Nội dung bài viết:

1. Ảo hóa là gì?
2. Bộ phận ảo hóa
3. Ảo hóa phần cứng
4. Ảo hóa lồng nhau
5. Ảo hóa khác
6. Lợi ích của ảo hóa
7. Nhược điểm của ảo hóa
8. Vấn đề bảo mật máy ảo

– Ảo hóa ( tiếng Anh làVirtualization) là quy trình tạo một phiên bản ảo “Virtual Version” của một thứ gì đó giống như phần cứng máy tính “Computer Hardware”. Nó tương quan đến việc sử dụng ứng dụng chuyên sử dụng tạo để tạo phiên bản ảo của tài nguyên máy tính “Computing Resouce” thay vì phiên bản thực của cùng tài nguyên đó.
 

– Ví dụ, máy tính ảo “ Virtual Computer ” là một mạng lưới hệ thống máy tính chỉ sống sót bên trong ứng dụng của một mạng lưới hệ thống khác chứ không phải là một máy tính thực tiễn với bộ giải quyết và xử lý và bộ tàng trữ riêng. Thông thường, một số ít tài nguyên ảo hoàn toàn có thể được tạo và sử dụng trong một tài nguyên không ảo.
 
– Hãy tưởng tượng một mô phỏng chuyến bay. Một công cụ đủ để đánh lừa một phi công thực sự. Trình mô phỏng sẽ phải bắt chước không chỉ các điều khiển, mà còn cả âm thanh, cảm giác, và thậm chí cả mùi của buồng lái máy bay thực. Nó sẽ phải phản ứng không chỉ với bất kỳ đầu vào nào từ cần điều khiển, núm vặn và đòn bẩy, nó còn phải trả lại phản ứng dự kiến ​​cho từng thứ đó, chẳng hạn như khó quay hơn hoặc tạo ra âm thanh của thiết bị hạ cánh thu lại hoặc mở rộng.
 
– Trong trường hợp này, một phi công sẽ lái máy bay theo cách giống như máy bay thông thường mà không bao giờ biết rằng đó không phải là máy bay thật. Một máy chủ ảo hoạt động theo cách tương tự. Đối với hệ điều hành, các chương trình được cài đặt và thậm chí cả người dùng, máy chủ ảo hóa thực sự nhận tất cả đầu vào và tạo ra tất cả các phản hồi giống hệt như một hệ thống vật lý, mặc dù nó chỉ được mô phỏng.
 
– Bất kể loại ảo hóa nào, hiệu ứng này đạt được bằng cách cài đặt một chương trình chuyên dụng bắt chước bản chất chính xác của những gì đang được ảo hóa. Trong trường hợp ảo hóa một máy chủ vật lý, quá trình ảo hóa sẽ mô phỏng phần cứng thực tế, lấy dữ liệu đầu vào và trả về dữ liệu từ hệ điều hành giống như một máy chủ thực tế. Sự bắt chước này đi xa đến mức máy chủ ảo hóa có thể lập báo cáo trạng thái pin hoặc nhiệt độ CPU, mặc dù chỉ tồn tại một CPU ảo.
 
– Host machine( Máy chủ )

• Host machine (Máy chủ) là phần cứng vật lý mà quá trình ảo hóa diễn ra. Máy này chạy phần mềm ảo hóa cho phép máy ảo tồn tại. Các thành phần vật lý của nó như bộ nhớ “Memory”, bộ lưu trữ “Storage” và bộ xử lý “Processor” cuối cùng sẽ xử lý các nhu cầu của máy ảo. Các tài nguyên này thường được ẩn hoặc che khỏi máy khách “Guest machine”.

• Để tạo ra hiệu ứng này, một phần mềm ảo hóa, chẳng hạn như hypervisor, được cài đặt trên phần cứng vật lý thực tế.

• Mục đích của sever “ Host Machine ” là phân phối sức mạnh giám sát vật lý cho những máy ảo dưới dạng CPU, bộ nhớ, bộ tàng trữ và liên kết mạng.

 
– Virtual machine ( guest machine )( Máy ảo / Máy khách )

• Máy chỉ ở dạng phần mềm “Software-only Machine” chạy trên máy chủ trong môi trường ảo đã tạo. Có thể có nhiều máy ảo chạy trên một máy chủ duy nhất. Một máy ảo không cần phải là một máy tính. Có thể ảo hóa nhiều loại lưu trữ, cơ sở dữ liệu và các hệ thống khác.

• Một máy ảo chạy môi trường riêng của nó. Nó giả lập hoặc mô phỏng một phần cứng vật lý như máy tính để bàn hoặc máy chủ. Tuy nhiên, mọi thứ đều được chuyển qua hypervisor, nơi thực hiện các yêu cầu thực tế tới phần cứng thực. Phần cứng trả về bất kỳ dữ liệu hoặc phản hồi nào cho hypervisor, dữ liệu này sẽ chuyển nó đến máy ảo.

• Mỗi máy ảo chạy riêng tách biệt đối với tất cả các máy ảo khác. Trên thực tế, mỗi máy ảo tin rằng nó là hệ thống duy nhất chạy trên phần cứng.

• Nó cũng có thể mô phỏng phần cứng máy tính thay thế. Ví dụ, một máy ảo giả lập một mảng lưu trữ “Storage Array” có thể được tạo trên phần cứng máy chủ tiêu chuẩn. Mảng lưu trữ ảo sẽ hoạt động giống như khi nó có 20 ổ cứng được nối mạng, vì hypervisor sẽ hoạt động như thể điều đó là đúng.

• Mục đích của máy khách là chạy các ứng dụng và môi trường người dùng cho mỗi hệ thống ảo

  Xem thêm: 0225 là mã vùng ở đâu? Đầu số 0225 là mạng gì? – Edanhba

  .

– Hypervisor( Trình quản trị máy ảo )

• Đôi khi được gọi là trình quản lý máy ảo, Hypervisor là phần mềm tồn tại để chạy, tạo và quản lý các máy ảo. Hypervisor là thứ giúp cho việc ảo hóa có thể thực hiện được và tạo ra một môi trường ảo trong đó các máy khách chạy. Đối với máy khách, máy ảo của hypervisor là máy duy nhất tồn tại, ngay cả khi có nhiều máy ảo chạy trên cùng một phần cứng vật lý.

• Type-1 hypervisors, thường gọi là Trình quản lý máy ảo vật lý “Bare-metal Hypervisors”, được cài đặt trực tiếp vào phần cứng vật lý. Do đó, chúng phải chứa hệ điều hành riêng để khởi động, chạy phần cứng và kết nối mạng. Type-1 hypervisors phổ biến bao gồm Microsoft Hyper-V và VMware ESXi.

• Type-2 hypervisors, thường gọi là Trình quản lý máy ảo lưu trữ “Hosted Hypervisors”, chạy trên hệ điều hành được cài đặt trực tiếp trên phần cứng. Trong trường hợp này, phải cài đặt bản sao Windows hoặc hệ thống dựa trên Unix để khởi động hệ thống và truy cập phần cứng. Khi hệ điều hành đang chạy, hypervisor được lưu trữ có thể khởi chạy. Các Type-2 hypervisors thường được sử dụng để chạy nhiều hệ điều hành trên một máy duy nhất, thay vì để mô phỏng nhiều hệ thống đang chạy trên phần cứng.

• Các Type-2 hypervisors phổ biến bao gồm VMware Workstation, VirtualBox và Parallels mô phỏng hệ điều hành Windows trong khi chạy trên máy tính chạy Mac.

• Mục đích của hypervisor là quản trị từng máy ảo và cung ứng cho nó những tài nguyên thiết yếu để chạy.

– Loại ảo hóa phổ biến nhất là ảo hóa phần cứng “Hardware virtualization”. Với ảo hóa phần cứng, một chương trình phần mềm trừu tượng hóa phần cứng vật lý như phần cứng ảo. Hypervisor hoạt động như một người trung gian giữa máy ảo và phần cứng vật lý.
 
– Ảo hóa phần cứng tạo ra một phiên bản ảo, chỉ ở dạng phần mềm, của máy vật lý, chẳng hạn như máy tính “Compuer”, bộ định tuyến “Router” hoặc mảng lưu trữ “Storage Array”. Hình thức ảo hóa phần cứng cơ bản nhất là việc tạo ra một máy tính ảo “virtual computer” hoặc máy chủ ảo “virtual server”. Trong trường hợp này, máy tính ảo bắt chước một máy vật lý thực hoàn chỉnh với bộ xử lý, bộ nhớ địa chỉ và dung lượng đĩa cứng. Khi máy ảo tương tác với bộ xử lý hoặc bộ nhớ, nó thực sự tương tác với hypervisor, sau đó sẽ chuyển qua quyền truy cập. Tương tự như vậy, hypervisor nhận bất kỳ dữ liệu nào từ phần cứng vật lý và sau đó chuyển nó đến máy ảo như thể nó có nguồn gốc từ phần cứng ảo.
 
– Bất cứ điều gì người ta có thể làm trên một máy thực tế đều có thể được sao chép trong máy ảo, kể cả việc cài đặt các hệ điều hành khác nhau. Một máy chủ ảo hóa duy nhất có thể chạy một số máy ảo khác nhau, mỗi máy có hệ điều hành riêng, chương trình đã cài đặt, dịch vụ đang chạy, cấp bản vá, v.v. Mỗi máy được cấu hình, chạy và cài đặt theo yêu cầu của việc sử dụng, hoàn toàn tách biệt với bất kỳ máy ảo nào khác.
 
– Vì máy ảo không biết rằng nó đã được ảo hóa nên phần mềm và dịch vụ chạy bên trong không cần phải cài đặt hoặc cấu hình đặc biệt để được ảo hóa.
 
– Nói chung, mỗi máy ảo được phân vùng khả năng sử dụng một tập hợp con toàn bộ sức mạnh của máy chủ. Ví dụ: máy khách có thể được thiết lập với 20 GB RAM, ngay cả khi máy chủ thực tế có RAM 512 GB.
 
– Đối với máy khách, chỉ tồn tại các tài nguyên do hypervisor hiển thị. Trong ví dụ trên, máy ảo sẽ không bao giờ có thể truy cập hơn 20 GB RAM bất kể nhu cầu. Đối với máy ảo chỉ tồn tại số lượng đó.
 
– Tổng tài nguyên hiển thị cho tất cả các máy khách kết hợp không được giới hạn trong tổng tài nguyên của máy chủ. Hypervisor có thể cung cấp 20 GB RAM cho 50 máy ảo khác nhau trên một hệ thống chỉ có 512 GB RAM. Bởi vì hầu hết các hệ thống không sử dụng tối đa tài nguyên sẵn có, nên hypervisor có thể phân bổ động bộ nhớ máy chủ bên dưới cho mỗi hệ thống khi cần. Điều này được gọi là đăng ký quá mức “Oversubscription”.
 
– Ngoài ra, vì hypervisor tạo ra ảo giác về các máy vật lý đơn lẻ, hoàn toàn có thể truy cập được, nên không máy ảo nào có thể nhìn thấy máy ảo khác. Điều này cho phép nhiều máy ảo chạy mà không cần tương tác. Kết quả là, trên cùng một máy chủ, không chỉ có thể tồn tại các máy ảo có kích thước khác nhau mà còn với các hệ điều hành khác nhau.
 
– Điện toán đám mây “ Cloud computing ” và ảo hóa “ Virtualization ”

• Ảo hóa “Virtualization” là chìa khóa của điện toán đám mây “Cloud computing”. Các nhà cung cấp dịch vụ điện toán đám mây cung cấp khả năng tạo, duy trì và quản trị một máy ảo trên phần cứng bên ngoài cơ sở “off-premises hardware”. Bởi vì mỗi máy ảo tồn tại như một hệ thống riêng biệt, không cần phải tách biệt các máy khách “Clients” vì mục đích bảo mật hoặc ổn định. Ngay cả khi người dùng làm hỏng toàn bộ hệ thống của họ, thiệt hại đó không ảnh hưởng gì ngoài máy ảo duy nhất đó.

• Trước khi ảo hóa, việc lưu trữ và chạy các máy chủ ngoài cơ sở “Off-side server” của nhà cung cấp khác đã được thực hiện dưới dạng lưu trữ từ xa “Remote hosting”. Để làm điều này, nhà cung cấp Cloud sẽ phải cung cấp một máy chủ vật lý thực tế cho mỗi máy được yêu cầu. Việc duy trì tỷ lệ máy chủ vật lý một đối một này với tỷ lệ máy chủ chức năng của khách hàng là rất tốn công sức và rất tốn kém.

• Với sự ra đời của điện toán đám mây “Cloud computing”, nhà cung cấp không cần phải khớp phần cứng vật lý với từng yêu cầu đối với một máy mới. Thay vào đó, một máy ảo có thể được tạo ra.

• Các nhà cung cấp đám mây lớn cài đặt và vận hành phần cứng máy chủ cực kỳ mạnh mẽ, bản thân nó thường được ảo hóa từ một loạt phần cứng. Đối với mỗi máy chủ lớn hơn này, nhà cung cấp dịch vụ đám mây tạo ra các máy ảo theo yêu cầu của khách hàng.

• Ví dụ: một máy khách “client” có thể yêu cầu một máy chủ mới với một lượng sức mạnh xử lý, bộ nhớ và không gian đĩa nhất định. Nhà cung cấp dịch vụ đám mây sẽ “khởi tạo” hoặc khởi động một máy ảo mới với các thông số kỹ thuật đó trên một trong các máy chủ hiện có của chính họ mà không cần cài đặt bất kỳ phần cứng vật lý mới nào. Vì mỗi máy ảo không có quyền truy cập trực tiếp vào phần cứng vật lý bên dưới hypervisor nên không có rủi ro đối với dữ liệu hoặc sự ổn định của hệ thống.

 
– Nhà cung cấp trình quản lý máy ảo “Virtualization hypervisor vendors”

• Có một số công ty cung cấp sản phẩm hypervisor hoặc trình quản lý máy ảo cho phép ảo hóa toàn bộ phần cứng. Lớn nhất là VMware và dòng sản phẩm vSphere của nó, và Microsoft với Hyper-V. Những nhà cung cấp khác bao gồm Citrix XenServer và KVM.

– Điểm nổi bật của ảo hóa là mỗi hệ thống ảo hóa không thể phân biệt được nó có phải là ảo hay không, hay đang chạy trực tiếp trên phần cứng. Điều đó giúp bạn có thể tạo một máy ảo bên trong một máy ảo, một quá trình được gọi là ảo hóa lồng nhau “Nested virtualization”. Ví dụ, một máy ảo được tạo bởi một công ty trên Amazon AWS có thể nằm trong một máy ảo do Amazon tạo ra.
 
– Về mặt nào đó, đây giống như một phiên bản máy tính của Blade Runner. Các máy chủ không biết chúng là máy chủ thực hay máy chủ được tạo ảo, mặc dù mỗi máy chủ đều tin rằng chúng là “thật”.
 
– Không có giới hạn cho việc lồng các máy ảo với nhau như thế này. Vì vậy, Amazon có thể lắp đặt một hệ thống máy chủ vật lý “Bare-metal system” trong một trung tâm dữ liệu “Data center”. Nó cài đặt một Trình quản lý máy ảo vật lý “Bare metal hypervisor” trên hệ thống đó để tạo ra một hệ thống cho bộ phận điện toán đám mây của nó sử dụng. Đến lượt mình, bộ phận điện toán đám mây sẽ cài đặt một Trình quản lý máy ảo “Hypervisor” chia từng hệ thống theo khu vực. Khi khách hàng đặt mua một máy ảo mới, bộ phận điện toán đám mây tại Amazon sẽ tạo ra một máy ảo khác. Cuối cùng, máy khách cũng tiếp tục tạo ra hai máy ảo từ đó, một máy dành cho sản xuất và một máy khác dành cho môi trường thử nghiệm. Mỗi máy hoạt động chính xác như một phần cứng vật lý.
 
– Việc lồng ghép này là rất quan trọng để cung cấp một môi trường mà không cần kiến ​​thức về hệ thống trước đó hoặc hữu ích.
 

– Ảo hóa khoảng trống thao tác “ Workspace virtualization ”

• Thay vì tạo một máy vật lý ảo, có thể tạo một hệ điều hành ảo hoặc máy tính để bàn. Trong trường hợp này, môi trường người dùng, mọi thứ bên trên hệ điều hành được gói gọn trong một màn hình ảo duy nhất. Nhiều máy tính để bàn ảo có thể được cài đặt trên cùng một máy tính. Mỗi bộ ứng dụng và tùy chỉnh được khóa trong màn hình ảo và không ảnh hưởng đến các màn hình ảo khác.

• Một máy tính để bàn ảo có thể được di chuyển từ máy vật lý này sang máy tính vật lý khác. Khi máy tính để bàn ảo được lưu trữ trên máy chủ nối mạng, điều này cho phép người dùng di chuyển từ máy tính này sang máy tính khác trong khi luôn có môi trường máy tính để bàn của riêng họ. Không giống như ảo hóa phần cứng, sử dụng một Hypervisor để điều khiển các máy ảo bên dưới hệ điều hành, một màn hình ảo chỉ có thể được sử dụng trên một hệ điều hành được cài đặt và cấu hình đúng cách. Ngoài ra, một không gian làm việc ảo có thể nhìn xuyên qua phần cứng vật lý đang chạy trên máy chủ.

 
– Ảo hóa ứng dụng “ Application virtualization ”

• Có thể ảo hóa một ứng dụng. Không giống như ảo hóa vật lý, trong đó hypervisor bắt chước cấu hình phần cứng đầy đủ, ảo hóa ứng dụng yêu cầu ứng dụng có thể được ảo hóa. Không giống như ảo hóa máy tính để bàn, ảo hóa ứng dụng thường không cho phép các ứng dụng khác tương tác với ứng dụng được ảo hóa.

• Ảo hóa ứng dụng được sử dụng chủ yếu để cho phép ứng dụng chạy trên hệ thống mà không cần phải cài đặt ứng dụng đó. Đúng hơn, một ứng dụng ảo chứa môi trường ảo của riêng nó để chạy.

• Cũng giống như ảo hóa vật lý yêu cầu một hypervisor để tạo và quản lý máy ảo, ảo hóa ứng dụng yêu cầu một trình quản lý ứng dụng như Microsoft App-V hoặc Citrix ZenApp.

– Nhiều lợi ích của ảo hóa đang thúc đẩy sự phát triển của nó. Hiểu được những lợi ích này cũng thường trả lời câu hỏi tại sao phải ảo hóa.

• Hợp nhất sever “ Server consolidation ”
  • Một trong những lợi ích chính của ảo hóa là hợp nhất máy chủ. Theo truyền thống, quyết định mua và cài đặt máy chủ của một doanh nghiệp được thúc đẩy bởi các yếu tố như nhu cầu tài nguyên, sự ổn định và bảo mật. Sử dụng các máy chủ khác nhau được cung cấp cân bằng tải bằng cách cung cấp nhiều tài nguyên cho mọi dịch vụ và ứng dụng quan trọng. Ngoài ra, ở trên các máy chủ khác nhau có nghĩa là nếu một máy chủ bị xâm phạm, máy chủ kia có thể tiếp tục chạy. Với ảo hóa, những lợi ích tương tự có thể được thực hiện trên một phần cứng. Máy chủ vẫn hoàn toàn bị cô lập bởi máy ảo và máy chủ không còn cần kích thước hoặc không gian quá lớn.

• Tiêu thụ nguồn năng lượng “ Energy consumption ”
  • Mỗi máy chủ mới sử dụng nhiều năng lượng hơn để chạy bộ xử lý và phần cứng khác của nó. Ngoài ra, mỗi bộ phận trong số đó tạo ra nhiệt, nhiệt lượng này phải được hút đi, thường thông qua quạt và điều hòa không khí. Việc thêm máy ảo không thêm phần cứng, không yêu cầu thêm nguồn hoặc làm mát.

• Tính khả dụng tốt hơn “ Better availability ”
  • Máy ảo rất dễ bị sao chép. Điều này giúp bạn dễ dàng tạo các bản sao mới của cùng một hệ thống mà còn là một cách để cải thiện tính khả dụng. Thay vì lên lịch thời gian ngừng hoạt động vào cuối tuần, để cài đặt các bản vá lỗi hoặc nâng cấp hệ thống, quản trị viên có thể cài đặt các bản vá lỗi hoặc nâng cấp trên bản sao của máy ảo đang chạy, sau đó hoán đổi máy ảo cũ lấy máy mới được nâng cấp.

• Khôi phục thảm họa “ Disaster recovery ”
  • Ảnh chụp nhanh “Snapshots” của máy ảo cung cấp một cách để tạo hoặc đưa hệ thống về trạng thái chính xác của nó mà không cần phải quay lại cùng một phần cứng. Do đó, ảnh chụp nhanh cung cấp một hình thức khắc phục thảm họa tuyệt vời. Nếu có điều gì đó xảy ra với toàn bộ trung tâm dữ liệu, toàn bộ hoạt động về mặt lý thuyết có thể được khôi phục nhanh chóng bằng cách quay các máy ảo mới ở một vị trí mới bằng cách sử dụng ảnh chụp nhanh của hệ thống gốc.

– Mặc dù ảo hóa mang lại nhiều lợi thế, nhưng nó lại tạo thêm sự phức tạp cho môi trường máy tính.
 
– Đối với các công ty cài đặt và quản lý ảo hóa trong trung tâm dữ liệu của riêng họ, hypervisor đại diện cho một lớp khác cần được cài đặt, quản lý, cấp phép và nâng cấp. Điều này có thể yêu cầu cá nhân hoặc đào tạo bổ sung.
 
– Vì ảo hóa phụ thuộc vào tài nguyên đủ mạnh để chạy nhiều máy ảo cùng một lúc, nên ảo hóa có thể yêu cầu đầu tư nhiều hơn vào phần cứng, đặc biệt là trả trước. Trong khi một máy chủ mạnh hơn nhiều cuối cùng có thể thay thế hàng chục máy chủ kém mạnh hơn thông qua ảo hóa và giảm chi phí dài hạn, trong một số môi trường có thể mất vài năm để kiếm lại khoản đầu tư ban đầu.
 
– Với rất nhiều khả năng có thể, nhiệm vụ quan trọng, các máy ảo chạy trên một phần cứng vật lý duy nhất, khả năng khắc phục thảm họa và khả năng chịu lỗi thậm chí còn quan trọng hơn, có lẽ làm tăng thêm chi phí và sự phức tạp.
 
 

– Việc tách biệt hoàn toàn các máy ảo cung cấp khả năng bảo mật tuyệt vời giữa các hệ thống. Bất kỳ vi phạm bảo mật nào, dù là cố ý hay vô tình, đều yêu cầu khả năng truy cập tài nguyên của hệ thống dễ bị tấn công. Với ảo hóa, mỗi hệ thống chạy độc lập và thậm chí không biết đến sự tồn tại của các máy ảo khác. Vì vậy, không có cách nào để gắn bất kỳ loại tấn công bảo mật nào “xuyên qua” bức tường ảo hóa.
 
– Có một mối quan tâm lý thuyết rằng một hypervisor, theo định nghĩa, có một số hình thức truy cập vào mọi máy ảo trên một hệ thống vật lý nhất định. Nếu ai đó có thể xâm phạm chính hypervisor bằng cách nào đó, sẽ có khả năng xảy ra một cuộc tấn công kiểu “người ở giữa” trong đó dữ liệu đi vào và ra khỏi hypervisor có thể bị chặn và sau đó đọc hoặc sửa đổi. Mặc dù không có cuộc tấn công thành công nào thuộc loại này hiện được biết đến, nhưng điều đó không có nghĩa là nó sẽ không bao giờ xảy ra. Khái niệm tấn công hypervisor được gọi là hyperjacking.
 

Nội dung bài viết : – Hãy tưởng tượng một mô phỏng chuyến bay. Một công cụ đủ để đánh lừa một phi công thực sự. Trình mô phỏng sẽ phải bắt chước không chỉ những điều khiển và tinh chỉnh, mà còn cả âm thanh, cảm xúc, và thậm chí còn cả mùi của buồng lái máy bay thực. Nó sẽ phải phản ứng không chỉ với bất kể nguồn vào nào từ cần tinh chỉnh và điều khiển, núm vặn và đòn kích bẩy, nó còn phải trả lại phản ứng dự kiến ​ ​ cho từng thứ đó, ví dụ điển hình như khó quay hơn hoặc tạo ra âm thanh của thiết bị hạ cánh thu lại hoặc lan rộng ra. – Trong trường hợp này, một phi công sẽ lái máy bay theo cách giống như máy bay thường thì mà không khi nào biết rằng đó không phải là máy bay thật. Một sever ảo hoạt động giải trí theo cách tương tự như. Đối với hệ quản lý, những chương trình được setup và thậm chí còn cả người dùng, sever ảo hóa thực sự nhận tổng thể nguồn vào và tạo ra toàn bộ những phản hồi giống hệt như một mạng lưới hệ thống vật lý, mặc dầu nó chỉ được mô phỏng. – Bất kể loại ảo hóa nào, hiệu ứng này đạt được bằng cách thiết lập một chương trình chuyên được dùng bắt chước thực chất đúng chuẩn của những gì đang được ảo hóa. Trong trường hợp ảo hóa một sever vật lý, quy trình ảo hóa sẽ mô phỏng phần cứng thực tiễn, lấy tài liệu nguồn vào và trả về tài liệu từ hệ quản lý và điều hành giống như một sever thực tiễn. Sự bắt chước này đi xa đến mức sever ảo hóa hoàn toàn có thể lập báo cáo trạng thái pin hoặc nhiệt độ CPU, mặc dầu chỉ sống sót một CPU ảo. – Loại ảo hóa thông dụng nhất là ảo hóa phần cứng “ Hardware virtualization ”. Với ảo hóa phần cứng, một chương trình ứng dụng trừu tượng hóa phần cứng vật lý như phần cứng ảo. Hypervisor hoạt động giải trí như một người trung gian giữa máy ảo và phần cứng vật lý. – Ảo hóa phần cứng tạo ra một phiên bản ảo, chỉ ở dạng ứng dụng, của máy vật lý, ví dụ điển hình như máy tính “ Compuer ”, bộ định tuyến “ Router ” hoặc mảng tàng trữ “ Storage Array ”. Hình thức ảo hóa phần cứng cơ bản nhất là việc tạo ra một máy tính ảo “ virtual computer ” hoặc sever ảo “ virtual server ”. Trong trường hợp này, máy tính ảo bắt chước một máy vật lý thực hoàn hảo với bộ giải quyết và xử lý, bộ nhớ địa chỉ và dung tích đĩa cứng. Khi máy ảo tương tác với bộ giải quyết và xử lý hoặc bộ nhớ, nó thực sự tương tác với hypervisor, sau đó sẽ chuyển qua quyền truy vấn. Tương tự như vậy, hypervisor nhận bất kỳ dữ liệu nào từ phần cứng vật lý và sau đó chuyển nó đến máy ảo như thể nó có nguồn gốc từ phần cứng ảo. – Bất cứ điều gì người ta hoàn toàn có thể làm trên một máy trong thực tiễn đều hoàn toàn có thể được sao chép trong máy ảo, kể cả việc thiết lập những hệ quản lý khác nhau. Một sever ảo hóa duy nhất hoàn toàn có thể chạy 1 số ít máy ảo khác nhau, mỗi máy có hệ điều hành riêng, chương trình đã thiết lập, dịch vụ đang chạy, cấp bản vá, v.v. Mỗi máy được thông số kỹ thuật, chạy và setup theo nhu yếu của việc sử dụng, trọn vẹn tách biệt với bất kể máy ảo nào khác. – Vì máy ảo không biết rằng nó đã được ảo hóa nên ứng dụng và dịch vụ chạy bên trong không cần phải setup hoặc thông số kỹ thuật đặc biệt quan trọng để được ảo hóa. – Nói chung, mỗi máy ảo được phân vùng năng lực sử dụng một tập hợp con hàng loạt sức mạnh của sever. Ví dụ : máy khách hoàn toàn có thể được thiết lập với 20 GB RAM, ngay cả khi sever trong thực tiễn có RAM 512 GB. – Đối với máy khách, chỉ sống sót những tài nguyên do hypervisor hiển thị. Trong ví dụ trên, máy ảo sẽ không khi nào hoàn toàn có thể truy vấn hơn 20 GB RAM bất kể nhu yếu. Đối với máy ảo chỉ sống sót số lượng đó. – Tổng tài nguyên hiển thị cho tổng thể những máy khách phối hợp không được số lượng giới hạn trong tổng tài nguyên của sever. Hypervisor hoàn toàn có thể phân phối 20 GB RAM cho 50 máy ảo khác nhau trên một mạng lưới hệ thống chỉ có 512 GB RAM. Bởi vì hầu hết những mạng lưới hệ thống không sử dụng tối đa tài nguyên sẵn có, nên hypervisor hoàn toàn có thể phân chia động bộ nhớ sever bên dưới cho mỗi mạng lưới hệ thống khi cần. Điều này được gọi là ĐK quá mức “ Oversubscription ”. – Ngoài ra, vì hypervisor tạo ra ảo giác về những máy vật lý đơn lẻ, trọn vẹn hoàn toàn có thể truy vấn được, nên không máy ảo nào hoàn toàn có thể nhìn thấy máy ảo khác. Điều này được cho phép nhiều máy ảo chạy mà không cần tương tác. Kết quả là, trên cùng một sever, không riêng gì hoàn toàn có thể sống sót những máy ảo có kích cỡ khác nhau mà còn với những hệ quản lý và điều hành khác nhau. – Nhà cung ứng trình quản trị máy ảo “ Virtualization hypervisor vendors ” – Điểm điển hình nổi bật của ảo hóa là mỗi mạng lưới hệ thống ảo hóa không hề phân biệt được nó có phải là ảo hay không, hay đang chạy trực tiếp trên phần cứng. Điều đó giúp bạn hoàn toàn có thể tạo một máy ảo bên trong một máy ảo, một quy trình được gọi là ảo hóa lồng nhau “ Nested virtualization ”. Ví dụ, một máy ảo được tạo bởi một công ty trên Amazon AWS hoàn toàn có thể nằm trong một máy ảo do Amazon tạo ra. – Về mặt nào đó, đây giống như một phiên bản máy tính của Blade Runner. Các sever không biết chúng là sever thực hay sever được tạo ảo, mặc dầu mỗi sever đều tin rằng chúng là ” thật “. – Không có số lượng giới hạn cho việc lồng những máy ảo với nhau như thế này. Vì vậy, Amazon hoàn toàn có thể lắp ráp một mạng lưới hệ thống sever vật lý “ Bare-metal system ” trong một TT tài liệu “ Data center ”. Nó setup một Trình quản trị máy ảo vật lý “ Bare metal hypervisor ” trên mạng lưới hệ thống đó để tạo ra một mạng lưới hệ thống cho bộ phận điện toán đám mây của nó sử dụng. Đến lượt mình, bộ phận điện toán đám mây sẽ setup một Trình quản trị máy ảo “ Hypervisor ” chia từng mạng lưới hệ thống theo khu vực. Khi người mua đặt mua một máy ảo mới, bộ phận điện toán đám mây tại Amazon sẽ tạo ra một máy ảo khác. Cuối cùng, máy khách cũng liên tục tạo ra hai máy ảo từ đó, một máy dành cho sản xuất và một máy khác dành cho môi trường tự nhiên thử nghiệm. Mỗi máy hoạt động giải trí đúng chuẩn như một phần cứng vật lý. – Việc lồng ghép này là rất quan trọng để phân phối một thiên nhiên và môi trường mà không cần kiến ​ ​ thức về mạng lưới hệ thống trước đó hoặc hữu dụng. – Nhiều quyền lợi của ảo hóa đang thôi thúc sự tăng trưởng của nó. Hiểu được những quyền lợi này cũng thường vấn đáp thắc mắc tại sao phải ảo hóa. – Mặc dù ảo hóa mang lại nhiều lợi thế, nhưng nó lại tạo thêm sự phức tạp cho môi trường tự nhiên máy tính. – Đối với những công ty setup và quản trị ảo hóa trong TT tài liệu của riêng họ, hypervisor đại diện thay mặt cho một lớp khác cần được setup, quản trị, cấp phép và tăng cấp. Điều này hoàn toàn có thể nhu yếu cá thể hoặc đào tạo và giảng dạy bổ trợ. – Vì ảo hóa nhờ vào vào tài nguyên đủ mạnh để chạy nhiều máy ảo cùng một lúc, nên ảo hóa hoàn toàn có thể nhu yếu góp vốn đầu tư nhiều hơn vào phần cứng, đặc biệt quan trọng là trả trước. Trong khi một sever mạnh hơn nhiều ở đầu cuối hoàn toàn có thể sửa chữa thay thế hàng chục sever kém mạnh hơn trải qua ảo hóa và giảm ngân sách dài hạn, trong một số ít môi trường tự nhiên hoàn toàn có thể mất vài năm để kiếm lại khoản góp vốn đầu tư bắt đầu. – Với rất nhiều năng lực hoàn toàn có thể, trách nhiệm quan trọng, những máy ảo chạy trên một phần cứng vật lý duy nhất, năng lực khắc phục thảm họa và năng lực chịu lỗi thậm chí còn còn quan trọng hơn, có lẽ rằng làm tăng thêm ngân sách và sự phức tạp. – Việc tách biệt trọn vẹn những máy ảo cung ứng năng lực bảo mật thông tin tuyệt vời giữa những mạng lưới hệ thống. Bất kỳ vi phạm bảo mật thông tin nào, dù là cố ý hay vô tình, đều nhu yếu năng lực truy vấn tài nguyên của mạng lưới hệ thống dễ bị tiến công. Với ảo hóa, mỗi mạng lưới hệ thống chạy độc lập và thậm chí còn không biết đến sự sống sót của những máy ảo khác. Vì vậy, không có cách nào để gắn bất kể loại tiến công bảo mật thông tin nào “ xuyên qua ” bức tường ảo hóa. – Có một mối quan tâm lý thuyết rằng một hypervisor, theo định nghĩa, có một số ít hình thức truy vấn vào mọi máy ảo trên một mạng lưới hệ thống vật lý nhất định. Nếu ai đó hoàn toàn có thể xâm phạm chính hypervisor bằng cách nào đó, sẽ có năng lực xảy ra một cuộc tiến công kiểu “ người ở giữa ” trong đó tài liệu đi vào và ra khỏi hypervisor hoàn toàn có thể bị chặn và sau đó đọc hoặc sửa đổi. Mặc dù không có cuộc tiến công thành công xuất sắc nào thuộc loại này hiện được biết đến, nhưng điều đó không có nghĩa là nó sẽ không khi nào xảy ra. Khái niệm tiến công hypervisor được gọi là hyperjacking .

Source: http://139.180.218.5
Category: Thuật ngữ đời thường