Virtualisation d'un réseau intranet

III.4. VIRTUALISATION AVEC LINUX-SERVER

III.4.1. Aperçu sur Linux-VServer

Linux-server est une solution de virtualisation sous GNU/GPL par fonctionnement ou isolement pour la plateforme GNU/Linux. Il isole des instances du système d'exploitation par-dessus un système hôte comme illustre la figure 14 ci-dessous.

Virtualisation Complète

Paravirtualisation

Hyperviseur

Cloisonnement

Linux-Vserver

X

Fig.14. La technologie Linux- Server

Linux-Vserver se base sur les fonctionnalités déjà implémentées au sein du noyau par chérot¹⁵ sur la séparation des processus et les droits d'accès pour implémenter une séparation complète au niveau du noyau. Les modifications apportées utilisent et étendent les fonctionnalités déjà présentes dans le noyau. Linux-VServer est donc une solution de virtualisation beaucoup plus poussée que le simple chérot.

Du point de vue technique, Linux-VServer se compose de patches à appliquer sur le code source du noyau Linux qui permet de faire tourner plusieurs applications dans différents contextes de sécurité sur une meme machine hôte et d'utilitaires fonctionnant dans l'espace utilisateur pour contrôler la création et l'administration des systèmes invités.

Il y a un seul noyau linux, qui contrôle toujours l'accès au matériel, mais il est partagé entre plusieurs instances du système, qui ont chacune un accès complet au noyau, sans connaissance des autres systèmes invités. La possibilité d'avoir un accès complet au noyau signifie entre autres qu'il n'y a pas besoin de porter les applications utilisateurs pour qu'elles fonctionnent sur Linux-Vserver.

Pour l'administrateur, la machine physique comporte un seul système d'exploitation, mais pour les programmes utilisateurs, chaque partition du système voit sa propre instance du noyau.

¹⁵ Commande Linux / Unix qui permet d'isoler l'exécution d'un programme et d'éviter ainsi certaines

malveillances, comme l'exploitation d'un dépassement de tampon, pour ensuite accéder au répertoire racine de la machine hôte.

Avec linux-Vserver, il n'y a quasiment pas de perte de performances par rapport au système natif, mais il y a un net gain en sécurité et simplicité d'administration du fait de la séparation entre les systèmes invités.

Contrairement à QEMU et KVM vue précédemment, Linux-Vserver ne travaille pas avec une image disque du système, mais avec un simple ensemble de fichiers dans un répertoire, qui représentera la racine du système invité. Cela implique une plus grande facilité d'utilisation. En effet, il est possible avec ce mode de fonctionnement de modifier des fichiers du système invité en les ouvrant depuis le système hôte, comme n'importe quel autre fichier.

On peut donc opérer des modifications, ou déplacer une image système d'une machine à l'autre très facilement.

Par contre, les possibilités de configuration réseau sont moindres que pour QEMU, car Linux-Vserver reste très proche du noyau linux. Il y a quelques options pour assigner une carte réseau à un système invité ou au contraire répartir la carte entre plusieurs.