在裸機(jī)和 VM 服務(wù)器之間進(jìn)行選擇并不總是一個(gè)簡單的決定。裸機(jī)提供更好和更一致的性能，而虛擬服務(wù)器具有無與倫比的可擴(kuò)展性和成本效益。了解何時(shí)采用哪種托管模式對于 IT 成功至關(guān)重要，因?yàn)殄e(cuò)誤的選擇可能會(huì)導(dǎo)致滯后和安全風(fēng)險(xiǎn)。本文探討了裸機(jī)和 VM 服務(wù)器之間的主要區(qū)別。我們概述了這兩種服務(wù)器類型的優(yōu)缺點(diǎn)，并幫助您選擇完全符合您的安全和性能要求的托管模型。

什么是裸機(jī)服務(wù)器？

裸機(jī)服務(wù)器是專用于單個(gè)客戶端（租戶）的物理托管設(shè)備。通常設(shè)置在本地或第三方數(shù)據(jù)中心（租用或通過托管），裸機(jī)服務(wù)器可以處理比任何其他托管解決方案更多的數(shù)據(jù)，因?yàn)橛脩艨梢元?dú)占使用所有計(jì)算資源，包括：

• 中央處理器。
• 內(nèi)存。
• 磁盤空間。
• 帶寬。

除了完全專用的計(jì)算資源外，公司選擇裸機(jī)服務(wù)器的其他主要原因是：

• 高水平的處理能力。
• 每秒一致的輸入/輸出操作 (IOPS)。
• 由于缺乏其他租戶，數(shù)據(jù)隱私性很高。
• 完全控制服務(wù)器的硬件和軟件堆棧。
• 可預(yù)測的計(jì)費(fèi)（通常每月）。

如果您的應(yīng)用程序?qū)π阅芎苊舾校⑶夷Ｍ麑?shù)據(jù)存儲(chǔ)在單租戶設(shè)備上，那么裸機(jī)的優(yōu)勢將難以匹敵。

什么是虛擬機(jī) (VM) 服務(wù)器？

VM 服務(wù)器是基于軟件的托管設(shè)置，可在單個(gè)設(shè)備內(nèi)的多租戶環(huán)境中運(yùn)行。將機(jī)器拆分為單獨(dú)的 VM 需要服務(wù)器虛擬化，該過程使設(shè)備能夠托管多個(gè)系統(tǒng)，同時(shí)共享相同的物理資源（磁盤空間、RAM 和 CPU）。

數(shù)據(jù)中心使用管理程序創(chuàng)建共享資源服務(wù)器。管理程序?qū)⒎?wù)器分成不同的單元，這些單元依賴于相同的組件，但具有獨(dú)立的操作系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)。要了解有關(guān)虛擬機(jī)管理程序和虛擬化如何工作的更多信息，請參閱我們關(guān)于虛擬機(jī)管理程序類型的文章。

大多數(shù)選擇 VM 服務(wù)器而不是其他托管解決方案的公司這樣做的原因如下：

• 快速簡單的部署。
• 在高使用率時(shí)靈活地添加更多服務(wù)器資源并滿足波動(dòng)的流量需求。
• 通過現(xiàn)收現(xiàn)付模式控制和優(yōu)化成本的能力。
• 幾乎沒有硬件相關(guān)的服務(wù)器管理。
• 快速可靠的快照和備份。

VM 服務(wù)器是動(dòng)態(tài)工作負(fù)載和非任務(wù)關(guān)鍵型應(yīng)用程序的理想選擇，這些應(yīng)用程序優(yōu)先考慮靈活性而不是始終如一的高性能。

裸機(jī)與 VM 服務(wù)器（比較表）

下表提供了裸機(jī)和 VM 服務(wù)器之間主要區(qū)別的高級概述：

下面詳細(xì)介紹裸機(jī)和 VM 服務(wù)器之間的主要區(qū)別。

專用資源

資源專用是裸機(jī)和 VM 服務(wù)器之間最顯著的區(qū)別：

• 裸機(jī)服務(wù)器使用戶能夠依賴整個(gè)硬件設(shè)置。
• VM 服務(wù)器要求您與其他租戶共享資源。

專用資源的好處是巨大的，使裸機(jī)服務(wù)器的用戶能夠消除以下風(fēng)險(xiǎn)：

• 網(wǎng)絡(luò)擁塞。
• 由于另一個(gè)租戶的活動(dòng)占用了資源，服務(wù)器響應(yīng)時(shí)間變慢。
• 在交通高峰時(shí)段加載時(shí)間很短。
• 更頻繁的停機(jī)。

雖然信譽(yù)良好的虛擬機(jī)提供商不會(huì)經(jīng)常遇到這些問題，但如果您使用多租戶服務(wù)器，遇到這些問題的機(jī)會(huì)要高得多。

表現(xiàn)

由于裸機(jī)服務(wù)器將所有資源專用于單個(gè)用戶，因此這些托管設(shè)備提供比同類虛擬服務(wù)器更一致和更好的性能。VM 解決方案性能較差的主要原因有兩個(gè)：

• 管理程序?qū)е碌难舆t：安裝和運(yùn)行管理程序會(huì)在服務(wù)器資源上產(chǎn)生 5% 到 10% 的自動(dòng)開銷。依賴虛擬服務(wù)器時(shí)，輕微的延遲和數(shù)據(jù)包延遲很常見。
• 吵鬧的鄰居：如果 VM 服務(wù)器中的另一個(gè)租戶運(yùn)行資源密集型應(yīng)用程序，那么無論您在服務(wù)器上托管什么，都會(huì)看到性能下降。嘈雜的鄰居因素會(huì)導(dǎo)致資源瓶頸，從而導(dǎo)致所有 VM 用戶的性能損失 20% 到 30%。

雖然裸機(jī)服務(wù)器比同類虛擬機(jī)更強(qiáng)大，但一些企業(yè)發(fā)現(xiàn)虛擬機(jī)服務(wù)器的靈活性比物理服務(wù)器的性能提升更有價(jià)值。但是，如果始終如一的高性能是決定因素，那么裸機(jī)是更好的選擇。

自定義選項(xiàng)

裸機(jī)服務(wù)器使用戶能夠從頭開始構(gòu)建設(shè)置并選擇設(shè)備中的每個(gè)組件。除了硬件資源，用戶還可以選擇首選：

• 操作系統(tǒng)。
• 應(yīng)用。
• 工具和附加組件。
• 資源控制系統(tǒng)。
• 安全和數(shù)據(jù)備份措施。

裸機(jī)服務(wù)器的大量定制使您能夠配置設(shè)備以滿足您的特定操作需求。另一方面，VM 服務(wù)器在該部門有限制。雖然您可以根據(jù)資源和特定操作系統(tǒng)自定義 VM，但用戶在選擇服務(wù)器允許的工具和安全措施時(shí)通常選擇有限。VM 服務(wù)器是為許多用例量身定制的多租戶設(shè)備，因此提供商通常不會(huì)完全自由地設(shè)置自定義環(huán)境。

部署

部署新的裸機(jī)服務(wù)器比啟動(dòng)新 VM 需要更多時(shí)間。即使是頂級供應(yīng)商也需要幾個(gè)小時(shí)來設(shè)置服務(wù)器，如果您的訂單包含獨(dú)特的需求，甚至需要幾天時(shí)間。

由于設(shè)置過程需要時(shí)間，因此配置裸機(jī)服務(wù)器需要仔細(xì)規(guī)劃并充分了解您的需求。同時(shí)，部署 VM 服務(wù)器只需幾分鐘。選擇配置后，啟動(dòng)新 VM 幾乎是即時(shí)過程，因此您可以立即開始使用新服務(wù)器。

部署速度使 VM 服務(wù)器成為團(tuán)隊(duì)需要高敏捷性的公司的首選選擇（DevOps 團(tuán)隊(duì)就是一個(gè)典型的例子）。VM 服務(wù)器在可移植性方面也更加直接，因?yàn)槟梢詫?VM 快速移動(dòng)到另一個(gè)虛擬環(huán)境或不同的物理設(shè)備。

可擴(kuò)展性

可擴(kuò)展性是 VM 服務(wù)器相對于裸機(jī)設(shè)備的一個(gè)相當(dāng)大的優(yōu)勢。VM 的靈活性使您能夠通過以下方式輕松快速地調(diào)整環(huán)境：

• 調(diào)整 VM 的大小以滿足當(dāng)前需求（向上或向下）。
• 在多個(gè)虛擬機(jī)之間拆分動(dòng)態(tài)工作負(fù)載。
• 將工作負(fù)載、應(yīng)用程序和數(shù)據(jù)從一個(gè) VM 移動(dòng)到另一個(gè) VM。

雖然虛擬服務(wù)器使您能夠通過近乎即時(shí)的按需可擴(kuò)展性進(jìn)行縱向擴(kuò)展和縮減，但裸機(jī)設(shè)備在這方面可能存在問題。當(dāng)公司開始超出當(dāng)前服務(wù)器的規(guī)模時(shí)，您將需要在設(shè)置中添加更多硬件。您需要投資新組件，還需要經(jīng)歷漫長的安裝過程。

擴(kuò)展物理服務(wù)器時(shí)的常見問題是：

• 您可能無法足夠快地添加新設(shè)備來滿足需求。
• 如果新服務(wù)器啟動(dòng)并運(yùn)行后需求突然消失，您將為未使用的容量付費(fèi)。
• 如果需求不斷增長，您可能很快需要添加更多組件并再次完成該過程。

雖然裸機(jī)可擴(kuò)展性沒有上限，但添加資源的過程需要仔細(xì)規(guī)劃并能夠理解當(dāng)前和未來的需求。同時(shí)，VM 的可擴(kuò)展性更快、更寬容，因?yàn)槟冀K可以根據(jù)當(dāng)前需求調(diào)整使用情況。

安全

裸機(jī)服務(wù)器提供比 VM 更強(qiáng)大的安全性。使用裸機(jī)服務(wù)器，您可以：

• 通過成為服務(wù)器上的唯一租戶來確保數(shù)據(jù)隱私。
• 定制所有措施以滿足您的用例（防火墻、防病毒和惡意軟件程序、入侵檢測系統(tǒng) (IDS)、數(shù)據(jù)備份、靜態(tài)加密等）。
• 依靠對資源的頂級物理保護(hù)（如果您將服務(wù)器托管在數(shù)據(jù)中心）。

在多租戶環(huán)境中，違反法規(guī)遵從性的風(fēng)險(xiǎn)要高得多。出于這個(gè)原因，大多數(shù)旨在遵守嚴(yán)格法規(guī)（如HIPAA、PCI、GDPR、CCPA等）的公司更喜歡將關(guān)鍵任務(wù)數(shù)據(jù)和工作負(fù)載保存在裸機(jī)服務(wù)器上。

在服務(wù)器上擁有多個(gè)租戶也會(huì)帶來各種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，例如：

• 鄰居運(yùn)行惡意腳本，黑客可以利用該腳本訪問設(shè)備。
• 從其他租戶捕獲惡意軟件或病毒。
• 由于黑客針對另一個(gè)租戶進(jìn)行DDoS 攻擊而遭受停機(jī)。
• 數(shù)據(jù)意外滲入虛擬機(jī)的軟件定義邊界。
• 黑客使用防御不力的服務(wù)器鄰居作為設(shè)備的入口點(diǎn)，并在一定程度上訪問您的數(shù)據(jù)。

系統(tǒng)恢復(fù)能力

當(dāng)服務(wù)器出現(xiàn)故障時(shí)，企業(yè)必須快速恢復(fù)關(guān)鍵任務(wù)數(shù)據(jù)和操作，以盡量減少對公司的負(fù)面影響。如果您運(yùn)行的是裸機(jī)服務(wù)器，則恢復(fù)在線操作可能需要數(shù)小時(shí)或數(shù)天，因?yàn)闉?zāi)難恢復(fù)計(jì)劃需要：

• 設(shè)置新的物理服務(wù)器。
• 安裝操作系統(tǒng)。
• 設(shè)置應(yīng)用程序。
• 從備份中恢復(fù)關(guān)鍵數(shù)據(jù)。
• 微調(diào)安全措施。

虛擬設(shè)置中的災(zāi)難恢復(fù)要簡單得多。您可以通過虛擬機(jī)備份在新站點(diǎn)恢復(fù)整個(gè)服務(wù)器，并確保在此過程中幾乎沒有停機(jī)時(shí)間。

成本

裸機(jī)服務(wù)器和虛擬機(jī)服務(wù)器之間的計(jì)費(fèi)也不同：

• 數(shù)據(jù)中心通常會(huì)為裸機(jī)服務(wù)器收取一致、可預(yù)測的月度賬單。
• 對于 VM 服務(wù)器，您有一個(gè)預(yù)定的計(jì)費(fèi)周期，并且只需為您在此期間使用的資源付費(fèi)。

裸機(jī)服務(wù)器通常比虛擬服務(wù)器更昂貴，即使設(shè)備承載相同的工作負(fù)載也是如此。無論您是否用完所有資源，您都支付相同的月度賬單。另一方面，VM 服務(wù)器使您能夠擴(kuò)展資源以優(yōu)化成本并確保幾乎沒有開銷。

最昂貴的托管選項(xiàng)是擁有一個(gè)本地裸機(jī)服務(wù)器。構(gòu)建和維護(hù)物理服務(wù)器的成本很高，但您還需要支付定期硬件升級、服務(wù)器機(jī)房設(shè)備和有能力的 IT 人員的費(fèi)用。

裸機(jī)與虛擬機(jī)服務(wù)器：選擇哪一個(gè)？

在正確的情況下，裸機(jī)和虛擬機(jī)服務(wù)器都可以成為首選的托管選擇。在這兩個(gè)選項(xiàng)之間做出決定歸結(jié)為：

• 現(xiàn)有的 IT 和應(yīng)用程序需求。
• 業(yè)務(wù)規(guī)劃（擴(kuò)展、方向轉(zhuǎn)變、新功能或產(chǎn)品發(fā)布等）。
• 當(dāng)前預(yù)算。
• 財(cái)務(wù)預(yù)測。
• 容忍風(fēng)險(xiǎn)和輕微延遲的能力。
• 對未來 IT 需求的評估。

對于以下公司來說，裸機(jī)服務(wù)器是一個(gè)不錯(cuò)的選擇：

• 希望托管關(guān)鍵任務(wù)應(yīng)用程序。
• 運(yùn)行需要不斷處理的大量數(shù)據(jù)。
• 在具有嚴(yán)格安全要求的高度監(jiān)管行業(yè)（金融、醫(yī)療保健等）中運(yùn)營。
• 希望為競爭性多人賽事設(shè)置專用游戲服務(wù)器。
• 運(yùn)行依賴容器的復(fù)雜應(yīng)用程序。

另一方面，VM 服務(wù)器的一些理想用例是：

• 具有高度動(dòng)態(tài)工作負(fù)載的非關(guān)鍵任務(wù)應(yīng)用程序。
• 任何可以處理偶爾延遲的系統(tǒng)。
• 流量波動(dòng)或使用量無法預(yù)測的網(wǎng)站（如假期期間的電子商務(wù)網(wǎng)站）。
• 需要嚴(yán)格成本控制的企業(yè)。
• 使用團(tuán)隊(duì)需要在幾分鐘內(nèi)啟動(dòng)并在短時(shí)間內(nèi)運(yùn)行的臨時(shí)工作負(fù)載測試設(shè)置。

兩種強(qiáng)大的托管模型適用于不同的用例

雖然裸機(jī)和虛擬機(jī)服務(wù)器都是可靠的投資，但在一種服務(wù)器類型上蓬勃發(fā)展的一些用例可能會(huì)在另一種模型上遇到嚴(yán)重問題。了解裸機(jī)和 VM 產(chǎn)品之間的區(qū)別是您如何識(shí)別可以承載您的工作負(fù)載而沒有延遲或停機(jī)風(fēng)險(xiǎn)的基礎(chǔ)架構(gòu)。