【精品资料】系统虚拟化技术.pptVIP

为了虚拟化I/O设备，VMM必须能够拦截所有Guest OS 的I/O操作。在x86系统上主要是是通过对IN和OUT特权指令拦截 * Intel为了虚拟化新增加了 * Guest-state area. Processor state is saved into the guest-state area on VM exits and loaded from there on VM entries. ? Host-state area. Processor state is loaded from the host-state area on VM exits. ? VM-execution control fields. These fields control processor behavior in VMX non-root operation. They determine in part the causes of VM exits. ? VM-exit control fields. These fields control VM exits. ? VM-entry control fields. These fields control VM entries. ? VM-exit information fields. These fields receive information on VM exits and describe the cause and the nature of VM exits. They are read-only. * 为了简化全虚拟化的所使用的二进翻译的复杂性并且让虚拟化的性能尽可能的接近本地物理上运行的性能，设计了半虚拟技术化。半虚拟是通过修改目的操作系统，使得虚拟起来更加的高效和方便。这里从cpu虚拟化和I/O设备虚拟化2个方面来描述虚拟化技术。（注：半虚拟化中，将guest os放在ring 1 层） * * * * * 透明性指导 * * 系统虚拟化技术 Virtual Machine is a fully protected and isolated copy of the underlying physical machine’s hardware --IBM 姜辉 2011-1-4 提纲 虚拟化技术简介 回顾x86体系结构 虚拟化技术分类 虚拟化在网络安全领域的应用 虚拟化技术简介 诞生于60年代的IBM system/360 Model 40 VMM 1999年Vmware展示了第一款基于X86体系结构的虚拟机 2005年Intel 和 AMD公司分别在芯片上提供了对虚拟化的支持 回顾x86体系结构 X86体系结构回顾 系统分为四个特权级 用户指令和系统指令 用户指令：计算 系统指令：资源管理 操作系统结构回顾 将内存空间分为用户态和内核态 用户态使用特权级3，内核态使用特权级0 回顾x86体系结构 Goldberg和Popek论证了可虚拟化的3条件 等效性。除一些例外，虚拟机上的任何程序的执行行为必须和它在硬件上直接运行时相同 高效性。所有的无害必须在本地硬件上直接执行而不需要VMM的干预（注：对于系统管理不产生影响，即非特权指令） 资源控制。VMM拥有对所有资源的控制。任何客户软件都不能改变VMM对它分配的资源份额。 高效VMM必须满足的条件 敏感指令集是特权指令集的子集 回顾x86体系结构 X86体系结构虚拟化的挑战 指令:处理器不支持虚拟化 部分敏感指令不属于特权指令 I/O设备:PC机上设备多样性 内存:减少多级页表查询的时间开销 回顾x86体系结构 敏感指令的一个例子（popf） 作用是在内存栈顶弹出一个值，将堆栈指针加2，并将值存储到EFLAGS寄存器的低16位 用户态运行没有任何操作 内核态运行产生实际的操作 虚拟化技术分类 全虚拟化技术 操作系统辅助的全虚拟化 （VMware Workstation） 硬件辅助的虚拟化技术（xen3.0之后、VMware ESX） 纯指令模拟的虚拟化技术（Qemu） 半虚拟化技术 Xen ， VMware ESX Server 3.5 之后支持半虚拟化 操作系统辅助的全虚拟化 指令的虚拟化 用户指令直接运行 敏感指令翻译执行 特权指令异常处理 存储器的虚拟化 SPT(影子页表) I/O设备的虚拟化 利用操作系统帮助来处理外部设备 操作系统辅助的全虚拟化之内存虚拟化 SPT(影子页表) Guest OS Logic Address