Virtualisierung (Informatik)
Virtualisierung bezeichnet in der Informatik die Nachbildung eines Hard- oder Software-Objekts durch ein ähnliches Objekt vom selben Typ mit Hilfe einer Abstraktionsschicht. Dadurch lassen sich virtuelle (d. h. nicht-physische) Geräte oder Dienste wie emulierte Hardware, Betriebssysteme, Datenspeicher oder Netzwerkressourcen erzeugen. Dies erlaubt es etwa, Computer-Ressourcen (insbesondere im Server-Bereich) transparent zusammenzufassen oder aufzuteilen, oder ein Betriebssystem innerhalb eines anderen auszuführen. Dadurch können u. a. mehrere Betriebssysteme auf einem physischen Server oder „Host“ ausgeführt werden.
Zur sprachlichen Herkunft des Begriffs siehe Virtualität.
Anwendungsbereiche und weitere Einzelheiten
[Bearbeiten | Quelltext bearbeiten]Das Hauptziel ist, eine Abstraktionsschicht (siehe auch Hardwareabstraktionsschicht) zwischen Anwender (etwa einem Betriebssystem) und Ressource (etwa der Hardware des Computers, über die ein Betriebssystem üblicherweise exklusive Kontrolle hat) bereitzustellen. Dadurch können andere physische Gegebenheiten vorgetäuscht werden, als tatsächlich vorhanden sind: So kann einem Betriebssystem die Alleinnutzung eines Computers vorgegaukelt werden, wobei es tatsächlich innerhalb eines anderen Betriebssystems als gewöhnliche Anwendung läuft durch die Abstraktionsschicht emulierter Hardware. Dies ermöglicht auch die Zusammenfügung mehrerer unterschiedlicher Hardwareressourcen zu einer einheitlichen Umgebung – etwa die Bündelung mehrerer verschiedener Netzwerkadapter zu einem virtuellen, vereinigten Adapter.
Da Virtualisierung zu erheblicher Hardware-Einsparung führen kann, ist sie eine wichtige Green-IT-Maßnahme. Virtualisierung hat, bei richtiger Nutzung, einen deutlich positiven Umwelteffekt.
Wirt und Gast
[Bearbeiten | Quelltext bearbeiten]Zur Unterscheidung echter und virtueller Umgebungen werden diese – ähnlich wie im sogenannten Client-Server-Modell – Gast und Gastgeber oder Wirt (host) genannt. Dabei ist der Wirt (im Allgemeinen das Wirtssystem bzw. Wirtsystem[1][2][3] oder im Besonderen bspw. das Wirtsbetriebssystem) immer die Ebene (oder Schicht), welche den echten Geräten (oder der sogenannten Hardware) am nächsten ist, und die auf dem Wirt ausgeführte Umgebung der Gast (oder das Gastsystem).
Softwarevirtualisierung
[Bearbeiten | Quelltext bearbeiten]Diese Art der Virtualisierung kann für mehrere Zwecke eingesetzt werden, z. B. um ein Betriebssystem oder nur eine Anwendung zu simulieren.
Erzeugung virtueller Betriebsumgebungen
[Bearbeiten | Quelltext bearbeiten]Betriebssystemvirtualisierung mittels OS-Container
[Bearbeiten | Quelltext bearbeiten]
Bei Virtualisierung auf Betriebssystemebene wird anderen Computerprogrammen eine komplette Laufzeitumgebung virtuell innerhalb eines geschlossenen Containers (unter BSD: Jail, unter Solaris: Zone) zur Verfügung gestellt. Es wird kein weiteres Betriebssystem gestartet; deshalb ist es unmöglich, verschiedene Betriebssysteme (oder auch nur verschiedene Versionen desselben Betriebssystems) gleichzeitig als Gastbetriebssysteme zu betreiben – der Hauptnachteil dieses Konzepts. In Containern können auch keine Treiber geladen werden. Der Vorteil dieses Konzepts besteht wegen des Verzichts auf einen Hypervisor darin, besonders effizient mit den Ressourcen umzugehen (insbesondere der Prozessor-Last und des Haupt- und Massenspeicherbedarfs), weshalb man auch von leichtgewichtiger Virtualisierung spricht. Bei der Betriebssystemvirtualisierung läuft eben immer nur ein Host-Kernel, wobei UML eine gewisse Sonderrolle zukommt, da dort ein spezieller User-Mode-Kernel unter der Kontrolle des Host-Kernels läuft.
Systemvirtualisierung mittels Hypervisor
[Bearbeiten | Quelltext bearbeiten]Anwendungsvirtualisierung
[Bearbeiten | Quelltext bearbeiten]Durch das Windows-10-Update 1903 bietet Microsoft den Nutzern von Windows Professional eine Sandbox zum Testen von Programmen ohne Auswirkungen auf das Haupt-Betriebssystem. Dazu muss jedoch die Virtualisierung eingeschaltet werden, die standardmäßig deaktiviert ist.
Hardwarevirtualisierung
[Bearbeiten | Quelltext bearbeiten]Hierfür können entweder das ganze System (Partitioning mit LPAR, Domaining) oder nur einzelne seiner Komponenten, wie z. B. CPU, virtualisiert werden.
Systemvirtualisierung auf Hardwareebene
[Bearbeiten | Quelltext bearbeiten]Die Trennung eines Computersystems in eigenständige Betriebssysteminstanzen bezeichnet man als Serverpartitionierung.
- Partitionierung
- Partitionierung bezeichnet die Aufteilung einer einmalig vorhandenen, gewöhnlich großen Ressource (wie z. B. eines Festplattenspeichers oder einer Netzwerkverbindung) in eine Anzahl kleinerer und handlicherer Exemplare des gleichen Typs. Dies wird häufig auch als Zoning bezeichnet, so z. B. bei Storage Networks.
- Domaining
- Domaining wird z. B. in Form von Virtual Hosts für einen FTP-Server angewandt.
- Prozessorvirtualisierung
- Bei der System- oder Betriebssystemvirtualisierung werden vom Virtual-Machine-Monitor (kurz VMM) Befehle der Gastsysteme (virtueller Maschinen) entgegengenommen, die auf der nativen Hardware ausgeführt werden sollen. Vor Einführung der Prozessor-Virtualisierung mussten bestimmte (evtl. sicherheitskritische) Befehle, die ein Gastsystem über den VMM an die Hardware schickte, modifiziert werden.
- Durch die Prozessorvirtualisierung von AMD und Intel können nun Befehle ohne Änderung des VMM unmittelbar an den Prozessor geschickt werden, der sich selbständig um die Abgrenzung zwischen Gastsystem- und VMM-Prozessen kümmert. Durch den Wegfall der Änderungen des VMMs kann eine höhere Rechenleistung des Gesamtsystems erzielt werden.
Bei virtuellen Maschinen auf Basis emulierter Hardware jedoch muss der Virtual Machine Monitor nach wie vor die Befehle vor Ausführung auf der nativen Hardware modifizieren.
Speichervirtualisierung
[Bearbeiten | Quelltext bearbeiten]Abstraktion der physischen Speicherform eines Datenspeichers wird als Speichervirtualisierung bezeichnet.
Netzwerkvirtualisierung
[Bearbeiten | Quelltext bearbeiten]Durch Virtual Local Area Networks werden Geräte in einem entfernten Netzwerk in Gruppen aufgeteilt, zwischen denen Verbindungen grundsätzlich unterbunden sind, aber gezielt ermöglicht werden können.
Ein Virtual Private Network bildet ein nach außen abgeschirmtes Netzwerk über fremde oder nicht vertrauenswürdige Netze.
Software für den gleichzeitigen Betrieb mehrerer virtueller Betriebssysteme auf einem Computer kann ein virtuelles Netzwerk bereitstellen, über das diese kommunizieren. Es können auch mehrere Netze simuliert werden, über die beispielsweise zur Erprobung wiederum ein Virtual Private Network aufgebaut wird.
Sehr große Unternehmen virtualisieren ihre VLANs auch Standort-übergreifend über Virtual Extensible LANs. Dabei werden VLAN-Frames über UDP verkapselt über das Internet übertragen (siehe RFC 7348).[4]
Siehe auch
[Bearbeiten | Quelltext bearbeiten]Weblinks
[Bearbeiten | Quelltext bearbeiten]- Fachartikel zur konsolidierten Verwaltung von virtuellen und physischen Serversystemen. funkschau.de
Einzelnachweise
[Bearbeiten | Quelltext bearbeiten]- ↑ Christoph Arnold, Michel Rode, Jan Sperling, Andreas Steil: KVM Best Practices – Virtualisierungslösungen für den Enterprise-Bereich. 1. Auflage. dpunkt-Verlag, 2012, ISBN 978-3-89864-737-3, 1.1 Was ist Virtualisierung?, S. 3 (eingeschränkte Vorschau in der Google-Buchsuche). „Diese Hardwareressourcen werden von einem Wirtsystem, dem Host, bereitgestellt und von der verwendeten Virtualisierungslösung transparent an die virtuellen (Gast-)Systeme verteilt.“
- ↑ Hans-Jochen Schneider (Hrsg.): Lexikon der Informatik und Datenverarbeitung. 4., aktualisierte und erweiterte Auflage. R. Oldenbourg Verlag, 1998, ISBN 3-486-24538-4, S. 962, Wirtsystem (eingeschränkte Vorschau in der Google-Buchsuche).
- ↑ Christoph Prevezanos: Computerlexikon 2012. Markt+Technik Verlag, 2011, ISBN 978-3-8272-4728-5, S. 921, VM (eingeschränkte Vorschau in der Google-Buchsuche). „Eine Virtuelle Maschine stellt auf einem Wirtsystem eine virtuelle Laufzeitumgebung zur Verfügung, in der ein Gastsystem auf der Hardware des Wirtsystems ausgeführt werden kann.“
- ↑ M. Mahalingam, D. Dutt, K. Duda et al.: RFC: – Virtual eXtensible Local Area Network (VXLAN): A Framework for Overlaying Virtualized Layer 2 Networks over Layer 3 Networks. August 2014 (englisch).