openvz虚拟化技术

OpenVZ 是一种开源的操作系统级（容器级）服务器虚拟化技术，基于 SWsoft 公司的商业虚拟化平台 Virtuozzo 内核开发，采用 GPLv2 开源协议。 它通过在单台物理服务器上创建多个隔离的虚拟环境（VPS/VE），让每个容器拥有独立的用户空间、文件系统、网络栈和 root 权限，但所有容器共享宿主机的 Linux 内核。

主要特点

优势：

• 极低性能损耗：由于共享内核、无需硬件模拟，虚拟化开销仅约 1–3%，性能接近原生服务器。
• 资源利用率高：内存和 CPU 开销小，同一硬件上可部署更多 VPS 实例，密度远高于 KVM/Xen 等全虚拟化方案。
• 启动速度快：容器秒级启动，系统重装/迁移几乎瞬时完成，支持零停机动态迁移。
• 成本低：硬件要求低（不需要 CPU 虚拟化扩展），VPS 价格通常比 KVM 更便宜。
• 管理便捷：提供模板化部署和命令行工具，几分钟即可批量创建 VPS。

局限性：

• 仅支持 Linux：宿主和客户机都必须是 Linux，无法运行 Windows 或其他操作系统。
• 无法自定义内核：所有容器共享宿主机内核，不能更换内核版本、加载内核模块，因此 BBR 加速、某些 VPN（如 PPTP）、Docker/K8s 等功能受限或无法使用。
• 隔离性较弱：相比 KVM/Xen 等硬件虚拟化，隔离层级更浅，宿主机内核故障可能影响所有容器。
• 超售风险高：资源采用"保证资源 + 突发资源"模式，内存并非完全独占，服务商超售时可能出现"邻居效应"，内存耗尽时进程会被直接终止（OOM Kill）。
• 无 Swap 分区：OpenVZ 容器通常不支持独立的 Swap，内存管理不如 KVM 灵活。

适用场景

OpenVZ 适合预算有限、只需运行 Linux、对内核无特殊定制需求的轻量级应用，如 Web 服务器、邮件服务器、小型数据库等。若需要运行 Windows、自定义内核、完整 Docker/K8s 支持或更高的资源隔离稳定性，则 KVM 是更合适的选择。