[[171007]]

允許虛擬機共享資源的內存管理技術十分常見，但是管理員應該遵循下面的策略和方法以降低風險。

隨著CPU內核數量不斷增加，其計算能力也在逐漸增強，內存逐漸成為虛擬機的性能瓶頸。內存速度并非停滯不前，相反地，其速度和密度都實現了快速提升，但是價格也隨之不斷增長。不幸的是，對于管理員來說，現代操作系統和應用程序對于內存的需求也在同步增加。

明智的管理員可以使用內存過量分配(overcommitment)技術抵消部分成本并且擴展可用資源，但是如果錯誤地使用這項技術，可能會對虛擬機的性能表現造成影響。

過量分配內存所面臨的挑戰

如何使用虛擬機內存是一項特殊的挑戰，因為它涉及多個不同層級的內存管理。首先我們來看一下物理內存的使用方式，對于每臺虛擬機來說，hypervisor都將會為其分配一部分或者所有它所需要的內存。分配的數量通常由是否使用內存預留或者共享技術所決定。除了物理內存之外，hypervisor通常會創建一個與之匹配的磁盤交換文件(swap file)，它可以在主機物理內存不足的時候發揮作用。這種機制非常類似于傳統操作系統使用交換文件或者頁面文件的方式。這樣就能夠實現分層的效果，客戶端操作系統可以使用hypervisor為其分配的“物理內存”或者自己的交換空間，但是根據hypervisor使用物理內存的方式不同，虛擬機所使用的“物理內存”有可能是真正的物理內存，還有可能是hypervisor的交換文件。

使用這種內存分層機制面臨著很大挑戰。管理員必須負責不同層級之間的內存過量分配情況，并且這些層級并不能感知到對方的存在。

透明頁共享問題

現在我們已經了解了內存的分層機制，但是還需要解決VMware出于安全因素考慮所做出的變化，這些變化會對內存過量分配造成影響。出于安全考慮，VMware默認禁用了透明頁共享(transparent page sharing)技術。如果多臺虛擬機擁有相同的內存空間，那么透明頁共享技術允許這些虛擬機共享內存當中的單個頁面。這種方式雖然能夠大大提升所節省的內存數量，但是也帶來了安全隱患，因為虛擬機不再是完全獨立的。盡管現在仍然能夠使用透明內存頁共享技術，但是必須手動啟用，我們無法預知這種技術是否還會出現在未來的版本當中。

禁用了這項配置之后，就能夠更加輕松地理解虛擬機過量分配機制了。現在的關注重點在于內存何時開始被交換到硬盤當中。管理員在使用內存過量分配技術的過程當中擁有很大程度上的靈活性，并非所有的虛擬機都是相同的。當我們使用過量分配技術時，將生產環境當中的虛擬機和用于測試以及開發的虛擬機放置在同一臺hypervisor當中能夠帶來很多好處。如果出現內存搶奪的情況，通過使用內存預留和限制機制，管理員可以配置非關鍵虛擬機使用磁盤頁面文件(paging file)， 而不是物理內存。這是一種理想方式，允許管理員在保證核心系統正常運行的同時不影響其他系統，盡管優先級較低的虛擬機其性能表現也會更差。需要記住的另外一點是強制磁盤交換，對于測試虛擬機來說將會增加存儲流量，這樣可能會對其他虛擬機造成影響。

對于有能力添加本地磁盤的管理員來說，另外一種方式是使用固態磁盤來存儲虛擬機的頁面文件。這種方式保證管理員在過量分配內存的過程當中不必擔心性能問題。不幸的是，這種方式意味著管理員不能夠再使用遷移或者vMotion技術，因為它要求交換文件位于主機的物理硬件當中。