Définition simple
L’hyperviseur partage les ressources d’un serveur physique entre plusieurs machines virtuelles.
Définition technique
Un hyperviseur de type 1 s’exécute directement sur le matériel, tandis qu’un type 2 fonctionne au-dessus d’un système d’exploitation. VMware ESXi, Hyper-V et Proxmox VE sont des exemples courants.
- Serveur physique CPU, RAM, disque et réseau
- Hyperviseur Gestion et isolation
- Ressources virtuelles vCPU, vRAM, vDisques
- Machines virtuelles Systèmes indépendants
Un hyperviseur de type 1 s’exécute directement sur le matériel ; la disponibilité des VM dépend aussi de l’hôte, du réseau et du stockage.
À quoi cela sert ?
Gérer les VM, leurs réseaux virtuels, leur stockage et leur allocation de ressources.
Exemple concret
L’administrateur augmente la mémoire d’une VM et la déplace vers un autre hôte depuis la console de l’hyperviseur.
Problèmes fréquents
- Hôte unique sans redondance
- Correctifs non appliqués
- Accès administrateur insuffisamment protégé
- Stockage partagé indisponible
Ce que virtualise réellement l’hyperviseur
L’hyperviseur présente aux machines virtuelles des ressources logiques : processeurs virtuels (vCPU), mémoire, contrôleurs de disque, cartes réseau et périphériques. Chaque VM possède un système d’exploitation invité qui se comporte comme s’il utilisait un ordinateur dédié. Dans la réalité, plusieurs machines virtuelles partagent les processeurs, la RAM, le stockage et les interfaces réseau de l’hôte. Cette mutualisation permet de consolider des services sur moins de serveurs physiques, mais exige un dimensionnement adapté.
L’isolation entre VM est importante, sans constituer une garantie absolue contre toutes les vulnérabilités ou erreurs d’administration. La sécurité de l’hyperviseur, de l’hôte et des réseaux virtuels reste déterminante.
Hyperviseurs de type 1 et type 2 : différence
- Un hyperviseur de type 1 fonctionne directement sur le matériel ou dans une architecture de virtualisation dédiée ; VMware ESXi, Hyper-V et les couches de virtualisation utilisées par Proxmox VE en sont des exemples selon leur implémentation.
- Un hyperviseur de type 2 s’exécute dans un système d’exploitation hôte, comme certaines solutions de virtualisation de poste de travail.
- Les VM utilisent des disques virtuels et des commutateurs virtuels qui les relient aux réseaux physiques ou à d’autres VM.
- Les fonctions comme migration à chaud, haute disponibilité ou réplication ne sont pas automatiquement disponibles : elles dépendent de la plateforme, du stockage, du réseau et des licences.
- La surallocation des vCPU ou de la mémoire peut fonctionner dans certaines limites, mais elle ne crée pas de ressources physiques supplémentaires.
VM, snapshot et sauvegarde : trois notions distinctes
Une machine virtuelle correspond à un environnement d’exécution. Un snapshot capture certains éléments de son état à un instant donné, souvent à l’aide de disques de différence. Il peut dépendre du disque parent et n’est pas toujours autonome. Une sauvegarde, elle, doit permettre de reconstruire les données et la machine dans un contexte de reprise, indépendamment de la production selon la stratégie définie.
Par exemple, héberger huit serveurs virtuels sur un même hôte facilite l’administration, mais cet hôte devient un point de concentration des risques. La continuité de service dépend alors d’autres éléments : capacité, stockage fiable, sauvegardes, surveillance et éventuellement plusieurs hôtes.
Termes associés
Concepts associés
À retenir : l’hyperviseur mutualise et isole des ressources pour des VM ; il ne remplace ni les sauvegardes, ni un dimensionnement correct, ni une architecture de haute disponibilité.