位于同一物理主機上。虛擬機通常運行在服務器上，但也可以運行在桌面系統(tǒng)上，甚至是嵌入式平臺上。多個虛擬機可以共享一個物理主機的資源，包括 CPU 周期、網(wǎng)絡帶寬和內(nèi)存。 虛擬機在過去的20年里獲得了很大的發(fā)展，企業(yè)通過服務器虛擬化可以更有效地利用其物理服務器的計算能力，減少物理服務器的數(shù)量并節(jié)省數(shù)據(jù)中心的空間。

虛擬機如何工作？

一般來說，有兩種類型的虛擬機：程序虛擬機（將單個程序分開）和系統(tǒng)虛擬機（將操作系統(tǒng)和應用程序與物理計算機完全分離）。程序虛擬機的例子包括 Java 虛擬機、.NET Framework 和 Parrot 虛擬機。 系統(tǒng)虛擬機依賴管理程序（hypervisor）作為中間人，提供軟件對硬件資源的訪問。hypervisor模擬計算機的 CPU、內(nèi)存、硬盤、網(wǎng)絡和其他硬件資源，創(chuàng)建一個資源池，可以根據(jù)各個虛擬機的特定需求將資源分配給它們。Hypervisor 可以支持多個相互隔離的虛擬硬件平臺，使虛擬機能夠在同一物理主機上運行 Linux 和 Windows Server 操作系統(tǒng)。 該領域的知名企業(yè)包括 VMware (ESX/ESXi)、Intel/Linux Foundation (Xen)、Oracle（適用于 SPARC 的 MV 服務器和適用于 x86 的 Oracle VM 服務器）和微軟（Hyper-V）。 臺式計算機系統(tǒng)也可以使用虛擬機。例如Mac 用戶在自己的Mac上運行虛擬Windows系統(tǒng)。

管理程序有哪兩種類型？

管理程序負責管理資源，并將資源分配給虛擬機使用。它還可以根據(jù)管理程序和虛擬機的配置方式來調(diào)度和調(diào)整資源的分配方式，并且可以根據(jù)需求波動重新分配資源。大多數(shù)虛擬機管理程序可分為以下兩類:

Type1：裸機管理程序直接在物理主機上運行，并且可以直接訪問硬件。這類管理程序通常在服務器上運行，通常比 2 類管理程序更高效、性能更好，非常適合服務器、桌面和應用程序虛擬化。這類管理程序包括 Microsoft Hyper-V 和 VMware ESXi。

Type2：有時稱為托管管理程序，這類管理程序安裝在主機操作系統(tǒng)上，負責管理對硬件資源的調(diào)用，通常部署在最終用戶系統(tǒng)上。這類管理程序包括 VMware Workstation 和 Oracle VirtualBox。

虛擬機有什么優(yōu)勢？

由于軟件與物理主機分離，用戶可以在單個硬件上運行多個操作系統(tǒng)，從而節(jié)省企業(yè)的時間、管理成本和物理空間。虛擬機還可以支持舊版應用程序，從而減少或消除將舊應用遷移到更新或不同操作系統(tǒng)的需求和成本。 此外，開發(fā)人員可以使用虛擬機在安全的沙盒環(huán)境中測試應用程序。開發(fā)人員想知道他們的應用程序是否能在新的操作系統(tǒng)上運行，可以利用虛擬機來測試他們的軟件，而不必提前購買新的硬件和操作系統(tǒng)。這也有助于隔離惡意軟件，由于虛擬機內(nèi)的軟件無法篡改主機，惡意軟件無法傳播。

虛擬機的缺點是什么？

虛擬機同樣也存在一些缺點。在一臺物理主機上運行多個虛擬機可能會導致性能不穩(wěn)定，尤其是在不滿足特定應用程序的基礎架構(gòu)要求的情況下。這也使它們在很多情況下比物理計算機效率低。 此外，如果物理服務器崩潰，在其上運行的所有應用程序都會崩潰。

還有哪些其他形式的虛擬化？

虛擬機在服務器虛擬化方面的成功促使虛擬化應用到了很多其他領域，包括存儲、網(wǎng)絡和桌面。 在網(wǎng)絡虛擬化方面的探索包括NaaS（網(wǎng)絡即服務）和NFV（網(wǎng)絡功能虛擬化），通過商用服務器代替專用網(wǎng)絡設備，以實現(xiàn)更靈活和可擴展的服務。這與SDN（軟件定義網(wǎng)絡）略有不同，SDN是將網(wǎng)絡控制平面與轉(zhuǎn)發(fā)平面分開，以實現(xiàn)更自動化的網(wǎng)絡資源分配和基于策略的網(wǎng)絡資源管理。VNF（虛擬網(wǎng)絡功能）是可以在 NFV 環(huán)境中運行的基于軟件的服務，包括路由、防火墻、負載平衡、廣域網(wǎng)加速和加密等。

虛擬機和容器

虛擬機的增長促進了容器等技術(shù)的進一步發(fā)展，使這一概念又向前邁進了一步。容器可以對單個應用程序及其依賴項進行虛擬化。與虛擬機相比，容器的開銷要少得多，只包含二進制文件、庫和應用程序。 雖然有些人認為容器的開發(fā)可能會扼殺虛擬機，但虛擬機有足夠的能力和優(yōu)勢來推動技術(shù)向前發(fā)展。例如，在同時運行多個應用程序或在舊操作系統(tǒng)上運行傳統(tǒng)應用程序時，虛擬機仍然發(fā)揮很大作用。 此外，還有人認為容器不如虛擬機管理程序安全，因為容器只有一個應用程序共享的操作系統(tǒng)，而虛擬機可以隔離應用程序和操作系統(tǒng)。 IDC 軟件定義計算部門的研究經(jīng)理 Gary Chen 在IDC的《2019-2022年全球虛擬機軟件預測》中寫道:“虛擬機軟件市場非常有彈性，并將在未來五年繼續(xù)積極增長，盡管該市場已經(jīng)非常成熟并接近飽和。”

虛擬機、5G 和邊緣計算

虛擬機被視為 5G 和邊緣計算等新技術(shù)的一部分。例如，微軟、VMware 和 Citrix 等虛擬桌面基礎架構(gòu) (VDI) 供應商正在尋找將其 VDI 系統(tǒng)擴展到居家辦公的方式，作為疫情后混合辦公方式的補充。 卡內(nèi)基梅隆大學的計算機科學教授Mahadev Satyanarayanan說:“使用VDI，你需要極低的延遲，因為你基本上是把你的鍵盤敲擊和鼠標移動發(fā)送到遠程桌面。”2009年，Satyanarayanan寫了一篇文章，介紹了如何利用基于虛擬機的云為互聯(lián)網(wǎng)邊緣的移動設備提供更好的處理能力，這促進了邊緣計算的發(fā)展。 在 5G 無線領域，網(wǎng)絡切片過程使用SDN和 NFV 技術(shù)來幫助將網(wǎng)絡功能安裝到虛擬服務器上的虛擬機上，以提供曾經(jīng)只能在專有硬件上運行的服務。 就像今天使用的許多其他技術(shù)一樣，如果沒有幾十年前引入的原始虛擬機的概念，這些新興的創(chuàng)新就不會得到發(fā)展。 *本文系SDNLAB編譯自NetworkWorld

審核編輯：郭婷