虚拟化就是你所需要的一切
内容提要
文章介绍裸金属虚拟化实践：作者用Proxmox在硬件上直接运行多个隔离系统，解决开发、游戏、创作与稳定服务之间的冲突。通过LVM精简存储、桥接网络、virtIO、IOMMU直通GPU及USB设备，实现Linux与Windows按需切换。文末批评Nvidia限制消费级GPU的vGPU功能。
延伸解读
裸金属虚拟化：解决多系统冲突的实用方案
作者面临开发、游戏、创作和服务稳定性的多重冲突，传统虚拟机因宿主系统资源占用、稳定性和安全性不足而难以满足需求。裸金属虚拟化直接在硬件上运行轻量虚拟化层，让多个完全隔离的系统并行，按需切换且互不干扰。Proxmox 等工具提供 Web 界面，降低了部署门槛，适合需要同时运行 Linux 和 Windows 的用户参考。
I/O 虚拟化：性能与隔离的关键选择
在裸金属虚拟化中，I/O 设备分配直接影响性能。作者使用 virtIO 半虚拟化网卡和磁盘控制器以减少模拟开销；通过 IOMMU 实现 GPU 直通，利用硬件级内存隔离提升安全性和效率；SR-IOV 则适合需要硬件辅助共享的网卡或存储控制器。这些方案需根据设备类型和性能需求权衡，并非所有硬件都支持。
存储与网络配置的灵活取舍
作者用 LVM ThinPool 整合两块 SSD，实现按需分配和超额置备，让虚拟机看到远大于物理容量的磁盘，未来可在线扩容。网络方面，有线连接可直接桥接，但 WiFi 因 AP 拒绝未认证帧而需创建桥接子网，配合 NAT 和 OpenWRT 虚拟机提供 DHCP。这种方案在实测中能达到上下行满带宽，但配置较复杂。
Nvidia vGPU 限制引发的生态思考
文章指出，Nvidia 仅在企业级 GPU 上支持真正的 SR-IOV vGPU，消费级显卡虽硬件支持却被驱动屏蔽，目的是区分产品线。作者结合自身开发计算力平台的经历，说明弹性任务对资源利用率的价值，并批评 Nvidia 从 vGPU 锁到矿卡限制等做法。这提醒用户在选择 GPU 虚拟化方案时需关注厂商的功能限制和商业策略。
Q&A
裸金属虚拟化是什么？它和普通虚拟机软件有什么不同？
裸金属虚拟化是直接在硬件上运行一个轻量级虚拟化层，再在其上运行多个完全隔离的操作系统。与在现有操作系统上安装虚拟机软件不同，它不需要宿主操作系统，因此能避免宿主系统资源占用、稳定性差和安全风险等问题。
为什么作者选择Proxmox作为裸金属虚拟化方案？
Proxmox是开源虚拟化管理平台，基于Debian Linux，同时支持KVM全虚拟化和LXC容器虚拟化，提供Web界面方便管理，还支持动态内存管理、CPU过载保护、磁盘超配、ZFS、Ceph、快照等高级功能。
在裸金属虚拟化中，如何解决存储和网络配置问题？
存储方面，作者将两块SSD组成LVM并创建ThinPool，实现按需分配和超配，例如为Windows虚拟机创建100TB虚拟磁盘但实际只占用少量空间。网络方面，对于无线网络，作者创建桥接子网（如10.10.10.0/24），设置Proxmox IP并启用NAT，再运行OpenWRT虚拟机作为DHCP服务器，实现虚拟机网络互通和对外访问。
作者如何实现GPU和USB设备的直通？
GPU直通通过IOMMU实现，IOMMU提供硬件级内存隔离和访问控制，减少主机与虚拟机切换。USB设备直通则是将整个USB设备直接分配给虚拟机，作者使用KVM切换器共享键盘鼠标，并将切换器输出端口绑定到不同虚拟机。
作者用虚拟化解决了哪些实际冲突？
解决了开发与娱乐的冲突（Linux开发，Windows游戏）、游戏与创作的冲突（不同显卡驱动）、版本与环境的冲突（AI模型需要不同CUDA版本）、体验与稳定的冲突（日常用测试版系统，服务需要稳定环境）。
Nvidia在vGPU方面有什么限制？作者对此有何看法？
Nvidia仅在企业级GPU上支持真正的vGPU（基于SR-IOV），消费级GPU的vGPU功能被驱动屏蔽，尽管硬件支持（如vgpu_unlock项目所示）。作者批评这是为了销售高价商业卡，损害消费者利益，并感叹厂商从颠覆者变成恶龙。
