Čo je virtualizácia a ako ju krok za krokom aktivovať

Informatec Digital » Zdroje » Čo je virtualizácia a ako ju krok za krokom aktivovať

Virtualizácia sa stala kľúčovou súčasťou každej modernej technologickej infraštruktúry. Je základom cloudu, dnešných dátových centier a mnohých nástrojov, ktoré používame denne, bez toho, aby sme si to uvedomovali. Napriek jej širokému používaniu však stále vyvoláva mnoho otázok: čo to vlastne je, na čo sa používa, oplatí sa pre malú firmu a ako ju aktivovať na štandardnom počítači?

V nasledujúcich riadkoch vám poskytneme komplexný, no zároveň prístupný prehľad o tom, čo je virtualizácia, ako funguje a ako ju povoliť vo vašom počítači. Preskúmame tiež rôzne typy virtualizácie (servery, siete, dáta, aplikácie, desktopy), ich výhody a nevýhody a prečo sa stala štandardom vo väčšine organizácií.

Čo je virtualizácia a prečo je taká dôležitá?

Keď hovoríme o virtualizácii, máme na mysli technológiu, ktorá umožňuje rozdeliť jeden fyzický počítač (zvyčajne server) na niekoľko nezávislých virtuálnych počítačov. Každý z týchto virtuálnych počítačov môže mať svoj vlastný operačný systém (Windows, Linux atď.) a vlastné alokované zdroje (pamäť, CPU, úložisko), akoby išlo o samostatný počítač.

Zaujímavé je, že zvnútra si každý virtuálny stroj myslí, že pracuje vo vyhradenom prostredí , akoby mal vlastný hardvér. V skutočnosti to tak nie je: zdieľa ten istý fyzický server s inými virtuálnymi strojmi, ale všetko je spravované prostredníctvom softvérovej vrstvy, ktorá túto ilúziu transparentne vytvára.

Vďaka tomuto prístupu môžeme namiesto mnohých nevyužitých serverov sústrediť niekoľko úloh na menší počet fyzických počítačov , čím oveľa lepšie využijeme dostupný výkon. To sa premieta do úspory miesta, úspory energie , zníženia nákladov na hardvér a oveľa flexibilnejšej správy.

Táto koncepcia nie je nová: v 60. a 70. rokoch 20. storočia spoločnosť IBM uskutočnila prvé testy zdieľania výpočtových zdrojov medzi rôznymi používateľmi, práve s cieľom zlepšiť efektivitu. Až koncom 90. a začiatkom 21. storočia, s rastúcimi potrebami v oblasti IT a rastúcimi nákladmi na údržbu toľkých zariadení, sa virtualizácia rozbehla a stala sa štandardným modelom v dátových centrách a podnikoch.

Ako funguje virtualizácia: hypervízor a virtuálne počítače

Pre úplné pochopenie fungovania virtualizácie je užitočná jednoduchá metafora: predstavte si obrovský hotel, ktorý je len jedným otvoreným priestorom . Ak ho necháme tak, ako je, mrháme cennou plochou. Logickým riešením je rozdeliť ho na samostatné izby, pričom každá bude mať vlastné dvere, posteľ a kúpeľňu, ale všetky budú zdieľať tú istú budovu.

V tomto príklade by budova hotela bola fyzickým serverom , zatiaľ čo izby by boli rôzne virtuálne počítače. Každá izba má svoj vlastný priestor a zdroje, ale všetky sú závislé od tej istej budovy. V oblasti informatiky, keď virtualizujeme, vezmeme fyzický hardvér a logicky ho rozdelíme na niekoľko virtuálnych počítačov, ktoré bežia súčasne bez toho, aby sa navzájom rušili.

Aby táto mágia fungovala, potrebujeme dva základné prvky: virtuálny stroj a hypervízor . Virtuálny stroj je, jednoducho povedané, počítač vytvorený softvérom s vlastnou konfiguráciou CPU, RAM, disku a virtuálnych zariadení. Okrem toho nainštalujeme hosťujúci operačný systém (Windows, Linux atď.), ktorý sa správa presne ako fyzický počítač: potrebuje licencie, aktualizácie, antivírusový softvér a je zraniteľný voči útokom, ak nie je správne chránený.

Ďalším kľúčovým hráčom je hypervízor. Tento softvérový komponent vytvára virtualizačnú vrstvu, ktorá sa nachádza medzi hardvérom a virtuálnymi strojmi . Jeho úlohou je dynamicky alokovať fyzické zdroje medzi rôzne virtuálne stroje, pričom každý z nich si „myslí“, že má hardvér k dispozícii. Ak virtuálny stroj v danom čase potrebuje viac CPU alebo RAM, hypervízor sa postará o ich alokáciu (ak je k dispozícii).

Pre optimálny výkon je nevyhnutné, aby hypervízor, úložisko a sieť fungovali stabilne . Problém s diskom alebo sieťovou kartou na fyzickom serveri môže ovplyvniť všetky virtuálne počítače, ktoré ho používajú. Na logickej úrovni je však každé virtuálne prostredie izolované a zlyhanie v rámci jedného virtuálneho počítača (napríklad malvér alebo nesprávna konfigurácia) by nemalo ovplyvniť ostatné.

Niekedy sa prehliada bezpečnosť: keďže každý hosťujúci operačný systém funguje rovnako ako systém nainštalovaný na skutočnom počítači , má aj rovnaké zraniteľnosti. Preto je dôležité dodržiavať opatrenia, ako je antivírusový softvér, aktualizácie, šifrovanie a osvedčené postupy, pokiaľ virtuálny počítač nebol špeciálne vytvorený na testovanie útokov alebo na laboratórne účely.

Aký je účel virtualizácie v každodennom živote?

Okrem teórie si virtualizácia vyslúžila svoje miesto, pretože rieši veľmi špecifické problémy v každodennej prevádzke firiem . Jedným z najbežnejších použití je možnosť prevádzkovať viacero logických serverov na jednom fyzickom serveri, čím sa znižuje počet počítačov potrebných na nasadenie aplikácií a služieb.

Je tiež mimoriadne užitočný na testovanie operačných systémov alebo nových verzií bez ohrozenia produkčného prostredia, alebo dokonca na testovanie programov bez infikovania pomocou Windows Sandboxu.

Ďalším typickým scenárom je, keď je potrebné naďalej používať starší softvér, ktorý beží iba na zastaraných operačných systémoch . Namiesto údržby starého, zraniteľného počítača je systém virtualizovaný a beží na modernom serveri, čím sa eliminuje riziko a zjednodušuje sa údržba.

Na úrovni infraštruktúry vám virtualizácia umožňuje maximalizovať kapacitu vašich serverov optimalizáciou využitia CPU, RAM a úložiska. To znižuje prestoje, zlepšuje reakčné časy aplikácií a uľahčuje hladký rast alebo adaptáciu vášho IT prostredia.

Z týchto dôvodov sa virtualizácia pre mnoho spoločností, veľkých aj malých, stala jednou z najlepších investícií do technológií : znižuje množstvo potrebného hardvéru, poskytuje zapuzdrenie služieb, zlepšuje izoláciu medzi prostrediami a poskytuje obrovskú nezávislosť pri výbere poskytovateľov a architektúr.

Typy virtualizácie: nad rámec virtuálnych strojov

Hoci sa virtualizácia často spája iba so spustením virtuálnych počítačov na serveri, realita je taká, že virtualizovať sa dá prakticky akýkoľvek stavebný blok IT . Patria sem servery, úložiská, siete, dáta, aplikácie a dokonca aj kompletné desktopy pre koncových používateľov.

Podľa definície analytických firiem ako Gartner je virtualizácia abstrakcia IT zdrojov, ktorá pred používateľmi skrýva ich fyzickú podstatu. Z tohto pohľadu prezentujeme logický zdroj (server, disk, virtuálnu sieť atď.) a zároveň skrývame zložitosť podkladového hardvéru, čo veľmi dobre zodpovedá súčasným cloudovým modelom.

Historický vývoj odhaľuje aj ďalšiu dôležitú myšlienku: virtualizácia drasticky znížila náklady na prístup k výpočtovému výkonu . Dnešné servery sú také výkonné, že bez virtualizácie by mnohé pracovné zaťaženia nechali značnú časť tohto výkonu nevyužitú. Zoskupením služieb do virtuálnych počítačov maximalizujeme efektivitu hardvéru a znižujeme náklady.

Teraz si rozoberieme hlavné varianty virtualizácie používané v praxi, na čo každý z nich slúži a aký je jeho prínos v rámci modernej architektúry.

Virtualizácia serverov

Virtualizácia serverov je pravdepodobne najznámejším typom. Zahŕňa rozdelenie fyzického servera na niekoľko virtuálnych serverov , pričom každý má svoj vlastný operačný systém a aplikácie. Bez tejto technológie by mnohé fyzické servery mali veľkú časť svojej výpočtovej kapacity nevyužitú , pretože by spúšťali iba veľmi špecifickú aplikáciu alebo službu. Konsolidáciou niekoľkých logických serverov na jeden fyzický server sa zvyšuje efektivita, znižuje sa počet počítačov, zjednodušuje sa administratíva a znižujú sa náklady na energiu a priestor.

Virtualizácia úložiska

V prípade úložiska je myšlienkou kombinovať a abstrahovať rôzne fyzické dátové zariadenia , ako sú polia SAN, systémy NAS alebo lokálne disky, do veľkého fondu virtuálneho úložiska. Hoci základný hardvér môže pochádzať od rôznych dodávateľov a používať rôzne technológie, správcovia ho vnímajú ako jednu logickú jednotku spravovanú softvérom.

Vďaka tomu je oveľa jednoduchšie optimalizovať úlohy, ako sú zálohy, archivácia a obnova , pretože pracujete s touto jednotnou sadou funkcií. Môžete tiež presúvať informácie medzi rôznymi fyzickými zariadeniami bez toho, aby si aplikácie všimli zmenu, čo poskytuje flexibilitu a kontinuitu služieb.

Virtualizácia siete

Firemné siete zvyčajne pozostávajú z pomerne heterogénnej zmesi prepínačov, smerovačov, firewallov a ďalších zariadení rozmiestnených na viacerých miestach. Správa všetkých týchto zariadení manuálnym prístupom ku každému fyzickému zariadeniu je zložitá a nie veľmi škálovateľná, najmä v spoločnostiach s mnohými pobočkami.

Virtualizácia siete zoskupuje a abstrahuje sieťové zdroje , aby ich bolo možné centrálne spravovať softvérom. To umožňuje správcom definovať politiky, trasy, segmentáciu a bezpečnostné pravidlá bez nutnosti manuálnej úpravy každého fyzického zariadenia, čo zjednodušuje prevádzku siete.

V rámci virtualizácie sietí vynikajú dva prístupy. Na jednej strane existujú softvérovo definované siete (SDN), kde je riadenie smerovania prevádzky oddelené od fyzických zariadení a spravované na vyššej logickej úrovni. To umožňuje napríklad uprednostniť prevádzku videohovorov pred inými aplikáciami , aby sa zabezpečila stabilná kvalita online stretnutí.

Na druhej strane máme virtualizáciu sieťových funkcií (NFV). Táto virtualizácia zahŕňa virtualizáciu funkcií, ktoré predtým záviseli od špecifických zariadení , ako sú firewally, vyrovnávače záťaže alebo analyzátory prevádzky. To nám umožňuje nasadiť, presunúť alebo škálovať tieto funkcie, ako keby išlo o softvérové ​​služby, bez toho, aby sme pre každú z nich museli kupovať samostatné fyzické zariadenie.

Virtualizácia dát

Väčšina moderných organizácií spracováva dáta z viacerých zdrojov, v rôznych formátoch a nachádzajúcich sa na rôznych miestach : lokálne databázy, cloudové systémy, SaaS aplikácie, ploché súbory atď. Integrácia všetkých týchto informácií a ich sprístupnenie aplikáciám nie je jednoduchá úloha.

Virtualizácia dát zavádza softvérovú vrstvu medzi zdrojmi dát a aplikáciami, ktoré ich spotrebúvajú . Keď aplikácia vyžiada informácie, virtualizačná vrstva ich lokalizuje na príslušných systémoch, transformuje ich a vráti ich v príslušnom formáte bez toho, aby aplikácia musela poznať podrobnosti o tom, kde sú skutočne uložené.

Tento prístup umožňuje väčšiu flexibilitu pri integrácii údajov , uľahčuje analytické projekty, ktoré kombinujú informácie z rôznych oblastí, a skracuje čas potrebný na spustenie nových prehľadov alebo dashboardov, pretože sa vyhýba neustálej replikácii údajov medzi systémami.

Virtualizácia aplikácií

V oblasti aplikácií má virtualizácia za cieľ umožniť spustenie toho istého programu na operačných systémoch, pre ktoré nebol pôvodne navrhnutý , alebo to urobiť bez potreby tradičnej inštalácie na počítač každého používateľa. To ponúka značné pohodlie pri rozsiahlych nasadeniach.

Existuje niekoľko spôsobov, ako to dosiahnuť. Jedným z nich je streamovanie aplikácií , kde aplikácia beží zo vzdialeného servera a do počítača používateľa sa v danom čase odosielajú iba potrebné údaje. Ďalšou možnosťou je virtualizácia aplikácií na serveri, kde používatelia pristupujú k aplikácii prostredníctvom prehliadača alebo tenkého klienta bez lokálnej inštalácie.

Existuje aj lokálna virtualizácia aplikácií, ktorá zahŕňa zabalenie kódu spolu s vlastným izolovaným prostredím , aby mohol bežať na rôznych operačných systémoch bez závislosti od knižníc nainštalovaných v počítači. Vo všetkých prípadoch je cieľom zjednodušiť správu, znížiť problémy s kompatibilitou a uľahčiť používateľom prístup k potrebným nástrojom bez problémov.

Virtualizácia desktopov

V mnohých spoločnostiach existujú netechnické používateľské profily, ktoré potrebujú iba počítač s určitými štandardnými aplikáciami (kancelárske balíky, CRM, predajné nástroje atď.). Správa stoviek fyzických počítačov s rôznymi verziami systému Windows môže byť pre podporu veľkou bolesťou hlavy.

Virtualizácia desktopu umožňuje spúšťať rôzne operačné systémy pre desktopy ako virtuálne počítače, ku ktorým sa používatelia pripájajú na diaľku. Týmto spôsobom, namiesto spoliehania sa na lokálny hardvér, desktop „žije“ na centrálnom serveri a je spravovaný odtiaľ, čo šetrí náklady a zvyšuje bezpečnosť.

V tomto kontexte infraštruktúra virtuálnych desktopov (VDI) prevádzkuje kompletné desktopy na vzdialenom serveri , zatiaľ čo používatelia k nim pristupujú pomocou klientskych zariadení (tenkých klientov, základných počítačov, tabletov atď.). Ďalším variantom je virtualizácia lokálnych desktopov, v ktorej hypervízor beží priamo na počítači používateľa a používateľ môže prepínať medzi svojím hlavným operačným systémom a ďalším virtuálnym desktopom rovnako jednoducho ako medzi aplikáciami.

Výhody virtualizácie v organizácii

Zoznam výhod, ktoré ponúka virtualizácia, je dlhý, a preto sa často hovorí, že žiadny nedávny pokrok v oblasti IT neponúkol toľko merateľných výhod . Prvou hlavnou výhodou je zníženie rizík a nákladov: jeden fyzický server dostatočnej veľkosti môže hostiť mnoho virtuálnych serverov, čím sa znižuje množstvo potrebného hardvéru, priestor, ktorý zaberá, a spotreba energie.

Virtualizácia navyše uľahčuje monitorovanie a riadenie pracovných záťaží . Administrátori môžu v reálnom čase vidieť, ako sa každý virtuálny stroj správa, aké zdroje spotrebúva a či existujú nejaké úzke miesta. Táto viditeľnosť pomáha predvídať problémy, plánovať rozšírenia a udržiavať výkon pod kontrolou.

Ďalšou vysoko cenenou funkciou je populárna „živá migrácia“ virtuálnych počítačov. Táto funkcia umožňuje presunúť virtuálny počítač z jedného fyzického servera na druhý bez prerušenia služby , čo je v čisto fyzickom prostredí nemysliteľné. To zjednodušuje úlohy, ako je údržba hardvéru, aktualizácie firmvéru a vyvažovanie záťaže bez narušenia práce používateľov.

Výhodou sú aj zálohy a klonovanie. Vďaka systémom zapuzdreným vo virtuálnych počítačoch je zálohovanie alebo klonovanie servera oveľa rýchlejšie a jednoduchšie. V prípade katastrofy alebo vážneho zlyhania je možné virtuálny počítač rýchlo obnoviť, čím sa minimalizuje dopad na podnikanie.

Okrem všetkého vyššie uvedeného sa dosiahne aj znížená spotreba energie , pretože tam, kde bolo predtým potrebných niekoľko trvalo bežiacich zariadení, sa teraz všetko môže sústrediť na menší počet výkonnejších serverov. Vo veľkých organizáciách sú úspory na elektrine a chladení veľmi významné a prispievajú k stratégiám udržateľnosti.

Virtualizácia je tiež skvelým prínosom v plánoch obnovy po havárii. Je možné udržiavať repliky alebo obrazy virtuálnych počítačov v iných dátových centrách alebo v cloude, pripravené na nasadenie, ak sa niečo pokazí. Ešte pred kritickou aktualizáciou je možné vytvoriť kompletné snímky systému, aby sa v prípade problému vrátil do predchádzajúceho stavu.

Z administratívneho hľadiska práca s virtuálnymi servermi značne zjednodušuje a centralizuje správu , najmä v prostrediach so systémom Linux . Aktualizácia, nasadzovanie aplikácií, aplikácia bezpečnostných záplat alebo úprava konfigurácií sa dá vykonávať organizovaným a v mnohých prípadoch automatizovaným spôsobom, čím sa IT tím oslobodzuje od opakujúcich sa úloh.

Izolácia, ktorú poskytujú virtuálne prostredia, ponúka aj ďalšiu vrstvu zabezpečenia. Porucha alebo infekcia v jednom virtuálnom počítači nemusí nevyhnutne ovplyvniť zvyšok alebo hlavný server, pokiaľ je prostredie správne segmentované. To umožňuje vytvorenie kontrolovanejších zón na testovanie, vývoj alebo prístup zvonku organizácie.

Napokon stojí za to zdôrazniť schopnosť alokovať alebo škálovať zdroje vysokou rýchlosťou . Ak má aplikácia nedostatok RAM alebo CPU, hypervízor môže alokovať viac bez fyzickej výmeny komponentov. A s menším počtom hardvérových komponentov, ktoré môžu zlyhať, sa znižuje potreba údržby a zlepšuje sa celková spoľahlivosť.

Nevýhody a výzvy virtualizácie

Napriek všetkým svojim výhodám nie je virtualizácia dokonalá. Jednou z jej najväčších výziev je, že fyzický počítač, na ktorom sú virtuálne počítače umiestnené, sa stáva kritickým prvkom . Ak tento server zlyhá v dôsledku zlyhania hardvéru, ovplyvní to všetky virtuálne počítače, ktoré hostuje, a preto je nevyhnutné investovať do redundancie a osvedčených postupov pre vysokú dostupnosť.

Je tiež dôležité pamätať na to, že výkon virtuálneho počítača je zvyčajne o niečo nižší ako výkon dedikovaného fyzického servera , najmä vo veľmi náročných prostrediach alebo v prostrediach s veľmi intenzívnym I/O zaťažením. Hoci sa tento rozdiel výrazne znížil vďaka výkonu moderných serverov, zostáva faktorom, ktorý treba zvážiť v projektoch, ktoré sú vysoko citlivé na latenciu.

Ďalšou výzvou, najmä pre malé podniky, je počiatočná investícia do licencií a vhodného hardvéru a potreba správne nakonfigurovať komponenty počítača . Nastavenie serióznej virtualizačnej platformy vyžaduje servery s dostatočnou pamäťou RAM, dobrým úložiskom a v mnohých prípadoch aj platený softvér alebo predplatné. Bez riadneho plánovania existuje riziko vyčerpania zdrojov alebo rýchleho preťaženia.

Okrem toho, niektorí dodávatelia softvéru viažu svoje licencie na počet virtuálnych počítačov alebo využitie CPU , čo môže zvýšiť náklady na určité nasadenia. Pred presunutím aplikácií do virtualizovaných prostredí je vhodné dôkladne si prečítať licenčné podmienky, aby ste sa vyhli neočakávaným faktúram.

Ďalším kľúčovým bodom je správne plánovanie: ak presne nevypočítate, koľko virtuálnych serverov potrebujete, aké zdroje budú spotrebovávať a ako sa bude prostredie rozrastať, môžete skončiť s preťaženými servermi , čo priamo ovplyvňuje výkon. Zlý návrh platformy vytvára viac problémov, ako ich rieši.

Virtualizácia si napokon vyžaduje, aby boli administrátori zaškolení v nových nástrojoch a konceptoch . Toto možno považovať za pozitívnu investíciu do vedomostí, ale vyžaduje si to aj čas a úsilie, ktorých je niekedy málo. Niektoré platformy majú značnú krivku učenia, preto sa oplatí mať to na pamäti pri plánovaní ich prijatia.

Ako povoliť virtualizáciu v systéme BIOS alebo UEFI

Aby bolo možné využiť mnohé z týchto technológií na úrovni používateľa alebo v laboratórnych prostrediach, je nevyhnutné povoliť virtualizačné funkcie v hardvéri počítača. V procesoroch Intel sa to zvyčajne nazýva Intel VT-x alebo Intel Virtualization Technology, zatiaľ čo v procesoroch AMD je to známe ako AMD-V.

Na aktiváciu týchto možností musíte získať prístup k rozhraniu firmvéru počítača, či už ide o klasický BIOS alebo moderný UEFI . Vzhľad tejto ponuky závisí výlučne od výrobcu počítača alebo základnej dosky: niektoré používajú vysoko grafické rozhrania, zatiaľ čo iné majú stále základnejšie obrazovky, ale všeobecný koncept je rovnaký. Ak potrebujete podrobný návod, pozrite si časť o konfigurácii systému BIOS alebo UEFI.

Na prístup k nemu zvyčajne musíte stlačiť konkrétny kláves hneď po zapnutí počítača , ešte pred spustením operačného systému. Najbežnejšie klávesy sú Delete, F2, F10, F12 alebo Esc v závislosti od modelu. V mnohých prípadoch sa na úvodnej obrazovke zobrazí správa ako „Stlačením F2 vstúpte do programu Setup“ alebo podobná správa, ktorá označuje správny kláves.

V systéme BIOS alebo UEFI budete musieť vyhľadať sekciu súvisiacu s CPU, Rozšírené, Zabezpečenie alebo podobne , kde sa zvyčajne nachádzajú možnosti virtualizácie. Názvy sa môžu líšiť (Intel VT-x, Intel Virtualization Technology, SVM, AMD-V…), ale vo všetkých prípadoch ide o povolenie týchto funkcií, aby ich hypervízor mohol používať.

Mnoho výrobcov ponúka na svojich webových stránkach špecifické návody, ktoré presne vysvetľujú, kde sa v ich modeloch nachádza možnosť virtualizácie. Ak vaša značka nie je uvedená v bežných návodoch alebo používate základnú dosku s vývojárskym firmvérom, ako je AMI alebo Phoenix, najlepšie je poradiť sa s oficiálnou dokumentáciou k vášmu zariadeniu alebo s príslušným systémom BIOS/UEFI.

Po povolení virtualizácie a uložení zmien sa počítač automaticky reštartuje . Odtiaľ môžete nainštalovať virtualizačný softvér (VirtualBox, Hyper-V, VMware atď.) a vytvoriť virtuálne počítače, ktoré využívajú tieto hardvérové ​​možnosti na dosiahnutie lepšieho výkonu a väčšej stability.

Ako dôležitý detail majte na pamäti, že možnosti a ponuky sa medzi výrobcami značne líšia . Ak nemôžete nájsť správne nastavenia, je dobré skontrolovať si manuál k základnej doske alebo notebooku, prípadne vyhľadať svoj konkrétny model na webovej stránke podpory výrobcu, pretože každý z nich umiestňuje tieto funkcie do mierne odlišných sekcií.

Vzhľadom na všetky vyššie uvedené skutočnosti je jasné, prečo je virtualizácia srdcom dnešnej technologickej krajiny: umožňuje prechod od rigidných fyzických zdrojov k flexibilným virtuálnym zdrojom , uľahčuje škálovateľnosť, znižuje náklady, zlepšuje kontinuitu podnikania a pripravuje cestu pre kolaboratívnejšie a interoperabilnejšie architektúry. Za predpokladu, že je dobre naplánovaná, tím je riadne vyškolený a vplyv na kritický hardvér je jasne pochopený, virtualizácia ponúka viac výhod ako nevýhod a stáva sa základným spojencom v digitálnej transformácii.