Red Hat ohlásil nové virtualizační produkty (diskuse)

[janik]

Hht. Z dokumentacie ku oVirt (pridanie novej VM):

Operating System
Select from

• Fedora 9
• Windows

[Aleš Kapica]

Asi mám dlouhé vedení, ale dosud mi nebyl schopen nikdo jednoznačně odpovědět, jestli hardwarová virtualizace v procesoru umožňuje virtualizovat jeden virtuální stroj na jádro, nebo více.

[jdobry]

jedno jadro muze obsluhovat vice virtualnich stroju dokonce nektere virtualizace umoznuji aby virtualni stroj mel vice virtualnich jader nez ten skutecny, ale neni dobry napad to zkouset

[Aleš Kapica]

To vím že lze, pokud je opatchované jádro virtuálního stroje. Ale jak je tomu s virtualizací stroje s MS Windows?

[jdobry]

Pokud je HW virtualizace, neni nutne patchovat jadro a funguje jak Linux, tak Windows. Overeno na KVM, XEN, VMWARE

[Aleš Kapica]

To já vím. Zajímá mě pouze, jestli při takové virtualizaci utáhne jedno jádro jeden stroj, nebo více. Konkrétně. Mám dvoujádrový procesor s hardwarovou podporou virtualizace. Kolik virtualizovaných (neupravených) hostů s MS Windows na něm mohu rozjet. Jeden, dva, čtyři, nebo více..?

[Miroslav Suchy]

Multitasking normalne funguje i u full virt, takze muzete mit jeden, dva, ctyri, deset i vice full virt guestu jak na vasi konfiguraci, tak i na jednoprocesorovem stroji.

[Aleš Kapica]

Nevím jestli si dobře rozumíme. Full virtualizaci chápu tak že je virtualizováno vše, tedy i procesor jako takový. Ovšem je toto tento případ? Mám za to že ne. Těmi guesty máte na mysli MS Windows?

[..... Izak .....]

No tak to chapete spatne, i kdyz nazev je zavadejici, KVM vyuziva HW virtualizaci, tedy ring -1 a ring 0

XEN ani KVM neumi emulovat CPU, jako vyhoda je to, ze je to rychle d nevyhoda je, ze je to neprenositelne na jine platformy.

Jak to dela vmware nevim presne, ale mam ten dojem, ze ten CPU SW emuluje, proto je tak priserne pomaly.

[Aleš Kapica]

No že by byl vmware zase tak šíleně pomalý bych ani neřekl. Navíc záleží který VMware máte na mysli. ESX není totéž co Virtual server. Stále to však není odpověď na můj dotaz. Je možné v rámci ring -1 (jak uvádíte) provozovat více než jeden virtualizovaných strojů s MS Windows, aniž by to vyžadovalo nějak speciálně upravené Windowsy? Podle toho co se dá totiž najít na netu byla podpora běhu virtualizovaných MS Windows 2008 server součástí dohody Novellu s Microsoftem. Což by napovídalo tomu, že by ten systém byl už pro provoz v rámci Xenu nějak přizpůsoben.

[Jiri Bajer]

A neni ta dohoda Novell-M$ o PV driverech nebo paravirtualizovanym (PV) modu?

Ono totiz XEN lze provozovat ve trech rezimech:

PV - paravirtualizovanej (vyzaduje zasah do jadra guesta, ale vysledkem je vyssi vykon)

HVM - plne virtualizovanej s podporou HW (guest se neupravuje, nevi, ze je virtualizovanej, ale jede to pomalu a bejva problem simulovat textovou konzoli - vychozi stav je, ze instalace/reboot systemu lze sledovat jen pres VNC, coz je problem pro automatizaci)

Treti, hybridni moznost je PVIO, coz je de facto HVM a par driveru, ktery se musej nainstalovat do guest OS (disk, net) a sice je pouzivana HW virtualizace, ale paravirtualizovany drivery umoznej vetsi vykon.

No a na to, aby nekdo vytvoril paravirtualizovany drivery, potrebuje spolupracovat s autorem guest OS, v tomhle pripade M$.

Cely je to jen dohad, protoze pozadi dohody neznam - ale tenhle hybridni rezim by mel bejt obecna pravda. Pokud vi nekdo vic, pls doplnte. B-)

[Aleš Kapica]

Dík za rozbor. Takhle nějak to chápu taky. Háček vidím v tom, že pokud se rozhodnu do hostitelského Xenu umístit jako hosta stroj s MS Windows, tak sice mohu (procesor mi to umožní), ale bez těch paravirtualizovaných driverů (které standardně MS Windows neobsahují) to bude z hlediska výkonu o ničem.

[Kyosuke]

Samozřejmě že procesor je virtualizovaný (== aplikace nebo systém si myslí, že ho má plně k dispozici, a nemá možnost si všimnout, že to tak není), a to dokonce i v případě, že nemáte ring -1. Když nemáte ring -1, je v případě VMWare, VirtualBoxu a dalších non-VT virtualizátorů kód, který je "sensitive", ale není "privileged" (viz Popek a Goldberg) prostě dynamicky zrekompilován na něco jiného, ale tak, aby si toho aplikace nevšimla. Je to hodně šílená věc, ale funguje (za její nutnost poděkujte autorům x86, System 370 nic takového nepotřeboval ani v sedmdesátých letech).

[Láďa]

KVM to umí určitě, jednotlivé virtuální stroje jsou jako normální procesy. Xen nevím, ale počítám, že to bude umět taky.