虛擬化技術(shù)經(jīng)過20年的發(fā)展，終于成就了今天的云計算，在云計算的整體架構(gòu)中，虛擬化已經(jīng)成為其基石技術(shù)。隨著互聯(lián)網(wǎng)、公有云業(yè)務(wù)形態(tài)的更迭，虛擬化技術(shù)也在不斷優(yōu)化與升級，下一步會往哪里走？

虛擬化成為公有云的基石技術(shù)

下面是阿里云研發(fā)總監(jiān)張獻(xiàn)濤所展示的虛擬化發(fā)展簡史圖，從1998年VMWare的成立，到Xen架構(gòu)的興起，虛擬化作為當(dāng)時的新興技術(shù)進(jìn)入人們的視野。但這時候硬件性能損耗在40%-50%，虛擬化后的系統(tǒng)難以勝任企業(yè)級應(yīng)用。

直到2005年英特爾發(fā)布VT-x/SVM，從CPU層面提供對虛擬化的支持和優(yōu)化，將性能損耗降低至10-15%。事實上在VMWare成立之前，虛擬化技術(shù)在大型機和Unix系統(tǒng)上早已普及，但在x86架構(gòu)上使用硬件級虛擬化難度頗大。

于是英特爾進(jìn)一步提高CPU的性能，降低系統(tǒng)組建開銷，將焦點從追求CPU速度轉(zhuǎn)移到聚焦CPU的效率，讓虛擬化技術(shù)真正用到了x86平臺，并從桌面延伸到數(shù)據(jù)中心，最終在私有云領(lǐng)域打開局面。

從2007年開始，KVM逐漸成長為默認(rèn)的虛擬化引擎，x86虛擬化平臺的性能進(jìn)一步提升，相關(guān)開源項目飛速發(fā)展，英特爾芯片組對虛擬化的支持也越來越好。2007年，是虛擬化技術(shù)走向成熟的一年，KVM+Intel VTX逐漸成為虛擬化平臺的標(biāo)配。云計算也在這個時候與虛擬化交匯，在2007年初露鋒芒。

云計算用了11年時間變得家喻戶曉，虛擬化從云計算的實現(xiàn)方式之一，發(fā)展成為云計算的核心技術(shù)，其架構(gòu)也逐漸從私有云擴展至公有云。

虛擬化永恒的關(guān)鍵詞：安全、穩(wěn)定、性能……

虛擬化技術(shù)自始至終都離不開這幾個關(guān)鍵詞：安全、穩(wěn)定、性能、隔離、兼容性、熱升級、熱遷移等等，無論上層應(yīng)用如何變化，對底層虛擬化平臺的需求始終萬變不離其宗。

安全性要求首當(dāng)其沖。在公有云環(huán)境中，多租戶是最顯著的特征，一個物理機上有很多個虛擬機，而該虛擬機可能分屬于不同的企業(yè)、用戶，一損俱損，牽一發(fā)而動全身。除了在架構(gòu)和代碼層面盡量確保安全，熱修復(fù)也是必不可少的技能。

穩(wěn)定才能業(yè)務(wù)永續(xù)。穩(wěn)定性即便對于物理機來說都無法做到100%，更何況虛機是硬件之上的一層系統(tǒng)軟件，虛擬化平臺的穩(wěn)定性基本決定了業(yè)務(wù)的穩(wěn)定性，大規(guī)模宕機是最大的災(zāi)難，如何快速修復(fù)、熱升級，打造最穩(wěn)定的虛擬化技術(shù)，是公有云服務(wù)商的永恒追求。

性能損耗決定了業(yè)務(wù)云化的質(zhì)量。五年前，阿里內(nèi)部開始阿里巴巴、淘寶等業(yè)務(wù)線的云化過程，三年的性能損耗目標(biāo)從10%逐步降低至3%以及0%，最終做到了和物理機相比沒有損耗。性能損耗直接決定了業(yè)務(wù)云化的質(zhì)量。

隔離程度決定了SLA水平。除了安全性要求嚴(yán)格的隔離之外，當(dāng)兩個虛機跑在同一個物理機上時，相互之間的CPU、內(nèi)存帶寬、Cache、IO的資源爭搶也是一大挑戰(zhàn)，如若處理不當(dāng)會對兩個業(yè)務(wù)都有影響。隔離是否做得足夠好，決定了公有云整體的SLA水平。

兼容性意味著技術(shù)架構(gòu)一脈相承。技術(shù)總是不斷更新?lián)Q代，從最早的Xen到后來的KVM，再到X-Dragon，確保架構(gòu)和業(yè)務(wù)設(shè)計的一致性，保障最終用戶體驗通暢無阻是必須的。當(dāng)然，兼容性還包括鏡像、數(shù)據(jù)等其他體驗的兼容。

熱升級、熱遷移不只是運維層面的問題。升級、遷移都要做到讓業(yè)務(wù)無感知，很多人認(rèn)為它們是運維層面的問題，但其實更是日常工作，可以算作是主動運維的一部分。

下一步往哪里走？

“好的技術(shù)永遠(yuǎn)都是業(yè)務(wù)磨練出來的”，在這個講求用戶體驗的時代，想要預(yù)測未來虛擬化技術(shù)的走向，就需要去了解未來的業(yè)務(wù)和應(yīng)用場景。未來，業(yè)務(wù)將會再次重新定義虛擬化架構(gòu)，以及服務(wù)器、芯片、軟件調(diào)度等，而萬變不離其中，它們的著眼點仍然是安全、穩(wěn)定、性能、隔離等關(guān)鍵詞。

這也是阿里云決定重新定義虛擬化標(biāo)準(zhǔn)的初衷，2016年阿里云推出X-Dragon，開啟了軟硬件以及芯片、服務(wù)器架構(gòu)的變革：同時擁有物理機的處理能力以及云主機可擴展性的神龍云服務(wù)器（X-Dragon），從芯片調(diào)度到虛擬化結(jié)構(gòu)、軟件系統(tǒng)以及其他資源調(diào)度，都發(fā)生了巨大的變化。

與此同時，阿里云還為下一代虛擬化技術(shù)推出了自研虛擬化加速芯片（VAC-001），與X-Dragon配合使用，將軟硬融合發(fā)揮到極致。在阿里云看來，神龍X-Dragon云服務(wù)器，它既不是物理機，也不是虛擬機，而是一個新物種，它是為虛擬化的未來而生。

除了阿里云，華為云、金山云也在基于虛擬化的優(yōu)化進(jìn)行自己的公有云變革，華為將其稱之為云的２.０時代，作為全球最大的OpenStack踐行者，華為針對虛擬化架構(gòu)所做的優(yōu)化也都第一時間貢獻(xiàn)給了OpenStack社區(qū)。

華為云計算首席架構(gòu)師羅浩表示，“在云的2.0時代，很多應(yīng)用都已經(jīng)完成了云化的過程，網(wǎng)絡(luò)連接、計算能力，甚至未來的VR能力，都對基礎(chǔ)設(shè)施提出了非常大的挑戰(zhàn)。在與英特爾的合作中，華為也是在不斷優(yōu)化其虛擬化平臺的性能?！?/p>

事實上，隨著超大規(guī)模公有云平臺的誕生，裸金屬架構(gòu)（Bare Meta）也再次進(jìn)入公有云服務(wù)商的視野，即直接在硬件上安裝虛擬化軟件，再在其上安裝操作系統(tǒng)和應(yīng)用，以來虛擬層內(nèi)核和服務(wù)器控制臺進(jìn)行管理。

在國外，AWS、Google等都在進(jìn)行相關(guān)探索，英特爾也在從硬件層面給以支持，當(dāng)然也仍然離不開虛擬化的那幾個關(guān)鍵詞：安全、穩(wěn)定、性能、隔離、兼容……

未來已來，不僅對整個IT、互聯(lián)網(wǎng)行業(yè)是如此，對于虛擬化等更加具體的技術(shù)來說更是如此，最終，是每一個具體技術(shù)的變革疊加去推動整個行業(yè)的發(fā)展與變革。