ما هي المحاكاة الافتراضية؟

المحاكاة الافتراضية أقدم مما يتوقع كثيرون؛ فقد ظهرت في ستينيات القرن الماضي على الحواسيب المركزية، حيث أتاحت أنظمة المشاركة الزمنية لجهاز واحد كبير خدمة العديد من المستخدمين والمهام في آن واحد. وكانت الفكرة حينها كما هي اليوم: العتاد المكلف يجب أن يُتشارك بكفاءة بدلاً من تخصيصه لمهمة واحدة.

ووصلت التقنية إلى الحوسبة المؤسسية السائدة في أواخر التسعينيات، عندما جعلت المحاكاة الافتراضية لخوادم x86 تقسيم الأجهزة القياسية إلى عدة آلات افتراضية أمراً عملياً. ومن هناك انتشرت في مراكز البيانات المؤسسية كافة، حتى أصبحت اليوم ببساطة الطريقة التي تُدار بها البنية التحتية الحديثة.

وتمضي موجة التطوير الحالية بالمحاكاة الافتراضية في اتجاهات جديدة: الحاويات (Containers) لتغليف التطبيقات، والمحاكاة الافتراضية لـ GPU لأحمال الذكاء الاصطناعي، والبنية التحتية المعرفة بالبرمجيات التي تجعل مراكز البيانات بأكملها قابلة للبرمجة.

قبل المحاكاة الافتراضية، كان كل خادم فيزيائي يشغّل نظام تشغيل واحداً ومجموعة محدودة من التطبيقات، وتبقى معظم طاقة المعالج والذاكرة والتخزين دون استغلال، ويعني كل حمل عمل جديد شراء مزيد من الأجهزة وتركيبها وصيانتها.

تضيف المحاكاة الافتراضية طبقة برمجية رفيعة تُسمى Hypervisor بين العتاد وأنظمة التشغيل. تقسم هذه الطبقة الموارد الفيزيائية إلى آلات افتراضية معزولة، بحيث يستضيف الخادم الواحد العديد من أحمال العمل بأمان وفي وقت واحد.

تعرّف أي بيئة افتراضية ثلاثة مكونات. الجهاز الفيزيائي أو المضيف (Host) يوفر موارد المعالج والذاكرة والتخزين والشبكة الفعلية. والآلة الافتراضية أو الضيف (Guest) حاسوب قائم على البرمجيات يتكون من ملفات إعداد وأقراص افتراضية ويشغّل نظام تشغيل خاصاً به. وHypervisor هو الطبقة التي تنسّق بينهما.

يخصص Hypervisor الموارد الفيزيائية لكل آلة افتراضية، ويفرض العزل بحيث لا تتداخل الأنظمة الضيفة في ذاكرة بعضها أو دورات المعالجة، ويقدّم لكل آلة افتراضية عتاداً افتراضياً قياسياً. وتعمل أنظمة التشغيل الضيفة دون تعديل يُذكر، دون أن تدرك أن العتاد الأساسي مشترك.

يعمل Hypervisor من النوع الأول (bare-metal) مباشرة على عتاد الخادم، محلاً نظام التشغيل المضيف التقليدي. وهو المعيار في مراكز البيانات المؤسسية لأنه يقدم أفضل أداء وعزل وقابلية توسع. ويُعد KVM — الآلة الافتراضية المدمجة في نواة Linux — أبرز مثال مفتوح المصدر، وهو الأساس الذي بُني عليه أساس HV من فيرشوا.

أما النوع الثاني (hosted) فيعمل كتطبيق فوق نظام تشغيل قائم، عادة على محطة عمل أو حاسوب محمول. وهو ملائم للمطورين الذين يحتاجون تشغيل نظام تشغيل ثانٍ محلياً، لكنه يحمل عبئاً إضافياً لأن كل طلب للعتاد يمر عبر نظام التشغيل المضيف.

تتراكم الفوائد عبر مركز البيانات. فدمج العديد من أحمال العمل على خوادم أقل يرفع الاستغلال ويخفض تكاليف الأجهزة والطاقة والصيانة. ويصبح تزويد خدمة جديدة عملية برمجية تُقاس بالدقائق بدلاً من عملية شراء أجهزة تُقاس بالأسابيع.

كما تغيّر المحاكاة الافتراضية معادلة المرونة. إذ يمكن تشغيل آلات افتراضية احتياطية جنباً إلى جنب والتبديل إليها عند المشكلات، ويمكن نقل الآلات الافتراضية بين المضيفين دون توقف عبر النقل الحي (Live Migration)، ولأن الآلة الافتراضية مجرد مجموعة ملفات، يصبح النسخ الاحتياطي والنسخ المتماثل والتعافي من الكوارث أسرع وأكثر موثوقية مقارنة بالأنظمة الفيزيائية.

المحاكاة الافتراضية للخوادم هي الأكثر شيوعاً: يستضيف خادم فيزيائي واحد العديد من الآلات الافتراضية بأنظمة تشغيلها المستقلة. أما المحاكاة الافتراضية للتخزين فتجمع الأقراص من أنظمة متعددة في مخازن بيانات مشتركة يمكن تخصيصها لأي آلة افتراضية. وتعيد المحاكاة الافتراضية للشبكات إنشاء المبدلات والموجهات والجدران النارية برمجياً — عبر مناهج مثل الشبكات المعرفة بالبرمجيات (SDN) — بحيث تُدار الشبكة دون لمس الأجهزة الفيزيائية.

وتتيح المحاكاة الافتراضية لأجهزة سطح المكتب، التي تُقدَّم غالباً عبر البنية التحتية لأجهزة سطح المكتب الافتراضية (VDI)، تشغيل أجهزة المستخدمين كآلات افتراضية على خوادم مركزية وبثها إلى أي جهاز. بينما تشغّل المحاكاة الافتراضية للتطبيقات التطبيق في بيئة افتراضية دون تثبيته على نظام تشغيل المستخدم. وتنشئ المحاكاة الافتراضية للبيانات طبقة تتيح للتطبيقات الاستعلام عن البيانات عبر مصادر وصيغ ومواقع متعددة وكأنها نظام واحد.

وتواصل الأشكال المتخصصة نموها في الأهمية: فالمحاكاة الافتراضية لـ GPU تتشارك قدرة المعالجة الرسومية بين الآلات الافتراضية لأحمال الذكاء الاصطناعي والحوسبة المكثفة، بينما تجرد المحاكاة الافتراضية لمراكز البيانات المنشأة بأكملها — الحوسبة والتخزين والشبكة — إلى برمجيات، مما يتيح مراكز بيانات افتراضية متعددة على عتاد مشترك.

كثيراً ما تُذكر الحاويات (Containers) إلى جانب المحاكاة الافتراضية، لكنها تحل مشكلة مختلفة. فالآلة الافتراضية تستنسخ حاسوباً كاملاً يشمل نظام تشغيل متكاملاً، بينما تتشارك الحاوية نواة نظام التشغيل المضيف وتغلّف التطبيق واعتمادياته فقط، مما يجعل الحاويات أصغر حجماً وأسرع تشغيلاً.

وفي الممارسة العملية تستخدم معظم المؤسسات الأسلوبين معاً: إذ تعمل الحاويات غالباً داخل آلات افتراضية، جامعةً بين العزل القوي والحوكمة التي توفرها الآلات الافتراضية وسرعة الحاويات وقابلية نقلها. وتبقى المحاكاة الافتراضية الطبقة التي تتحكم في البنية التحتية الأساسية.

تقدم المحاكاة الافتراضية مزايا أمنية حقيقية. إذ يمكن إعادة الآلات الافتراضية إلى نسخة لحظية (Snapshot) سليمة عند اختراقها، وعزلها عن الأحمال المجاورة، وحذفها وإعادة إنشائها خلال دقائق. ويمتد تقسيم الشبكة والتشفير والتحكم في الوصول القائم على الأدوار والتحديثات المنتظمة لتعزيز هذه الضوابط عبر البيئة بأكملها.

وفي الوقت نفسه، يصبح Hypervisor نفسه بنية تحتية حرجة: فاختراق المنصة قد يؤثر في كل آلة افتراضية تستضيفها. ولهذا يُعد اختيار منصة المحاكاة الافتراضية قراراً أمنياً — فمعماريتها وانضباط تحديثاتها وموثوقية مزودها كلها عوامل مؤثرة.

تجعل المحاكاة الافتراضية وحدها البنية التحتية أكثر كفاءة. أما ما يحوّلها إلى سحابة خاصة فهو القابلية للبرمجة: منصة إدارة موحدة تضيف التجميع (Clustering) والتوافر العالي (HA) وجدولة الموارد الموزعة (DRS) والنقل الحي والعمليات الموجهة بالسياسات، إلى جانب واجهة REST API وأدوات البنية التحتية ككود مثل Terraform.

وهذا أيضاً هو النموذج الذي يستخدمه مزودو السحابة العامة لتقديم IaaS وPaaS وSaaS. وتنقل السحابة الخاصة نموذج التشغيل نفسه إلى بنية تحتية تمتلكها مؤسستك وتتحكم فيها — داخل مقرك، أو في مركز بيانات محلي، أو دون اتصال بالإنترنت كلياً.

تحدد المحاكاة الافتراضية مدى كفاءة استغلالك للعتاد، وسرعة تزويد الخدمات، وقدرة تطبيقاتك على الصمود أمام الأعطال. كما تحدد المنصة التي تختارها تكاليف التراخيص والمهارات التشغيلية وسهولة الترحيل أو التحديث لاحقاً — فالاعتماد على مزود واحد في هذه الطبقة مكلف التراجع عنه.

وبالنسبة للمؤسسات في السعودية والمنطقة، تبدأ أسئلة التحكم أيضاً من المحاكاة الافتراضية: من يدير المنصة، وأين تعمل الأحمال، وهل يمكنها العمل دون اتصال، وهل يمكن إدارتها بالعربية إلى جانب الإنجليزية.