KVM是Linux的一部分。Linux也是KVM的一部分。Linux有的,KVM全都有。然而,Linux KVM的某些特点让它成为了企业的首选虚拟机监控程序。 1、安全性 KVM利用安全增强型Linux(SELinux)和安全虚拟化(sVirt)组合来加强虚拟机的安全性和隔离性。SELinux在虚拟机周围建立安全边界。sVirt则扩展SELinux的功能,使强制访问控制(MAC)安全机制应用到客户虚拟机,并且预防手动标记错误。 2、存储 KVM能够使用Linux支持的任何存储,包括某些本地磁盘和网络附加存储(NAS)。还可以利用多路径I/O来增强存储并提供冗余能力。KVM还支持共享文件系统,因此虚拟机镜像可以由多个主机共享。磁盘镜像支持精简置备,可以按需分配存储,不必预先备妥一切。 3、硬件支持 KVM可以使用多种多样的认证Linux兼容硬件平台。由于硬件供应商经常助力内核开发,所以Linux内核中通常能快速采用最新的硬件功能。
4、内存管理 KVM继承了Linux的内存管理功能,包括非统一内存访问和内核同页合并。虚拟机的内存可以交换,也可通过大型宗卷支持来提高性能,还可由磁盘文件共享或支持。 5、实时迁移 KVM支持实时迁移,也就是能够在物理主机之间移动运行中的虚拟机,而不会造成服务中断。虚拟机保持开机状态,网络连接保持活跃,各个应用也会在虚拟机重新定位期间正常运行。KVM也会保存虚拟机的当前状态,从而存储下来供日后恢复。 6、性能和可扩展性 KVM继承了Linux的性能,针对客户机和请求数量的增长进行扩展,满足负载的需求。KVM可让要求最苛刻的应用工作负载实现虚拟化,而这也是许多企业虚拟化设置的基础,如数据中心和私有云等(通过OpenStack®)。 7、调度和资源控制 在KVM模型中,虚拟机是一种Linux进程,由内核进行调度和管理。通过Linux调度程序,可对分配给Linux进程的资源进行精细的控制,并且保障特定进程的服务质量。在KVM中,这包括完全公平的调度程序、控制组、网络命名空间和实时扩展。 8、更低延迟,更高优先级 Linux内核提供实时扩展,允许基于虚拟机的应用以更低的延迟、更高的优先级来运行(相对于裸机恢复)。内核也将需要长时间计算的进程划分为更小的组件,再进行相应的调度和处理。 (责任编辑:HE) |