Virtualisierung

Hyper-V Advanced Features

Microsoft Hyper-V in Windows Server 2022/2025 bietet Enterprise-Funktionen, die weit über die Grundlagen hinausgehen. Nested Virtualization, Discrete Device Assignment und Shielded VMs ermöglichen Szenarien, die früher dedizierte Hardware erforderten.

• Nested Virtualization: Nested Virtualization ermöglicht die Ausführung eines Hypervisors innerhalb einer VM — essenziell für Hyper-V-Lab-Umgebungen, Container-Hosts mit Hyper-V-Isolation und CI/CD-Pipelines.
• Discrete Device Assignment (DDA): DDA ermöglicht den direkten Durchgriff von PCIe-Geräten (GPUs, NVMe-SSDs, Netzwerkkarten) an eine VM — ohne Virtualisierungsoverhead. DDA erfordert IOMMU/VT-d-Support im BIOS.
• Shielded VMs & vTPM: Shielded VMs schützen VM-Daten vor kompromittierten Fabric-Administratoren durch BitLocker-Verschlüsselung der VHDX und einen virtuellen TPM 2.0. Besonders relevant für Hosting-Provider.
• Hyper-V Replica & Checkpoints: Hyper-V Replica bietet asynchrone VM-Replikation für Disaster Recovery. Für produktive Datenbanken nutzen Sie Production Checkpoints (VSS-basiert) für applikationskonsistente Snapshots.

VMware vSphere Deep-Dive

VMware vSphere bleibt die Referenzplattform für Enterprise-Virtualisierung. Mit Distributed Resource Scheduler (DRS), High Availability (HA) und vMotion bietet vSphere automatisierte Lastverteilung, Ausfallerkennung und unterbrechungsfreie VM-Migration.

• DRS — Distributed Resource Scheduler: DRS überwacht kontinuierlich CPU- und RAM-Auslastung aller Hosts im Cluster und migriert VMs automatisch per vMotion für gleichmäßige Lastverteilung.
• vSphere HA & Proactive HA: vSphere HA startet VMs automatisch auf überlebenden Hosts neu. Proactive HA reagiert auf Hardware-Health-Alerts und migriert VMs präventiv weg, bevor ein Ausfall eintritt.
• vMotion & Cross-vCenter vMotion: vMotion migriert laufende VMs ohne Downtime. Cross-vCenter vMotion ermöglicht Migration zwischen verschiedenen vCenter-Instanzen — ideal für Rechenzentrums-Migrationen.
• VMware Distributed Switch (VDS): Der VDS bietet zentrale Netzwerkkonfiguration über alle Hosts im Cluster. Network I/O Control (NIOC) für QoS-basierte Bandbreitengarantien und LACP-Unterstützung.

Proxmox VE — Cluster, Ceph & ZFS

Proxmox VE ist eine leistungsstarke Open-Source-Virtualisierungsplattform, die KVM-basierte VMs und LXC-Container vereint. Mit integriertem Ceph-Storage und ZFS bietet Proxmox eine vollständige Hyperconverged Infrastructure (HCI) ohne zusätzliche Lizenzkosten.

• Cluster-Erstellung & Quorum: Ein Proxmox-Cluster benötigt mindestens drei Knoten für ein stabiles Quorum (Corosync). Für Zwei-Knoten-Setups nutzen Sie einen externen QDevice als Corosync-Witness.
• Ceph Hyperconverged Storage: Proxmox integriert Ceph nativ für verteilten, replizierten Blockspeicher. Die Dreifach-Replikation toleriert den Ausfall eines Knotens ohne Datenverlust.
• ZFS für lokalen Speicher: ZFS bietet Datenintegrität durch Copy-on-Write und Checksummen. ZFS-Snapshots sind atomar und nahezu kostenlos. Kombinieren Sie ZFS mit Proxmox Replication für asynchrone Block-Level-Replikation.
• Proxmox Backup Server (PBS): PBS ist die dedizierte Backup-Lösung mit inkrementeller, deduplizierender und verschlüsselter Datensicherung. Content-Defined Chunking reduziert das Transfervolumen um 90–95 %.

Container-Orchestrierung

Container haben die Art und Weise, wie Anwendungen bereitgestellt werden, grundlegend verändert. Docker und Kubernetes ermöglichen reproduzierbare Deployments, automatische Skalierung und Self-Healing — sowohl in der Cloud als auch On-Premises.

• Docker Engine & Compose: Docker-Container teilen sich den Host-Kernel und starten in Millisekunden. Best Practices: Multi-Stage Builds für minimale Images, Non-Root-User und Health Checks.
• Kubernetes On-Premises (K3s/RKE2): Für On-Premises-Kubernetes empfehlen wir K3s für Edge-Szenarien und RKE2 (FIPS-konform, CIS-gehärtet) für Enterprise-Produktionsumgebungen.
• Helm & GitOps mit Flux/ArgoCD: Helm paketiert Kubernetes-Manifeste als wiederverwendbare Charts. GitOps mit Flux v2: Jede Änderung am Git-Repository wird automatisch auf den Cluster angewendet.
• Container-Sicherheit & Runtime-Schutz: Vulnerability Scanning mit Trivy, Pod Security Standards und Falco für Runtime-Überwachung. Erkennung verdächtiger Aktivitäten in Echtzeit.

Live Migration & Zero Downtime

Live Migration ist die Fähigkeit, laufende virtuelle Maschinen ohne Unterbrechung der Dienste zwischen physischen Hosts zu verschieben. Dies ist die Grundvoraussetzung für wartungsfreie Infrastruktur und automatische Lastverteilung.

• Hyper-V Live Migration — Konfiguration: Konfigurieren Sie Live Migration mit dediziertem Netzwerk. Wählen Sie Kerberos mit Constrained Delegation (empfohlen für Produktion) als Authentifizierung.
• Storage Live Migration: Storage Live Migration verschiebt VM-Dateien zwischen Speicherorten ohne Downtime — auch ohne Failover-Cluster. Ideal für Storage-Migrationen. SMB Multichannel für parallele Datenübertragung.
• VMware vMotion — Optimierung: vMotion nutzt einen Pre-Copy-Algorithmus. Für VMs mit hoher Memory-Write-Rate können Optimierungen über Multi-NIC vMotion und Advanced Settings die Migrationszeit reduzieren.
• Proxmox Online Migration: Proxmox unterstützt Online Migration für KVM-VMs und LXC-Container. Für produktive Container empfehlen wir die Restart-Migration mit wenigen Sekunden Unterbrechung.

Storage-Architektur

Die Wahl der richtigen Storage-Architektur ist entscheidend für Performance und Verfügbarkeit virtualisierter Workloads. Von klassischem SAN über NAS bis hin zu Software-Defined Storage (S2D) und Ceph.

• Storage Spaces Direct (S2D): S2D ist Microsofts Software-Defined-Storage-Lösung für Windows Server Failover Cluster. S2D nutzt eine Cache-Tier (NVMe/SSD) und eine Kapazitäts-Tier für optimale Performance.
• SAN — iSCSI & Fibre Channel: Für Workloads mit höchsten IOPS-Anforderungen bleibt Fibre Channel (16/32 Gbps) der Goldstandard. iSCSI mit Multipath I/O (MPIO) ist eine kosteneffiziente Alternative.
• NFS & SMB für VM-Storage: VMware nutzt NFS v3/v4.1 für Datastore-Anbindung, während Hyper-V SMB 3.x mit Continuous Availability bevorzugt. SMB Multichannel aggregiert die Bandbreite mehrerer Netzwerkadapter.
• NVMe-oF & RDMA: NVMe over Fabrics bietet Latenzen unter 10 Mikrosekunden. In Kombination mit RDMA über RoCEv2 reduziert S2D-Cluster die Storage-Latenz um 50–70 % gegenüber TCP-basiertem iSCSI.

GPU Passthrough & VDI

GPU-Virtualisierung ermöglicht grafikintensive Workloads in virtuellen Maschinen: CAD/CAM, 3D-Rendering, Machine Learning und Virtual Desktop Infrastructure (VDI).

• NVIDIA vGPU & GPU-Partitionierung: NVIDIA vGPU teilt eine physische GPU in mehrere virtuelle GPU-Profile auf, die gleichzeitig von verschiedenen VMs genutzt werden. Profile definieren VRAM-Zuweisung und Display-Auflösung.
• VDI mit Microsoft AVD & Citrix: Azure Virtual Desktop (AVD) und Citrix Virtual Apps and Desktops sind die führenden VDI-Plattformen. GPU-P bietet Hardware-basierte Isolation ohne spezielle GPU-Lizenzen.
• Machine Learning & CUDA in VMs: Für ML-Training benötigen VMs direkten GPU-Zugriff mit voller CUDA-Unterstützung. DDA bei Hyper-V für exklusiven GPU-Durchgriff mit nahezu nativer Performance.
• Protokoll-Optimierung für Remote Display: Microsoft RDP 10.x (AVC 444), Citrix HDX (H.265), VMware Blast Extreme (HEVC/AV1) und SPICE sind die führenden Display-Protokolle. UDP-Transport reduziert Latenz um 30–50 %.