VDI性能測試：Win10受漏洞更新檔影響小于Win7

相關背景：

周末簡單寫點東西分享給大家。

 自從本次主要圍繞CPU的安全漏洞爆出以來，相關廠商跟着忙了不少。我也一直關注更新檔程式對性能的影響，本文列出一些VDI（桌面虛拟化）的測試對比。

如上圖，在VMware ESXi+Win10桌面環境打上Meltdown更新檔之後，運作同樣的測試負載，平均每個虛機内的CPU占用率從20.26%上升到21.52%。下面接着看看LoginVSI測試伺服器的虛拟桌面承載能力對比，以及相關性能名額。

注：上圖中的VSImax代表（每伺服器）最大承載桌面數，越大越好；而VSIbase則是越小越好，我了解應該代表着若幹虛拟機的延時總和（機關ms）。

上方表格使用的伺服器CPU為Xeon E5 v3，配置本地SSD應該能夠避免存儲子系統硬體成為瓶頸。

在使用标準Windows 7安裝桌面時，Guest OS打上KB4056897更新檔後，虛拟桌面支援能力下降13.98%。

Windows Performance tuned with VMware OSOT代表經過性能調優後的桌面鏡像，在VDI上運作效率更高，這裡Windows7同樣會因為漏洞更新檔而下降10%的性能。

相比之下，Windows 10虛拟桌面的表現要好一些。雖然單個Win10消耗資源較大是以部署密度低于Win7，但标準安裝下KB4056892更新檔導緻桌面數量隻下降了6%，經過VDI性能調優後的Win10桌面受影響進一步縮小到3%。

記得之前聽說Skylake（對應Xeon SP）新一代CPU受漏洞更新檔的性能影響較小一些，而Intel這幾天還宣布年末将釋出完全不受漏洞門影響的CPU新品。等遇到有價值的資訊再跟大家分享。