Xen：我为虚拟化而生 为云计算而来

思杰与Xen的终端虚拟化

Xen的触角如今已经不仅仅局面于服务器端的虚拟化，而是希望将更多的设备虚拟化。在2007年，Xen.org组织内部发起了一个关于Xen客户机的倡议。主要就是要为桌面机和笔记本开发Xen。在笔记本的电脑上来实现Xen的虚拟化，这实际上对于Hypervisor的工具提出了巨大的挑战，Ian表示，“比如在笔记电脑上实现电源管理，实现3D图形变换，以及实现多触摸屏。过去这些都是在服务器上来做，而现在要把它放在笔记电脑上，并且我们希望能以一种非常高的效率来实现它的虚拟化，这就带来了挑战。”

但是，笔记电脑其实对于成本非常敏感，所以这就要求要Hypervisor尽可能的小并且最好能嵌入到闪存中，把它内置装入笔记本。最初，思杰和英特尔共同发起了这样的倡议，到现在已经有多家公司加入到这个倡议当中。思杰的目标是要用很短的时间就在客户端的装置上实现无所不在的虚拟化，换句话说，无论你买笔记本电脑还是买台式机，出厂的时候在其内部闪存上就已经嵌入了Hypervisor。不仅仅是笔记本电脑能实现虚拟化，Ian预计，“在未来几年当中很多的智能手机也能实现虚拟化。当然，我们希望这些虚拟化都是基于Xen的虚拟化。”

基于Xen的终端虚拟化架构（即CITRIX XenClient这一产品的技术架构），注意它是Type-1模式的虚拟管理器，也就是一种裸机的虚拟化，而不像其他厂商的方案那样，需要在一个操作系统上再部署虚拟管理程序，即Type-2模式，相比之下Type-1模式下，虚拟化的效能更高，虚拟机的实际性能损失最小

Ian强调，在客户端方面，使用各种技术来实现虚拟化与在服务器当中的情况是完全不一样的，没有人会关心CPU当中使用了多少个虚拟的装置。在笔记本电脑还是台式机方面，提及虚拟化装置的使用或者技术的使用时，更多地要关注到它的使用安全性、可管理性、可支持性，以及可审计性。有了Hypervisor之后，则可以极大程度上的改善上述所提到的特性，同时，虚拟化也有助于构造一个十分值得信赖的计算架构。比如，通过Hypervisor，就可以建立起一个多极的安全体系,可以运行多个虚拟机，这些虚拟机本身在按照标准配置的情况下，应该是可以作为安全的独立的虚拟机存在，或者可以通过政策对整个虚拟机之间的信息流进行控制。

这是一个终端虚拟化应用范例，比如笔记本电脑带两个虚拟机，其中一个虚拟机是包含商业环境信息，而另外一个则是包含用户个人环境信息，这两个虚拟机本身可以出于安全性的考虑来独立其设置。或者，还可以有第三个虚拟机，这个虚拟机只为我执行网上银行的业务，它可以有效的屏蔽那些键盘记录黑客软件（如Keyloger），以保护自己的帐户安全，而每个虚拟机都可以定制不同的安全等级以及安全服务，有效的提高了商业安全性

当然，客户端虚拟化所带来的好处其实需要通过与企业数据中心的管理软件相结合才能真正实现，让商业虚拟机与公司的数据中心相连，通过后端提供应用虚拟化。比如，与企业数据中心的软件进行结合后，可以创建一些系统镜像（Image），然后再发送到上千个笔记本电脑上，然后就可以对这上千个笔记本电脑进行随时更新和管理，跟过去通过一个操作系统所做的各种管理完全一样。简短来讲，先创建一个镜像，再给它配备上应有的政策，然后就可以把它传送给用户。