電腦虛擬化技術全解析：完全虛擬化、半虛擬化、OS級、硬體輔助四大流派對比

虛擬化技術分類總覽

深度解析各流派

1. 完全虛擬化

• 原理： VMM (Hypervisor) 攔截 Guest 特權指令，透過**二進位翻譯** 或 **硬體輔助 (VT-x/AMD-V)** 模擬硬體。
• 優點： Guest OS 零修改、支援異構 OS (x86 上跑 ARM 需模擬)、隔離性最佳。
• 缺點： 早期純軟體翻譯效能差；現代依賴硬體輔助，舊 CPU 無法高效運行。
• 分類：
  • Type 1 (Bare-metal)：ESXi, Hyper-V, KVM — 直接跑在硬體上。
  • Type 2 (Hosted)：Workstation, VirtualBox, Parallels — 跑在宿主 OS 上。

2. 半虛擬化

• 原理： 修改 Guest OS 核心，將特權指令替換為 **Hypercall** 直接呼叫 Hypervisor，避免陷入模擬。
• 優點： 無硬體輔助時效能優於完全虛擬化；I/O 路徑最短 (PV 驅動)。
• 缺點： 需維護修改版核心、不支援閉源 OS (Windows)、遷移困難。
• 現狀： 純 PV 已少見，**HVM + PV 驅動** 成主流：Guest 核心載入 `virtio_net`、`virtio_blk`、`xen-netfront` 等 PV 驅動，兼得相容與效能。

3. 作業系統級虛擬化 (容器)

• 原理： 單一核心透過 **Namespace (隔離視圖)** + **Cgroups (資源限制)** + **UnionFS (分層檔案系統)** 實現多個獨立 User-space 實例。
• 限制： Guest 必須與宿主**核心相容** (Linux 容器跑 Linux、Windows 容器跑 Windows)，無法跑不同核心族群。
• 優勢： 秒級啟動、極低記憶體開銷、映像檔小、適合微服務水平擴展。
• 生態： Docker (工具鏈)、Kubernetes (編排)、containerd/CRI-O (執行時)。

4. 硬體輔助虛擬化 (HVM)

• CPU 擴充指令集：
  • Intel: **VT-x** (VMX), **EPT** (Extended Page Tables, 記憶體虛擬化), **VPID** (Virtual Processor ID), **VT-d** (I/O 虛擬化)。
  • AMD: **AMD-V** (SVM), **RVI/NPT** (巢狀頁表), **AVIC** (中斷虛擬化), **IOMMU**。
  • ARM: **VHE** (Virtualization Host Extensions), **Stage-2 翻譯**。
  • Apple M 系列: **ARM VHE + 自訂擴充** (支援 macOS/macOS、Linux 客體)。
• 效能影響： 啟用 EPT/RVI 後，記憶體虛擬化開銷 < 5%；I/O 虛擬化 (VT-d/IOMMU) 允許裝置直通 (GPU/NVMe/網卡) 給 Guest，效能無損。
• 巢狀虛擬化： L1 Hypervisor 將 VT-x/AMD-V 暴露給 L2 Guest，實現「虛擬機裡跑虛擬機」 (需 CPU 支援 VMX/ SVM 遞迴)。

技術演進時間軸

2001  VMware Workstation 1.0 (完全虛擬化, 二進位翻譯)
2003  Xen 2.0 (半虛擬化, 修改 Linux 核心)
2005  Intel VT-x / AMD-V 推出 (硬體輔助)
2007  KVM 併入 Linux 核心 2.6.20 (HVM + PV 驅動)
2008  Hyper-V 1.0 (Type 1, 硬體輔助)
2013  Docker 0.6 (LXC 介面), 2014 1.0 (libcontainer)
2017  Intel VT-x 支援巢狀虛擬化 (Haswell+)
2020  Apple M1 (ARM VHE 虛擬化)
2023  保護虛擬化 (AMD SEV-SNP, Intel TDX, ARM CCA) — 機密計算新世代

選型決策樹

1. 需運行 **不同核心/閉源 OS** (Windows/macOS/Linux 混跑)？ → **完全虛擬化 (HVM)** (VMware, Hyper-V, KVM, VirtualBox, Parallels)。
2. 僅跑 **Linux 微服務**，追求極致密度與啟動速度？ → **容器** (Docker + Kubernetes)。
3. 需 **裝置直通** (GPU 給 AI 訓練、NVMe 給資料庫)？ → **HVM + VT-d/IOMMU** (KVM/ESXi/Hyper-V 設定 PCI Passthrough)。
4. 嵌入式/舊硬體無 VT-x？ → **半虛擬化 (Xen PV)** 或 **容器** (若核心相容)。
5. 開發/測試桌面環境？ → **Type 2 完全虛擬化** (VMware Workstation, VirtualBox, Parallels Desktop)。

總結

現代虛擬化格局：**硬體輔助完全虛擬化 (HVM) 佔據雲端 IaaS 與桌面虛擬化主流**，**容器 (OS 級) 佔據雲原生應用部署主流**，**半虛擬化演進為 PV 驅動輔助 HVM**。理解四大流派核心差異，能依據隔離需求、效能目標、OS 相容性做出正確架構選擇。