Hyper-V u odnosu na VirtualBox na kućnim računarima

Ako postavljate malu kućnu laboratoriju sa Windows 11 Pro i niste sigurni između Hyper-V, VirtualBox ili čak VMware WorkstationNiste sami. Sa dvije ili tri virtuelne mašine, željom za eksperimentisanjem sa Kali Linuxom i praktikovanjem sajber sigurnosti, izbor hipervizora značajno utiče na iskustvo: performanse, jednostavnost korišćenja, umrežavanje, snimke stanja... sve je pod uticajem te odluke.

U kućnom, ali pomalo zahtjevnom okruženju, s laptopom za igranje i 32 GB RAM-a spremno za pokretanje više virtuelnih mašinaPostoje nijanse koje mnogi vodiči previđaju: kompatibilnost s drugim sistemima (WSL2, Docker), kako utiče na Windows mrežu, koliko se dobro Hyper-V, VirtualBox i VMware slažu i kakve su implikacije hipervizora tipa 1 ili tipa 2.

Hyper-V u odnosu na VirtualBox na kućnim računarima: pregled

Prvo je potrebno razumjeti kako svaka opcija izgleda. Hyper-V i VirtualBox teže istom ciljuOvo vam omogućava da pokrenete jedan ili više gostujućih operativnih sistema preko vaše Windows instalacije bez uticaja na vaš glavni sistem i izbjegavanja rizika za vaše podatke. Osim toga, VMware Workstation Player/Pro je vrlo moćna opcija, posebno na profesionalnom nivou.

Kod kuće, sve tri platforme omogućavaju Instalirajte, testirajte i kvarite operativne sisteme bez straha.Pravljenje snimaka, izolovanje okruženja i vježbanje s alatima za hakovanje, servere ili razvoj su sve mogućnosti. Ali svaka ima svoje specifičnosti: Hyper-V dolazi integriran u određena izdanja Windowsa, VirtualBox je višeplatformski i besplatan, a VMware Workstation Pro (sada dostupan i besplatno) je očito usmjeren na napredne korisnike i preduzeća.

Vrste hipervizora: zašto je to važno za vašu kućnu laboratoriju

Hipervizor je komponenta koja Djeluje kao posrednički sloj između hardvera i vaših virtualnih mašina.Bez toga, nema virtualizacije. I ovdje postoje dvije različite porodice koje utiču na performanse, kompatibilnost i način na koji se integriše sa Windowsom.

Hyper-V je hipervizor tipa 1.Ovo se naziva i "goli metal". To znači da kada pokrenete računar, hipervizor preuzima direktnu kontrolu nad hardverom iz BIOS-a/UEFI-ja, a zatim pokreće upravljački operativni sistem (vaš Windows 10/11 Pro, Windows Server ili Hyper-V Server). Od tog trenutka, Windows zapravo funkcioniše kao još jedna privilegovana virtuelna mašina, a ostale virtuelne mašine se kreiraju i njima se upravlja preko tog hipervizora.

VirtualBox je hipervizor tipa 2.Virtuelna mašina, ili hostovani hipervizor, je aplikacija koja se instalira preko vašeg glavnog operativnog sistema. Windows se prvo pokreće, preuzima kontrolu nad hardverom, a zatim otvarate VirtualBox i pokrećete virtuelne mašine, koje se izvršavaju kao procesi unutar Windowsa. VMware Workstation Player/Pro spada u istu kategoriju.

U praksi, to znači da Hyper-V je "uvijek prisutan" kada je funkcija omogućenajer je dio vlastitog boot steka sistema. VirtualBox i VMware, s druge strane, troše resurse samo kada otvorite program i pokrenete VM.

Kompatibilnost platforme: gdje se svaka od njih može instalirati

Na nivou glavnog operativnog sistema, velika razlika je u tome što Hyper-V je isključivo Microsoftova tehnologija.Dostupno je samo na:

• Windows 10 i 11 Pro, Enterprise i Education
• Windows Server 2008 i noviji

Ako koristite Windows Home, možete zvanično zaboraviti na Hyper-V. To je funkcija koja je podrazumevano omogućena u Windowsu, a ne zaseban program koji se može preuzeti.

S druge strane, VirtualBox je višeplatformski.Možete ga instalirati na:

• Windows (Home, Pro, itd.)
• Različite Linux distribucije
• MacOS
• Solaris i neke druge platforme

To znači da ako želite premještati svoju laboratoriju između Windows laptopa, Linux računara ili čak Mac računara, VirtualBox vam pruža mnogo više slobodeTo je jedan od razloga zašto mnogi ljudi preferiraju to "od početka" za ličnu upotrebu.

VMware Workstation Player/Pro se nalazi negdje između: Radi na Windowsu i Linuxu.Ali ne na macOS-u (VMware Fusion tamo vlada). Što se tiče kompatibilnosti s hostom, sličan je VirtualBoxu, ali nije toliko sveprisutan.

Podržani gostujući operativni sistemi

Gostujući operativni sistem je onaj koji instalirate unutar virtuelne mašine. Važno je znati... Koje različite sisteme možete pokrenuti, a da ne poludite?.

Hyper-V zvanično podržava:

• Windows (i klijent i server)
• Razne moderne Linux distribucije
• FreeBSD

Za tipične upotrebe (Windows Server, Ubuntu, Debian, itd.) radi vrlo dobro, s integriranim drajverima i dobrom integracijom. Nedostaje mu na egzotičnijim ili starijim sistemima, i To nije opcija za virtualizaciju macOS-ani za tehničku ni za pravnu podršku.

VirtualBox je mnogo fleksibilniji s gostima.Priznaje:

• Windows (mnoge verzije, čak i prilično stare)
• Linux u svim svojim oblicima
• FreeBSD, Solaris i derivati
• macOS (s popriličnom količinom podešavanja i bez službene "prijateljske" podrške)
• Retro i neobični sistemi (DOS, OS/2, itd.)

Ako želite da se poigrate sa rijetkim ili vrlo starim operativnim sistemima, VirtualBox se obično bolje slaže s tim retro svijetom. nego Hyper-V ili čak VMware.

VMware Workstation (Player ili Pro) također podržava širok raspon operativnih sistema: Windows, Linux i, uz neka podešavanja, macOS. Što se tiče performansi, obično je korak ispred VirtualBoxa, iako njegova snaga leži u rukovanju vrlo starim hardverom poput disketnih pogona, u poređenju s VirtualBoxom, koji se s tim iznenađujuće dobro nosi.

Usluge integracije i dodaci za goste

Za ugodno iskustvo rada u virtuelnoj mašini (glatko upravljanje mišem, promjenjiva veličina ekrana, dijeljeni međuspremnik...), samo pokretanje operativnog sistema nije dovoljno: potrebno je instalirati određene pakete unutar gosta.

U Hyper-V-u se ovo zove Usluge integracijeOvo su drajveri i uslužni programi koji se instaliraju na gostujući operativni sistem radi poboljšanja:

• Performanse mreže i diska
• Sinhronizacija vremena
• Gašenja kontrolirana od strane hosta
• Poboljšana kompatibilnost načina rada sesije (ekran, uređaji, itd.)

Na Windowsu se mogu instalirati montiranjem ISO datoteke koju pruža Hyper-V ili putem Windows Update-a. Na modernom Linuxu, Mnoge integracijske funkcije su već uključene u samom kernelu., tako da je podešavanje prilično jednostavno.

U VirtualBoxu, ekvivalenti su Dodaci za gosteOvaj paket dodaje:

• Podrška za dvosmjerni međuspremnik
• Prevucite i ispustite između domaćina i gosta
• Automatsko podešavanje rezolucije ekrana i integrirani način rada
• Poboljšana grafika i performanse unosa

Instalacija se također vrši montiranjem ISO datoteke u gostujući operativni sistem i pokretanjem instalacijskog programa. Da bi funkcije poput dijeljenih mapa ili prevlačenja i ispuštanja ispravno radile, Dodavanje gostiju je obavezno.

Virtualni diskovi: formati, performanse i kompatibilnost

Svaka virtuelna mašina ima jedan ili više virtuelnih diskova koji su zapravo datoteke na vašem host sistemuFormat je važan i za performanse i za interoperabilnost između platformi.

Hyper-V prvenstveno koristi dva formata: VHD i VHDXVHD je najstariji, dok VHDX, uveden sa Windows Serverom 2012, poboljšava performanse, otpornost na oštećenje i maksimalno podržanu veličinu.

Sa VHD i VHDX možete birati:

• Fiksni diskoviZauzimaju sav dodijeljeni prostor od prve minute, potrebno je više vremena za njihovo stvaranje, ali daju bolje rezultate.
• Dinamički diskoviU početku zauzimaju malo prostora i rastu kako se informacije pišu, štedeći prostor, ali imajući nešto slabije performanse.

VirtualBox podržava nekoliko formata virtuelnih diskova: VDI (izvorni), VMDK, VHD i HDD (iz Parallels-a). Ne podržava direktno VHDX. Također omogućava fiksne i dinamičke diskove, s istim kompromisom između korištenja prostora i brzine.

VirtualBoxova sposobnost čitanja VHD i VMDK datoteka je korisna ako želite premještanje virtuelnih mašina između VMware-a, Hyper-V-a i VirtualBox-a ili ponovo koristiti diskove iz jednog okruženja u drugo. Na bilo kojoj platformi možete konvertovati diskove između fiksnih i dinamičkih, iako je uvijek najbolje to planirati od početka kako biste izbjegli dugo vrijeme konverzije.

Snimci, kontrolne tačke i snimci

Za kućnu laboratoriju u kojoj ćete namjerno "lomiti stvari", ključno je biti u mogućnosti Zamrzavanje stanja virtuelne mašine i vraćanje unazad kada pogriješiš.

U Hyper-V-u ova funkcija se zove kontrolne točkeOmogućavaju vam da sačuvate trenutno stanje virtuelne mašine i da ga kasnije vratite u prethodno stanje. Moderne verzije nude dvije vrste:

• Standardni kontrolni punkt: sprema stanje memorije i diska kakvo jeste, idealno za brze testove, ali s rizikom od određene nekonzistentnosti ako je u toku mnogo I/O operacija.
• Kontrolna tačka proizvodnjeKoristite VSS u Windowsu ili mehanizme zamrzavanja datotečnog sistema u Linuxu kako biste osigurali konzistentnost diska, fokusirajući se više na integritet podataka.

Prilikom kreiranja kontrolne tačke, Hyper-V generiše Diferencijacija diska (AVHD/AVHDX) za svaki glavni disk. Odatle se promjene upisuju na taj diferencijalni disk, koji se može spojiti brisanjem kontrolne tačke.

U VirtualBoxu pričamo o snimkeKonceptualno, oni su isti: kreira se novi diferencijalni disk (još jedna VDI datoteka) i sistem tamo zapisuje promjene. Ako izbrišete stari snimak, hipervizor spaja diskove kako bi održao konzistentnost.

U oba slučaja, ovi mehanizmi Ne bi ih trebalo koristiti kao zamjenu za sigurnosne kopije.Savršeni su za testiranje, laboratorije i razvoj, ali ne i za zaštitu kritičnih podataka. Za to je idealno rješenje za sigurnosno kopiranje na nivou slike virtuelne mašine (u poslovnim okruženjima, proizvodi poput Vinchin Backup & Recovery pokrivaju upravo taj sloj, iako trenutno ne podržavaju VirtualBox).

Mreža, analiza prometa i komunikacija između virtualnih mašina

U vašem scenariju, želite to Virtualne mašine mogu vidjeti jedna drugu i zadržati određenu mrežnu fleksibilnost.Na primjer, tako da Kali Linux mašina može analizirati promet s drugih mašina (na primjer, korištenjem simulator napada za kućne mreže).

Hyper-V vam omogućava da kreirate interni, eksterni i privatni virtuelni prekidači definirati kako se virtualne mašine povezuju jedna s drugom, s hostom i s fizičkom mrežom. Za analizu prometa nudi funkciju Port MirroringMožete konfigurirati jedan virtualni adapter kao izvor (VM koju želite pratiti), a drugi kao odredište (na primjer, VM na kojoj imate Wireshark). Hyper-V će duplicirati sve pakete sa izvornog porta na odredište radi inspekcije.

VirtualBox, sa svoje strane, ima mrežne načine rada kao što su Premošteno, NAT, NAT mreža, samo host i interna mreža...što vam omogućava postavljanje prilično složenih topologija čak i na jednom uređaju. Za hvatanje prometa, uključuje funkciju za praćenje mreže koje prebacuje pakete u PCAP datotekeOve datoteke se zatim mogu otvoriti pomoću Wiresharka ili drugih alata za analizu. Važno je da ga isključite kada završite, jer može napuniti vaš disk ako se predugo ostavi uključen.

Dijeljene mape i prevlačenje i ispuštanje

Vrlo je praktično u kućnoj laboratoriji. Prenošenje skripti, testnog zlonamjernog softvera ili ISO datoteka između hostova i virtuelnih mašina bez postavljanja dodatnih servera.

VirtualBox standardno uključuje sljedeće funkcije Shared FoldersIz postavki virtuelne mašine (VM) birate folder na hostu (na primjer, C:\lab) i dajete mu ime koje će se pojaviti unutar gostujuće VM. Možete ga postaviti samo za čitanje, automatski ga montirati kada se VM pokrene i označiti ga kao trajnu mašinu. Ovaj sistem zahtijeva instalaciju dodataka za goste.

Osim toga, VirtualBox podržava prevlačenje i ispuštanje i dijeljeni međuspremnik u jednom ili dva smjera (host→gost, gost→host ili dvosmjerno). Kontrolira se iz menija Uređaji u prozoru VM-a.

U Hyper-V-u, pristup je drugačiji. Nema tako direktne funkcije dijeljene mape kao u VirtualBoxu, ali... Možete dijeliti Windows mape na hostu i pristupati im iz virtualne mašine preko mreže. (SMB) ili koristite PowerShell i cmdlet Copy-VMFile za prijenos datoteka bez otvaranja dodatnih portova.

El poboljšani način rada sesije Hyper-V, kada je dostupan, također vam omogućava preusmjeravanje međuspremnika, diskovnih pogona, USB-a, zvuka i drugih host resursa na virtualnu mašinu, što olakšava razmjenu podataka u scenariju radne površine.

Virtualizacija hardvera i softvera

Većina modernih CPU-a uključuje ekstenzije kao što su Intel VT-xo i AMD-V, koje su... neophodno za pristojnu virtualizaciju danasHyper-V se u potpunosti oslanja na tu hardversku virtualizaciju.

Hyper-V podržava samo hardversku virtualizacijuMorate ga omogućiti u BIOS-u/UEFI-ju; ako je onemogućen, Hyper-V neće ni ispravno funkcionirati. Nadalje, po dizajnu, kada je Hyper-V omogućen, on preuzima te mogućnosti i može ometati hipervizore tipa 2 koji pokušavaju da ih direktno koriste.

VirtualBox podržava virtualizacija hardvera i softveraČisto softverska virtualizacija može se koristiti samo sa 32-bitnim x86 gostima i sporija je, ali omogućava VM-ovima da rade na vrlo starim mašinama bez VT-x/AMD-V. Za 64-bitne sisteme, VirtualBox također zahtijeva hardversku virtualizaciju.

Daljinsko upravljanje: GUI i komandna linija

Ako vaša laboratorija raste ili pređete u drugi tim, veoma ćete cijeniti alati za daljinsku administraciju koje svako rješenje nudi.

U Hyper-V-u, glavni grafički alat je Hyper-V menadžerS ove platforme možete kreirati, uvoziti, konfigurirati, uključivati, isključivati ​​i brisati virtualne mašine, upravljati virtualnim prekidačima, virtualnim tvrdim diskovima i kontrolnim tačkama. Također vam omogućava povezivanje s udaljenim Hyper-V hostovima unutar vaše mreže.

Za pristup VM konzoli, Hyper-V koristi VMConnectOvo otvara prozor s grafičkim interfejsom ili konzolom gostujućeg sistema, koristeći WMI i RDP protokol. Poboljšani način rada sesije dodaje preusmjeravanje uređaja, više ekrana itd.

VirtualBox integriše sve u svoj glavni grafički interfejsVrlo je jednostavan za korištenje kućnim korisnicima. Također sadrži... VRDE (VirtualBox proširenje za udaljenu radnu površinu)Ovo proširenje omogućava udaljeni pristup virtuelnim mašinama putem standardnog RDP-a bez potrebe da gost ima vlastiti RDP server. Za upravljanje na serverima bez grafičkog interfejsa, postoji... phpVirtualBox, PHP web interfejs koji prilično precizno oponaša originalni GUI.

Na konzolnom nivou, Hyper-V odlično funkcioniše sa PowerShellPostoji mnogo cmdletsa za automatizaciju kreiranja virtuelnih mašina, snimaka podataka, virtuelnih mreža itd., što je veoma korisno u složenim laboratorijama ili ako ste zainteresovani za učenje automatizacije u Windowsu.

VirtualBox ima svoj ekvivalent u VBoxManageVišeplatformski CLI koji vam omogućava da uradite gotovo sve što grafički interfejs nudi, i više od toga. Savršen je za skriptovanje, automatizaciju na Linuxu ili Windowsu i upravljanje virtuelnim mašinama u okruženjima bez GUI-ja.

Performanse i potrošnja resursa na kućnom računaru

Stvarne performanse vaših virtuelnih mašina će zavisiti, prije svega, od koliko je moćan vaš hardver i koliko resursa dodeljujete po VM-u. Sa laptopom za igranje i 32 GB RAM-a, dobro ste pripremljeni za 2-3 istovremene VM-e.

Uopšteno govoreći:

• Hyper-V obično vrlo dobro koristi hardver. Na Windowsu, s dobrom integracijom i malim opterećenjem, posebno pri tipičnim opterećenjima servera i mreže.
• VMware Workstation Obično nudi glatkije iskustvo od VirtualBoxa sa istim gostujućim operativnim sistemom i resursima, posebno u 3D grafici i stabilnosti.
• VirtualBox je obično nešto sporiji u nekim scenarijima, iako je za kućnu i laboratorijsku upotrebu obično više nego dovoljno.

Trebali biste imati na umu da kada omogućite Hyper-V, Virtualizacija postaje "stalno uključena" na nivou sistemaČak i ako nemate pokrenute virtuelne mašine, to može imati uticaj na druge programe koji se oslanjaju na direktan pristup hardveru (na primjer, neke igre ili emulatori koji su vrlo osjetljivi na latenciju).

Hyper-V, VMware i VirtualBox koegzistiraju na istoj mašini

Godinama, ako ste omogućili Hyper-V u Windowsu, mogli ste zaboraviti na Koristite VirtualBox ili VMware sa hardverskim ubrzanjem.jer je Hyper-V monopolizirao VT-x/AMD-V. Danas su se stvari znatno poboljšale.

Od novijih verzija, i VirtualBox i VMware Workstation su sposoban za rad na Hyper-V-ukorištenjem ugniježđenog sloja virtualizacije. Ovo omogućava WSL2, Docker Desktop, Hyper-V, VirtualBox i VMware da koegzistiraju na istom Windows 10/11 sistemu, iako:

• Može biti Gubitak performansi u virtuelnim mašinama tipa 2 kada se pokreću na Hyper-V.
• Povremeni sukobi i neobična ponašanja se i dalje mogu javljati.

Stoga, iako je tehnički moguće instalirajte i imajte sva tri aktivna istovremenoRazumno je odabrati jedan hipervizor kao primarni i izbjegavati istovremeno pokretanje virtuelnih mašina s više hipervizora. Resursi (CPU, RAM, disk) se brzo troše, a iskustvo može postati prilično neugodno.

VMware Workstation: šta nudi u poređenju sa Hyper-V i VirtualBox

VMware Workstation dolazi u dvije verzije: Player (besplatno, s ograničenjima) i Pro (potpuniji i sada bez troškova licence u mnogim scenarijima)To je rješenje tipa 2, ali u velikoj mjeri usmjereno na profesionalce i preduzeća.

Neke od glavnih karakteristika VMware Workstation Pro-a:

• Vrlo visok nivo prilagođavanja virtuelnog hardvera (CPU, RAM, mreža, grafika, uređaji).
• Napredne funkcije sigurnost i izolacija, veoma korisno u korporativnim okruženjima.
• Dobra podrška USB 3.0, pametne kartice, vSphere/ESXi integracija i vCloud Air.
• 3D grafika sa podrškom za DirectX i OpenGL prilično pristojno.
• upravljanje snimke, potpune klonove i povezane klonove radi uštede prostora.

Sposoban je za virtualizaciju bez mnogo muke. Windows, Linux i macOS (potonji s dodatnim podešavanjima) i obično nudi glatkije iskustvo od VirtualBoxa, iako može biti i složeniji za nekoga ko tek počinje.

Player verzija je jednostavnija i usmjerena na pokretanje određene virtualne mašine s malo dodatnih funkcija, dok je Pro verzija... Omogućava više istovremenih virtuelnih mašina, složene virtuelne mreže, integraciju sa vSphere-om itd.Ako želite nešto "moćno, a opet jednostavno za korištenje" za ozbiljnu laboratoriju, Workstation Pro je vrlo dobar komad opreme.

Docker, WSL2, Windows Sandbox i njihov odnos sa Hyper-V-om

U trenutnom Windows ekosistemu, tehnologije kao što su WSL2, Docker Desktop ili Windows Sandboxkoji također koriste virtualizaciju, a mnogi se oslanjaju upravo na Hyper-V.

WSL2 (Windows podsistem za Linux) montira minimalni Linux kernel koji radi u laganoj virtuelnoj mašini na Hyper-V-u. Fantastičan je za razvoj, ali Nije dizajniran da ima potpuno "staromodne" stolove.niti praktikovati sajber sigurnost sa istim nivoom izolacije kao samostalna virtuelna mašina.

Docker radna površina na Windowsu Također se oslanja na Hyper-V (ili WSL2) za pokretanje Linux kontejnera. Docker ne virtualizira cijele sisteme, već servise enkapsulirane u kontejnere na minimalnom Linux kernelu (na primjer, Alpine). To je moćan alat za mikroservise i implementacije, ali Ne zamjenjuje punu Kali ili Windows VM. za vašu laboratoriju. Također je preporučljivo koristiti osnovni sigurnosni softver na domaćinu.

Windows Sandbox To je još jedan zanimljiv "trik": jednokratno, izolirano i kratkotrajno Windows okruženje, savršeno za brzo testiranje sumnjivih programa. Svaki put kada ga zatvorite, sve što se unutra dogodilo se briše. Također je zasnovano na Hyper-V tehnologijama virtualizacije, ali Nije namijenjeno za perzistentne laboratorije s više virtualnih mašina..

Na šta treba obratiti pažnju pri odabiru kućnog stereo sistema

Prilikom odabira platforme za virtualizaciju doma, pored teorije, vrijedi uzeti u obzir nekoliko vrlo praktičnih tačaka:

• Kompatibilnost s vašim Windows izdanjemAko imate Windows Home, Hyper-V je isključen od samog početka.
• Multi platformaAko želite koristiti isti VM format na Linuxu, Windowsu i/ili macOS-u, VirtualBox je najfleksibilniji.
• PerformanseHyper-V i VMware su obično ispred VirtualBoxa po fluidnosti i stabilnosti.
• Jednostavnost upotrebeVirtualBox je generalno najjednostavniji za prosječnog korisnika; Hyper-V ima krivulju učenja na nivou preduzeća.
• Laboratorijske funkcije: snimci stanja, virtuelne mreže, zrcaljenje portova, deljene fascikle, prevlačenje i ispuštanje, itd.
• Potrošnja resursaSvi oni koriste RAM i CPU; 32 GB je u redu, ali nemojte pokretati previše simultanih virtuelnih mašina.

Što se tiče sigurnosti, svaki dobro konfigurisani hipervizor nudi vrlo prihvatljiv nivo izolacije između gostiju i domaćinapod uslovom da ne dijelite resurse neselektivno ili ne dajete nepotrebne mrežne dozvole (dobre sigurnosne prakse u Windowsu 11).

U kućnom okruženju poput vašeg, s Windows 11 Pro, 32 GB RAM-a i idejom pokretanja 2 ili 3 virtualne mašine (uključujući Kali za sajber sigurnost), najuravnoteženiji pristup je obično započeti s... VirtualBox zbog svoje jednostavnosti, kompatibilnosti s više platformi i dobrog rukovanja snimcima podatakaOstavite vrata otvorena za VMware Workstation Pro ako kasnije želite profesionalnije okruženje, a Hyper-V ostavite za kada vam zaista bude potreban (WSL2 u punom kapacitetu, ozbiljan Docker ili laboratorija usmjerena na Windows), znajući da je to onaj koji najbolje iskorištava hardver, ali i onaj koji najviše ograničava druge alate za virtualizaciju koje želite koristiti na svom računaru.