通常是指计算元件在虚拟的电路基础元件上

桌面虚拟化技术在高校中的应用--《时代教育(教育教学)》2010年08期
桌面虚拟化技术在高校中的应用
【摘要】:随着"云计算"技术的不断发展,基于云计算的桌面计算虚拟化技术应用,已成为未来企业的趋势。桌面虚拟化技术在高校中应用,可以便于高校以更低的成本、更可靠数据安全性、更便捷的桌面管理,推动高校数字化校园建设。本文就桌面虚拟化的相关概念和技术及在高校内的应用前景进行探讨。
【作者单位】:
【分类号】:TP399-C1【正文快照】:
1什么是桌面虚拟化1.1桌面虚拟化的概念虚拟化是一个广义的术语,在计算机方面通常是指计算元件在虚拟的基础上而不是真实的基础上运行。虚拟化技术可以扩大硬件的容量,简化软件的重新配备过程。而桌面虚拟化(Virtual Desktop Infrastructure)是指将计算机或客户端操作系统与
欢迎:、、)
支持CAJ、PDF文件格式,仅支持PDF格式
【同被引文献】
中国期刊全文数据库
赵光哲;;[J];延边大学学报(自然科学版);2006年01期
吴金荣;[J];运筹与管理;2002年06期
吴伟斌;[J];中华医院管理杂志;2004年08期
中国硕士学位论文全文数据库
郑月锋;[D];浙江工业大学;2005年
王红安;[D];郑州大学;2003年
赵宏鑫;[D];西北工业大学;2005年
黄震;[D];山东科技大学;2005年
张光宇;[D];西北工业大学;2007年
【二级参考文献】
中国期刊全文数据库
刘荣发;;[J];现代图书情报技术;2007年04期
【相似文献】
中国期刊全文数据库
初志强;孙玫肖;;[J];铁路计算机应用;2008年02期
Dennis B;[J];软件;2006年Z2期
邢智健;周献中;;[J];单片机与嵌入式系统应用;2010年05期
;[J];软件世界;2001年06期
任怡;管剑波;尹虎哲;吴庆波;戴华东;;[J];计算机科学;2010年06期
杨桦;;[J];情报探索;2010年07期
陈德松;徐林;;[J];计算机与信息技术;2005年09期
董萍萍;郭风;;[J];中国科技信息;2008年11期
刘瑞龙;孙立镌;;[J];佳木斯大学学报(自然科学版);2009年01期
林凌;管海兵;梁阿磊;;[J];计算机工程;2009年22期
中国重要会议论文全文数据库
梁宏;;[A];全国计算机安全学术交流会论文集(第二十三卷)[C];2008年
刘波;;[A];中国新闻技术工作者联合会2008年学术年会论文集(上)[C];2008年
韩长霖;王峥嬴;王桂平;姚维达;何飞越;;[A];中国水力发电工程学会信息化专委会2008年学术交流会论文集[C];2008年
刘董梅;;[A];山东省石油学会油田电力、通信及自动化技术研讨会优秀工程技术论文集[C];2009年
叶雨;;[A];2009`中国地理信息产业论坛暨第二届教育论坛就业洽谈会论文集[C];2009年
白雪飞;;[A];中国新闻技术工作者联合会五届一次理事会暨学术年会论文集(上篇)[C];2009年
毕学军;郝娜;;[A];2008'中国信息技术与应用学术论坛论文集(一)[C];2008年
李文兢;陈立定;曾明;郑宇祺;;[A];第二十四届中国控制会议论文集(下册)[C];2005年
封俊;张光伟;;[A];第三届长三角科技论坛(测绘分论坛)暨'2006江苏省测绘学术年会论文集[C];2006年
刘波;吴志伟;周涛;;[A];经天纬地——全国测绘科技信息网中南分网第十九次学术交流会优秀论文选编[C];2005年
中国重要报纸全文数据库
祁金华;[N];网络世界;2008年
刘光强;[N];中国计算机报;2008年
鲁媛媛;[N];网络世界;2008年
Sun公司董事会主席及共同创始人
McN[N];中国计算机报;2007年
彭;[N];电脑商报;2008年
本报记者 刘小如;[N];中国计算机报;2005年
霍光;[N];中国计算机报;2007年
;[N];中国计算机报;2003年
;[N];中国计算机报;2002年
祁金华;[N];网络世界;2008年
中国硕士学位论文全文数据库
郭旸;[D];北京邮电大学;2012年
苏旸;[D];西安电子科技大学;2002年
贾连印;[D];昆明理工大学;2006年
张纲;[D];上海交通大学;2009年
刘海波;[D];国防科学技术大学;2006年
熊旻燕;[D];武汉理工大学;2007年
周鼎;[D];武汉理工大学;2009年
杨百梅;[D];山东大学;2006年
邸建科;[D];北京邮电大学;2007年
史晓明;[D];昆明理工大学;2008年
&快捷付款方式
&订购知网充值卡
400-819-9993计算机虚拟化技术_百度百科
声明:百科词条人人可编辑,词条创建和修改均免费,绝不存在官方及代理商付费代编,请勿上当受骗。
计算机虚拟化技术
虚拟化是一个的术语,在计算机方面通常是指计算元件在虚拟的基础上而不是真实的基础上运行。可以扩大硬件的容量,简化软件的重新配置过程。CPU的虚拟化技术可以单CPU模拟多CPU 并行,允许一个平台同时运行多个操作系统,并且应用都可以在相互独立的空间内运行而互不影响,从而显著提高计算机的工作效率。
计算机虚拟化技术简介
与多任务以及是完全不同的。多任务是指在一个操作系统中多个同时并行运行,而在虚拟化技术中,则可以同时运行多个操作系统,而且每一个操作系统中都有多个程序运行,每一个操作系统都运行在一个虚拟的CPU或者是虚拟上;而超线程技术只是单CPU模拟双CPU来平衡程序运行,这两个模拟出来的CPU是不能分离的,只能。虚拟化技术也与如今VMware Workstation等同样能达到虚拟效果的软件不同,是一个巨大的技术进步,具体表现在减少软件相关开销和支持更广泛的操作系统方面。
纯软件虚拟化解决方案存在很多限制。“客户”操作系统很多情况下是通过VMM(Virtual Machine Monitor,虚拟机监视器)来与硬件进行通信,由VMM来决定其对系统上所有虚拟机的访问。(注意,大多数和内存访问独立于VMM,只在发生特定事件时才会涉及VMM,如错误。)在纯软件虚拟化解决方案中,VMM在软件套件中的位置是传统意义上操作系统所处的位置,而操作系统的位置是传统意义上应用所处的位置。这一额外的通信层需要进行转换,以通过提供到物理(如处理器、内存、存储、显卡和网卡等)的接口,模拟硬件环境。这种转换必然会增加系统的复杂性。此外,客户操作系统的支持受到的能力限制,这会阻碍特定技术的部署,如64位客户操作系统。在纯软件解决方案中,软件增加的复杂性意味着,这些环境难于管理,因而会加大确保系统可靠性和安全性的困难。
而CPU的是一种硬件方案,支持的CPU带有特别优化过的
计算机虚拟化技术
集来控制虚拟过程,通过这些指令集,VMM会很容易提高,相比软件的虚拟实现方式会很大程度上提高性能。可提供基于芯片的功能,借助兼容VMM软件能够改进纯软件解决方案。由于虚拟化硬件可提供全新的架构,支持操作系统直接在上面运行,从而无需进行,减少了相关的性能开销,极大简化了VMM设计,进而使VMM能够按通用标准进行编写,性能更加强大。另外,在纯软件VMM中,如今缺少对64位客户操作系统的支持,而随着64位的不断普及,这一严重缺点也日益突出。而CPU的虚拟化技术除支持广泛的传统操作系统之外,还支持64位客户操作系统。
虚拟化技术是一套解决方案。完整的情况需要CPU、、BIOS和软件的支持,例如VMM软件或者某些操作系统本身。即使只是CPU支持,在配合VMM的软件情况下,也会比完全不支持虚拟化技术的系统有更好的。
两大CPU巨头Intel和AMD都想方设法在虚拟化中占得先机,但是AMD的虚拟化技术在时间上要比Intel落后几个月。Intel自2005年末开始便在其产品线中推广应用Intel Virtualization Technology(Intel VT)虚拟化技术。如今,已经发布了具有Intel VT虚拟化技术的一系列处理器产品,包括桌面平台的Pentium 4 6X2系列、Pentium D 9X0系列和Pentium EE 9XX系列,还有Core Duo系列和Core Solo系列中的部分产品,以及服务器/平台上的Xeon LV系列、Xeon 5000系列、Xeon 5100系列、Xeon MP 7000系列以及Itanium 2 9000系列;同时绝大多数的Intel下一代主流处理器,包括核心,核心桌面处理器,核心服务器处理器,以及基于Montecito核心的Itanium 2高端服务器处理器都将支持Intel VT虚拟化技术。
而AMD方面也已经发布了支持Virtualization Technology(AMD VT)虚拟化技术的一系列产品,包括Socket S1接口的Turion 64 X2系列以及Socket AM2接口的Athlon 64 X2系列和Athlon 64 FX系列等等,并且绝大多数的AMD下一代主流处理器,包括即将发布的Socket F接口的都将支持AMD 。
计算机虚拟化技术计算机虚拟化的特点
Fidelity(保真性):应用系统程序在虚拟机上执行,除了时间因素外(会比物理硬件上执行慢一点),将表现为与在物理硬件上相同的执行行为。[1]
Performance(高性能):在虚拟环境中应用程序绝大多数指令在不受干预的情况下,直接在物理硬件上执行。[1]
Safety(安全性):物理硬件由虚拟机管理器全权管理,被虚拟出来的执行环境的程序(包括操作系统)不能直接访问物理硬件。[1]
计算机虚拟化技术四种虚拟化技术
()和分区(Partition)技术是紧密结合在一起,从60年代诞生起,虚拟化技术和分区技术就开始了发展,并且经历了从“硬件分区”-&“”-&“准虚拟机”-&“虚拟操作系统”的发展历程。最早的分区技术诞生自人们想提升大型利用率需求。比如在金融、科学等,大型通常价值数千万乃至上亿元,但是实际使用中多个却不能很好的其计算能力,常导致需要计算的部门无法获得计算能力,而不需要大量计算能力的部门占有了过多的。这个时候分区技术出现了,它可以将一台大型服务器分割成若干分区,分别提供给生产部门、测试部门、研发部门以及其他部门。[2]
计算机虚拟化技术硬件分区技术
硬件分区技术:硬件被划分成数个分区,每个分区享有独立的、内存,并安装独立的操作系统。在一台服务器上,存在有多个系统实例,同时启动了多个操作系统。这种分区方法的主要缺点是缺乏很好的灵活性,不能对资源做出有效调配。随着技术的进步,如今对于资源划分的已经远远提升,例如在IBM AIX系统上,对CPU资源的划分颗粒可以达到0.1个CPU。这种分区方式,在目前的融领域,比如在银行信息中心得到了广泛采用。
计算机虚拟化技术虚拟机技术
在技术(Virtual Machine Monitor)中,不再对底层的硬件进行划分,而是部署一个统一的Host系统。在Host系统上,加装了Virtual Machine Monitor,虚拟层作为应用级别的软件而存在,不涉及。虚拟层会给每个虚拟机模拟一套独立的硬件设备,包含CPU、内存、主板、显卡、网卡等硬件资源,在其上安装所谓的操作系统。最终用户的应用,运行在Guest操作系统中。这种虚拟机运行的方式有一定的优点,比如能在一个节点上安装多个不同类型的操作系统;但缺点也非常明显,虚拟硬件设备要消耗资源,大量代码需要被翻译执行,造成了的损耗,使其更合适用于实验室等特殊环境。其代表产品有旗下的系列、微软旗下的Virtual PC/Server系列等。[2]
计算机虚拟化技术准虚拟机技术
为了改善技术(Virtual Machine Monitor)的,一种新的准(Para-Virtualizion)技术诞生了。这种虚拟技术以为代表,其特点是修改操作系统的,加入一个Xen Hypervisor层。它允许安装在同一硬件设备上的多个系统可以同时启动,由Xen Hypervisor来进行调配。在这种下,依然需要模拟硬件设备,安装Guest操作系统,并且还需要修改操作系统的内核。Xen相对于传统的Virtual Machine Monitor,性能稍有提高,但并不十分显著。为了进一步提高性能,和AMD分别开发了
VT和Pacifica虚拟技术,将虚拟加入到了CPU中。使用了CPU支持的硬件虚拟技术,将不再需要修改操作系统,而是由CPU特有的进行相应的转换操作。[2]
计算机虚拟化技术
计算机虚拟化技术操作系统虚拟化技术
最新的已经发展到了操作系统虚拟化,以的/和Sun基于平台的Container技术为代表,其中Virtuozzo是商业解决方案,而OpenVZ是以Virtuozzo为基础的。他们的特点是一个单一的节点运行着唯一的操作系统实例,通过在这个系统上加装,可以将系统划分成多个独立隔离的容器,每个容器是一个虚拟的操作系统,被称为(即VE,Virtual Environment),也被称为(即,Virtual Private Server)。在操作系统虚拟化技术中,每个节点上只有唯一的系统,不虚拟任何硬件设备。此外,多个虚拟环境以模板的方式一个文件系统,得以大幅度提升。在生产环境中,一台服务器可根据环境需要,运行一个VE/VPS,或者运行上百个VE/VPS。所以,操作系统是面向生产环境、商业运行环境的技术。从最早的硬件分区到现阶段的和虚拟操作系统,虚拟化技术已经发展了好几代,不同的也带来了不同的优劣势。选择什么样的技术和产品,用户还是应该结合自身的预算和应用实践来决策。[2]
计算机虚拟化技术优势
所能提供的优势取决于客户的目标、所选择的特殊以及现有的IT基础架构。并非所有的客户都能够从实现某一特殊虚拟化解决方案中获得同样的利益。现在,即使是使用虚拟化进行简单的服务器整合,客户们也经常可以在某种程度上获得以下很多利益:更高的利用率——虚拟可支持实现物理资源和的动态,提高资源利用率,特别是针对那些平均需求远低于需要为其提供专用资源的不同负载。
计算机虚拟化技术降低管理成本
虚拟可通过以下途径提高工作人员的效率:减少必须进行管理的物理的数量;隐藏物理资源的部分复杂性;通过实现化、获得更好的信息和实现中央管理来简化任务;实现负载。另外,虚拟还可以支持在多个平台上使用公共的工具。
计算机虚拟化技术提高使用灵活性
通过虚拟可实现动态的部署和重,满足不断变化的业务需求。
计算机虚拟化技术提高安全性
虚拟可实现较简单的共享机制无法实现的隔离和划分,这些特性可实现对数据和服务进行可控和安全的访问。
计算机虚拟化技术更高的可用性
虚拟可在不影响用户的情况下对物理进行删除、
计算机虚拟化技术
升级或改变。
计算机虚拟化技术更高的可扩展性
根据不同的产品,分区和汇聚可支持实现比个体物理资源小得多或大得多的,这意味着您可以在不改变物理资源配置的情况下进行规模调整。
计算机虚拟化技术互操作性和投资保护
虚拟可提供底层物理资源无法提供的与各种接口和的兼容性。
计算机虚拟化技术改进资源供应
与个体物理单位相比,虚拟能够以更小的单位进行。与物理资源相比,虚拟资源因其不存在硬件和操作系统方面的问题而能够在出现后更快地恢复。
计算机虚拟化技术AMD虚拟化技术
简言之,AMD Virtualization技术是一项基于硬件的技术,该技术支持在一台基于的物理服务器上运行多个操作系统和应用,有助于服务器实现更高的效率和利用率。你无需再采用“一个操作系统、一个应用和一台”这种运行模式。AMD的技术使你能更好地利用自己的,你的服务器和将变得更加高效,的运转也更加有效。例如,当今的服务器在以不足15%的容量运行时,其能耗和散热仍保持在24×7的水平。AMD Virtualization技术具有快速虚拟化索引的功能,这就意味着AMD能够简化数据中心,实现更高的利用率。AMD的片内安全和虚拟技术代号分别称作Presidio和Pacifica,据其官员表示将出现在明年的处理器中。“每个人都预见到虚拟和安全技术能解决到数据中心的某些问题,”AMD的微处理器业务部总经理Marty Seyer说。
在安全方面,Presidio将利用到微软即将推出的中某些功能。但AMD更吸引人的一项举措是让其更“虚拟”——让芯片在一台的不同之间建起一道坚固的壁垒。另外,这样还能让Presidio阻止某些黑客攻击。这类攻击通常会强迫机器借某张CD或某个分区上的操作系统启动并使用特别工具读取机器内存中的内容。
AMD称Presidio会不断改进以包含其他保护技术,例如加固键鼠等输入设备与操作系统之间通讯通道等。由于这种保护技术需要操作系统的帮助,微软为此已经计划为添加多种类型的安全技术。AMD的官员还表示将在明年的中添加对信用平台模块(Trusted Platform Module) 1.2等Windows机器以外技术的支持。事实上,AMD正和开放信任运算机构合作开发平台上的可信赖运算标准,预计集成TPM的服务器将在2007年上市。至于用于减轻等部分工作负担的Pacifica技术,AMD称也会不断改善并最终包含输入/输出。AMD已经开始这项计划的研究工作,不过他们不愿透露相应产品何时上市。
AMD的Presidio和Pacifica技术和的虚拟技术及&LaGrande&安全技术十分相似。虽然Intel一直称到明年首季才会向系统厂商推广使用新的&resler&,但其实他们已经开始供货部分集成虚拟技术的奔腾四处理器,而安全功能也会在明年出现于中。比较值得我们关注的应该是Pacifica虚拟技术,这将可以大大提高台式处理器的运行能力。Pacifica技术最突出的地方在于对的改进方面 。
“Pacifica”通过Direct Connect Architecture(直接互连)和在和内存控制器中引入一个新模型和功能来提高CPU的。
与过去的方法来进行虚拟应用不同,这项新的技术能够减少的复杂性,提高的安全性,并通过兼容现有的虚拟系统管理软来减少花费在虚拟管理系统上的费用。例如,用户能在一部机器上轻易地创建多个独立且互相隔离的分区,从而减少了分区之间病毒传播的危险。不过,AMD在方面仍比慢了一步。AMD表示其IO虚拟化技术规范已经成型,且技术授权完全免费,并将鼓励软硬件厂商采纳该技术并集成进PC中。
目前AMD已经和、Xensource以及微软等公司结盟推广其虚拟化技术。AMD的虚拟化技术之前的开发代号为Pacifica,这种技术将在AMD今年的64位CPU核心逻辑以及两个层面得以实现。
计算机虚拟化技术英特尔虚拟化技术
在前不久的IDF春季论坛上,向人们展示了代号为“Vanderpool”的。这项技术将运用在Intel今年迟些时候推出的桌面CPU、64位ItaniumCPU以及明年推出Xeon和移动CPU上,届时Intel的CPU将拥有硬件层次的虚拟化技术。
提到虚拟化技术,大家并不陌生。这项技术在传统的和Unix系统上早已是很普及了,但因为桌面CPU大都使用的是X86架构,这决定了在其之上使用硬件级虚拟化技术的难度。Intel可谓创造先河,誓将该技术运用到桌面级产品上,用以提高CPU的和降低系统组建开销。这也在一定程度上符合Intel目前的策略,不再一味追求CPU的速度,而把焦点集中在CPU的效率上来。本文就将为读者详细介绍Vanderpool Technology技术(以下简称VT),它是什么、做些什么事、存在的问题及解决方法,还有在技术层面上它是如何运作的。
计算机虚拟化技术应用虚拟化平台
通过和信来发布系统,能够为用户带来更好的体验。不需要改变现在网络结构和修改任何应用程序,就能实现快速、灵活地部署,而且内置的安全、机制保证了企业不间断业务的进行,同时大大简化管理和维护工作量。
使用和信应用虚拟化有什么好处?
使用和信应用虚拟化能够做到:
- 软件应用的集中管理;
- 远程安全接入与应用;
- 应用加速;
- 企业应用平台从局域网向互联网迁移。
和信应用虚拟化客户端环境要求
操作系统:Windows XP、2003、、Win7 32位及64位系统
和信客户端无特殊要求,只要能顺利安装以上操作系统,均可无障碍使用和信应用虚拟化。
计算机虚拟化技术什么是虚拟化
虚拟化能使用户在一台服务器上同时运行多个操作系统,这与“多重任务处理”技术有些类似。不过“多重任务处理”技术只允许用户在同一机器设备的同一操作系统中运行多个,而虚拟化则可让用户在同一机器设备中运行多个操作系统。这样用户能更灵活高效地配用计算机,并且有助于提高安全。
想象一下,一个操作系统几乎不需花任何时间就可被启动,即使它崩溃了,你只需简单地将它剔除出去,同时立即装载一个新的。如果你正在同时运行几个操作系统,当你准备给其中一个载入新的映像时,你可马上将它关闭,并把该系统正在处理的工作分流给其他系统运行。如果你有5个RedHat的副本正在运行,而其中一个因满负荷而停止响应,没问题,你只需简单地将响应请求转交给其他4个系统处理,同时重启那个停止工作的系统就行了。
如果你已为你正在运行的操作系统存储了一份“”,那么每当有一些不愉快的事情发生时你都可重新启动它,例如被、感染病毒。从一个安全的分区载入映像并修复好它就行了。虚拟化还可让用户毫不费时地重新安装操作系统而不需像以往使用那样去安装。你可简单地就像使用普通那样去载入、卸载和存储操作系统。
同样,它也允许你在同一台机器上使用多个不同的操作系统。如果你是一名程序员,需要编写代码使它们在Windows 95/98/Me/2000/XP上都能运行,你可在你的办公桌上准备5台机器或是1台运行了5种虚拟化操作系统的电脑。同时,作为程序员的你需在每个浏览器的每个版本上校验这些代码,很明显微软不会让你在一个已拥有高版本IE的情况下去安装更低版本的IE去做这些事,但你可一个个地安装旧的操作系统或采取更好一些的解决方法——让它们同时运行。
计算机虚拟化技术现有虚拟化技术及缺陷
是不是一切都很简单和完美?然而在虚拟化世界并非一切都是尽善尽美的。最显而易见的就是那么多的副本操作系统(上面例子中的操作系统副本多吗?你可以想象一个网络公司,20个、50个都是有可能的)同时运行在一台计算机上需要占据很多的并导致更昂贵的服务器开销。数据传输在任何情况下都变得更难,因为越多东西被载入,需要的容量也就越多。
是的,真正的杀手就是。目前在计算机虚拟化方面有几项技术,但它们都伴有不同程度降低系统方面的问题。单就CPU而言,其占用率可以从10%到超过40%。
很显然,我们需要新的技术来解决这些问题。所要采用的背后的思想就是降低虚拟化时的系统开销。在我们深入了解它如何工作之前,我们有必要了解一下到底是如何实现不同的操作系统工作在同一CPU上的。
目前主要存在有3种类型的虚拟化技术:Paravirtualisation、二元码转译和模拟器。大家最为熟悉可能就是模拟器了。你可以让一个的模拟器在Windows XP的一个窗口中运行,同时还可有另一个PS模拟器。这些都可看作是虚拟化的最基本形式。模拟器需耗费巨大的CPU开销,如果你非要去模拟硬件装置的每一个Bit位,你将花费大量的时间和精力。比较好的方法是跳过其中的某些部分,我们使用的模拟器就是这样,它工作得也还过的去。
这个的另一端就是目前较流行的并被业界认可的“Paravirtualisation”(以下简称PV)技术。按字面意思理解,是编模拟的意思。它让知道它们正工作在一个虚拟化的环境中,通过修改它们以使之工作得更好。因此操作系统需针对这种方法进行修改和调整,它们必须来回于操作系统的编写人员和编写人员之间。从这个角度来看,它并非是完全的虚拟化,因为存在这种合作的关系。
PV技术在开源代码的操作系统中工作得不错,,、xBSD都是很合适的PV工作平台的候选者,你可在这些系统中任意调整所需调整的地方,使PV能工作得更好。而Windows则不行,这大概能解释最近为什么众多IT巨头吹捧开源了。
而“二元码转译”(以下简称BT)技术可说是较折衷的方法了。它所要做的取决于操作系统将要做些什么,并在不知不觉中改变它。假如操作系统试图去执行A,但该指令A会给虚拟化引擎带来某些问题,那么BT将把它转换成某些更合适的指令并伪造指令A应该返回的结果。这是一项欺骗工作,且占用大量CPU,另外用许多代码取代一条代码也不会使事情运作得快些。
当你了解这些后,你会感到头痛。纯粹致命的缺陷的确没有,但都没有一个简单的解决方案。这些虚拟化的技术仍在继续运用,只是人们都在尽量使其处在一个较低程度的缺陷范围内工作罢了。是什么造成这样的呢?
计算机虚拟化技术什么问题困扰着我们
对于X86系统架构的CPU而言,至少在32位,有太多让人头痛的条条框框,但作为一条总则,它们都包含有环转换器(Ring Transitions)和有关。从概念意义上说,环是一种划分系统特权级别的方法(因此“Ring”也称作特权环)。你可让操作系统运行在一个特权级别上而不会使之被更改。这样即使你的出了问题,它也不会导致,而操作系统能取得控制权,关闭出毛病的程序。这些环强行控制系统的不同部分。
Intel公司的系列CPU(包括8、、Pentium Pro、Pentium Ⅱ、Pentium Ⅲ以及现在的Pentium 4CPU),提供4个特权级别R0、R1、R2和R3。较大的数字表示较低的特权,我们可简单理解为运行在某一级别的程序无法改变运行在较小数字级别上的程序,但较低数字级别上的程序可干扰甚至控制运行在较高数字级别的程序。
在实际运用中,被经常用到的只有R0和R3,即最高级别和最低级别。操作系统运行在R0上,而用户程序运行在R3上。X86架构在向64位扩展时,采用的方法之一就是通过去掉中间的特权级别——R1和R2。几乎没有人注意到它们消失了,除了那些使用的特定人群。
像VMware这类软件模式的虚拟化机(Virtual Machines,以下简称VM)显然必须运行在R0级别上,但如它们要想保持完全控制权,就必须使操作系统在这个级别之外。最显而易见的解决办法是强迫运行在一个较低级别的环中,如R1。它们的部分代码原先被设定为从R0到R3,而不是R1到R3。虽然在PV环境中,你能修改操作系统从而使它工作得很好,但如果你要找到一个圆满的解决方法,就必须使操作系统工作在R1级别中。
可如此一来又出现问题了,有些只有当它们从R0级里发出或发往R0级时才会工作,如果不在正确的环中,这些指令会运作得很古怪。如果你试图这么去做,会有很不好的后果。让代码在正确的环中执行确实能防止操作系统破坏VM,同时也防止运行在上的软件破坏操作系统自身。这就是所谓的“0/1/3”模式。
还有一种模式被称为“0/3”模式。这种模式将VM放入R0级别中运行,而将操作系统和都放入R3级别中。但从本质上而言,它还是像“0/1/3”模式一样去处理其他事情。在R3级别里,有特权的操作系统能更轻松地执行用户程序,由于不存在环的阻隔,也使它运行的更快一些,但系统稳定性不佳。
另外一个方式去使用“0/3”模式,就是让CPU保有两份运行于R0级别中的事物的。一份为操作系统,另一份为运行在R3级别中的老。这样可拥有一份完整的保护集,用来把用户程序隔离到操作系统空间之外。当然,这同样需要消耗,只是以不同的方式罢了。
概括来说,在“0/1/3”模式中,系统安全性更高一些,但从R3到R1、R3到R0或R1到R0转换时性能会受到一些影响,反过来也是。在“0/3”模式中,只存在R0与R3之间的转换,所以它潜在的比一个非运行得更快一些。但如你碰到一个问题,“0/3”模式比“0/1/3”模式更容易出现蓝屏。尽管未来将广泛使用“0/3”模式,主要是因为上文我们提到向在64位扩展时已去掉了R1和R2,所以你必须被迫使用“0/3”模式。对计算机而言,这被称作是进步,同样,毁灭性的崩溃被认为是“古怪”行为。
理论上,如果你可忍受一点不稳定性,或者在“0/1/3”模式中牺牲一点速度,那么应该说的很完美的。可它们在某些方面确实还存在一些缺陷,主要存在以下4点。首先是那些检验自己所在环的指令,另外是那些处在错误的环中却没有正确保护CPU现场的指令。最后两点是截然相反的,就是那些应引发错误却没有导致错误的指令,以及那些本不该导致错误却引发许多错误的指令。所有这些都让编写VM的天才员们活得不轻松。
其中第一点是显而易见的。如果你给予操作系统R1级别的特权,当它检验自己运行所处的环时,它会返回1而不是0。如果此时运行于该系统的一段程序期望自己应该处在R0环时,那么它会因为得到的是R1而导致错误。这会导致蓝屏的出现,清除或另一些不理想的后果。二元码转译技术可捕捉到这种错误,并把返回值伪装成0,但这意味着需要几十上百条来完成这一工作,显然速度受到极大影响。
保护现场是一个潜在的更糟糕的问题,有些CPU里的东西在上下文开关程序中并不是很容易被保存的。那些隐藏的状态就是一个很好的例子。一旦它们被载入主存,其中一部分无法被保存,导致内存常驻部分和CPU中实际值间的不同而引起意外中断。当然我们可为它们设立工作区,但这样做极为复杂且需付出很高的代价使之表现得聪明一些。
那些本该引起某些问题却没有导致这些问题的指令也是摆在我们眼前的一道难题。如果你期望一条应在你后面的设计的中断陷阱中造成错误,但却没有,这一点也不会让人因为没有错误而高兴。与此相反的情况也极为常见,如果不在正确的环中向CR0和CR4写入,则会产生错误,导致系统崩溃。虽然这两种错误在你不注意时可被修正,但却造成很多损失。
整个所涉及到的就是要将操作系统放在一个它本不应该在的地方,不断地运转去尝试解决所有扑来的问题。存在许多问题,这些问题也不断的发生,所以性能损失也就没什么奇怪的了。
计算机虚拟化技术解决之道
的能解决这些困扰。VT的目的是在尽可能最小化员痛苦的同时尽可能多的增加“virtualization holes”(虚拟化孔)。这种解决方案中,VT-X针对X86而VT-i针对Itanium,分别引入了一种新的模式针对不同的CPU。这里我们主要来看看,实际上VT-i的功能与VT-X有很多相同的地方。
这种新的模式被称为VMX,并且引入了一个虚拟化机VMM运行于其中。它被设定在R0级别下,你可以认为是R-1级或者看成是在环的旁边运行。和所有的程序在VMX模式中运行,与此同时VMM运行在VMX根模式中。
任何一个运行在VMX模式下的操作系统,都拥有所有运行于非VT系统中的一般操作系统的功能和特性。它也处在R0级别中,与平常一样有权利处理每一件事情,而且并不知道有什么东西正在它的旁边运行。当情况得到授权,CPU进入VMX根模式,VMM就可以切换到其他一个运行在另一VMX实例的操作系统。这些切换被称做VM登录和VM退出。
所表现出来的不可思议的地方就在于它将从VMX模式到VMX根模式(或从VMX根模式到VMX模式)的登录和退出处理易于操作。一旦被涉及到,那它一定是独自处在自己的世界里的,你必须保存虚拟化世界的完整状态并当你返回时重新载入它。虽然在VT里还有很多事物要去处理,但它被设计为一项任务,所以客观地说它实际是一个简单而并不费力的进程。
因为每一个操作系统实例都在正确的位置运行,所以前面所提到的4个问题也就不存在了。相关联的工作区也不再需要,与此有关的没有了。这些能有效提高速度。但这些并非免费,只是付出的代价要少很多。
启动一个新的,你需为其留出一块4kB的存储区并将它传递给一个VMPTLRD。这块区域将用来存储该系统实例不被激活时的所有状态和重要Bit位。只要该操作系统实例存在,则这块区域一直有效,直到在其上运行一条VMCLEAR指令。这样就设立了一个虚拟化机实例。
如果你想要把控制权交给虚拟化机,你要么登录VMX非根模式或简单一点,运行VMX模式即可。这些提到的VM登录指令就是VMLAUNCH和VMRESUME,两者并没有太大的区别。VMRESUME指令只是简单地从刚开始已经初始化的4kB存储区里载入CPU状态,并把控制权交给主机操作系统。VMLAUNCH做的也是同样的工作,但它会启动一个虚拟化机控制构件VMCS,它包含一些设立VM的现场背后的记录,因为这需花费一些时间,所以人们尽量避免在并发登录时使用VMLAUNCH。
从这一点来看,开始了它的愉快之旅,尽可能地运转,毫无察觉是否有其他东西正在它的一旁运行。正如过去所计划的一样,它存在于自己的世界里,全速运行,或接近全速。唯一的问题是你如何打破这一切美好的景象而将它关闭到一边,以使得机器里的其他操作系统能真正运行。这就是所体现出来的复杂的一面——VMCS中一些特别的位映像。
这些位映像是一些32位的字段,每一个Bit位标志一个事件。如果某个事件被触发,则对应的Bit位被置位,CPU触发一条VM退出,并将控制权返还给运行在VMX根模式下的VMM。VMM可做任何想做的事,然后将VMRESUME指令传递给下一个操作系统,或刚离开的那个操作系统。这个被启动的操作系统同样很好地运行着,直到触发另一条VM退出指令。如此这样以每秒上千次的速度重复着。
什么能触发这些指令呢?它们可以是引脚信号、CPU、异常和这些平台事件,所有这些都会触发VM退出指令。的完美之处在于它有很强的适应性,另一个与此类似之处就是在中设置断点,你可在每个事件上都设置一个,或者一个也不设置,这都取决于你自己。
引脚信号事件要做的是当有一个或一个不可屏蔽中断发生时,则触发退出。而CPU事件,则是当你设置任意Bit位在某一字段,当相应的CPU状态接收到它时,则触发退出指令。虽然大多数指令需要去设置,但也有一些指令无条件地引发VM退出指令。这是在一个非常细小的层面上控制VM,允许每当你需要时登录和退出。
异常位映像也是一些32位的字段,每个Bit位标志每个32位指令地址的异常情况。如果Bit位被设定并有一个异常被抛出,它就会引发VM退出指令。如果Bit位是空的或没有异常,那么则继续它的快乐之旅,与平常一样。这是一种从VMX模式退出而进入VMX根模式的非常低的方法。
最后还有退出,它与异常退出十分相像,只不过它用两个32位字段来控制。这些字段内的Bit位对每一个可能出问题的页面进行映像,因此你可细心地从中挑选从哪里退出。同样,它也是基于很细小的层面,系统开销也很低。
在计算机里,VT工作在一个比传统的R0环更有特权的级别中。任何一个都可在没有改变的旧有架构下运行,并且不知道一个控制在控制它们。当遭遇到某些用户设置的触发器,控制权将被转交给运行在更高级别的VMX根模式上的VMM。因为这是一种被动触发事件,而不需被积极监视,因此降到了最低限。
使得安装和卸载那些比以往VM模式更稳定的运行环境变得简单。如果你需运行虚拟化系统,没有理由不用一个拥有Vanderpool功能的CPU去实现它,而软件虚拟化机会逐渐不被人关注。
这也许不错,但必须记得,这必须付出代价。每一次登录意味着建立4kB的,每一次退出要向这4kB存储区内写入数据。这看上去有些耗费过多,可与那些较老的方式比较,它的速度惊人地快。
计算机虚拟化技术总结
的给人们带来了惊喜,它让我们可在硬件级别上完成计算机的虚拟化工作。目前时机成熟了,Intel将首先在其桌面CPU中引入该技术,最新的Pentium 4 6系列CPU就支持VT,这让更多的用户都能涉足到新技术的应用,大大提高了用户使用CPU的效率,编写VMM不再那么困难了。
不过我们也要清醒地认识到,现有的不会马上消失,相反它们会变得更为普遍且系统开销问题也正得到改善,而大型服务器提供商们也不会在现有的技术上发生巨大的变化,毕竟目前还用得过去。加上AMD公司也发布了在其64位CPU上使用Pacifica虚拟化技术,因此VT想要取代现有的计算机虚拟化技术或得到人们的认同还需一段时间。可我们相信硬件级别的虚拟化技术毋庸置疑的是发展的方向,有着灿烂的前途。
.中国产业信息[引用日期]
.TechTarget虚拟化.[引用日期]
本词条内容贡献者为
副教授审核
重庆第二师范学院数学与信息工程系}

我要回帖

更多关于 电路基础元件 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信