基于X86架构的系统虚拟机技术与应用
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
维普资讯
第 ３ 卷 第 ｌ 期 ２ ３
Ｌ２ ３
・
计
算
机
工
程
２０ ０６年 ７ 月
Ｊ ｌ ２０ ｕｙ ０ ６
舾 Ｊ ３
Ｃｏ ｐ ｔｒＥｎ ｉｅ ｒｎ ｍ ｕ ｅ ｇｎ ｅ ｉ ｇ
软件技术与数据库 ・
文Ｉ 号 １１ ３ ８０ ） ｌ１ 一＿ ｜－ 。８ － ４ （０Ｉ ０ 一 Ｉ ０ ２２６， ７ ＿ ｉ
ＤＯＮＧ ａ ｚ Ｙ ｏ ｕ“。 ＺＨＯＵ ｅ ｇ ｉ Ｚｈ ｎ ｗｅ ‘
（ ． ｃ ｏ ｌ ｆ ｅ ｃ ｎ ｕ ｔｒ Ｓ ａ ｇ ａ Ｊ ｏ ｏ ｇＵｎｖ ｒｉ ， ｈ ｇ ａ ２ ０ ３ ； ． ｎｅ Ｃ ｉａＣ ． ｔ．Ｓ ａ ｇ ａ ２ ０ ３ ） １ Ｓ ｈ ｏ Ｓ ｍｉｏ ｄ ｃ ， ｈ ｎ ｈ ｉ ｉ ｔｎ ｉ ｅｓ ｙ Ｓ ａ ｈ ０ ０ ０ ２ Ｉ ｔ ｈｎ ｏ Ｌ ｄ． ｈ ｎ ｈ ０ ３ ６ ｏ ｏ ａ ｔ ｎ ｉ ｌ ｉ
————
— ：
基 于 Ｘ ６架构 的 系统虚 拟机技术 与应 用 ８
董ｌ祖ｕ。月正伟 。
（． １ 上海交通大学微 电子学院 ，上海 ２０ ３ ；２ 英特尔中国有限公司 ，上海 ２０ ３ ） ００ ０ ． ０３ ６
■ 蔓 ：介绍了基于 Ｘ ６的主 流泛虚 拟化（ａａｉｕｌａ ｏ） 完全虚拟化技术（ｕ —ｒ ａｚｔ ｎ ８ Ｐｒ ｒ ａｚｔ ｎ ｖｔ ｉ ｉ 及 Ｆｌｖ ｔ ｌａ ｏ） ｌ ｉｕ ｉ ｉ 尤其是芯片虚拟化技术的支持。描述了两
［ ｂｔ ｃｌＴｉ ａｉｅｉｒ ｕｅ ｅ ｕ ｅｔｔｕ ｆ ８ ｒ ｉｃ ｒ ｂｓｄｐｒｖｔａｚｔｎｔ ｈｏｏｙ ｄｆｌｖｔａｚｔｎｔ ｈｏ ｇ， Ａ ｓ ａｔ ｈｓ ｒｃ ｔｄ ｃｓｈ ｒ ｎ ｓ ｔ ｏ ６ａ ｈｅｔｅ ａ ａ ｉｕ ｉ ｉ ｃ ｎｌ ｌ ｉｕｌａｏ ｃｎｌ ｙ ｒ ｔｌ ｎ ｏ ｔ ｃ ｒ ａ ｓ Ｘ ｃｔ ｕ ｅ ａ ｒ ｉ ａｏ ｅ ｇ ａ ｕ－ｒ ｉ ｉ ｅ ｎ ｏ
可能导致整个系统的崩溃。这些都促进 了虚拟计算机（ ｉｕ ｌ Ｖｒ ａ ｔ Ｍａｈｎ ） ｃ ｉｅ技术的发展。基于 Ｘ８ ６架构 的商用 电脑虚拟机产 品
子和计算机工程系的 Ｊｍ ｓ ．ｍ ｔ教授和 ＩＭ 公司的 Ｒｖ ａ ｅＥ Ｓ ｉ ｈ Ｂ ａｉ Ｎａ ｉ ｒ将基于指令 体系接 Ｉ（ Ａ 抽 象的虚拟机称之为 系统虚 ＺＩ ） ｌＳ 拟 机 （ｙｔｍ Ｖ ） Ｓ ｓ Ｍｓ ，而 将 基 于 应 用 程 序 接 口（ ｐ ｌ ａｉｎ ｅ Ａ ｐｉ ｔ ｃ ｏ
ｅ ｐ ｃａｌ ｆｒ ａｄ ｒ ａ ｓｓａ ｔ ｉｔ ｉｉａｉｎ ｅ ｈ ｏｏ ｙ ｒ ｐ ｓ ｓ ｗｏ ｙ ｔｍ ｃ ｉｔａ ｍａ ｈｎ ｓ Ｄｅ ａｉ ｎ ｄ ：ＥＮ， ｗｈｃ ｓ ｐ ｏｔ ｈ ｓ ｅ ｉｌ ｙ ｏ ｈ ｒ ｗａｅ ｓ ｉｔｎ ｖｒ ｕａ ｚ ｔ ｔｃ ｎ ｌｇ ，ｐ ｏ ｏ ｅ ｔ ｓ ｓｅ ｏ ｉ ｖｒｕ ｌ ｃ ｉｅ ， ｎ ａ ｉ Ｋ ｉｈ ｕ ｐ ｒ ｔｅ ｐ ｒ ｖｒｕ ｉａｉｎ ｔｃ ｎ ｌｇ ． ｅ ｔｄｓ ｕ ｓ ｓｔｅｄｅ ｅｏ ｍｅ ｔ ｆｆ ｌｖｒｕ ｌ ａｉ ｎｔｃ ｏ ｏ ． ｎ ｔｅｍｅ ｎ ｍｅ ｉ ｐｅ ｅ ｔ ｅｓ ｕ ｏ ｃ ｅ ａａ ｉ ａ ｚ ｔ ｅ ｈ ｏｏ ｙ Ｔｈ ｎｉ ｉｃ ｓｅ ｖ ｌｐ ｎ —ｉｔａｉ ｔｏ ｅ ｈ ｌｇｙ Ｉ ａ ｔ ｔｉ ｏ ｈ ｏ ｕｌ ｚ ｎ ｈ ｉ ，ｔ ｒｓ ｎｓｔ ｏｌｔ ｎ ｓｈ ｍｅ ｈ ｉ ｈ ｔ ｐ ｔ ｓ ｔ ｅ ｈ ｏｏ ｉｓ ａ ｏ ｕ ｉｈ ｎ ｓｏ ｅｏ ｍｅ ｔ ｉｕａｉａｉ ｔａ ｕ ｐ ｒｓｔｅ ｗｏｔｃ ｎ ｌｇｅ ， ｄ ｆｃ ｓ ｓＯｌｔｅｔｅ ｄ ｆ ｖ ｌｐ ｎ ｆｖｒ ｌｚ ｔ ｎｔｃｈ ｏｌｇ ｄｉ ｓｇｅｍｏ ｅ． ｓ ｏ ｈ ｅ ｎ ｅ ｒ ｄｅ ｏ ｔ ｏ ｅ ｎ ｏ ｙａ ｕ ａ ｄ １ ｎ ｓ ｔ
Ｂ ｎｒ ｎｅｆｃ ， Ａ Ｉ抽 象 的 虚 拟 机 称 之 为 进 程 虚拟 机 ｉａｙ Ｉｔ ａｅ ｒ Ｂ）
（ｒ ｅ Ｍｓ Ｐｏ ｓＶ ） Ｘ ６ ｃｓ 。在 ８ 体系架构 中，由于其 固有 的虚拟化技 术漏洞 ，基于 Ｘ ６体系架构的系统虚拟机技术长期没有得 到 ８
个实现泛虚 拟化技术 的系统虚拟机 Ｄ ｎ ｌ及 Ｘ Ｎ，阐述了完全虚 拟化 的发展现状 ，以及支持两种技术结合的解决方案 ，展望了虚 拟机技 ｅａ ｉ Ｅ 术的发展 前景及其 应用。
关黼
：虚拟机 ；虚拟化技 术 ；泛虚拟化 ；完全虚拟化 ；服 务器加 固
Ｘ８ － ａ ｅ ｙ ｔ ｍ ｒｕ ｌ ａ ｈ ｎ ｖ ｌｐ ｅ ｔａ ｄＡｐ ｌ ａ ｉ ｎ ６ ｂ ｓ ｄ Ｓ ｓｅ Ｖｉｔ ａ ｃ ｉ ｅＤｅ ｅｏ ｍ ｎ ｎ ｐ ｉ ｔｏ Ｍ ｃ
［ ｅ ｏ ｄ ｌ Ｖｒ ａ ｍ ｃ ｉ ； ｉｕ ｉ ｔ ｎ Ｐ ｒ ｉｕ ｉ ｔ ｎ Ｆ ｌｖ ｔａ ｚｔ ｎ Ｓ ｒｅ ｃ ｎｏ ｄ ｔ ｎ Ｋ ｙ ｒｓ ｉｕｌ ａｈ ｅ Ｖｒ ａ ｚ ｉ ； ａ ｖ ｔ ｚ ｉ ； ｕ —ｉｕ ｉ ｉ ； ｅ ｒ ｏ ｓｌ ａ ｏ ｗ ｔ ｎ ｔ ａｏ ｉ ａ ｒ ａ ａｏ ｉ ｌ ｒ ｉ ａｏ ｖ ｉｉ
ｌ横 述
计算机的运行通常都 离不开一个合适的操作系统 ，一个 特定的指令集（ 实现它 的处理器）内存系统和 Ｉ 、 ／ Ｏ系统的硬件 平 台。 安装 Ｌｎｘ ｉ 的机器无法直接运行 Ｗｉ ｏ ｓ ｕ ｎ ｗ 的应 用程序 ， ｄ 同样装 Ｗｉｄ ｗ ｎｏ ｓ的机器无法直接运行 Ｌｎ ｘ的应用程序 ，另 ｉｕ 外应用程序之间无法 真正相互 隔离使得一个应用程序 的错误
第 ３ 卷 第 ｌ 期 ２ ３
Ｌ２ ３
・
计
算
机
工
程
２０ ０６年 ７ 月
Ｊ ｌ ２０ ｕｙ ０ ６
舾 Ｊ ３
Ｃｏ ｐ ｔｒＥｎ ｉｅ ｒｎ ｍ ｕ ｅ ｇｎ ｅ ｉ ｇ
软件技术与数据库 ・
文Ｉ 号 １１ ３ ８０ ） ｌ１ 一＿ ｜－ 。８ － ４ （０Ｉ ０ 一 Ｉ ０ ２２６， ７ ＿ ｉ
ＤＯＮＧ ａ ｚ Ｙ ｏ ｕ“。 ＺＨＯＵ ｅ ｇ ｉ Ｚｈ ｎ ｗｅ ‘
（ ． ｃ ｏ ｌ ｆ ｅ ｃ ｎ ｕ ｔｒ Ｓ ａ ｇ ａ Ｊ ｏ ｏ ｇＵｎｖ ｒｉ ， ｈ ｇ ａ ２ ０ ３ ； ． ｎｅ Ｃ ｉａＣ ． ｔ．Ｓ ａ ｇ ａ ２ ０ ３ ） １ Ｓ ｈ ｏ Ｓ ｍｉｏ ｄ ｃ ， ｈ ｎ ｈ ｉ ｉ ｔｎ ｉ ｅｓ ｙ Ｓ ａ ｈ ０ ０ ０ ２ Ｉ ｔ ｈｎ ｏ Ｌ ｄ． ｈ ｎ ｈ ０ ３ ６ ｏ ｏ ａ ｔ ｎ ｉ ｌ ｉ
————
— ：
基 于 Ｘ ６架构 的 系统虚 拟机技术 与应 用 ８
董ｌ祖ｕ。月正伟 。
（． １ 上海交通大学微 电子学院 ，上海 ２０ ３ ；２ 英特尔中国有限公司 ，上海 ２０ ３ ） ００ ０ ． ０３ ６
■ 蔓 ：介绍了基于 Ｘ ６的主 流泛虚 拟化（ａａｉｕｌａ ｏ） 完全虚拟化技术（ｕ —ｒ ａｚｔ ｎ ８ Ｐｒ ｒ ａｚｔ ｎ ｖｔ ｉ ｉ 及 Ｆｌｖ ｔ ｌａ ｏ） ｌ ｉｕ ｉ ｉ 尤其是芯片虚拟化技术的支持。描述了两
［ ｂｔ ｃｌＴｉ ａｉｅｉｒ ｕｅ ｅ ｕ ｅｔｔｕ ｆ ８ ｒ ｉｃ ｒ ｂｓｄｐｒｖｔａｚｔｎｔ ｈｏｏｙ ｄｆｌｖｔａｚｔｎｔ ｈｏ ｇ， Ａ ｓ ａｔ ｈｓ ｒｃ ｔｄ ｃｓｈ ｒ ｎ ｓ ｔ ｏ ６ａ ｈｅｔｅ ａ ａ ｉｕ ｉ ｉ ｃ ｎｌ ｌ ｉｕｌａｏ ｃｎｌ ｙ ｒ ｔｌ ｎ ｏ ｔ ｃ ｒ ａ ｓ Ｘ ｃｔ ｕ ｅ ａ ｒ ｉ ａｏ ｅ ｇ ａ ｕ－ｒ ｉ ｉ ｅ ｎ ｏ
可能导致整个系统的崩溃。这些都促进 了虚拟计算机（ ｉｕ ｌ Ｖｒ ａ ｔ Ｍａｈｎ ） ｃ ｉｅ技术的发展。基于 Ｘ８ ６架构 的商用 电脑虚拟机产 品
子和计算机工程系的 Ｊｍ ｓ ．ｍ ｔ教授和 ＩＭ 公司的 Ｒｖ ａ ｅＥ Ｓ ｉ ｈ Ｂ ａｉ Ｎａ ｉ ｒ将基于指令 体系接 Ｉ（ Ａ 抽 象的虚拟机称之为 系统虚 ＺＩ ） ｌＳ 拟 机 （ｙｔｍ Ｖ ） Ｓ ｓ Ｍｓ ，而 将 基 于 应 用 程 序 接 口（ ｐ ｌ ａｉｎ ｅ Ａ ｐｉ ｔ ｃ ｏ
ｅ ｐ ｃａｌ ｆｒ ａｄ ｒ ａ ｓｓａ ｔ ｉｔ ｉｉａｉｎ ｅ ｈ ｏｏ ｙ ｒ ｐ ｓ ｓ ｗｏ ｙ ｔｍ ｃ ｉｔａ ｍａ ｈｎ ｓ Ｄｅ ａｉ ｎ ｄ ：ＥＮ， ｗｈｃ ｓ ｐ ｏｔ ｈ ｓ ｅ ｉｌ ｙ ｏ ｈ ｒ ｗａｅ ｓ ｉｔｎ ｖｒ ｕａ ｚ ｔ ｔｃ ｎ ｌｇ ，ｐ ｏ ｏ ｅ ｔ ｓ ｓｅ ｏ ｉ ｖｒｕ ｌ ｃ ｉｅ ， ｎ ａ ｉ Ｋ ｉｈ ｕ ｐ ｒ ｔｅ ｐ ｒ ｖｒｕ ｉａｉｎ ｔｃ ｎ ｌｇ ． ｅ ｔｄｓ ｕ ｓ ｓｔｅｄｅ ｅｏ ｍｅ ｔ ｆｆ ｌｖｒｕ ｌ ａｉ ｎｔｃ ｏ ｏ ． ｎ ｔｅｍｅ ｎ ｍｅ ｉ ｐｅ ｅ ｔ ｅｓ ｕ ｏ ｃ ｅ ａａ ｉ ａ ｚ ｔ ｅ ｈ ｏｏ ｙ Ｔｈ ｎｉ ｉｃ ｓｅ ｖ ｌｐ ｎ —ｉｔａｉ ｔｏ ｅ ｈ ｌｇｙ Ｉ ａ ｔ ｔｉ ｏ ｈ ｏ ｕｌ ｚ ｎ ｈ ｉ ，ｔ ｒｓ ｎｓｔ ｏｌｔ ｎ ｓｈ ｍｅ ｈ ｉ ｈ ｔ ｐ ｔ ｓ ｔ ｅ ｈ ｏｏ ｉｓ ａ ｏ ｕ ｉｈ ｎ ｓｏ ｅｏ ｍｅ ｔ ｉｕａｉａｉ ｔａ ｕ ｐ ｒｓｔｅ ｗｏｔｃ ｎ ｌｇｅ ， ｄ ｆｃ ｓ ｓＯｌｔｅｔｅ ｄ ｆ ｖ ｌｐ ｎ ｆｖｒ ｌｚ ｔ ｎｔｃｈ ｏｌｇ ｄｉ ｓｇｅｍｏ ｅ． ｓ ｏ ｈ ｅ ｎ ｅ ｒ ｄｅ ｏ ｔ ｏ ｅ ｎ ｏ ｙａ ｕ ａ ｄ １ ｎ ｓ ｔ
Ｂ ｎｒ ｎｅｆｃ ， Ａ Ｉ抽 象 的 虚 拟 机 称 之 为 进 程 虚拟 机 ｉａｙ Ｉｔ ａｅ ｒ Ｂ）
（ｒ ｅ Ｍｓ Ｐｏ ｓＶ ） Ｘ ６ ｃｓ 。在 ８ 体系架构 中，由于其 固有 的虚拟化技 术漏洞 ，基于 Ｘ ６体系架构的系统虚拟机技术长期没有得 到 ８
个实现泛虚 拟化技术 的系统虚拟机 Ｄ ｎ ｌ及 Ｘ Ｎ，阐述了完全虚 拟化 的发展现状 ，以及支持两种技术结合的解决方案 ，展望了虚 拟机技 ｅａ ｉ Ｅ 术的发展 前景及其 应用。
关黼
：虚拟机 ；虚拟化技 术 ；泛虚拟化 ；完全虚拟化 ；服 务器加 固
Ｘ８ － ａ ｅ ｙ ｔ ｍ ｒｕ ｌ ａ ｈ ｎ ｖ ｌｐ ｅ ｔａ ｄＡｐ ｌ ａ ｉ ｎ ６ ｂ ｓ ｄ Ｓ ｓｅ Ｖｉｔ ａ ｃ ｉ ｅＤｅ ｅｏ ｍ ｎ ｎ ｐ ｉ ｔｏ Ｍ ｃ
［ ｅ ｏ ｄ ｌ Ｖｒ ａ ｍ ｃ ｉ ； ｉｕ ｉ ｔ ｎ Ｐ ｒ ｉｕ ｉ ｔ ｎ Ｆ ｌｖ ｔａ ｚｔ ｎ Ｓ ｒｅ ｃ ｎｏ ｄ ｔ ｎ Ｋ ｙ ｒｓ ｉｕｌ ａｈ ｅ Ｖｒ ａ ｚ ｉ ； ａ ｖ ｔ ｚ ｉ ； ｕ —ｉｕ ｉ ｉ ； ｅ ｒ ｏ ｓｌ ａ ｏ ｗ ｔ ｎ ｔ ａｏ ｉ ａ ｒ ａ ａｏ ｉ ｌ ｒ ｉ ａｏ ｖ ｉｉ
ｌ横 述
计算机的运行通常都 离不开一个合适的操作系统 ，一个 特定的指令集（ 实现它 的处理器）内存系统和 Ｉ 、 ／ Ｏ系统的硬件 平 台。 安装 Ｌｎｘ ｉ 的机器无法直接运行 Ｗｉ ｏ ｓ ｕ ｎ ｗ 的应 用程序 ， ｄ 同样装 Ｗｉｄ ｗ ｎｏ ｓ的机器无法直接运行 Ｌｎ ｘ的应用程序 ，另 ｉｕ 外应用程序之间无法 真正相互 隔离使得一个应用程序 的错误