【IT專(zhuān)家網(wǎng)虛擬化】VMware和微軟都已經(jīng)進(jìn)入服務(wù)器虛擬化領(lǐng)域多年 - VMware已有中十余的歷史，相較而言微軟是一個(gè)后來(lái)者。然而，微軟在其最新的Windows Server 2012中集成的Hyper-V，以其特性的重大演進(jìn)，和與操作系統相結合的成本優(yōu)勢，已經(jīng)楔入VMware的腹地，在vSphere5.1之外，為用戶(hù)提供了另外一種選擇。
如同采用每一種新技術(shù)一樣，IT工作者或組織在向客戶(hù)或員工決定提供虛擬化解決方案，或者將虛擬化引入生產(chǎn)環(huán)境之前，有必要了解微軟Hyper-V和VMware vSphere兩種架構優(yōu)缺點(diǎn)和差異性。
無(wú)論是選擇 VMware vSphere還是微軟Hyper-V，有許多重要的組件需要考慮，但是從架構的角度來(lái)看，當談到選擇合適的服務(wù)器虛擬化產(chǎn)品時(shí)，下列組件發(fā)揮了重要作用：
·設備驅動(dòng)程序在架構中的位置
·控制層組件
·hypervisor(管理程序)層組件
通常情況下，有Type 2 VMM、Type 1 VMM和混合VMM三種類(lèi)型的虛擬化技術(shù)架構供虛擬化廠(chǎng)商參考。解釋所有三種類(lèi)型的虛擬化架構超出了本文的范疇，我們將主要聚焦于Type 1 VMM，這也是微軟Hyper-V和VMware都在采用以實(shí)現他們的服務(wù)器虛擬化技術(shù)的類(lèi)型。
Type 1 VMM可以進(jìn)一步分為兩個(gè)小類(lèi)：?jiǎn)纹焦芾沓绦蛟O計(Monolithic Hypervisor Design)和微內核式管理程序設計(Microkernelized Hypervisor Design)。這兩種設計中有三個(gè)層虛擬化產(chǎn)品的不同組成部分的操作。
最底層被稱(chēng)為“硬件層”，將其虛擬化的hypervisor層直接在“硬件層”上運行。在最上層的被稱(chēng)為“控制層”?！翱刂茖印钡目傮w目標是控制在該層中運行的組件，以及提供必要的組件，支持虛擬機與虛擬機管理程序(hypervisor)層進(jìn)行通信。
注：“hypervisor層”有時(shí)也被稱(chēng)為“VMM層”或“VM內核層”。
微內核式管理程序架構
微內核式管理程序設計被微軟Hyper-V所使用。這種設計不需要設備驅動(dòng)程序成為hypervisor層的一部分 - 設備驅動(dòng)程序獨立運作，并運行在“控制層”，如下圖片所示：
微內核式管理程序架構
微內核式hypervisor架構提供了以下的優(yōu)點(diǎn)：
·設備驅動(dòng)程序不需要納入“hypervisor層”或者VMM內核
·由于微軟不提供應用程序編程接口(API)來(lái)訪(fǎng)問(wèn)“hypervisor層”，攻擊面被減到最小。沒(méi)有人可以在 “hypervisor層”注入外部代碼。
·設備驅動(dòng)程序不需要被hypervisor感知，因此這種架構支持的設備范圍非常廣泛。
·無(wú)需關(guān)閉“hypervisor層”來(lái)加載設備驅動(dòng)程序。設備驅動(dòng)程序可以安裝在運行于“控制層”的操作系統(Windows Server 2008 R2和Windows Server 2012)中，供虛擬機使用以訪(fǎng)問(wèn) “硬件層”中的硬件。
·“hypervisor層”維護和管理的設備驅動(dòng)程序的開(kāi)銷(xiāo)更少。
·微內核式管理程序架構的設計，允許您在“控制層”安裝任何其他的服務(wù)器角色，除了服務(wù)器虛擬化角色(Hyper-V)之外。
·更少的初始化時(shí)間。微軟hypervisor代碼大小大約僅有600 KB。因此，“hypervisor層”并不需要更多的時(shí)間來(lái)初始化組件。
與此同時(shí)，微內核式管理程序架構也有一些缺點(diǎn)，這是一些值得注意的重要部分：
·微內核式管理程序架構需要在“控制層”安裝一個(gè)操作系統，“hypervisor層”才可以操作。這是最大的劣勢。
·不論“控制層”運行的操作系統因為何種理由崩潰，所有其他的虛擬機(VM)也都將崩潰。
·在“控制層”運行的操作系統需要更多的開(kāi)銷(xiāo)，以管理虛擬機和“hypervisor層”之間的通信。
·為保證Windows操作系統的安全，在“控制層”運行的操作系統還必須應用由微軟發(fā)布的最新安全更新。作為安全更新的一部分，操作系統將被重新啟動(dòng)，這需要您所有的虛擬機離線(xiàn);如果您希望沒(méi)有任何停機時(shí)間，則需要通過(guò)Hyper-V實(shí)時(shí)遷移特性的幫助，將所有虛擬機移動(dòng)到集群中的另一個(gè)節點(diǎn)。
聯(lián)系客服
