XCP-ng

XCP-ng ist technisch ein XenServer, aber ohne die Funktionssperren der kommerziellen Variante: Alle Features (Live-Migration, Backup, HA, Storage-Optionen) sind frei verfügbar. Unter der Haube laufen derselbe Xen-Hypervisor und derselbe XAPI-Toolstack, mit denen auch XenServer arbeitet.

Das Geschäftsmodell von Vates liegt nicht in gesperrten Funktionen, sondern im Support: Es gibt eine fertige Management-Appliance mit Wartungsvertrag und SLA, die Software selbst bleibt offen. Auch Sicherheitspatches stehen allen Nutzern offen, nicht nur Vertragskunden.

Wie bei Xen liegt ein schlanker Hypervisor auf der Hardware, und die privilegierte Steuer-Domäne Dom0 hält die Treiber. Mehrere Hosts lassen sich zu einem Pool verbinden (bis zu 64 Hosts), in dem ein Knoten als Coordinator (früher Pool-Master) die API bereitstellt und Befehle an die übrigen verteilt. Damit wird aus einzelnen Servern ein gemeinsam verwalteter Cluster mit geteiltem Speicher und Live-Migration.

Speicher organisiert XCP-ng in Storage Repositories (SR). Offiziell unterstützt sind unter anderem:

Bedient wird XCP-ng über Xen Orchestra (XO), eine webbasierte Oberfläche. Es gibt zwei Wege zum selben Funktionsumfang: XO from sources, selbst aus dem Quellcode gebaut und kostenlos, und die XOA-Appliance von Vates, vorkonfiguriert, mit Updater und kommerziellem Support. Wichtig: Es gibt keine gesperrten Funktionen in der freien Variante; der Unterschied liegt im Support- und Wartungsmodell, nicht im Leistungsumfang. Ein schlanker, direkt im Host eingebetteter Client (XO Lite) ergänzt das für einfache Aufgaben.

XCP-ng bietet die Bausteine, die man von einer Cluster-Plattform erwartet: Pool-weite Hochverfügbarkeit mit Selbst-Fencing bei Ausfall (gemeinsamer Speicher und mindestens drei Hosts empfohlen), Live-Migration laufender VMs zwischen Hosts und sogar zwischen Speichern. Über Xen Orchestra kommen Delta-Backups (nur geänderte Blöcke) und Continuous Replication hinzu, bei der eine VM laufend auf ein zweites Repository gespiegelt wird und im Notfall direkt startbar ist.

Für den Wechsel von VMware bringt Xen Orchestra ein integriertes V2V-Werkzeug mit. Es repliziert die laufende vSphere-VM zunächst per Snapshot ohne Ausfall, überträgt nach einem kurzen Stopp nur die seither geänderten Blöcke und importiert sie nach XCP-ng (Warm Migration). Der Zugriff läuft über die ESXi-Schnittstelle, ein direkter Speicherzugriff ist nicht nötig. Das macht XCP-ng zu einem konkreten Ausweg aus VMware-Umgebungen.

Die Sicherheitslage erbt XCP-ng vom Xen-Modell: Die Dom0 ist die kritische Komponente und wird mit minimalem Userland betrieben. Sicherheitslücken werden als Xen Security Advisories veröffentlicht und von XCP-ng eingespielt, und zwar für alle Nutzer ohne Support-Paywall. Vates ist auf der Vorab-Informationsliste des Xen Project, erhält Schwachstellen also früh. Wie bei jeder containerlosen Virtualisierung ist die Isolation hardwaregestützt; Vertraulichkeit auf der Leitung (etwa bei verteiltem Storage) ist separat zu planen.