0% ont trouvé ce document utile (0 vote)

13 vues59 pages

Introduction à la virtualisation système

Le document présente un cours sur la virtualisation, en se concentrant sur la virtualisation de machines et de systèmes. Il aborde les objectifs de la virtualisation tels que l'optimisation des ressources, la sécurité, et la réduction des coûts énergétiques, ainsi que les différentes techniques et types d'hyperviseurs. Enfin, il souligne l'importance de la virtualisation dans le contexte des serveurs x86 pour améliorer la flexibilité et l'efficacité des infrastructures informatiques.

Transféré par

johannechristaeloiselafleur

Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.

Formats disponibles

Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

0% ont trouvé ce document utile (0 vote)

13 vues59 pages

Introduction à la virtualisation système

Transféré par

johannechristaeloiselafleur

Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.

Formats disponibles

Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

Cours Master 2 IR (ISTIC)

Introduction à la
virtualisation
Michel Le Tohic - IT/TELECOM Bretagne
Préambule

 La virtualisation couvre de multiples domaines

 Applications, système, stockage, réseau, etc.
 Dans ce qui suit on s'intéressa essentiellement à la
virtualisation de machine et/ou de système
 Par abus de langage on parle parfois de virtualisation de
présentation pour des solutions de déport d'affichage
 Que signifie « virtualiser » ?
 C'est variable, par exemple...
 Au niveau système : faire tourner plusieurs systèmes sur
une seule ressource physique (1 ~> n)
 Au niveau stockage ou réseau : agréger plusieurs
périphériques en une seule entité (n ~> 1)

M. Le Tohic Virtualisation
Couches affectées par la virtualisation

M. Le Tohic Virtualisation
Préambule

 La virtualisation de système en est l'élément central

 Cela consiste à faire fonctionner plusieurs systèmes
d'exploitation, de nature différente ou non, mais en
parallèle sur une même machine physique
 Pour désigner un système d'exploitation virtualisé
on parle de VM (Virtual Machine)
 … ou parfois de VE (Virtual Environment) ou encore de
VPS (Virtual Private Server)

M. Le Tohic Virtualisation
Buts poursuivis

 S'affranchir des problèmes de matériel non reconnu

 La couche de virtualisation présente au système
virtualisé un matériel « standard »
 Exploiter au mieux les ressources physiques
 Sans virtualisation, le plus souvent une machine
n'exploite qu'une part infime de sa puissance
 Typiquement la charge d'un serveur n'excède pas 15%
 Isoler les services
 La virtualisation permet de spécialiser une machine
(virtuelle) sans multiplier les machines (physiques)
 Pas de « risques d'interférences » entre services

M. Le Tohic Virtualisation
Buts poursuivis

 Sécuriser les services

 Les solutions professionnelles permettent de migrer
une machine virtuelle d'un serveur à un autre
 En cas de défaillance matérielle ou de maintenance
 Apporter de la souplesse et de la réactivité
 L'installation d'un nouveau système est très rapide
 Notion de template, de clone, etc.
 Les modifications sont potentiellement réversibles
 Notion de snapshot
 Le matériel (réel) peut évoluer indépendamment
 eg. affecter plus de ressources à une machine virtuelle

M. Le Tohic Virtualisation
Buts poursuivis

 Réduire les dépenses énergétiques

 La limitation du nombre de machines physiques
permet de diminuer la consommation électrique
 Si l'on raisonne « salle machine »...
 Réduction des coûts liés à la climatisation
 Réduction de la taille des locaux informatiques

M. Le Tohic Virtualisation
Généralités

 Un bref historique...
 Technologies de « partitionnement » apparues sur
les gros mainframes (~ années 80)
 Techniques adoptées ensuite sur certains systèmes Unix
propriétaires (~ années 90)
 Apparition de la virtualisation de PC avec VMware
(~ année 2000) rapidement adoptée par les services
informatiques pour la virtualisation de serveurs
 Processeur, mémoire, disque dur, carte graphique, carte
réseau, etc. sont simulés de manière logicielle
 Les processeurs intègrent désormais des extensions
dédiées qui optimisent la virtualisation
 Les plus connues : Intel VT-x et AMD-V

M. Le Tohic Virtualisation
Généralités

 Les mots et les choses...

 Quelques termes simples
 Système hôte (host) et système invité (guest)
 Le système hôte (quand il y en a un) est celui qui héberge
 Le système invité est celui qui est hébergé (ie. une VM)
 Hyperviseur ou Moniteur de machine virtuelle (VMM)
 Logiciel qui alloue les ressources matérielles dynamiquement
et de façon transparente aux machines virtuelles en leur
présentant un matériel (virtuel) standard
 Hyperviseur de type 1 : noyau optimisé directement installé
sur le matériel ; adapté aux environnements de production
 Hyperviseur de type 2 : application « au-dessus » d'un
système hôte ; adapté à un usage personnel (élargi)

M. Le Tohic Virtualisation
Hyperviseurs type 1 versus type 2

M. Le Tohic Virtualisation
Généralités

 Les mots et les choses... (suite)

 Quelques termes ambigus
 Virtualisation dite « complète »
 Consiste à simuler un ordinateur (x86) avec un matériel
différent de l'ordinateur réel ; on a recours pour cela à la
translation binaire (pour coopérer avec le processeur réel)
 Attention ! Le processeur simulé ne peut pas être différent du
processeur réel ; de plus il faut penser à activer l'accélération
matérielle pour le support du 64 bits
 Émulation
 Consiste à simuler complètement un ordinateur (processeur
inclus) et donc d'accepter des OS de nature très différente
 Attention ! Comme le processeur émulé peut être de nature
différente d'un x86 (eg. PowerPC) cela peut dégrader les
performances (sauf à disposer d'un accélérateur)
M. Le Tohic Virtualisation
Généralités

 Les mots et les choses... (suite)

 Quelques termes ambigus (suite)
 Para-virtualisation
 L'ordinateur simulé ne traite qu'une partie des instructions
(x86) et le reste est traité directement par le processeur réel
(via la couche de virtualisation)
 Attention ! Des modifications peuvent être nécessaires au
niveau du système qui tourne au sein de l'ordinateur simulé
 Environnement virtuel, cloisonnement, isolation
 La virtualisation est limitée à des contextes d'exécution
 Le système invité dispose de son propre système de fichier
mais noyau, pilotes, etc. sont partagés avec le système hôte
 Attention ! Le système invité ne peut pas être de nature
différente du système hôte (puisque le noyau est partagé)

M. Le Tohic Virtualisation
Techniques de virtualisation

 Concrètement...
 C'est quoi une machine virtuelle ?
 NB : on ne traite pas ici de machines virtuelles applicatives
(ie. dédiées langage de programmation, comme la JVM)
 Ni des solutions qui travaillent au niveau API (comme Wine
qui émule l'API Win32 sur Unix/Linux)
 Une VM se laisse voir comme un ensemble de fichiers
 Dans cet ensemble c'est l'image du disque dur qui pèse le
plus lourd (et il est souvent réparti en plusieurs fichiers)
 Principaux formats d'image de disque virtuel : VMDK
(VMware), VDI (Oracle/VirtualBox), VHD (Microsoft), HDD
(Parallels)
 Attention ! Ne pas confondre avec le format de fichier de
configuration de VM (.vmx, .ovf, etc)

M. Le Tohic Virtualisation
Fichiers constitutifs d'une VM VMware

M. Le Tohic Virtualisation
Technologies de virtualisation

 Différentes techniques donc...

 Elles ont beaucoup évolué et certaines sont
aujourd'hui mixées
 Difficile parfois aujourd'hui de ranger tel ou tel produit dans
telle ou telle catégorie « théorique »
 L'appellation « solution de virtualisation » est un abus de
langage pour certaines d'entre elles
 Tentative de classement
 A quel niveau de l'ensemble (matériel + noyau + système
+ applications) s'exerce la virtualisation ?
 A-t-on besoin d'un système hôte ?
 A-t-on vraiment à faire à un hyperviseur ?

M. Le Tohic Virtualisation
Technologies de virtualisation

 Conteneur (ou Isolateur)

 Traits distinctifs (déjà vus)
 Solution Unix/Linux extrapolée de chroot
 Chaque système invité dispose de son propre système de
fichiers racine, le noyau est partagé avec le système hôte
 Pas d'autre système possible que celui du système hôte ; on
parle plutôt d'environnement(s) virtuels(s) ou VE
 Exemples
 Linux V-Server
 OpenVZ / Parallels Virtuozzo
 Virtuozzo est une solution commerciale très employée chez
les ISP
 LXC / Docker
 pour la virtualisation d'applications
M. Le Tohic Virtualisation
Conteneur

M. Le Tohic Virtualisation
Technologies de virtualisation

 Virtualisation au niveau noyau

 Traits distinctifs
 Modules noyau autorisant l'exécution en espace utilisateur
d'un autre noyau (différent ou non du système hôte)
 Hôte et invités disposent de leur propre noyau et espace
utilisateur ; on peut parler de machines virtuelles
 Exemples
 User-mode Linux (UML)
 Plutôt orientée test de noyau
 CoLinux
 Cohabitation Linux/Windows (grâce à des pilotes spécifiques)
 KVM (Qumranet ~> RedHat / Open Source)
 S'appuit sur une version modifiée de QEMU

M. Le Tohic Virtualisation
Virtualisation au niveau noyau

M. Le Tohic Virtualisation
Technologies de virtualisation

 Émulateur
 Traits distinctifs (déjà vus)
 Simulation complète d'une machine
 Y compris le processeur... qui peut donc être différent du
processeur réel
 En exploitant correctement les processeur réels (ie. 64 bits)
on peut rendre cette option viable
 Exemples
 QEMU
 Processeurs émulés : x86, ARM, PowerPC, MIPS, etc
 Sert de sous-bassement à KVM
 Connectix Virtual PC (à l'origine ~> Mac)
 Bochs

M. Le Tohic Virtualisation
Techniques de virtualisation

 Hyperviseur de type 2
 Traits distinctifs (déjà vus)
 Le moniteur de machine virtuelle s'exécute comme une
application sur le système hôte
 Différence avec l'émulateur : processeur émulé et processeur
réel sont « identiques » (cf. Virtualisation dite « complète »)
 Chaque système invité dispose de son propre « matériel »
standard ; on peut vraiment parler de machines virtuelles
 Exemples
 VMware Player / Workstation / Server
 Oracle VirtualBox
 Parallels Desktop
 Microsoft Virtual PC

M. Le Tohic Virtualisation
Émulateur et Hyperviseur de type 2

M. Le Tohic Virtualisation
Techniques de virtualisation

 Hyperviseur de type 1
 Traits distinctifs (déjà vus)
 VMM s'exécutant directement au-dessus du matériel
 On emploie le terme d'hyperviseur bare-metal
 Chaque système invité dispose de son propre « matériel » ;
on peut vraiment parler de machines(s) virtuelle(s)

M. Le Tohic Virtualisation
Hyperviseur de type 1

M. Le Tohic Virtualisation
Techniques de virtualisation

 Hyperviseur de type 1
 Traits distinctifs supplémentaires
 Pilotes matériels séparés ou non de l'hyperviseur
 Quand les pilotes matériels sont séparés de l'hyperviseur et
installés au sein de la partition parente (ou service console)
on parle d'hyperviseur micro-kernelisé : dans l'autre cas on
parle d'hyperviseur monolithique
 Exemple(s)
 Monolithique : VMware ESX/ESXi
 Micro-kernelisé : Microsoft Hyper-V, Citrix XenServer / Xen
(Open Source)
 À part (?) : KVM (RedHat ou Open Source)

M. Le Tohic Virtualisation
Hyperviseur de type 1 : monolithique
versus micro-kernelisé

M. Le Tohic Virtualisation
Techniques de virtualisation

 Tentative de synthèse...
 Il est très difficile d'y voir clair...
 Les classifications précédentes sont parfois sujettes à
caution
 Exemple : le distinguo entre VM para-virtualisée et VM
matériellement assistée est parfois difficile à faire
 Exemple : KVM doit-il être considéré comme un hyperviseur
de type 1 ou de type 2 ?
 Ce qu'il faut retenir
 Certaines techniques débouchent clairement sur des
produits de classe « entreprise »... et d'autres pas
 La virtualisation de serveur (ou de poste de travail) en
entreprise fait appel à des hyperviseurs de type 1 (ou
assimilés)

M. Le Tohic Virtualisation
Tentative de synthèse

non Hyperviseur oui Noyau et oui

directement sur Partition parente
le matériel ? ne font qu'un?

non oui
Application sur
le système hôte ?

oui non non Simulation oui non oui

Module chargé Avec Partition
de processeur de
dans le noyau hôte? parent ?
différent types ?

Hyperviseur de Hyperviseur de
Virtualisation au Hyperviseur de
Conteneur Émulateur type 1 type 1
niveau noyau type 2 monolithique micro-kernelisé

M. Le Tohic Virtualisation
Virtualisation de serveur

 La virtualisation est une orientation incontournable

face à la prolifération des serveurs x86
 Seule réponse adaptée pour augmenter la flexibilité
et optimiser les ressources (et les coûts)
 Passe par la mise en œuvre initiale d'une infrastructure
« haute disponibilité » (ie. datacenter)
 Redondance au niveau serveurs (physiques), stockage et
réseau pour garantir l'évolutivité et la sécurité
 Phase d'étude pour la migration des serveurs
 Services candidats à la virtualisation ? OS supportés ? Etc.
 Choix de la solution de virtualisation
 Pléthore de critères !

M. Le Tohic Virtualisation
Virtualisation de serveur

 Fonctionnalités attendues
 Variables selon la solution
 Manipulation des VMs : démarrage/arrêt/pause, création,
modèle (template), clonage, migration à chaud (ou non),
instantanés (snapshot)
 Réseau virtuel : mode réseau (host-only | nat | bridged),
commutateur virtuel (vSwitch)
 Conversion des machines : physique vers virtuel (P2V),
virtuel vers physique (V2P), virtuel vers virtuel (V2V)
 Pilotes pour les systèmes invités (afin d'augmenter le
confort et les performances)
 VMware Tools, virtio (KVM), etc

M. Le Tohic Virtualisation
Virtualisation de serveur

 Fonctionnalités attendues (suite)

 Fonctions « communes » aux hyperviseurs
 Service console ou Partition parente (Dom0)
 Machine (virtuelle) privilégiée orchestrant la gestion des VMs
(eg. VMware vCenter aka VirtualCenter)
 Interface d'administration conviviale web ou « riche » (eg.
VMware vSphere Client aka VI Client)
 Vision simplifiée du stockage
 Gestion transparente du datastore, etc.
 Support de NFS, FC, iSCSI, etc
 Virtualisation du réseau
 Switch virtuel (Virtual Switch)

M. Le Tohic Virtualisation
Virtualisation de serveur

 Fonctionnalités qui font la différence

 Disponibles sur les solutions les plus abouties
 Gestion du matériel (serveurs et VMs)
 Capacités étendues (vCPU, vSMP, 64 bits, RAM maxi, etc)
 Stockage
 Gestion du Thin Provionning, du Multipathing, etc
 Réseau
 Agrégation de lien (NIC Teaming), Distributed Switch, etc
 Disponibilité
 Migration automatique des VMs à chaud, duplication, etc
 Sécurité
 Au niveau E/S réseau (firewall au niveau hyperviseur, etc)
 Autres : Gestion des mises à jour, des profils, etc.
M. Le Tohic Virtualisation
Virtualisation de serveur

 Panorama rapide du marché

 Principales solutions
 VMware vSphere
 Basé sur ESX/ESXi
 ESXi est la version « firmware » d'ESX
 Solution(s) extrêmement aboutie ; VMware est clairement
leader dans le domaine (~80% de part de marché)
 Citrix XenServer
 Xen est aussi disponible en Open Source
 Microsoft Hyper-V (R2)
 RedHat RHEV
 Basé sur KVM

M. Le Tohic Virtualisation
Virtualisation de serveur

 Panorama rapide du marché (suite)

 Solutions moins connues
 Parallels Virtuozzo
 Conçue pour l'hébergement web
 Oracle VM Server
 Basé sur Xen
 Acteur mineur... mais Oracle a racheté Sun

M. Le Tohic Virtualisation
Virtualisation de réseau

 Réseaux virtuels
 Des technologies déjà bien éprouvées
 VLAN (Virtual LAN) et VPN (Virtual Private Network)
 Rôle important dans la segmentation des réseaux actuels
 La virtualisation de serveur renforce cette tendance
 La bonne gestion du réseau est primordiale
 Communication entre VMs, communication entre serveurs,
communication avec le stockage
 Gros travail de séparation des flux réseaux au sein d'un
datacenter
 Notion de trunk 802.1q
 La rationalisation en matière d'interfaces réseaux impose de
propager plusieurs VLANs sur le même lien physique

M. Le Tohic Virtualisation
Virtualisation de réseau

 Réseau implémenté... sous forme logicielle

 « Simple » transposition virtuelle
 Briques de base
 Matériel : carte réseau virtuelle (Virtual Network Adapter),
commutateur virtuel (Virtual Network Switch)
 Logiciel: service DHCP
 Pré-câblage (ou non)
 vNIC déjà connectées à des vSwitch dans les logiciels de
virtualisation grand public
 Configurations réseaux basiques
 Bridged : accès au réseau et à l'hôte
 NAT : passage obligé par l'hôte pour accéder au réseau
 Host-only : connexion exclusive entre hôte et invité

M. Le Tohic Virtualisation
Mode Bridged (VMware)

M. Le Tohic Virtualisation
Mode NAT (VMware)

M. Le Tohic Virtualisation
Mode Host-only (VMware)

M. Le Tohic Virtualisation
Modes Bridged, NAT, Host-only, Internal