本着消灭所有知识死角的精神，今天我们就来了解一下，到底什么是裸金属服务器。 乍一看裸金属服务器这个名字，确实是让人感到困惑——服务器难道不都是金属的么？难道有木质或者塑料的？ 于是，就有了裸金属服务器。 其实，说白了，裸金属服务器就是物理服务器，只不过进行了一些升级。 裸金属服务器依然是租。云服务提供商租给你一个专属的物理服务器，你是唯一的租户。 ? 裸金属服务器，又不仅限于物理服务器，它是物理服务器和云服务的结合。 “裸金属”，意味它不包括相应的操作系统和软件，这个是客户后期自选配置的。 这样一来，便于裸金属服务器与用户已有的虚拟化服务器进行互通和协同，能够有效利用云资源。 裸金属服务器本身也不是和虚拟化完全水火不容。 下面这张表格，可以清楚看出弹性裸金属服务器与传统物理服务器、虚拟化服务器之间的区别： ? （图片来自阿里云） 裸金属服务器，到底是哪些用户在用呢？ 前面我们提到，裸金属服务器具有资源独占的特性。
DPU实现裸金属 DPU就是在cx6的基础上加上了arm cpu，arm可以运行原来计算节点上那些组件。 好处就是可以给裸金属动态添加/删除网卡和硬盘，网卡能接入vxlan vpc，硬盘能对接后端ceph，而且能统一虚拟机和裸金属，DPU就是一台计算节点，DPU就是hypervisor，能最大程度复用虚拟机流程 pf0hpf和pf0hpf是两个representor，对应着裸金属上看到的两个connectx-6 Dx卡。 DPU driver还能从neutron那儿获取到port信息，给裸金属添加/删除网卡。 DPU driver还要能从cinder那儿获取到volume信息，给裸金属添加/删除硬盘。
手把手教您从零开始搭建网站/Minecraft游戏服务器/图床/网盘、部署应用、开发测试、GPU渲染训练等，畅享云端新生活。
好处就是可以给裸金属动态添加/删除网卡和硬盘，网卡能接入vxlan vpc，硬盘能对接后端ceph，而且能统一虚拟机和裸金属，DPU就是一台计算节点，DPU就是hypervisor，能最大程度复用虚拟机流程 PCI模拟和HOTPLUG 从裸金属上看DPU给裸金属模拟了很多pci bridge，然后再模拟出pci device (网卡和硬盘)hotplug到bridge下的bus。 DPU工作于ECPF模式，裸金属上能看到两个ConnectX-6 Dx网卡，同时有一个PCI设备都让裸金属配置DPU卡，用户真正用时需要去掉。 ? 裸金属上就多了一个virtio-net类型的网卡，裸金属上内核参数要配置pci=realloc，否则virtio-net内核模块识别不了这个网卡。 ? IPMI只重启祼金属不重启DPU，DPU需要单独供电，最好DPU能提供硬件机制开机和关机裸金属。 需要定制 DPU导致裸金属执行reboot挂住 ? virtnet hotplug failed ?
裸金属服务器与传统物理机、虚拟机（云主机）的区别在哪？ 裸金属服务器，让传统物理机具有了自动发放、自动运维、VPC互联、支撑对接共享存储等云的能力。 弹性云服务器（虚拟机）由多个租户共享物理资源，而裸金属服务器的资源归用户独享。 通过采用天下数据的超级管理面板技术，您的业务应用可以直接访问裸金属服务器的处理器和内存，无任何虚拟化开销。裸金属服务器优势主要体现在以下几个方面。 3、在面对一些复杂的场景及应用上，裸金属服务器比起云主机有更强悍的性能；更高CPU、内存、带宽性能。 4、裸金属服务器上所有数据及应用完全私有化；与传统的服务器租用及服务器托管性质一样。 5、裸金属服务器可以像管理云主机一样简单，通过面板实现一键裸金属服务器重启、裸金属服务器重装、裸金属服务器常见故障处理、裸金属服务器流量带宽监控。
但最大的区别是裸金属业务是可以管理的在线业务，IDC业务是在线业务，技术也大不相同。 裸金属服务器的一些特点包括: 第一，裸金属服务器依旧是租用为先。云服务提供商向用户租赁自己的物理服务器。 裸金属服务器不仅是物理服务器，也是物理服务器和云服务的结合。裸金属意味着不包括相应的操作系统和软件，但大多数云服务提供商可以提供CPU、内存和存储，客户可以通过硬件以上的操作系统选择软件。 第二，裸金属服务器的另一个优点是降低损失，保证性能，同时裸金属也带来更大规格的虚拟机。 裸金属服务器配图4.jpg 哪些用户在使用裸金属服务器？ 第一，希望可以拥有独立云计算资源的用户。 第二，裸金属服务器解决了一些部署问题：如虚拟化业务、高性能计算业务。 网络游戏业务对系统性能的要求也很高，服务充分稳定，有使用裸金属服务器的倾向。 相信未来裸金属服务器会爆发出更大的活力。 裸金属服务器配图6.jpg
2 【热搜】黑客可通过漏洞劫持裸金属服务器IBM 日前，研究人员演示了利用主板关联微控制器BMC在IBM云服务内留下后门。 在这项研究中，研究人员利用了超微制造的主板BMC漏洞在 IBM 的裸金属云计算服务中留下后门。裸金属云计算允许客户完全控制服务器，不再需要的时候还给服务商，服务商将会清理系统给另一名客户使用。 超微主板 BMC 漏洞允许一名客户留下后门，在服务器分配给其他客户后仍然活跃，这个后门允许攻击者窃取数据、发动拒绝访问攻击和勒索。 ?
和普通的 VPS 相比，裸金属服务器属于物理服务器，我的数据和其他用户数据做到了物理隔离，同时服务器本身是支持二次虚拟化的。 裸金属服务器的购入主要为满足自己下列几点需求： 较高性能低延迟的 Windows 桌面工作台 高防大容量的 Linux 网站服务器 当服务器交付完成，第一步就是对它进行虚拟化！ VNC 是独立于操作系统而存在的，因此当 ssh/RDP 找不到服务器时，就可以进入 VNC 进行维护。 开启KVM服务器的IP转发功能。 配置iptables端口转发 CentOS配置iptables规则并使其永久生效 Centos7 安装VNC实现远程桌面 kvm调整配置cpu、内存 Author: Frytea Title: 裸金属服务器
裸金属的底气 大约从2017年开始，裸金属服务器业务就逐步成为业界热点之一。 裸金属服务器业务从表面上看，和传统的IDC业务有很多的相似之处，即都是出租物理机、带宽和相关的资源。 但是最大的差异就是，裸金属业务是一种可以被管理的线上业务，而IDC业务则是线下开通的业务，技术也有很大的差异。 裸金属服务器的几大特色包括： 第一，裸金属服务器依然是租。 大部分云服务提供商的裸金属服务器产品主要提供CPU、内存和存储，客户可以通过硬件之上的操作系统选择软件，这意味着专用CPU、能够完全访问硬件、可自由的运行定制的操作系统。 第二，裸金属服务器另一大优点就是降低损耗，性能得到保证，同时裸金属也带来一个额外的好处就是可以做更大规格的虚拟机。 第三，裸金属可以支持异构的平台。裸金属服务器在平台架构方面似乎要丰富许多。 而一些客户的垂直解决方案也会选择部署在裸金属服务器平台上。 云巨头的裸金属服务器 云服务巨头鏖战于裸金属服务器。
我们仍然有物理设备和裸金属服务器。而且，虚拟机和裸金属服务器通常不是孤立的世界，它们需要彼此集成。 这种集成可能意味着让虚拟机和BMS出现在同一子网中。此解决方案通常称为BMS集成。 裸金属服务器是多宿主到一对leaf，并映射到IP Fabric上的VLAN。 另一方面，虚拟机连接到由Tungsten Fabric管理的L2虚拟网络。 BMS可以是我们想要的任何设备；例如，支持绑定的Centos服务器。 不过，这里我用了Juniper MX。 该查找在“常规”服务器路由表（在“ip route”中看到的表）中进行。当然，必须有一条通往leaf环回的路由。
底层技术支撑 DHCP NBP TFTP IPMI ipmitool 操作示例： 改变服务器引导方式 服务器电源管理 PXE & iPXE Cloud Init Linux 操作系统启动引导过程 底层技术支撑 IPMI 的核心是 BMC（Baseboard Management Controller ，底板管理控制器），BMC 通常是一个安装在服务器主板上的独立板卡，其不依赖于服务器的处理器、BIOS 或操作系统来工作 PXE 的使用需要借助于 DHCP 服务器和 TFTP 服务器。DHCP 服务器主要给裸机的 PXE 网卡分配 IP 地址、传递 TFTP 服务器的 IP 地址以及 NBP 文件的位置信息。 PXE 从 TFTP 服务器下载并执行 NBP 文件，根据 NBP 文件的执行结果，从 TFTP 服务器下载内核和系统文件并加载。 DHCP 服务器返回分给终端 IP 以及 NBP（网络启动程序，会自动加载引导文件并运行操作系统）文件的路径（通常为 TFTP 服务器）。 终端从带内网络中的 TFTP 服务器下载 NBP。
Porter 是一个专为裸金属 Kubernetes 集群环境而设计的开源的负载均衡器项目，可完美地解决此类问题。 最右侧是用户，对应的路由器是 border，border 也连接了 spine，用户和 Kubernetes 服务器三层是可达的。
这听起来很棒：只要完成服务器等产品的购买，用户就可以不再去管其他相关的事情。这些事情涉及了项目招标、合同签署、出货和上架等复杂的流程，在现实中，它通常会长达数月。 他说，在裸金属云中，除了产品性能，对于客户而言，联想多年积累的双态IT服务能力就是优势。 ThinkCloud TruScale裸金属云服务是作为联想企业级混合云产品家族的一员面市的。 在裸金属云服务中，我们已经可以清晰地看到这种完整性。ThinkCloud TruScale裸金属云服务是一种按需购买、按量计费、像云主机一样便捷的计算资源服务。 一些行业用户对裸金属云已经提出了明确的技术需求，例如游戏渲染。它们不需要虚拟化层，而是直接调动计算力。此外，一些用户会将容器服务直接部署在裸金属云上，或者直接在后者上进行大数据分析等。 裸金属云在这时成了一个不错的选择。刘淼说，这类用户是联想推出裸金属云的一个原因。 裸金属不是一个新物种，但在特定用户群的特定时期，经过云化的洗礼，它的价值被放大了。
裸金属服务器配图3.jpg 裸机服务器的概念通俗来讲就是一台物理计算机，专为运行专用服务而设计，不会长时间中断运行。因此具有高度的稳定性，耐用性和可靠性。 裸金属服务器配图1.jpeg 裸机服务器就像用户自身拥有了一套独立办公区，用户可以根据自身的需求和喜好来定制自己的办公区环境。相比之下，公共云多用户的虚拟化环境就像一座共用的办公楼，不能自行选择。 但是，这种服务器仍然是非常受欢迎的选择，尤其是在许多行业中，该平台的独特特性、可实现卓越的性能，功能和安全性。 传统依赖专用管理解决方案和管理的行业是银行和金融服务行业、医疗和政府。 同时裸机服务器非常适用于高强度数据工作负荷。渲染场和媒体代码操作是使用该选项而不是虚拟服务器的项目的例子，因为它们提高了性能水平。创新的软件开发公司以裸机专用服务器为经济实惠的测试和发布产品的方式。 裸金属服务器配图2.jpg
mouclass.sysWindows\System32\DriverStore\FileRepository\msmouse.inf_amd64_6adb102ddb684c9b\mouhid.sys上网查了下资料，裸金属物理机用
在裸金属上部署容器云平台有什么优劣势？ 目前我们在客户实践案例中，渐渐可以看到一个趋势，越来越多的用户会选择裸金属部署容器。那么裸金属服务器有哪些优势呢？ 在管理层面，由于少了虚拟机这一层的运维管理，裸金属服务器构建出来的容器平台运维管理更为简单。裸金属服务器的好处贯穿于整个开发过程。缺少虚拟化层降低了系统的复杂性，使故障排除起来更容易。 在安全层面，裸金属服务器是单租户环境，比虚拟机的多租户环境更安全。裸金属服务器管理员全面控制系统配置，在降低网络攻击风险、敏感信息处理方面更具优势。 而裸金属服务器配置可高度定制，可加以优化来支持要求苛刻的特定工作负载。 在组织层面，裸金属服务器不会被供应商工具束缚。 当然，裸金属服务器作为底层计算资源相比与虚拟机也有一些缺点，主要是在容器云扩容层面，容器云的节点扩容性不如虚拟机，毕竟裸金属服务器的采购周期较长。
如果您想在您的服务器上配置多个 IPv6（或想在VM上使用它），您将需要使用 vMAC 配置故障转移IP 。 否则，我们的路由器/交换机无法路由 IPv6 。 IPv6 块 (IPv6_GATEWAY) 的默认网关通常是 xxxx.xxxx.xxxx.xxFF:FF:FF:FF:FF 例如： 服务器的 IPv6 地址是 2607:5300:60:62ac::/ 64，因此 IPv6_GATEWAY 将是 2607:5300:60: 62FF:FF:FF:FF:FF 服务器的 IPv6 地址是 2001:41D0:1:46e::/64，IPv6_GATEWAY 因此将是 2001:41D0:1:4FF:FF:FF:FF:FF 服务器的 IPv6 地址是 2001:41D0:1:46::/64，IPv6_GATEWAY 因此将是 2001:41D0:1:FF:FF
专用宿主机（CDH）提供用户独享的物理服务器资源，满足您资源独享、资源物理隔离、安全、合规需求。专用宿主机搭载了腾讯云虚拟化系统，购买之后，您可在其上灵活创建、管理多个自定义规格的云服务器实例，自主规划物理资源的使用。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 SQL Server
网站备案
文件存储
SSL 证书
