vmware服务器虚拟化 服务器虚拟化技术

　　摘 要：随着计算机技术的发展，服务器虚拟化技术已经被越来越多的企业所采用，使用这种技术可以大大提高服务器的使用效率。文章中主要介绍了两种虚拟化软件Vmware和Xen的结构特点，并分析了它们之间的区别。

关键词：服务器虚拟化 Vmware Xen

虚拟化将主宰未来的企业，在现在的国内，企业数据中心都是根据需求随时添加服务器设备，这些设备基本上都是分散的，不同品牌、不同配置甚至不同架构，最致命的是，在其上运行的应用并不能够充分利用服务器所有的资源，占用到15%―20%的服务器资源是一个普遍现象，而使用虚拟化技术可以减少服务器数量的增加，简化服务器管理，同时明显提高服务器利用率、网络灵活性和可靠性。将多种应用整合到少量企业级服务器上即可实现这一目标。通过整合及虚拟化，数百台服务器可以减少至数十台。10%甚至更低的服务器利用率将提高到60%或更高，IT基础设施的灵活性、可靠性和效率也将得到改进。由此可见虚拟化技术成为各个企业和研究机构的重要课题。下面简单介绍一下两种虚拟化软件及其区别。

一、VMware

VMware是业界著名的虚拟机产品，它有VMware Workstation、VMware GSX Server、VMware ESX Server等系列产品。VMware的VMM可以有两种结构形式，即Standalone和Hosted。Standalone的结构形式是指，VMM作为一层直接运行在硬件平台上的软件层，在它上面可以创建和管理多个客户虚拟系统。这种结构的VMM有点像一个操作系统，它包含硬件平台的驱动，受到硬件平台种类的限制。它适合于服务器的应用环境，其典型的产品是VMware ESX Server。

Hosted结构的VMM作为操作系统的一个应用程序运行，它可以利用操作系统自身的内存管理、CPU调动、硬件驱动和资源管理。VMware Workstation使用的是Hosted的结构，是设计来让一些应用程序，比方软件的研发或测试程序来执行，同时Server版本的目标则针对数据库以测试软件更新、简化应用程序的提供，或使用虚拟的设备等功能。ESX Server可以藉由不使用操作系统来大量增加效能。相反的，ESX使用自己设计的操作系统核心，可以直接在计算机上执行。这个方法可以同时支持更多的虚拟服务器，但ESX核心支持的硬件并不多。

由于VMware的目标平台是x86平台，因此，它也同样面临着x86平台不完全支持虚拟化的问题。VMware的解决方法是其专利技术，在需要VMM参与的地方，动态重写部分虚拟系统的指令，使其可以trap到VMM。

此外，VMware还有Virtual Center。VMotion应用在IBM Blade Center刀片服务器上，使之具备更好的弹性和可用性，结合刀片服务器的模块化和可扩展性，可以增加内存和I/O能力的扩展比例，混合刀片间的工作负载均衡。Virtual Center采用集中式管理，可以监控系统的可用性及性能，并可以自动告警，SDK与现有管理工具整合，通过稳定的访问控制保证系统安全。VMotion技术使用户在保持连续的服务可用性的同时，还可以将实时运行企业用户关键业务的虚拟机，从一台物理主机转移到另一台物理主机，并动态获得每台物理服务器资源的极佳利用率、零宕机维护、快速重新配置，以及持续的工作负载整合能力。

二、Xen

Xen VMM（Virtual Machine Monitor）是由剑桥大学计算机实验室开发的一个开源项目，它能够让我们创建更多的虚拟机，每一个虚拟机都是运行在同一个操作系统上的实例。

这些客户OS可以是修补过的Linux内核24或26，也可以是修补过的NetBSD/FreeBSD内核。用户应用程序就运行在这些客户OS上，并不需要修改任何代码。但是，随着将来的处理器能支持虚拟化，内核也就不需要打补丁了。比如说，Intel的VT和AMD的Pacifica处理器都将包括这种支持。

在Xen中，一个“系统管理程序”运行在0环，客户OS运行在1环，应用程序运行在3环。这种关系对于x64/64有一点不同，就是客户内核和应用程序都运行在3环上。

Xen自身被称为“系统管理程序”，是因为它比客户OS的系统管理代码运行所需的特权级还高。

当系统引导的时候，Xen被装载到0环的内存中。它在1环上启动修补过的内核，这被称作是domain 0（注：domain是指一个运行中的虚拟机，在其上有一个guest OS在执行）。从这个domain开始，你可以创建更多的domain，也可以销毁它们，还可以进行domain的迁移、设置参数等等。你创建的那些domain也运行在1环它们的内核中。用户应用程序运行在3环。

目前，修补过的Linux内核24和26可以作为domain 0。据Xen开发者所说，将来domain 0仅支持26的内核补丁。构造domain 0的大部分工作是在xen/arch/x86/domain_buildc中的construct_dom0()方法中实现的。

物理设备驱动程序只能运行在特权级，也就是domain 0上。Xen依靠Linux或其它修补过的OS内核对它所有的设备提供虚拟化支持。这样的好处就是Xen的开发者不必再去开发设备驱动程序。

在一个有标签TLB的处理器上使用Xen能够大大提高性能。标签TLB能够把ASID（Address Space Identifier）放在TLB入口处。有了这个特性，当处理器在系统管理程序和客户OS之间切换时就不需要刷新TLB了，这大大减少了系统开销。

三、两者主要区别

目前Xen和VMware是市场上主流的两大虚拟化产品。现在我就来谈谈这两大产品背后的架构有什么区别，以及这一技术在未来会如何发展。VMware ESX服务器的架构是建立在直接执行（直接在硬件上上运行用户级的虚拟机编码）和二进制译码（对特权级别编码进行动态编译）的基础上的。从根本上说，它把一个完整的X86平台导出到虚拟机上，ESX服务器可以使大多数能在X86上执行的操作系统都能在虚拟机上运行，而不需要进行任何修改。Xen的架构中使用了一种叫Para虚拟化技术(Para Virtualization)，对虚拟出来的客户操作系统（Guest OS）进行修改，使它知道它是在虚拟环境下运行。

那么这两种方式有什么不同呢？最大的不同就是对输入/输出（I/O）设备的处理。虚拟机I/O端口和每个物理I/O端口设备之间如何路由在很大程度上影响虚拟平台架构的性能、便携性、可持续性和稳定性。Xen采用的是分离驱动模式，真实驱动存在于一个中间层,这个中间层叫服务虚拟机，其他虚拟机上的特殊驱动通过这个服务虚拟机进行通讯。这种方法能提供很好的性能，但是对于闭源和传统操作系统支持有限。在ESX中，虚拟机的虚拟设备驱动与ESX内核里的物理设备驱动直接相互连接。ESX虚拟机可以为其虚拟设备使用现成的（off-the-shelf）驱动。这不仅能提供高性能，还能提供更广泛的操作系统支持。然而在这个模型里，新的设备驱动必须要导入到ESX内核中。为了解决I/O虚拟化的平衡问题和复杂化问题，戴尔与英特尔、AMD这样的合作伙伴以及外设硬件供应商们一起，在芯片组和I/O设备中引入了虚拟化支持。企业级虚拟化解决方案的另外一个重要部分就是其管理。戴尔OpenManage这样的产品附送VMware Virtual Center、P2V 和VM Importer，提供了整套工具，能有效进行部署、监控、操作自动化，以及对虚拟IT数据中心进行管理。Novell和Red Hat都在它们的操作系统中整合了对Xen平台的管理，方法是运用像YaST和Anaconda这样的安装和配置工具以及Virtual Machine Manager这样的管理工具。

四、虚拟化技术的未来

资讯科技及通讯业研究权威Gartner估计，由现在至2010年间，虚拟化将会是资讯基建及营运领域中最重要的技术，并会彻底改变资讯科技部门管理、采购、部署、规划，以及其所提供服务的收费模式。虚拟化目前不再只着重技术，而是更加着重企业内的流程改变及文化变迁。虚拟化可让服务以另一种模式提供。每个经虚拟化的层面都可作独立的管理，或甚至由他人所掌管，例子包括串流式应用或员工所拥有的个人计算机一样。这一切均要求企业文化作出重大改变。

参考文献：

[1]郭庭廷,吴玮揭开虚拟化神秘面纱[J]机械工业信息与网络，2007，(03)

[2]成凯透视虚拟化技术[J]软件世界，2007，(11)

[3]伍班权虚拟化技术及其发展[J]办公自动化，2007，(12)

[4]杨晓伟基于Xen的X86虚拟机性能调优[J]计算机工程，2006，(24)

[5]刘志平基于VMware虚拟网络的构建[J]内蒙古大学学报(自然科学版)，2007，(01)

[6]赵祖荫基于VMware软件的虚拟计算机的构建方法[J]微型电脑应用，2004，(06)

虚拟化是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机，它是一个广义的术语，目的是将IT基础设施简单化。虚拟化的对象可以包括服务器、Internet、桌面以及存档空间的虚拟化。自从虚拟化这个概念的提出，其优点被大多数人所熟知，服务器虚拟也变得流行，在过去很长一段时间，世界有一半的服务器都被虚拟化过。它自身存在的一些问题也逐渐袒露在大家面前，例如:服务器虚拟化的过程中颠覆了原有的一些基本结构，使虚拟后的服务器的安全性问题没有办法得到保障，在此基础上访问一些软件可能会产生个人隐私流出的危害，这也将连累被共同虚拟的服务器，而其保存方式也大大增加了信息被盗的几率。由此可见，虚拟化带来的弊端亟需人们解决，根据一项系统的研究表明，大部分的虚拟服务器都比物理服务器更容易被攻击。 

如需了解更多，请访问蛙云官网wayuncn

专业领域十余载，倾情奉献

一次沟通，终生陪伴

　　1 什么是服务器虚拟化　　服务器虚拟化是指在单个物理服务器上运行多个相互独立的操作系统的一种技术。通过虚拟化软件将单个物理服务器划分为多个虚拟机。每个虚拟机都能共享物理主机上的物理资源，包括CPU、内存、磁盘和网络资源等。作为一种主流应用技术，越来越多的组织机构都已经或者正在实施服务器虚拟化，它可以帮助节省投资、增加资源利用率，对现有基础设施无需重大变更就可以提高IT响应速度和灵活性。

2 服务器虚拟化技术的优势

① 提高服务器利用率：大部分服务器的利用率仅为全部性能的三分之一甚至更少，通过将多个工作负荷整合至一台服务器上，可以实现更高的资源利用率。

② 提高业务持续性：业务持续性对系统可靠性提出了更高要求，服务器虚拟化技术强大的容错、灾备、快速恢复特性，可以提高系统可靠性，从而维持业务持续性。

③ 动态资源调配：服务器虚拟化可以实时自动平衡工作负载。通过实时迁移功能，资源调配工具可以将运行中的虚拟机在线迁移至拥有更多资源的其他服务器上，或者灵活调整其他虚拟机，从而匹配工作负载，实现业务和资源最优化。

3 利用服务器虚拟化的几种情况

31 优化已退出业务应用但仍需保持在线的系统

随着业务不断发展，一些系统已不再适用，新系统取而代之，一般的做法是数据迁移至新系统，旧系统下线，但也有一些情况并不迁移数据，旧系统维持在线作为历史查阅之用。对于这样的情况，由于对服务能力要求的大幅降低，继续保持旧系统运行会造成一定的资源浪费，此时便可以将其虚拟化，整合多个业务到一个物理服务器中集中运行，从而降低综合运维成本。

32 迁移运维困难的旧系统

一个应用系统也许会持续使用多年，硬件设备随时间推移逐渐老化，由于厂商服务及备件问题，后期运维成本逐渐增大以致无法维持，而随着硬件技术的发展和操作系统更新，新的服务器却可能因兼容性而无法使用，为解决这一矛盾，利用虚拟化软件的兼容性，将新服务器虚拟化之后，模拟原运行环境，部署旧系统和应用，使之得以延续生命周期。

33 利用计算能力强的新硬件，整合多个旧系统

每个系统对服务器性能都有一定要求，而随着技术的发展，新硬件的计算能力大幅提高，远超出旧系统的需求，如果在更新服务器时，同时利用虚拟化将多个旧系统装入一个物理服务器中，通过合理调配虚拟机资源，可以保证在节省空间、节约电力，节约投资的同时又满足多系统并存对资源的需求。

34 软件开发和测试环境

通过服务器虚拟化，可以以较低的成本，快速创建和复制特定类型的软硬件环境，用于软件开发和测试。同时虚拟机的快照和快速恢复特性也非常适合于此类环境的工作要求。

35 提高服务的安全性

通过服务器虚拟化，将相同类型的一组服务，根据不同的服务对象或业务需要，部署同一物理主机的在不同的虚拟机中，使服务之间相互隔离，互不影响，从而提高服务的可靠性和安全性。

4 服务器虚拟化的常用软件

41 Microsoft Hpyer-V

Hyper-V是微软伴随Windows Server 2008推出的服务器虚拟化解决方案，采用了全新的64位微内核管理程序架构，让Hyper-V在性能和安全性上都有较大提高。利用新的虚拟服务程序/虚拟服务客户端（VSP/VSC）架构使磁盘、网络等核心资源的访问利用得到改善。Hyper-V支持不同类型的（例如Windows、Linux及其他操作系统）32位和64位操作系统，具有非常好的硬件兼容性，但Hyper-V要求处理器必须支持AMD-V或者Intel VT技术。

42 VMware ESX server

ESX server是当前服务器市场上最成熟，最流行的虚拟服务器产品。是适用于任何系统环境的高效灵活的企业级虚拟主机平台，对比其他虚拟软件产品，ESX的最大优点是可以极大减少宿主系统所占用资源，其内核直接运行在硬件之上，系统稳定性和性能都有很大的提高。其大型机级别的架构提供了空前的性能和资源控制特性，适合各种要求严格的应用程序的需要。同样VMware ESX Server需要处理器支持硬件辅助虚拟化技术才可以更加有效地运行。

43 Citrix XenServer

XenServer作为一种开放的、功能强大的服务器虚拟化系统，能够为任何服务器和数据中心虚拟化项目提供所有关键特性，强大的可扩展性支持任何规模的企业，满足Windows和Linux系列的操作系统以及复杂的存储需求。XenServer基于开源的Xen系统管理程序，直接运行在服务器硬件上，作为准虚拟化技术的代表，其响应能力基本接近未经虚拟化处理的物理服务器，可以以较低的部署成本实现最佳的性能和可扩展性。

5 服务器虚拟化之后的常见问题

51 单点故障风险

虚拟化最大的优势就是服务器整合，节省运营成本，但这对用户来说也意味着要将所有的鸡蛋放在一个篮子里，增加了风险。过去在多台物理服务器上运行不同的工作负载，当其中一台服务器宕机时，不至于所有工作负载都停止运行。而在虚拟化环境里，一旦物理服务器故障宕机，就意味着所有该服务器承载的工作负载（虚拟机）都会陷入瘫痪，若不能及时恢复将给企业带来灾难性的后果。因此应设立额外的冗余物理服务器，当某一物理服务器出现故障，通过虚拟化软件的在线迁移工具将其对应的工作负载及时动态迁移到别的物理服务器上，虽然增加了虚拟化成本，但可以有效避免全部虚拟服务器崩溃的风险。

52 潜在安全风险

和很多技术方案一样，服务器虚拟化由于系统架构固有特点决定了在安全方面存在一定的潜在风险。当不同的工作负载在虚拟机上运行的时候，作为宿主的物理主机的安全变得更为重要。如果一个未经授权的用户获取了宿主操作系统的访问权限，便有可能复制敏感数据或破获整个虚拟机系统。同时也可以关闭虚拟机或进行宿主机层面的重新配置，从而造成严重的服务中断。对于访问者而言虚拟服务器和物理服务器没有区别，同样面临被人恶意攻击的风险，一旦一台有漏洞的虚拟机被攻陷，安全威胁就可以透过网络扩散到其它虚拟机，从未威胁整个虚拟机管理系统。物理服务器作为虚拟服务器的根本，保护其稳定安全，是安全防范工作的重中之重。虚拟机环境下，病毒和恶意软件的影响很可能是同一台物理服务器上的所有虚拟工作负载，而不仅仅是一个单独的虚拟机，会给系统资源造成相当大的负荷。另外关于病毒防护，一般做法是将每个独立虚拟机单独安装病毒防护软件，这样将导致总体消耗的系统资源非常巨大，如果能采用专门应用于虚拟化平台的安全防护软件效果可能会更好。

53 I/O瓶颈和数据备份

相对于计算能力，存储性能增长的速度明显要慢得多。对于虚拟化而言，I/O瓶颈和缓慢的存储性能成为一大难题。高密度的虚拟化产生大量I/O流导致物理硬盘的频繁操作，极大增加了磁盘工作负载，并且缓存对性能的提升效果也越来越有限。服务器虚拟化环境下，如果仍然使用传统备份方法来保护数据将是得不偿失的，在一台物理服务器上同时进行多个虚拟机数据备份时，备份任务将对服务器硬件资源进行激烈争夺，同时虚拟机的工作负载迁移工具会使得备份问题变得更加复杂。因此每台虚拟服务器，都必需实施相应的备份策略，对配置文件、虚拟机文件及其中的重要数据都要进行备份。预留一定的服务器资源用于备份任务，安排合理完善的备份计划，合理利用虚拟机快照工具有助于改善这一状况。

6 结语

近几年，服务器虚拟化已被广大用户所接受，它将固定不变的硬件设备转化为可以动态管理的“资源池”，从而提高资源的利用率，简化管理，提高系统可用性，节约投资，降低综合运维成本，增强IT对业务的变化的适应力，所有这些对用户都是真实的利益所在。任何一种技术都会有优势和劣势，但是随着技术的不断进步，相信虚拟化应用过程中出现的各种不足和问题都会得以改进和解决。

参考文献：

[1]郝勇、许秀文、杨铭，浅谈服务器虚拟化[J]中国管理信息化，2011（04）

[2]韩寓，服务器虚拟化技术研究与分析[J]电脑知识与技术，2011（07）