定义
虚拟化（Virtualization）指将物理资源（计算、存储、网络）抽象为逻辑资源的技术，实现资源复用、隔离与灵活部署。网络虚拟化包括 VPN、子网 划分、SD-WAN、NFV 等；计算虚拟化包括虚拟机、容器；存储虚拟化包括分布式存储、虚拟卷。物联网场景下，虚拟化可用于多租户隔离、设备管理平台 的虚拟实例、流量池共享 等。
与 去中心化 相对，虚拟化常基于中心化资源池。跨境场景下，虚拟化可支持多地域、多租户的灵活部署。
技术特点与架构
虚拟化架构包括：计算虚拟化——VM、容器、Serverless；网络虚拟化——VPN、VLAN、子网、SDN；存储虚拟化——分布式存储、虚拟卷；管理——资源编排、多租户隔离。物联网平台可采用虚拟化实现多项目、多客户隔离，设备管理系统 可部署于虚拟化环境。与 内网 结合，可实现虚拟专网。
跨境场景下，虚拟化需支持多地域部署、数据本地化、合规隔离。
在物联网与跨境场景中的应用
虚拟化广泛应用于：多租户——SaaS 平台为不同客户提供隔离实例；专网——VPN、内网 虚拟化；边缘——边缘计算节点虚拟化；流量池——流量池共享 的虚拟池划分。跨境物联网平台、全球多租户、多地域部署等场景均依赖虚拟化实现资源灵活管理与隔离。
达希物联为物联网平台提供连接支持，配合虚拟化方案，助力跨境多租户与多地域部署。
连接资源被收成逻辑池之后
在国际物联网卡的语境里，虚拟化不是把基站或漫游协议改写成软件就结束了。它做的是另一层抽象：把用户标识、接入点、地址段和流量额度从某一张物理卡上拿开，收成可以划分、可以记账的逻辑资源。卡仍然要在拜访网络里完成一次真实的无线附着，逻辑池并不代替这次附着。池子负责的是附着成功之后，地址归哪一个租户、流量记在哪一个项目、管理面能不能看见这个会话。无线侧的小区拥塞、频段是否被拜访网打开，都还留在抽象层之外。
计算和存储上的虚拟机、容器，与连接上的虚拟池不是同一件事。前者隔开的是平台进程和磁盘，后者隔开的是分组域里的地址和额度。两边可以叠在一起用，但不能互相证明。容器网络通了，只说明平台内部转发正常；设备在境外有没有注册到拜访网、拜访网把流量送回哪个出口，仍然要看承载和漫游路由。把平台已经容器化理解成境外设备自然在线，会把整段无线和漫游从排查里漏掉。
逻辑池可以切开使用的前提
逻辑池能不能切开，取决于漫游之后地址、额度和出口还是否分得清。不同国家的出口若把设备翻译进同一段私网地址，平台会把两台设备看成一个端点，策略和日志都会串在一起。额度应按逻辑池记账，不要按小区或按某个国家站点临时估算；漫游会话常常跨过平台所在的自然日，按墙钟切一刀，同一次承载会被拆进两个账期。编排系统还得知道这次承载落在哪一个出口，否则隔离策略写在错误的网关上，界面看起来已经分了租户，报文仍走同一张路由表。
多租户平台若还要对接外部系统，平台对接传递的应是逻辑池标识和会话标识，而不是把物理卡号直接当作租户边界。对接双方对一个租户的粒度不一致时，虚拟化会在接口上被抹平。资源编排和连接控制之间保持松耦合，才不会一改地址池就迫使所有设备重新烧录配置。改池、改接入点和改出口，都应能在不停掉无关租户会话的前提下单独生效。生效之后要用一条真实的跨境附着来核对，而不是只在编排界面里看拓扑变绿。
地址隔离被当成跨境已经开通
容易把实验网里的连通，当成漫游关系已经谈妥。两台虚拟机互访成功，只证明编排网络内部可通，不能证明拜访运营商接受这张卡的用户标识，也不能证明目标国家的无线频段和接入点策略已经放行。另一个差错出现在回收地址时：仍被境外会话占用的地址，在管理台可能显示为可回收，回收后新旧会话抢同一地址，表现为随机掉线，根因却在地址的生命周期没有和承载的生命周期对齐。
计费隔离也同样容易看错。给每个租户划一个虚拟池，并不自动等于拜访网络侧也按租户限速。无线侧的拥塞是共享的，逻辑配额只约束自己的平台记账和出口策略。租户看到池子还有余量、报文却发不出去时，应先分清是额度用尽、是出口策略拦截，还是拜访小区的空口已经挤满。最后，地址分开只说明转发平面被切开，报文仍可能暴露在公网出口上，机密性要另外设计，不能把虚拟化写成加密隧道的替代品。