Виртуальная машина
Виртуальная машина (ВМ) — это программный «цифровой двойник» реального компьютера, который работает внутри физического устройства, но имеет собственные изолированные виртуальные ресурсы (процессор, память, диск) и операционную систему.
Виртуальная машина — это программная реализация вычислительной среды, воспроизводящая аппаратные ресурсы физического сервера и позволяющая запускать операционные системы и приложения в изолированных сегментах одной физической платформы. Виртуализация лежит в основе современной серверной инфраструктуры, систем хранения и резервного копирования, а также облачных сред.
Принцип работы и гипервизоры
Функционирование виртуальных машин обеспечивается программным уровнем гипервизора, который распределяет вычислительные ресурсы физического сервера между виртуальными средами. Выделяются гипервизоры первого типа, работающие непосредственно на аппаратном обеспечении, и гипервизоры второго типа, функционирующие поверх операционной системы хоста. Управляя процессорами, памятью, средствами хранения и сетевыми интерфейсами, гипервизор гарантирует изоляцию виртуальных машин друг от друга и корректное распределение ресурсов.
Применение виртуализации
Виртуальные машины обеспечивают консолидацию серверной инфраструктуры: несколько приложений размещаются на меньшем количестве физических серверов, снижая затраты на оборудование, энергоснабжение и охлаждение. Изоляция виртуальных сред применяется для разграничения нагрузок разного уровня доверия, тестирования конфигураций и безопасной разработки. Создание серверных группировок с применением среды виртуализации обеспечивает отказоустойчивость: при отказе физического узла виртуальные машины автоматически перезапускаются на резервном сервере.
Резервное копирование и восстановление
Виртуальные машины позволяют организовать резервное копирование на уровне образов: создаются полные копии виртуальных дисков и конфигурации, что обеспечивает быстрое восстановление всей среды после сбоя или инцидента. Системы резервного копирования данных и образов виртуальных машин выполняют регулярную защиту и проверку восстанавливаемости копий. Восстановление может выполняться на том же или на резервном оборудовании, что обеспечивает непрерывность бизнес-процессов.
Безопасность виртуальной среды
Управление виртуальными машинами требует отдельного внимания к безопасности. Контроль доступа к среде гипервизора ограничивает риск несанкционированного управления несколькими виртуальными машинами одновременно. Актуальность обновлений гипервизора и гостевых операционных систем снижает уязвимости, а мониторинг ресурсов и событий безопасности позволяет выявлять аномальную активность. Журналирование действий администраторов и разделение ролей управления соответствуют требованиям защищенных информационных систем.
Виртуализация повышает эффективность использования серверного оборудования и управляемость инфраструктуры. Рациональное применение виртуальных машин с учетом изоляции, резервирования и контроля доступа составляет основу надежной вычислительной среды организации.
Нормативная база
Все нормативные документыЧасто задаваемые вопросы
Зачем организация использует виртуальные машины в промышленной эксплуатации?
Виртуальные машины позволяют запускать множество изолированных систем на одном физическом сервере: тестовые, продуктовые и резервные окружения с разными операционными системами. Оборудование используется рациональнее и проще масштабируется.
Средства виртуализации дают быструю миграцию сервисов между хостами без простоя. Это основная причина, по которой виртуализация стала базой современных дата-центров и облачных платформ.
Как виртуализация снижает стоимость владения серверной инфраструктурой?
Одна физическая машина обслуживает множество виртуальных, что снижает затраты на закупку оборудования, электроэнергию и размещение в стойке. Выделение ресурсов происходит централизованно и перераспределяется под нагрузку.
Администрирование становится централизованным через единую консоль управления гипервизором. Консолидация серверных группировок с применением среды виртуализации сокращает эксплуатационные расходы.
Чем виртуальная машина отличается от контейнера?
Виртуальная машина включает собственную операционную систему и виртуализированное «железо», что даёт высокую изоляцию, но требует больше ресурсов. Контейнер использует ядро хост-системы и изолирует только среду приложения.
Контейнеры запускаются быстрее и плотнее упаковываются, но их изоляция слабее. Выбор между технологиями зависит от требований безопасности и характера нагрузки — критические сервисы чаще размещают в виртуальных машинах.
Как виртуальные машины изолируют нагрузки разного уровня доверия?
Гипервизор жёстко разграничивает виртуальные машины на уровне доступа к ресурсам, исключая взаимодействие между средами без настройки сети. Нагрузки с разным уровнем доверия, например внешний интерфейс и внутренняя база, размещаются в различных сегментах.
Управление трафиком между виртуальными машинами выполняется через виртуальные сети и межсетевые экраны. Такая сегментация ограничивает распространение атаки после компрометации одного из окружений.
Как обеспечить безопасность управления виртуальными машинами?
Консоль управления гипервизором защищается многофакторной аутентификацией, ограничением доверенных адресов и журналированием операций. Административный контур выделяется отдельно от продуктовой среды виртуализации.
Контролируется целостность гипервизора и обновления системы виртуализации. Регулярные проверки ролей и перемещений виртуальных машин снижают риск злоупотреблений администраторами платформ.
Как резервное копирование виртуальных машин обеспечивает восстановление после сбоев?
Бэкап виртуальных машин выполняет мгновенные снимки дисков и памяти, позволяя восстановить сервис за короткое время после отказа. Технологии снабжают создание согласованных копий, не нарушающих работу операционной системы.
Копии размещаются вне основной среды, что защищает их от повреждения при катастрофе самой инфраструктуры. Системы резервного копирования данных и образов виртуальных машин обеспечивают целостность восстановления.
Другие термины в категории «Инфраструктура»
Была ли эта информация полезной?
Постройте надежную IT-инфраструктуру
Постройте современную, отказоустойчивую IT-инфраструктуру. Проектирование, поставка оборудования, монтаж и обслуживание под ключ.