今天的許多前沿技術(shù)，如云計算、邊緣計算和微服務(wù)，都源于虛擬機的概念——將操作系統(tǒng)和軟件實例從底層物理計算機中分離出來。

什么是虛擬機？

虛擬機指通過軟件模擬的具有完整硬件系統(tǒng)功能的、運行在一個完全隔離環(huán)境中的完整計算機系統(tǒng)。在虛擬機中，一臺或多臺客戶機可以運行在一臺主機上。 虛擬機的起源可以追溯到20世紀(jì)60年代早期。每個虛擬機都有自己的操作系統(tǒng)，獨立于其他虛擬機，即使它們位于同一物理主機上。虛擬機通常運行在服務(wù)器上，但也可以運行在桌面系統(tǒng)上，甚至是嵌入式平臺上。多個虛擬機可以共享一個物理主機的資源，包括 CPU 周期、網(wǎng)絡(luò)帶寬和內(nèi)存。 虛擬機在過去的20年里獲得了很大的發(fā)展，企業(yè)通過服務(wù)器虛擬化可以更有效地利用其物理服務(wù)器的計算能力，減少物理服務(wù)器的數(shù)量并節(jié)省數(shù)據(jù)中心的空間。

虛擬機如何工作？

一般來說，有兩種類型的虛擬機：程序虛擬機（將單個程序分開）和系統(tǒng)虛擬機（將操作系統(tǒng)和應(yīng)用程序與物理計算機完全分離）。程序虛擬機的例子包括 Java 虛擬機、.NET Framework 和 Parrot 虛擬機。 系統(tǒng)虛擬機依賴管理程序（hypervisor）作為中間人，提供軟件對硬件資源的訪問。hypervisor模擬計算機的 CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)和其他硬件資源，創(chuàng)建一個資源池，可以根據(jù)各個虛擬機的特定需求將資源分配給它們。Hypervisor 可以支持多個相互隔離的虛擬硬件平臺，使虛擬機能夠在同一物理主機上運行 Linux 和 Windows Server 操作系統(tǒng)。 該領(lǐng)域的知名企業(yè)包括 VMware (ESX/ESXi)、Intel/Linux Foundation (Xen)、Oracle（適用于 SPARC 的 MV 服務(wù)器和適用于 x86 的 Oracle VM 服務(wù)器）和微軟（Hyper-V）。 臺式計算機系統(tǒng)也可以使用虛擬機。例如Mac 用戶在自己的Mac上運行虛擬Windows系統(tǒng)。

管理程序有哪兩種類型？

管理程序負(fù)責(zé)管理資源，并將資源分配給虛擬機使用。它還可以根據(jù)管理程序和虛擬機的配置方式來調(diào)度和調(diào)整資源的分配方式，并且可以根據(jù)需求波動重新分配資源。大多數(shù)虛擬機管理程序可分為以下兩類:

Type1：裸機管理程序直接在物理主機上運行，并且可以直接訪問硬件。這類管理程序通常在服務(wù)器上運行，通常比 2 類管理程序更高效、性能更好，非常適合服務(wù)器、桌面和應(yīng)用程序虛擬化。這類管理程序包括 Microsoft Hyper-V 和 VMware ESXi。

Type2：有時稱為托管管理程序，這類管理程序安裝在主機操作系統(tǒng)上，負(fù)責(zé)管理對硬件資源的調(diào)用，通常部署在最終用戶系統(tǒng)上。這類管理程序包括 VMware Workstation 和 Oracle VirtualBox。

虛擬機有什么優(yōu)勢？

由于軟件與物理主機分離，用戶可以在單個硬件上運行多個操作系統(tǒng)，從而節(jié)省企業(yè)的時間、管理成本和物理空間。虛擬機還可以支持舊版應(yīng)用程序，從而減少或消除將舊應(yīng)用遷移到更新或不同操作系統(tǒng)的需求和成本。 此外，開發(fā)人員可以使用虛擬機在安全的沙盒環(huán)境中測試應(yīng)用程序。開發(fā)人員想知道他們的應(yīng)用程序是否能在新的操作系統(tǒng)上運行，可以利用虛擬機來測試他們的軟件，而不必提前購買新的硬件和操作系統(tǒng)。這也有助于隔離惡意軟件，由于虛擬機內(nèi)的軟件無法篡改主機，惡意軟件無法傳播。

虛擬機的缺點是什么？

虛擬機同樣也存在一些缺點。在一臺物理主機上運行多個虛擬機可能會導(dǎo)致性能不穩(wěn)定，尤其是在不滿足特定應(yīng)用程序的基礎(chǔ)架構(gòu)要求的情況下。這也使它們在很多情況下比物理計算機效率低。 此外，如果物理服務(wù)器崩潰，在其上運行的所有應(yīng)用程序都會崩潰。

還有哪些其他形式的虛擬化？

虛擬機在服務(wù)器虛擬化方面的成功促使虛擬化應(yīng)用到了很多其他領(lǐng)域，包括存儲、網(wǎng)絡(luò)和桌面。 在網(wǎng)絡(luò)虛擬化方面的探索包括NaaS（網(wǎng)絡(luò)即服務(wù)）和NFV（網(wǎng)絡(luò)功能虛擬化），通過商用服務(wù)器代替專用網(wǎng)絡(luò)設(shè)備，以實現(xiàn)更靈活和可擴展的服務(wù)。這與SDN（軟件定義網(wǎng)絡(luò)）略有不同，SDN是將網(wǎng)絡(luò)控制平面與轉(zhuǎn)發(fā)平面分開，以實現(xiàn)更自動化的網(wǎng)絡(luò)資源分配和基于策略的網(wǎng)絡(luò)資源管理。VNF（虛擬網(wǎng)絡(luò)功能）是可以在 NFV 環(huán)境中運行的基于軟件的服務(wù)，包括路由、防火墻、負(fù)載平衡、廣域網(wǎng)加速和加密等。

虛擬機和容器

虛擬機的增長促進(jìn)了容器等技術(shù)的進(jìn)一步發(fā)展，使這一概念又向前邁進(jìn)了一步。容器可以對單個應(yīng)用程序及其依賴項進(jìn)行虛擬化。與虛擬機相比，容器的開銷要少得多，只包含二進(jìn)制文件、庫和應(yīng)用程序。 雖然有些人認(rèn)為容器的開發(fā)可能會扼殺虛擬機，但虛擬機有足夠的能力和優(yōu)勢來推動技術(shù)向前發(fā)展。例如，在同時運行多個應(yīng)用程序或在舊操作系統(tǒng)上運行傳統(tǒng)應(yīng)用程序時，虛擬機仍然發(fā)揮很大作用。 此外，還有人認(rèn)為容器不如虛擬機管理程序安全，因為容器只有一個應(yīng)用程序共享的操作系統(tǒng)，而虛擬機可以隔離應(yīng)用程序和操作系統(tǒng)。 IDC 軟件定義計算部門的研究經(jīng)理 Gary Chen 在IDC的《2019-2022年全球虛擬機軟件預(yù)測》中寫道:“虛擬機軟件市場非常有彈性，并將在未來五年繼續(xù)積極增長，盡管該市場已經(jīng)非常成熟并接近飽和?！?

虛擬機、5G 和邊緣計算

虛擬機被視為 5G 和邊緣計算等新技術(shù)的一部分。例如，微軟、VMware 和 Citrix 等虛擬桌面基礎(chǔ)架構(gòu) (VDI) 供應(yīng)商正在尋找將其 VDI 系統(tǒng)擴展到居家辦公的方式，作為疫情后混合辦公方式的補充。 卡內(nèi)基梅隆大學(xué)的計算機科學(xué)教授Mahadev Satyanarayanan說:“使用VDI，你需要極低的延遲，因為你基本上是把你的鍵盤敲擊和鼠標(biāo)移動發(fā)送到遠(yuǎn)程桌面?！?009年，Satyanarayanan寫了一篇文章，介紹了如何利用基于虛擬機的云為互聯(lián)網(wǎng)邊緣的移動設(shè)備提供更好的處理能力，這促進(jìn)了邊緣計算的發(fā)展。 在 5G 無線領(lǐng)域，網(wǎng)絡(luò)切片過程使用SDN和 NFV 技術(shù)來幫助將網(wǎng)絡(luò)功能安裝到虛擬服務(wù)器上的虛擬機上，以提供曾經(jīng)只能在專有硬件上運行的服務(wù)。 就像今天使用的許多其他技術(shù)一樣，如果沒有幾十年前引入的原始虛擬機的概念，這些新興的創(chuàng)新就不會得到發(fā)展。 *本文系SDNLAB編譯自NetworkWorld

審核編輯：郭婷