Виртуальные процессоры

Виртуальный процессор (англ. virtual CPU, vCPU) — это абстрактное вычислительное ядро, предоставляемое гипервизором или операционной системой гостевой виртуальной машине. Виртуальный процессор не является физическим устройством, а представляет собой долю вычислительных ресурсов одного или нескольких физических процессоров (ядер) хост-системы, которая выделяется для выполнения инструкций гостевой операционной системы. По сути, vCPU — это единица планирования и распределения процессорного времени в среде виртуализации.

История возникновения

Концепция виртуализации процессора берёт начало в 1960-х годах, когда компания IBM разработала технологию для мэйнфреймов (например, IBM System/360 Model 67), позволявшую запускать несколько операционных систем на одном физическом компьютере. Термин «виртуальная машина» был введён именно в этом контексте. Однако современное понимание виртуального процессора как самостоятельной сущности сформировалось в конце 1990-х — начале 2000-х годов с развитием аппаратной виртуализации (Intel VT-x и AMD-V) и появлением коммерческих гипервизоров, таких как VMware ESX (2001 год) и Xen (2003 год). Эти технологии позволили эффективно абстрагировать физические ресурсы и предоставлять виртуальные машины с произвольным количеством vCPU.

Принцип работы

Виртуальный процессор функционирует за счёт того, что гипервизор перехватывает и эмулирует системные вызовы гостевой операционной системы, управляя доступом к физическим ядрам. Каждый vCPU физически исполняется одним потоком (thread) гипервизора на одном из физических ядер хост-системы. При этом:

• Планирование. Гипервизор (например, KVM, VMware vSphere, Hyper-V) использует планировщик задач, который распределяет время физических ядер между всеми vCPU виртуальных машин. Это напоминает планирование потоков в обычной операционной системе, но с учётом специфики виртуализации.
• Контекст переключения. Когда гостевой vCPU переключается на другой физический процессор (из-за миграции или балансировки), гипервизор сохраняет и восстанавливает состояние регистров и кэша.
• Инструкции. Для выполнения привилегированных инструкций (например, работа с памятью или оборудованием) гипервизор использует аппаратную поддержку виртуализации (VT-x, AMD-V) или бинарную трансляцию (в ранних версиях VMware).

Важно, что количество vCPU на виртуальной машине не обязательно равно количеству физических ядер на хосте. Гипервизор может предоставлять избыточное выделение (overcommitment), когда суммарное число vCPU превышает число физических ядер, но это может привести к снижению производительности при интенсивной загрузке.

Классификация и разновидности

По степени изоляции

• Диспетчеризируемые (или монолитные). VCPU полностью изолированы от других vCPU, каждый имеет собственный контекст выполнения. Используется в большинстве современных гипервизоров (KVM, Xen, VMware).
• Совместно используемые. В некоторых реализациях (например, в контейнерной виртуализации уровня ОС) vCPU может быть разделён между несколькими виртуальными машинами или контейнерами без полной изоляции, но это менее распространено.

По типу архитектуры

• Симметричные. В симметричной многопроцессорной конфигурации (SMP) все vCPU видят общую память и могут выполнять любые задачи. Это стандартный подход для виртуальных машин.
• Асимметричные. В особых случаях (например, для эмуляции устаревших систем или специфичных встраиваемых решений) vCPU могут быть привязаны к разным типам ядер (например, big.LITTLE), но в классических серверных средах это не применяется.

По способу назначения физическим ядрам

• Привязка (pinning). VCPU жёстко привязан к определённому физическому ядру (core pinning). Это повышает предсказуемость производительности, но снижает гибкость.
• Без привязки. VCPU может выполняться на любом свободном физическом ядре в зависимости от загрузки хоста. Это обеспечивает лучшую утилизацию ресурсов.

Характеристики и метрики

Производительность виртуального процессора определяется несколькими показателями:

• Количество vCPU. Число логических ядер, доступных гостевой операционной системе. Обычно выражается в виде «2 vCPU», «4 vCPU» и т. д.
• Доля физического процессора. Гипервизор может ограничивать максимальную долю времени физического ядра, выделяемую одному vCPU (например, 50 % или 100 %). Это настраивается через политики ресурсов (reservation, limit, shares).
• Частота. VCPU не имеет собственной тактовой частоты; он наследует характеристики физического ядра. Однако в облачных средах (например, Amazon Web Services) vCPU может быть описан как «размер» (например, 1 vCPU соответствует 1 ядру Intel Xeon с тактовой частотой 2,5 ГГц).
• Время отклика. Задержка при переключении контекста между vCPU и между хост-системой и виртуальной машиной. Ключевой фактор для приложений реального времени.

Применение

Виртуальные процессоры являются основой облачных вычислений, серверной виртуализации и сред разработки. Основные сценарии:

• Облачные провайдеры. Такие компании, как Яндекс.Облако, VK Cloud, SberCloud (все российские сертифицированы для работы с персональными данными в соответствии с законодательством РФ), а также международные Amazon Web Services и Microsoft Azure, предоставляют виртуальные машины с фиксированным числом vCPU.
• Тестирование и разработка. Разработчики используют виртуальные машины для изоляции сред (например, Vagrant, Docker — при работе с виртуализацией на уровне ОС).
• Серверы приложений. Веб-серверы, базы данных, ERP-системы часто работают в виртуализированной среде для повышения отказоустойчивости и упрощения управления.
• Высокопроизводительные вычисления (HPC). В некоторых случаях vCPU используются для MPI-кластеров, хотя для таких задач предпочтительна прямая привязка к физическим ядрам.
• Настольная виртуализация (VDI). Пользовательские рабочие столы (Windows, Linux) разворачиваются на сервере с vCPU, а конечное устройство выступает лишь как терминал.

Преимущества и ограничения

Преимущества

• Изоляция. Сбои в одной виртуальной машине не затрагивают другие.
• Гибкость. Возможность динамически изменять количество vCPU (горячее добавление) в некоторых гипервизорах (например, VMware, KVM с поддержкой NUMA).
• Утилизация. Позволяет эффективно загружать физические ядра, повышая коэффициент использования серверов.

Ограничения

• Производительность. Виртуализация вносит накладные расходы (overhead) на переключение контекста и управление памятью, обычно 5–15 % потери относительно нативного исполнения.
• Конкуренция. При избыточном выделении vCPU возможно замедление всех виртуальных машин из-за нехватки физических ядер.
• Неоднородность. Если хост содержит разные поколения процессоров (например, при частичной замене серверов), производительность vCPU может варьироваться.

Интересные факты

• В архитектуре x86 до появления аппаратной виртуализации (до 2005–2006 годов) гипервизоры (например, VMware Workstation) использовали бинарную трансляцию, что могло приводить к снижению производительности до 20–30 %.
• Концепция vCPU лежит в основе технологии «контейнеров» (LXC, Docker в режиме виртуализации), хотя в контейнерах vCPU не столь явно выделен — используется общий планировщик операционной системы хоста.
• В суперкомпьютерах и высокопроизводительных системах (например, в архитектуре Cray) виртуальные процессоры применяются редко из-за необходимости минимальных накладных расходов.

Регулирование в России

На территории Российской Федерации использование технологий виртуализации и облачных вычислений регулируется Федеральным законом № 152-ФЗ «О персональных данных» и требованиями к локализации данных. При развёртывании виртуальных машин с vCPU на территории РФ необходимо учитывать, что физические серверы должны находиться в центрах обработки данных (ЦОД), соответствующих законодательству РФ. Организации, признанные нежелательными или экстремистскими (например, Meta, признана экстремистской и запрещена в РФ), не могут оказывать услуги по предоставлению vCPU на территории РФ. Российские провайдеры (Yandex Cloud, VK Cloud, Selectel, Ростелеком) предоставляют vCPU в рамках сертифицированных решений, соответствующих требованиям ФСБ и Роскомнадзора.

Источники

• Законодательство РФ: Федеральный закон № 152-ФЗ «О персональных данных», Реестр запрещённых организаций Министерства юстиции РФ.
• Техническая документация: «Intel 64 and IA-32 Architectures Software Developer’s Manual» (том 3, раздел по виртуализации), «AMD64 Architecture Programmer’s Manual» (том 2).
• Книги: А. Ю. Буренин, «Виртуализация: KVM и Xen» (изд. «БХВ-Петербург», 2021); К. Барнетт, «VMware vSphere 8: руководство администратора» (2023).
• Статьи: «Performance Tuning for Virtual Machines on VMware vSphere» (VMware Performance Documentation, 2022); «KVM — Kernel-based Virtual Machine» (Red Hat, 2023).