Виртуализация

Полная виртуализация

Определение

Полная виртуализация — способ запускать операционные системы на виртуальном оборудовании, которое гипервизор показывает гостю вместо физического. Гостевые системы изолированы логически, но гипервизор и сервер у них общие — это одна область отказа.

Также ищут: Full virtualization · аппаратная виртуализация ОС · server virtualization

Зачем это знать

При консолидации важно посчитать физические зависимости и возможности восстановления каждой нагрузки. Число гостевых систем не показывает число независимых серверов или резервных экземпляров.

Связи из словаря

Карта понятия

Доказательная часть

Что подтверждено

  1. При полной виртуализации одна или несколько операционных систем и их приложения работают с виртуальным оборудованием.

    Граница применимости: Серверные и настольные системы полной виртуализации по NIST SP 800-125; контейнеры и изоляция процессов относятся к другим моделям.

  2. Гостевые ОС могут быть логически изолированы, но взлом гипервизора создаёт общую угрозу для всех виртуальных машин на нём.

    Граница применимости: Граница безопасности сервера полной виртуализации; степень изоляции зависит от реализации, настроек и возможностей оборудования.

  3. Учебная схема: шесть виртуальных машин работают на одном физическом сервере, других мест запуска нет. Полный отказ этого сервера лишает места исполнения все шесть машин. Шесть гостевых ОС не являются шестью независимыми физическими узлами.

    Граница применимости: Редакторское применение модели виртуализации NIST SP 800-125 и областей отказа к явно заданному единственному хосту. Другой узел или автоматический перезапуск не предполагается.

  4. Разные гостевые системы могут оставаться под управлением одного гипервизора и одной привилегированной учётной записи. Если эта запись может остановить все машины, разделение гостей не защищает их от такого общего действия.

    Граница применимости: Редакторский сценарий с явно заданными полномочиями управления. Модель доверия виртуализации сопоставлена с проверкой зависимостей восстановления; права конкретного продукта не выдумываются.

  5. Предоставление виртуального оборудования не доказывает переносимость машины на произвольный другой гипервизор. Для переноса проверяют поддержанные формат, конфигурацию, устройства и операцию назначения; одного слова «виртуальная» недостаточно.

    Граница применимости: Редакторская граница между моделью виртуального оборудования и переносом работающей машины. Не утверждается, что любой формат поддерживает импорт или живую миграцию между разными продуктами.

Граница терминов

Не путать

Полная виртуализация Виртуальная машина

Полная виртуализация — модель предоставления оборудования, виртуальная машина — конкретная гостевая среда. Шесть таких сред на одном хосте не устраняют его общую область отказа.

Полная виртуализация Гипервизор

Гипервизор выполняет управление виртуальными машинами и общими ресурсами. Изоляцию гостей проверяют вместе с полномочиями и зависимостями этого управляющего слоя.

Перед спецификацией

Что проверить

  1. Перечислите гостевые системы и их физические места исполнения.
  2. Отметьте общий гипервизор и оборудование.
  3. Укажите полномочия, способные затронуть сразу всех гостей.
  4. Для каждого отказа покажите оставшееся место запуска.
  5. Не считайте число гостевых ОС числом резервных серверов.
  6. Подтвердите поддержанный способ переноса выбранной машины.
  7. Проверьте восстановление согласованной операции приложения.
Открытые основания

Первоисточники

  • Документация4
  • Официальная документация
    Guide to Security for Full Virtualization Technologies National Institute of Standards and Technology · NIST SP 800-125, final от января 2011 года · проверено

    Определяет full virtualization, VM/guest, hypervisor, bare-metal и hosted architectures, snapshot и isolation boundary.

    Утверждения: 01 · 02 · 03 · 04 · 05

  • Официальная документация
    Failover Clustering topologies Microsoft · Microsoft Learn для Windows Server 2016–2025, проверено 29 августа 2026 года · проверено

    Определяет fault domains и показывает границу single-rack HA, stretch cluster и multi-site DR.

    Утверждения: 03

  • Официальная документация
    Contingency Planning Guide for Federal Information Systems National Institute of Standards and Technology · NIST SP 800-34 Rev. 1, update от 11 ноября 2010 года · проверено

    Первичный planning guide по BIA, recovery strategies, RPO/RTO, contingency и disaster recovery plans.

    Утверждения: 04

  • Официальная документация
    Live Migration Overview Microsoft · Microsoft Learn, обновлено 17 сентября 2020 года · проверено

    Отделяет перенос работающей VM без воспринимаемого простоя от automatic failover и показывает, что live migration может работать без кластера.

    Утверждения: 05

Карта знаний

Связанные понятия

Из знания — в навык

Курсы по теме

Подтвердите действие