虚拟化技术

续第三章虚拟化技术

3.1.4虚拟化技术与云计算
虚拟化是一种将功能与硬件分离的技术，而云则建立在这种分离技术之上。由于两者的核心理念都是从抽象资源中创建可用的环境，所以很容易被混为一谈。单纯地从基础架构即服务（IaaS）的角度来理解二者的区别最为简单。稳定的操作系统（如Linux）是云计算的基础。它可帮助用户实现公共、私有和混合环境之间的独立性。如果您已经设置好相应的内部网和/或互联网访问权限，则可通过虚拟化来创建云。借助一个名为 “Hypervisor”（虚拟机监控程序）的软件，可以监控物理硬件，并对机器中各项资源进行抽象。这些资源可以是原始处理能力、存储或基于云的应用，这些应用包含部署所需的所有运行时代码和资源。如果就此止步，那么您实施的就是虚拟化，而不是云计算。只有当虚拟资源被分配至中央池中，才能被称为“云”；这些云还需通过管理和自动化软件进行编排，才能被视为“云计算”。云具备以下额外优势：自助服务访问权限、自动化基础架构扩展和动态资源池——这些是它与传统虚拟化的最大区别。具体比较虚拟化的主要功能是把单个资源抽象成多个给用户使用，而云计算则是帮助不同部门（通过私有云）或公司（通过公有云）访问一个自动置备的资源池。虚拟化 借助虚拟化技术，用户能以单个物理硬件系统为基础创建多个模拟环境或专用资源。名为“虚拟机监控程序”的软件可直接连接到硬件，从而将一个系统划分为不同的、单独安全环境，即虚拟机（VM）。虚拟机监控程序能够将计算机资源与硬件分离并适当分配资源，而虚拟机则依赖这些功能运行。云计算 云计算则由多种规则和方法组合而成，可以跨任何网络向用户按需提供计算、网络和存储基础架构资源、服务、平台和应用。这些基础架构资源、服务和应用来源于云。 简单来讲，云就是一系列管理及自动化软件编排而成的虚拟资源池，旨在帮助用户通过支持自动扩展和动态资源分配的自助服务门户，按需对这些资源进行访问。如何从虚拟化转换成云计算？如果已经有虚拟基础架构，您可以将虚拟资源集中在一起，使用管理和自动化软件对其进行编排，然后为用户创建自助服务门户，以此来创建云服务。但是，如果您受到供应商的企业许可协议的约束，则可能会限制您投资云、容器和自动化系统等现代技术，那么实现从虚拟化向云计算的转换就不是那么简单了。
3.2虚拟化技术原理
CPU虚拟化
一个KVM(kernel-based virtual machine)虚拟机在宿主机上就是一个 qemu-kvm进程，与其他Linux进程一样被调用。 虚拟机的每个虚拟CPU则对应 qemu-kvm进程中的一个进程。 因此，虚拟CPU可以超过物理CPU的数量，叫CPU超配。

内存虚拟化
KVM通过内存虚拟化共享物理系统内存，动态分配给虚拟机。

image

为了在一台机器上运行多个虚拟机，KVM需要实现VA(虚拟内存) --> PA(物理内存) --> MA(机器内存)的转换，其中虚拟机OS控制VA->PA的转换，KVM负责PA->MA的映射。

存储虚拟化
KVM的虚拟化通过存储池(Storage Pool)和卷(Volume)实现。 存储池是宿主机可见的一片存储空间，，可以分为多种类型。 卷是存储池的一块空间，卷在虚拟机眼中就是一块硬盘。 不同类型的存储池：

目录类型
文件目录是最常见的存储池。 目录是一个存储池，默认是 /var/lib/libvirt/images/ 目录里的一个文件就是一个卷。

使用文件做卷的优点：

存储方便

移植性好

可复制

可远程访问

KVM支持多种卷格式：

raw: 默认格式，镜像什么格式，卷就是什么格式

qcow2: cow即写时复制(copy on write)，节省空间，支持AES加密。

vmdk：是VMWare 的虚拟磁盘格式，VM虚拟机可以直接在KVM上运行

vdi: 是VirtualBox的虚拟磁盘格式

逻辑卷管理(Logical Volume Manager)类型
宿主机上的VG(Volume Group）中的LV(Logical Volume)作为虚拟磁盘分配给虚拟机使用，只能作为数据盘，不能作为启动盘，因为它没有MBR引导记录。 这种情形，主机的VG就是存储池，LV就是卷。

其他类型
KVM还支持 iSCSI, Ceph等多种类型的存储池。

网络虚拟化
基本概念
假设宿主机有1块物理网卡en0, 运行着一个虚拟机VM1。那问题是如何让VM1访问外网呢？ a):将物理网卡直接分配给虚拟机，但这样会导致宿主机和其他的虚拟机没有网络连接了。 b):给虚拟机分配一个虚拟网卡vnet0, 通过Linux Bridge br0 将 en0和vnet0连接起来。这个是实际采用的方案。

Linux Bridge可以看做是物理接口和虚拟接口的转发器。

如果添加虚拟机VM2，自然也给它分配虚拟网卡vet0, 这两块虚拟网卡都通过 br0 和en0通信，并且虚拟机之前是可以直接通信的。因此br0就充当了两台虚拟机的出口网关。

VLAN
没有VLAN之前，连在同一交换机上的主机共享广播域，独占冲突域，相互之间可以直接通信。 VLAN 能够将一个交换机的端口划分为若干个组， 使得连接在同一组中端口的主机位于同一逻辑网络中，不同VLAN间通信需要经过三层路由。

VLAN是二层上的隔离，隔离广播指的是二层以太网广播帧，和三层的IP广播报文区别开来。

VLAN用VLAN ID 唯一标示组