迎接Windows7 客戶(hù)端虛擬化還是“裸”的好

作者：小龍編譯 2009-09-25 09:59:21

裸金屬架構(gòu)虛擬化是虛擬化結(jié)構(gòu)的一種。當(dāng)操作系統(tǒng)需要更新的時(shí)候，您會(huì)發(fā)現(xiàn)客戶(hù)端虛擬化采用裸金屬架構(gòu)可以為您帶來(lái)很多的方便。我們這就來(lái)看看客戶(hù)端虛擬化采用裸金屬架構(gòu)的好處。

【51CTO快譯自9月25日外電頭條】在閱讀本文之前，您首先應(yīng)該了解一下什么是裸金屬架構(gòu)虛擬化。這方面的知識(shí)桑丘在網(wǎng)上查了一下，發(fā)現(xiàn)沒(méi)有特別明確的解釋?zhuān)跃幷甙岩郧暗牟稍L資料整理了一下，可能有不當(dāng)之處，請(qǐng)大家指正。以下是51CTO.com的采訪整理。

虛擬化如果從結(jié)構(gòu)上分，可以分為裸金屬架構(gòu)(bare metal)和寄居架構(gòu)。寄居架構(gòu)虛擬化指的是在操作系統(tǒng)的層面之上進(jìn)行虛擬機(jī)的劃分，比方說(shuō)您的操作系統(tǒng)是Windows，如果您使用了寄居架構(gòu)的虛擬化，那么您就要現(xiàn)在您的計(jì)算機(jī)上安裝Windows，然后再Windows上安裝一個(gè)虛擬化系統(tǒng)，進(jìn)而通過(guò)在這個(gè)虛擬化系統(tǒng)上進(jìn)行配置，來(lái)實(shí)現(xiàn)虛擬機(jī)的劃分。這類(lèi)虛擬化的底層是操作系統(tǒng)，雖然虛擬機(jī)之間相對(duì)獨(dú)立，但是當(dāng)?shù)讓拥牟僮飨到y(tǒng)出現(xiàn)了問(wèn)題，那么所有的虛擬機(jī)也會(huì)出現(xiàn)問(wèn)題。

而裸金屬架構(gòu)虛擬化實(shí)在計(jì)算機(jī)硬件上直接進(jìn)行虛擬化，這類(lèi)虛擬化系統(tǒng)是架設(shè)在計(jì)算機(jī)硬件和操作系統(tǒng)之間的虛擬化，通過(guò)裸金屬架構(gòu)的虛擬化，計(jì)算機(jī)硬件可以直接被切割成若干的虛擬機(jī)，然后再這些虛擬機(jī)上面再進(jìn)行各自的系統(tǒng)和應(yīng)用程序的安裝，這樣一來(lái)，虛擬機(jī)的底層是虛擬出來(lái)的CPU、內(nèi)存等計(jì)算機(jī)硬件資源，而不是操作系統(tǒng)，虛擬機(jī)之間便會(huì)實(shí)現(xiàn)完全的獨(dú)立。

客戶(hù)端實(shí)施裸金屬架構(gòu)虛擬化的好處

我曾經(jīng)問(wèn)過(guò)自己，為什么要在客戶(hù)端運(yùn)行裸金屬架構(gòu)虛擬化呢？裸金屬架構(gòu)虛擬化究竟有些什么好處呢？

然而事實(shí)逐漸證明，裸金屬架構(gòu)虛擬化確實(shí)有不少優(yōu)點(diǎn)。最明顯的好處在于裸金屬架構(gòu)虛擬機(jī)可以把客戶(hù)端操作系統(tǒng)從底層硬件中抽了出來(lái)。在這個(gè)過(guò)程中，這些虛擬機(jī)可以允許一個(gè)單獨(dú)的Windows磁盤(pán)映像在各種各樣的設(shè)備上運(yùn)行，而不用擔(dān)心虛擬機(jī)各自擁有的虛擬硬件資源的問(wèn)題，真正的做到了把操作系統(tǒng)和計(jì)算機(jī)硬件分離開(kāi)。

進(jìn)一步說(shuō)，通過(guò)把多個(gè)虛擬鏡像推向客戶(hù)端的策略，裸金屬架構(gòu)虛擬化的客戶(hù)端不再需要持續(xù)連接到服務(wù)器，這樣就可以消除掉維護(hù)瘦客戶(hù)端環(huán)境的壓力。

裸金屬架構(gòu)虛擬化的安全性也得以大大提高。讓我們想象一下，當(dāng)兩個(gè)操作系統(tǒng)在同一個(gè)客戶(hù)端肩并肩運(yùn)行的時(shí)候：一個(gè)是加密的企業(yè)版，可以接入企業(yè)的內(nèi)部網(wǎng)絡(luò)，另一個(gè)是個(gè)人版需要管理員授權(quán)之后才可以訪問(wèn)公司內(nèi)網(wǎng)，二者之間各自運(yùn)行在各自的虛擬化硬件資源上，就好像兩臺(tái)獨(dú)立的電腦一樣。這樣一來(lái)企業(yè)就可以放心大膽的讓員工使用自己的筆記本電腦，而無(wú)需擔(dān)心網(wǎng)絡(luò)的安全接入以及數(shù)據(jù)安全問(wèn)題，因?yàn)榧幢闶前l(fā)生了筆記本丟失現(xiàn)象，加密的企業(yè)版虛擬系統(tǒng)也讓別人無(wú)法進(jìn)入（有點(diǎn)像虛擬機(jī)上的BitLocker），或者在今天移動(dòng)設(shè)備盛行的情況下，假使筆記本被盜，也可以遠(yuǎn)程自動(dòng)刪除。

不出人們所料，目前許多企業(yè)都在這一充滿(mǎn)希望的領(lǐng)域忙碌著，包括Neocleus、Citrix（與Intel合作作為Project Independence的一部分）、Xen和VMware（也在與Intel合作）相關(guān)文章請(qǐng)參閱51CTO.com報(bào)導(dǎo)：虛擬桌面： VmwareVDI架構(gòu)詳解；虛擬化數(shù)據(jù)中心架構(gòu)上的PK。但相對(duì)于這些老牌的虛擬化企業(yè)，反倒是算得上新人的Virtual Computer用他們的裸金屬架構(gòu)虛擬化——NxTop讓我大開(kāi)眼界。

根據(jù)Virtual Computer員工的解釋?zhuān)?wù)器虛擬化建設(shè)只是成功的一半，因?yàn)樘摂M化導(dǎo)致的一個(gè)結(jié)果是客戶(hù)端比服務(wù)器端更加分化，這就使得客戶(hù)端虛擬化系統(tǒng)的設(shè)計(jì)更加復(fù)雜。舉例而言，客戶(hù)端虛擬化必須能夠提供高質(zhì)量的視頻顯示，能夠通過(guò)USB接口和各種設(shè)備與虛擬系統(tǒng)無(wú)縫集成，特別是如果是一臺(tái)筆記本電腦的話(huà)，那就更需要了解如何節(jié)約電源和相應(yīng)的CPU技術(shù)。但除了虛擬化系統(tǒng)自身的設(shè)計(jì)開(kāi)發(fā)，它的管理功能也同樣重要，因?yàn)樗仨毮軌蜃層脩?hù)輕松的在客戶(hù)端創(chuàng)建、部署、更新、重新部署以及刪除虛擬機(jī)，這些都將是客戶(hù)端虛擬化管理的重要組成部分。相關(guān)請(qǐng)參閱51CTO.com報(bào)導(dǎo)：調(diào)查：虛擬化管理難題用戶(hù)抱怨缺乏合適工具。

裸金屬架構(gòu)虛擬化客戶(hù)端更容易化解操作系統(tǒng)升級(jí)的挑戰(zhàn)

優(yōu)秀的虛擬化客戶(hù)端應(yīng)該可以讓用戶(hù)輕松快速的更新系統(tǒng)。要注意，很快就會(huì)有大批的企業(yè)開(kāi)始部署Windows 7了（詳情請(qǐng)參閱51CTO.com報(bào)導(dǎo)：微軟Windows 7操作系統(tǒng)將于10月1日提前預(yù)售），想象一下這些企業(yè)里目前還有大批的用戶(hù)在使用XP或Vista，如果這些系統(tǒng)以虛擬客戶(hù)端的形式在裸金屬架構(gòu)的客戶(hù)端NxTop平臺(tái)上運(yùn)行。那么作為管理員，你就可以用一份Windows 7系統(tǒng)（如圖1所示）制作一個(gè)鏡像，而且只需點(diǎn)擊一下就可以發(fā)送到所有的客戶(hù)端。因?yàn)槭褂玫氖锹憬饘偌軜?gòu)虛擬化，用戶(hù)的個(gè)人資料和使用偏好可以在新的實(shí)例中自動(dòng)設(shè)置。這樣在一段時(shí)間里，虛擬系統(tǒng)可以配置為允許用戶(hù)在兩個(gè)操作系統(tǒng)中工作，直到他們對(duì)Windows 7完全熟悉為止，這時(shí)你就可以毫無(wú)顧慮的刪除舊的操作系統(tǒng)。

盡管Windows 7的份量不輕（2GB到3GB），但制作鏡像只花了10分鐘。如果一個(gè)人在路上丟掉了筆記本電腦，他很快就可以從網(wǎng)上得到一個(gè)替代系統(tǒng)，根據(jù)連接速度的快慢，可能只需要幾個(gè)小時(shí)，而且并不需要擔(dān)憂(yōu)自己丟失的系統(tǒng)，因?yàn)樘摂M系統(tǒng)可以加密或者設(shè)置為一旦強(qiáng)行打開(kāi)就立即銷(xiāo)毀。

現(xiàn)今傳統(tǒng)的PC管理工具都將進(jìn)化成像NxTop這樣的一對(duì)多鏡像管理的解決方案。如果時(shí)間就是金錢(qián)，那么在PC管理上減少花費(fèi)的時(shí)間肯定會(huì)讓成本變得更低。可以預(yù)見(jiàn)，裸機(jī)客戶(hù)端必將大量走入企業(yè)舞臺(tái)，幫助它們降低TCO。