虚拟化VMware、KVM、Xen、Virtual Box，ovm,麒麟虚拟化，华为fusionsphere
云平台基于OpenStack，麒麟云平台，华为云平台stack，浪潮云海
云计算应该提供的是一种服务，是一种可以按需使用的服务。
虚拟化是一种技术，是一种可以将物理资源转变为灵活使用的资源的技术。
虚拟化是一种技术，云计算是一种使用模式。虚拟化是指将物理的实体，通过软件模式，形成若干虚拟存在的系统，其实真是运作还是在实体上，只是划分了若干区域或者时域划分。云计算的基础是虚拟化，但虚拟化只是云计算的一部分，云计算其实就是在虚拟化出若干资源池以后的应用，但虚拟化并不是只对应云计算的。


虚拟化是云计算的重要支撑技术。是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。通过虚拟化，可以将应用程序和数据在不同层次以不同的方式展现给客户，为使用者和开发者提供便利的虚拟化过程，为资源带来了灵活性，从而改善IT运维和减少成本支出。

创作不易，谢谢支持，有钱的捧个钱场 

 

虚拟化：

虚拟化技术就是指一台物理机上可以跑多台虚拟机，共享内存、CPU、IO等硬件资源，虚拟机之间在逻辑上是相互隔离的。

共享的物理机称为“宿主机”，虚拟机称为“客户机”

宿主机通过hypervisor将硬件资源虚拟化给客户机共享。

根据hypervisor的安装方式不同，虚拟化分为2种类型：

类型1：hypervisor直接在安装在宿主机的逻辑上，像VMWare的ESXi；

类型2：hypervisor安装在宿主机的操作系统上，像KVM、VMWare的WorkStation。

 

类型1比类型2的性能好，因为少了一层映射；但是类型2比类型1的便用性和移植性要好，所以类型2是目前的主流用法。

 

CPU虚拟化：

每个客户机本质上是宿主机中的一个进程，虚拟机中的每个核对应着进程中的多线程。



 

内存虚拟化：



 

虚拟机负责管理VAàPA的内存映射，宿主机负责管理PAàMA的内存映射

 

存储虚拟化：

存储虚拟化是通过存储池（Storage Pool）和卷（Volume）来管理的。

宿主机划出一片存储空间Storage Pool，这块空间是专门给客户机来使用的。从Storage Pool中每化出一个文件就是Volume，对应着客户机中的一块磁盘。

 

网络虚拟化：

首先要明确一点，客户机要想与外界进行网络交互，就必须通过网卡（无论是物理网卡还是虚拟网卡）。由于宿主机的物理网卡有限，一般不会直接把物理网卡丢给客户机去使用，所以客户机中使用的是虚拟网卡。



 

如图，eth0是宿主机的物理网卡，vnet0是虚拟机VM1的虚拟网卡，vnet1是虚拟机VM2的虚拟网卡，通过中间假设一个Linux Bridge br0来负责做网络数据分发和转化，来实现vnet0—vnet1之间、vnet—eth0之间的通信。

虚拟网络是否启动NAT在配置时有细微的差别，客户机发送网络包时原IP地址会经过一次宿主机的替换。

 

交换机的VLAN：



Access口直接与计算机网络相连接，每个Acces口只能属于一个VLAN，每个端口通过VLAN_ID来标识属于哪个VLAN。

Trunk口是多个交换机之间的连接，通过trunk口到达对方交换机时始终带有自己的VLAN标识。

简言之：Access口是用来划分vlan的，trunk口是为了连接多交换机之间vlan的。

 

虚拟VLAN：



图中划了vlan10和vlan20两个vlan，客户机接入哪个bridge就相当于划入了哪个vlan。在这个网络中VM1和VM2是相互ping不到的。eth0相当于trunk口，允许vlan10和vlan20的数据通过；eth0.10，vent0 和 brvlan10 都可以看着 vlan10 的 access 口；

eth0.20，vent1 和 brvlan20 都可以看着 vlan20 的 access 口

 

虚拟化解决的问题：

虚拟化完成了物理节点到逻辑节点的转化，解决了物理机使用效率低、成本高等缺点，但也同时带来了新的课题：虚拟化管理。如何合理的进行虚拟化、容器的监控和扩容、高效利用虚拟化等，为了解决这些问题推出了新的技术范畴：云计算。

云计算可以理解为我们有个池子，池子里理论上有无穷无尽的各种资源，使用者只需要告诉池子你想要达到什么样的目的云平台会从池子里按需私有化一部分出来给你来用。

云计算从低到高分为Iaas、Paas、Saas三层。

 

IaaS（Infrastructure as aService）提供的服务是虚拟机。

IaaS 负责管理虚机的生命周期，包括创建、修改、备份、启停、销毁等。

使用者需要关心虚机的类型（OS）和配置（CPU、内存、磁盘），并且自己负责部署上层的中间件和应用。

IaaS 的使用者通常是数据中心的系统管理员。

典型的 IaaS 例子有 AWS、阿里云等

 

PaaS（Platform as aService）提供的服务是应用运行时组件。

组建包括数据库、web容器、MQ、共享内存等被上层引用依赖的模块或中间件，使用者只需专注应用的开发，并将自己的应用和数据部署到PaaS环境中。PaaS负责保证这些服务的可用性和性能。

PaaS的使用者通常是应用的开发人员。

典型的 PaaS 有 Google App Engine、新浪云等

 

SaaS（Software as aService）提供的是应用服务。

使用者只需要登录并使用应用，无需关心应用使用什么技术实现，也不需要关系应用部署在哪里。

SaaS的使用者通常是应用的最终用户。

典型的 SaaS 有Salesforce、Google Gmail等

云平台更详细的分析请见：https://blog.csdn.net/yejingtao703/article/details/82321286

          
云终端配合虚拟化产品，已经在教育行业广泛应用，且逐渐代替PC机，云终端到底有什么优点呢？

1. 最大限度的节省空间，给学生一个舒适的阅读使用空间。

2. 每一个云终端实际使用能耗只有5W，减低环境的整体温度,充分反应学校对于国家节能减排的响应，以及对于学生节能环保的宣传。

3. 在图书馆这种绝对安静的地方是不允许有噪音产生的，然而云终端机内部因为没有任何机械化硬件，所以不会产生任何影响学生阅读的噪音，传统的PC因使用一定的时间会导致内部机械化硬件老化及风扇的转动而产生烦杂的噪音。

4. 云终端产品因本身没有各种可拆卸部件，降低了产品的损坏率。然而PC机容易出现各种问题也与其可拆卸部件太多有关,售后维护成本也更多.

5. 对于使用电脑的学校和图书馆来说管理和维护是一件非常让人头痛的事情。再加上电脑的分布不集中也给IT管理老师带来了非常多的麻烦。然而云终端产品完全没有这些问题。学校IT老师只需要在网络机房维护终端主机即可，大大降低终端电脑管理维护的人力成本。

6. 节省软件授权使用费用。云终端只需要Server主机安装好各种软件，即可让所有终端电脑使用者进行正常使用,不必每台终端去购买应用软件的版权.

7. 拥有较高的数据安全性。云终端电脑本身是没有任何存储介质的，所有的数据存储，都在网络机房的Server或者Storage里面。减少了数据因存放在本地端而导致数据文件泄露的风险。

国内知名虚拟化厂商，京华科讯的京华丰云系列虚拟化产品，已在全国多个城市各大高校成功实施虚拟化技术，以优秀的行业解决方案受到各界好评。
				
转载于:https://blog.51cto.com/6632372/1140307

本文介绍道里云公司最近在网络虚拟化及云安全领域的一些创新工作，试图揭示在多租赁云数据中心里，租客的防火墙应该是虚拟化的，指出了当前的 IP-tables防火墙技术由于非虚拟化所具有的本质缺点。