Virtuele machines vs. hypervisors: Wat is het verschil?

Aangezien de meerderheid van de bedrijven nu dagelijks servervirtualisatie gebruikt, is het begrijpen van het fundamentele verschil tussen virtuele machines (VM's) en hypervisors cruciaal geworden voor IT-professionals.

Virtualisatie optimaliseert resources, verbetert schaalbaarheid en verbetert flexibiliteit binnen IT-omgevingen. Twee belangrijke componenten van virtualisatie zijn virtuele machines en hypervisors. Hoewel deze termen vaak samen worden gebruikt, of zelfs door elkaar, verwijzen ze naar verschillende concepten die verschillende rollen in de virtualisatieprocessen vervullen. 

Lees verder om te leren wat virtuele machines en hypervisors zijn, hun verschillen te verkennen en te ontdekken hoe elk van hen bijdraagt aan het virtualisatie-ecosysteem.

Wat is een hypervisor?

Een hypervisor is gespecialiseerde software of firmware die het mogelijk maakt om VM's op een hostsysteem te maken en te beheren. De primaire rol is om meerdere besturingssystemen tegelijkertijd op één fysieke machine te laten draaien, waarbij hardwarebronnen zoals CPU, geheugen en opslag worden gedeeld. De hypervisor creëert een gevirtualiseerde omgeving waarin elke virtuele machine onafhankelijk werkt alsof hij speciale hardware had.

De rol van een hypervisor in virtualisatie

De hypervisor fungeert als tussenpersoon tussen de fysieke hardware en de virtuele machines. Het abstracteert de onderliggende hardwareresources en wijst deze dynamisch toe aan VM's op basis van hun behoeften. Dit zorgt voor een beter gebruik van resources, schaalbaarheid en isolatie van omgevingen. In wezen stellen hypervisors organisaties in staat om workloads op minder fysieke machines te consolideren, de kosten te verlagen en het IT-beheer te vereenvoudigen.

Soorten hypervisors

Bare Metal 

Een bare metal hypervisor draait direct op de fysieke hardware van de host zonder dat er een onderliggend Operating System nodig is. Het wordt vaak gebruikt in datacenters en staat bekend om zijn prestaties en efficiëntie omdat het directe toegang heeft tot de hardware. Voorbeelden zijn VMware vSphere/ESXi (ondersteunt tot 768 logische processors), Microsoft Hyper-V (ondersteunt tot 512 logische processors) en XenServer.

GEHOST

Een gehoste hypervisor draait bovenop een Operating System (zoals Windows of Linux) en vertrouwt op het OS om met de hardware te communiceren. Het wordt over het algemeen gebruikt in omgevingen op kleinere schaal, zoals personal computers voor test- of ontwikkelingsdoeleinden.

Gehoste hypervisors zijn doorgaans minder efficiënt dan bare metal hypervisors vanwege de extra laag, maar zijn gemakkelijker in te stellen en toegankelijker voor incidentele gebruikers.

Voorbeelden zijn VMware Workstation, Oracle VirtualBox en Parallels Desktop (voor macOS).

Wat is een virtuele machine?

Een VM is een softwaregebaseerde emulatie van een fysieke computer die een OS en applicaties draait, net als een fysieke machine. In plaats van te vertrouwen op speciale hardware werkt het echter binnen een gevirtualiseerde omgeving en gebruikt het een hypervisor om de resources van de onderliggende fysieke hardware (hostmachine) te delen met andere VM's.

Hoe virtuele machines werken

Virtuele machines vertrouwen op virtualisatie, een technologie waarmee één fysieke machine in meerdere geïsoleerde omgevingen kan worden verdeeld. De hypervisor creëert deze omgevingen door de fysieke hardwarecomponenten (zoals CPU, geheugen en opslag) te abstracten en ze aan elke VM te presenteren alsof het speciale resources zijn. Deze abstractie stelt meerdere VM's in staat om gelijktijdig op één fysieke host te draaien, elk met een eigen Operating System en software, onafhankelijk van de andere.

Elke VM is in wezen een compleet computersysteem op zich, met zijn eigen virtuele CPU, geheugen, opslag en netwerkinterfaces. Deze scheiding zorgt ervoor dat applicaties die in één VM draaien geen invloed hebben op anderen, en biedt isolatie, flexibiliteit en verbeterde beveiliging.

Veelvoorkomend gebruik van virtuele machines in verschillende sectoren

Hier zijn enkele use cases voor virtuele machines:

• Serverconsolidatie: Organisaties gebruiken VM's om meerdere workloads op minder fysieke servers te consolideren. Dit vermindert hardwarekosten, energieverbruik en onderhoud.
• Testen en ontwikkeling: Ontwikkelaars gebruiken VM's om software te testen in verschillende besturingssystemen en configuraties zonder dat er meerdere fysieke machines nodig zijn. VM's maken het gemakkelijk om snel testomgevingen te creëren, te klonen en te vernietigen.
• Disaster recovery: VM's kunnen eenvoudig worden geback-upt en hersteld, waardoor ze nuttig zijn voor Disaster Recovery-plannen. Een snapshot van een VM kan worden opgeslagen en hersteld in geval van hardwarestoring of dataverlies.
• Cloudcomputing: Cloudproviders zoals AWS, Microsoft Azure en Google Cloud vertrouwen op virtuele machines om schaalbare, on-demand infrastructuur te bieden. Klanten kunnen hun applicaties in VM's draaien zonder zich zorgen te hoeven maken over de onderliggende fysieke hardware.
• Applicatie-isolatie: VM's stellen bedrijven in staat om Legacy-applicaties te draaien op oudere besturingssystemen binnen een moderne infrastructuur, waardoor ze compatibiliteit kunnen behouden zonder het hoofdsysteem te beïnvloeden.

Belangrijkste verschillen tussen virtuele machines en hypervisors

VM's en hypervisors verschillen op verschillende belangrijke manieren:

Functionaliteit

VM's zijn de eindproducten van het virtualisatieproces, ontworpen om volledige systemen na te bootsen die onafhankelijk werken. Hypervisors daarentegen zijn de software of firmware die resources creëert, beheert en toewijst aan virtuele machines in gevirtualiseerde omgevingen. 

Beveiliging 

VM's bieden een zekere mate van isolatie, wat betekent dat als één VM wordt gecompromitteerd, dit over het algemeen geen invloed heeft op anderen of het hostsysteem. Dit maakt ze een nuttig hulpmiddel voor het uitvoeren van onbetrouwbare applicaties of het onderhouden van verschillende omgevingen (bijv. productie versus testen) op dezelfde fysieke machine. VM-"escape-aanvallen" - waarbij een kwaadaardige VM uitbreekt en toegang krijgt tot de host - vormen echter een potentieel risico. Beveiliging hangt af van hoe goed de hypervisor elke VM isoleert en beheert.

Hypervisors daarentegen zijn ontworpen met sterke beveiligingscontroles omdat ze de hardware en VM's direct beheren. Ze vormen echter een cruciaal onderdeel van de virtualisatiestack, en elke kwetsbaarheid in de hypervisor zelf kan verstrekkende beveiligingsgevolgen hebben (bijv. alle VM's die erop draaien in gevaar brengen). Bare metal hypervisors zijn over het algemeen veiliger omdat ze het aanvalsoppervlak minimaliseren door de OS-laag van de host te elimineren. 

Voordelen van virtuele machines

VM's bieden talrijke voordelen in moderne computeromgevingen, waardoor flexibiliteit, resource-optimalisatie en verbeterde beveiliging mogelijk zijn. Ze helpen bedrijven te besparen op hardware-inkoop, stroom en koelingskosten door verschillende VM's in staat te stellen dezelfde fysieke middelen te delen, zoals CPU, geheugen en opslag. 

Ook kan de toewijzing van resources dynamisch worden aangepast op basis van de vraag, waardoor een optimaal gebruik van de infrastructuur wordt gegarandeerd. VM's kunnen ook gemakkelijk worden opgeschaald of verlaagd om aan veranderende workloads te voldoen. Ze kunnen worden gekloond, gemigreerd of aangepast zonder andere VM's of de hostmachine te beïnvloeden.

Mogelijke nadelen en beperkingen van virtuele machines

Hoewel virtualisatie efficiënter is geworden, kunnen VM's nog steeds last hebben van enige prestatieoverhead in vergelijking met het rechtstreeks op fysieke hardware draaien van applicaties, vooral in gevallen van hoge I/O of intensieve resource-eisen.

Wanneer meerdere VM's dezelfde fysieke host delen, bestaat de mogelijkheid van resource-contentie (bijv. CPU, geheugen), vooral als resources niet goed worden beheerd door de hypervisor.

Het beheer van een groot aantal VM's, vooral in bedrijfsomgevingen, kan complex worden. Het beheren van snapshots, back-ups, beveiligingspatches en het monitoren van het gebruik van resources vereist robuuste managementtools en expertise.

Tot slot, hoewel VM's de hardwarekosten kunnen verlagen, kunnen de softwarelicenties voor virtualisatieplatforms, besturingssystemen en extra VM-managementtools oplopen, vooral voor grootschalige implementaties.

Voordelen van hypervisors

Hypervisors maken efficiënter gebruik van fysieke hardware mogelijk door meerdere VM's in staat te stellen de resources van één server te delen. Hypervisors abstracten de hardwarelaag, waardoor de virtuele machines onafhankelijk zijn van de onderliggende fysieke hardware. Deze abstractie vereenvoudigt hardware-upgrades en -migraties, omdat VM's gemakkelijk naar verschillende fysieke servers kunnen worden verplaatst zonder dat er problemen zijn met de compatibiliteit.

Hypervisors stellen organisaties ook in staat om hun computerresources efficiënt te schalen. Nieuwe VM's kunnen naar behoefte worden gecreëerd of buiten gebruik worden gesteld zonder extra fysieke servers aan te schaffen. Deze mogelijkheid om workloads op of af te schalen op basis van vraag maakt hypervisors ideaal voor dynamische omgevingen. Hypervisors bieden isolatie tussen VM's, wat betekent dat elke VM in zijn eigen zelfstandige omgeving werkt. Als één VM wordt aangetast of crasht, blijven de andere onaangetast, waardoor de veiligheid en stabiliteit worden verbeterd. Hypervisors maken Disaster Recovery ook efficiënter omdat VM's gemakkelijk kunnen worden geback-upt, gerepliceerd en hersteld. 

Mogelijke nadelen en beperkingen van hypervisors

Hoewel hypervisors efficiënter zijn geworden, introduceren ze wat prestatieoverhead vanwege de abstractie van fysieke hardware. Het beheren van hypervisors in grootschalige omgevingen kan complex zijn. Beheerders moeten toezicht houden op de toewijzing van resources, beveiligingspatches, VM-sprawl (de ongecontroleerde creatie van VM's) en hardwareafhankelijkheden.

Hoewel hypervisors kunnen besparen op hardware, kunnen enterprise-grade hypervisor-oplossingen zoals VMware vSphere of Microsoft Hyper-V gepaard gaan met aanzienlijke licentie- en ondersteuningskosten. Daarnaast moeten bedrijven mogelijk investeren in managementsoftware, back-ups en Disaster Recovery-tools.

Hypervisors zijn een cruciaal onderdeel van de virtualisatiestack, en als ze gecompromitteerd zijn, kunnen ze alle virtuele machines die op de host draaien blootstellen aan beveiligingsrisico's. Kwetsbaarheden in de hypervisor kunnen aanvallers mogelijk in staat stellen controle te krijgen over de onderliggende fysieke hardware of andere VM's (bekend als hypervisor-ontsnapping).

Conclusie

Uiteindelijk, of u nu een klein bedrijf bent dat de hardwarekosten wil verlagen of een bedrijf dat de operationele efficiëntie wil verbeteren, inzicht heeft in hoe VM's en hypervisors u zullen helpen de beste oplossing te kiezen om aan de groeiende eisen van uw organisatie te voldoen.

Door de belangrijkste verschillen tussen VM's en hypervisors te begrijpen, zoals resourcemanagement, prestaties en beveiliging, kunnen bedrijven en IT-professionals beter geïnformeerde beslissingen nemen over welke technologie het beste bij hun behoeften past. Hoewel VM's flexibiliteit en isolatie bieden, bieden hypervisors een robuuste basis voor schaalbaarheid, efficiënt gebruik van middelen en geavanceerde functies zoals live migratie.

Lees meer over hoe Everpure u in staat stelt uw virtuele desktopinfrastructuur te optimaliseren. Virtual Desktop Infrastructure