BSDの日記： FreeBSD: ネットワークスタックの複製仮想化パッチ

BSD による Monday September 15, @03:10AM の投稿，
1台のマシンに複数のサーバが 部門より．

我曰く、" Marko Zecが 関係者にあてたメールによると、 単一の FreeBSD カーネル内で、複数の完全独立なネットワークスタックが同時に 共存できるようなパッチを 4.8-RELEASE 用に公開したとのことだ。 このパッチで修正されたカーネルでは、ネットワーク処理用の作業バッファが 必要に応じて複製され、それぞれ独立に動作する仮想イメージを作成することができる。 そして、全てのプロセス、ソケット、ネットワークインタフェースは ただ１つの仮想イメージに所属することになる。 この仮想イメージはそれ以外に、IPアドレスや経路情報、 TCP、UDP用のプロトコル制御ブロック(PCB)、ネットワークトラフィック用カウンタや統計値、 ipfw等の制御リスト、カーネルメッセージバッファ等も個別に持つことができるとのことだ。 この機能を jail と組み合わせて使用すれば、親の環境と全く異なるネットワーク設定を持つ仮想マシン環境を 提供することができるわけである。 このパッチは、ユーザ空間からカーネルへアクセスするインタフェースを変更して いないので、ツール類はリコンパイルしなくても、この修正されたカーネル上で動くことが出来るようだ。 jail 環境は簡単に使えて便利だが、他の OS でサポートされている仮想マシン機能 とは異なり制約も多い。今回のパッチがそれをいくらかでも補ってくれるのではないかと思う。"