处理器隔离中KVM虚拟化技术应用探讨.docVIP

处理器隔离中KVM虚拟化技术应用探讨 　　摘要：在计算机硬件不断发展的过程中，人们对于硬件资源需求的最大化使用也越来越迫切。KVM是一种具有Inter VT技术和QEMU技术的虚拟机，其能够为设备提供虚拟化技术。该文的主要目的是对KVM虚拟机的创建和运行进行研究，从控制进程方面对KVM虚拟化技术在处理器隔离中的使用进行研究，从而实现处理器资源的最大化使用。 　　关键词：处理器；隔离；KVM虚拟化技术 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2017）28-0256-02 　　虚拟化指的是在物理机中同时运行多个操作系统的技术，现在被广泛应用到大型主机等平台中。在社会经济不断进步及科学技术不断发展的过程中，PC的价格在不断下降，人们也逐渐忘记虚拟化的重要性。在?M入到当代世纪中，数据中心技术在不断发展，虚拟化也逐渐应用到PC领域中，目前在PC平台中广泛使用虚拟化技术已经成为了一种趋势。在大型主机中，虚拟化技术的主要目的为使多个操作系统能够实现同个主机资源的共享，提高资源的使用率。在此背景下，本文就探讨处理器隔离中，KVM虚拟化技术的应用。 　　1 KVM虚拟机结构及工作原理 　　KVM虚拟机结构主要包括两部分内容，第一部分为通过模块形式集成的Driver，其主要目的就是实现虚拟硬化资源的管理，并且创建字符设备通过相应的结构，实现用户空间设备的相互通信，还能够实现虚拟机内存分配及寄存器读写、CPU运行等功能。其次就是KQEMU，也就是对于虚拟化的处理器进行修改的QEMU，其主要目的就是实现硬件模拟[1]，图1为KVM虚拟机的结构。 　　首先实现虚拟机的初始化，之后KVM线程通过ioctl的方式对KVM内核模式进行VCPU指示，之后内核模块执行虚拟机的进入操作，使处理器的Kernel模式转变为Guest模式，之后实现客户机的运行。但是这个时候的虚拟机还是为KVM线程上下文中，并且执行ioctl系统的调用模式处理程序。如果客户机在运行过程中出现异常或者外部中断的时候，或者执行I/O操作的时候，就会使虚拟机出现退出操作，从而处理器的状态也会转变为Kernrl模式。虚拟机在进行内核检查过程中出现VM原因，如果是因为I/O操作影响，那么执行系统就会实现返回操作的调用，将其操作交到User模式进行处理，这个时候的KQEMU就会创建全新的线程实现I/O处理，之后实现ioctl的执行，使KVM能够将处理器切换为Guest模式，并且客户机也能够恢复正常的运行。如果VM 是因为其他因素导致，那么就要通过虚拟机内核模块进行处理，并且在处理之后使处理器切换到Guest模式，从而使客户机能够恢复运行。 　　通过以上分析表示，KVM虚拟机中的物理 CPU能够实现隔离，和线程、应用程序及异步I/O事件具有密切的关系[2]。 　　2 处理器隔离中KVM 虚拟化技术的实现 　　2.1 设计隔离方案 　　KVM虚拟机运行时候和处理器具有密切联系的数据结构在内存中保存，主要包括虚拟CPU中的寄存器内容及控制信息，不同数据结构具有相互对应的虚拟CPU，但是因为数据结构具有一定的迁移性，在使用过程中要和物理CPU相互绑定。比如，数据结构和CPU1进行绑定，并且在某一个时刻将这个绑定关系进行解除，在另外一个时刻对CPU2进行重新的绑定。在不同时刻中，数据结构和物理CPU的绑定关系是一对一的，也就是每个数据结构都只能够绑定一个物理CPU。那么在多核条件中要想能够在同个虚拟单核平台中运行，就要重新考虑KQEMS的线程、应用程序、CPU及异步事件的处理关系。通过CPU的亲和性及设置属性，能够将Guest进程在指定核中进行绑定，以此创建单核虚拟平台。比如在创建虚拟机过程中将Guest进程绑定到CPU核中，使其能够在运行过程中不出现迁移现象，图2为客户操作系统和CPU核绑定的情况。 　　分析KVM虚拟机的原理及机制，能够通过以下方面进行绑定操作： 　　其一，通过内核函数直接对Guest进程属性进行设置，以此实现Guest在指定核中的运行。通过脚本文件的编写，从而自动实现虚拟机的创建及绑定操作； 　　其二，对KQEMN源代码进行修改和优化，从而实现特定KVM虚拟机的生成。在客户机进行创建的过程中绑定，从而使客户机只能够运行到制定的核中，不能够进行迁移。 　　通过以上方案能够看出来，第一种方案是通过KQEMU应用程序出发，要想实现此方案就要使用文件读写及绑定脚本，并且还要修改虚拟机管理器的脚本。第二种方案是通过Qemu源代码进行修改，在绑定的时间方面明显比第一种方案要早，并且实现的过程也较为简单。并且通过第一种方案可以看出来，其在理论中对异步IO时候产生的aio线程绑定过程中会出现一定的问题，所以就要选择第二种方案[3]。