[[252954]]

云計(jì)算(cloud computing),根據(jù)維基百科的解釋為：是一種基于互聯(lián)網(wǎng)的計(jì)算方式，通過這種方式，共享的軟硬件資源和信息可以按需求提供給計(jì)算機(jī)各種終端和其他設(shè)備。其中重點(diǎn)在于共享和按需。

在大多數(shù)情況下，我們不能完全利用到我們花費(fèi)重金購(gòu)買的物理設(shè)備的所有資源。

• 如何將有限的計(jì)算資源做到共享和按需，發(fā)揮其***的作用并攫取回我們?cè)谖锢碓O(shè)備所投入的資金?
• 如何將多個(gè)廉價(jià)的或老舊設(shè)備歸集到一起，以發(fā)揮他們的剩余價(jià)值?
• 如何將本地的設(shè)備共享給千里之外的同事?

云計(jì)算概念提出目的亦是包含了要解決這些問題的答案。

目前我們主要依靠虛擬化技術(shù)來解決將不可切割的硬件資源抽象和轉(zhuǎn)換成可二次配置的單元，以實(shí)現(xiàn)更好的配置現(xiàn)有的計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)等資源。可見現(xiàn)今的云計(jì)算落地方案基本上依靠于虛擬化技術(shù)。

虛擬化技術(shù)最早是IBM公司在上世紀(jì)60年代末所提出的，當(dāng)時(shí) IBM 公司為實(shí)現(xiàn)多用戶對(duì)大型計(jì)算機(jī)同時(shí)交互訪問而開發(fā)的一套被稱之為虛擬機(jī)監(jiān)視器(Virtual Machine Monitor 簡(jiǎn)稱為 VMM)的軟件。在現(xiàn)在的虛擬化技術(shù)中，VMM 是運(yùn)行在硬件服務(wù)器和操作系統(tǒng)中間層的軟件，它方便同時(shí)有多個(gè)相同或不同的操作系統(tǒng)和應(yīng)用共享底層硬件基礎(chǔ)設(shè)施。在云計(jì)算中常提及的Hypervisor與 VMM 具有相同含義，其實(shí)質(zhì)是一種資源配置的管理技術(shù)。

虛擬化根據(jù)針對(duì)的對(duì)象不同還可分為平臺(tái)虛擬化，應(yīng)用程序虛擬化，資源虛擬化等。平臺(tái)虛擬化是針對(duì)物理硬件及操作系統(tǒng)層面而言的，根據(jù)其實(shí)現(xiàn)方式又可分為完全虛擬化、半虛擬化、操作系統(tǒng)級(jí)虛擬化以及硬件輔助虛擬化等。

完全虛擬化(Full virtualization簡(jiǎn)稱 FV )

是指虛擬機(jī)模擬了完整的底層硬件，使得為原始硬件設(shè)計(jì)的操作系統(tǒng)或其它系統(tǒng)軟件完全不做任何修改就可以在虛擬機(jī)中運(yùn)行。在 CPU 的完全虛擬化實(shí)現(xiàn)機(jī)制中主要依靠了特權(quán)級(jí)壓縮和二進(jìn)制翻譯(BT)技術(shù)等來實(shí)現(xiàn)的。

這些技術(shù)出現(xiàn)的原因和 CPU 實(shí)現(xiàn)機(jī)制有很大關(guān)聯(lián)。CPU 對(duì)于指令進(jìn)行了分級(jí)處理，對(duì)于高敏感指令有單獨(dú)的執(zhí)行區(qū)域稱之為內(nèi)核態(tài)，用戶的代碼不能直接訪問內(nèi)核態(tài)，而這些高敏感代碼則需要執(zhí)行在內(nèi)核態(tài)中，客戶操作系統(tǒng)是無法直接訪問內(nèi)核態(tài)的，所以需要依靠這些技術(shù)來解決客戶機(jī)的高敏感指令的執(zhí)行障礙。敏感指令在操作系統(tǒng)和硬件之間被捕捉處理，客戶操作系統(tǒng)無需修改，所有軟件都能在虛擬機(jī)中運(yùn)行。使用完全虛擬化技術(shù)的公司及產(chǎn)品有：IBM CP/CMS，VirtualBox，VMware Workstation，Parallels， QEMU，Hyper-V 等。

Paravirtualization 簡(jiǎn)稱 PV

類似于全虛擬化。它也是使用VMM分享存取底層的硬件，區(qū)別在于它的客戶操作系統(tǒng)集成了虛擬化方面的代碼。也就是說半虛擬化技術(shù)需要安裝的客戶機(jī)的操作系統(tǒng)要進(jìn)行定制。這無疑是讓用戶使用受到很大的限制。使用該種虛擬化的架構(gòu)曾有 Xen 等，但現(xiàn)在還使用這種虛擬化技術(shù)的已經(jīng)不多。

操作系統(tǒng)級(jí)虛擬化(OS-level virtualization)

也有人稱之為容器化，是操作系統(tǒng)自身的一個(gè)特性，它允許多個(gè)相互隔離的用戶空間實(shí)例的存在。例如Parallels Virtuozzo Containers、OpenVZ、LXC以及類Unix系統(tǒng)上的chroot，Solaris上的Zone都是使用了該技術(shù)。這種虛擬化技術(shù)在當(dāng)前應(yīng)用還是比較多的，例如當(dāng)前售賣 VPS 的商家中有部分就是使用的 OpenVZ 的架構(gòu);主流的 Docker 是基于 LXC 開發(fā)的一種容器工具;Android 手機(jī)的雙域功能基本上多是基于 LXC 技術(shù)實(shí)現(xiàn)的。但是這種技術(shù)有很大的限制那就是客戶機(jī)內(nèi)核版本不能升級(jí)，操作系統(tǒng)類型也得和宿主機(jī)相同，這讓用戶對(duì)客戶機(jī)系統(tǒng)和內(nèi)核的選擇受到了很大的限制，如前文所講它的本質(zhì)依舊是用戶空間實(shí)體和組管理。但隨著技術(shù)的發(fā)展，它在輕量化的應(yīng)用場(chǎng)景上應(yīng)該也有著不錯(cuò)的前景。

硬件輔助虛擬化(Hardware virtualization)

利用硬件(主要是CPU)輔助處理敏感指令以實(shí)現(xiàn)完全虛擬化的功能，客戶操作系統(tǒng)無需修改。例如VMware Workstation，Xen，KVM產(chǎn)品或架構(gòu)都是應(yīng)用了該技術(shù)。當(dāng)前市場(chǎng)中的幾乎所有的主流硬件都是支持硬件輔助虛擬化技術(shù)的。VMM 技術(shù)的出現(xiàn)，可能要?dú)w功于 X86 架構(gòu)從誕生時(shí)帶來的問題——不支持虛擬化。

CPU 的演進(jìn)一直兼容著之前的指令集，在 X86 架構(gòu)的祖先 Intel 8086 誕生時(shí)沒有設(shè)計(jì)虛擬化相關(guān)的指令，所以X86 架構(gòu)在一段時(shí)間里都是不支持硬件虛擬化的。直至 Intel 在 2005 年發(fā)布了 IVT技術(shù)，如果你不細(xì)究也可以認(rèn)為就是 VT-x 。Intel 的 VT-x 技術(shù)為 CPU 添加上了虛擬化技術(shù)的一個(gè)指令集，VT-x有助于提高基于軟件的虛擬化解決方案的靈活性與穩(wěn)定性。

通過按照純軟件虛擬化的要求消除 VMM 代表客戶操作系統(tǒng)來聽取、中斷與執(zhí)行特定指令的需要，不僅能夠有效減少 VMM 干預(yù)，還為 VMM 與客戶操作系統(tǒng)之間的傳輸平臺(tái)控制提供了有力的硬件支持，這樣在需要 VMM干預(yù)時(shí)，將實(shí)現(xiàn)更加快速、可靠和安全的切換。對(duì)應(yīng)的 AMD 發(fā)布了相應(yīng)的自家硬件輔助虛擬化技術(shù)稱之為 AMD-V。

X86架構(gòu)的硬件輔助虛擬化結(jié)合Linux全虛擬化解決方案已是當(dāng)前主流成熟的虛擬化解決方案，這也是為什么我們?cè)诤枚嗟脑飘a(chǎn)品部署要求中可以看到 CPU 需要支持基于Intel VT /AMD-V以上X86指令集架構(gòu)的原因。

我們對(duì)于云產(chǎn)品的選擇上會(huì)去看它的出生，當(dāng)前現(xiàn)狀以及未來情況。就以上幾點(diǎn)而言 KVM 無疑是比較好的選擇。它雖生在了以色列，但是過繼給了Red Hat這個(gè)開源社區(qū)的領(lǐng)軍人物。之后Red Hat便舍棄 Xen開始全面扶持 KVM，從 RHEL6 開始 KVM便被默認(rèn)內(nèi)置于內(nèi)核中。而且 KVM 也針對(duì) Linux 平臺(tái)做了優(yōu)化。在性能上繼承了Linux很好的性能和伸縮性;在性能方面，在15年的一篇關(guān)于KVM的性能測(cè)試的文章上描述KVM 的性能相比宿主機(jī)而言僅下降了1.5%以內(nèi)。KVM拓展性也非常好，客戶機(jī)和宿主機(jī)都可以支持非常多的 CPU數(shù)量和非常大的內(nèi)存，可以過載使用 CPU和內(nèi)存，還可借助 KSM 技術(shù)實(shí)現(xiàn)對(duì)內(nèi)存的過量使用，且保證性能依舊非常不錯(cuò)。KVM 社區(qū)活躍，可見未來前景依舊不錯(cuò)。

由于KVM僅是一個(gè)簡(jiǎn)單的虛擬化模塊，它的易用性并不高。這里我們可以使用OpenStack來作為它的一個(gè)上層建筑，用以更便捷的實(shí)施、部署以及使用。OpenStack適用于各種規(guī)模的集群環(huán)境，它豐富的功能幾乎支持所有的虛擬化管理程序，不論是開源的(Xen與KVM)還是廠商的(Hyper-V與VMware)，這個(gè)特色讓它可以滿足公共云和私有云用戶及運(yùn)營(yíng)商的需求。

目前而言，有95%的OpenStack平臺(tái)由 KVM驅(qū)動(dòng)，這讓它開箱使用時(shí)就能擁有不俗的表現(xiàn)。 OpenStack社區(qū)活躍，讓其技術(shù)更易跟上科技發(fā)展的潮流技術(shù)，從而能夠繼續(xù)***時(shí)代發(fā)展的步伐。所以說選擇OpenStack作為云計(jì)算解決方案不失為一個(gè)明智的選擇。