多核和虚拟化在工业与安全性相关领域的应用白皮书-风河.PDF

白皮书 多核和虚拟化在工业与安全性相关领域的应用 多核和虚拟化为提升设备性能、降低设备成本铺平了道 Wind River® Hypervisor 和操作系统 路，因为由此可以实现硬件集中化，并且使整个产品生 Intel® 嵌入式计算 命周期内的应用升级更加经济高效。 专用处理器 颠覆性的技术和趋势正在影响着嵌入式市场，同时也为工业领域 的设备制造商带来了巨大的机遇，在产品和商业模式两个方面都 获得全面的提升。如果能够借力于于以下技术和行业趋势，就意 味着获得了巨大的竞争优势。  多核处理器  虚拟化技术  安全相关设备不断增加的复杂度 多核处理器的成熟，不仅导致了近年来嵌入式市场的一次颠覆性 变革，也带来了最大的商业机遇。最新的Intel®多核处理器在实 现系统整体性能提升的同时，也提高了单个处理器内核每瓦特功 耗所提供的性能。基于多核处理器的系统还能改善应用的可扩展 性并保护软件投资，因为它允许用更多内核的处理器来替换原来 的处理器，以便满足未来的需求。走向多核，这股潮流势不可挡， 一个显著的实证就是，Intel®双核和四核处理器的出货了已经迅 速地超过了单核处理器。 第二项技术是虚拟化，它实现了在同一物理硬件平台上同时运行多个虚拟机的能力，因为它 可以对底层处理内核、内存和外设进行抽象。采用虚拟化技术可以在同一设备内同时运行多 个操作系统环境，例如一个实时操作系统，例如风河VxWorks ，再加上一个通用操作系统， 例如风河Linux ，如图1所示。借助于多核处理器和虚拟化所获得的高性能，可以对原先分别 运行不同应用的多个独立设备做集中化，整合为一个设备。设备集中化将会有效地减少硬件 数量，提升能源利用效率，从而降低设备的整体物料清单和运行费用。 虚拟化是由Hypervisor来实现的，它具有系统监管（supervisory）功能，能够保护操作环境， 避免操作系统之间相互影响，并且提供了系统隔离措施，以便提升系统的可靠性和安全性。 采用此项技术可以让每个应用的独立演进，降低了设备生命周期的成本投入。 图1：采用虚拟化技术的系统 随着对新功能和法规遵从性方面的要求不断增加，安全性相关架构变得越来越复杂。推动复 杂度增长的动力之一是工业设备与网络和系统的接口越来越多，例如Internet、top-floor和 shop-floor等。因此，设备必须能够支持不同关键级别的各种类型应用软件（例如安全组件、 协议栈等）。伴随着系统复杂度的增加，法规机构也在采取更严格的认证方法和流程来确保 系统的安全性。多核和虚拟化相结合，能够帮助工业控制、流程自动化、能源和交通等行业 的制造商保护他们的开发投资。这些技术能够使系统更安全地同时运行更多的程序，因此， 可以在确保性能、安全性、可扩展性、认证性和可用性等要素的同时，逐渐完成对现有多核 平台的升级。Intel多核处理器的性能已经得到增强，在对软件做最少变更的前提下，将控制、 数据搜集、虚拟化和网络安全性等功能集中化到一个单板之上。此外，虚拟化层可以减少对 硬件的直接依赖，从而保护软件投资。这使开发人员能够更轻松地迁移和升级到新的设备架 构，同时更高效地管理好向商用现货型（COTS ）技术的过渡。本文将进一步详述Intel和风 河多核及虚拟化技术如何改变工业和安全性相关领域应用开发人员的工作方式，彻底避免软 件的相互影响和来自外部的破坏。同样越来越重要的是法规方面的影响，包括安全相关的应 用标准（如IEC 61508、CENELEC 50128、ISO 26262和IEC60880/62138等）