25.《云计算（第三版）》配套PPT之二十五：第7章 虚拟化技术（二）.pptxVIP

7.2 服务器虚拟化7.2.1 服务器虚拟化的层次7.2.2 服务器虚拟化的底层实现7.2.3 虚拟机迁移7.2.4 隔离技术7.2.5 案例分析 7.2 服务器虚拟化隔离技术虚拟机隔离是指虚拟机之间在没有授权许可的情况下，互相之间不可通信、不可联系的一种技术。软件角度互相隔离的虚拟机之间保持独立，如同一个完整的计算机被隔离的虚拟机相当于一台物理机，有自己的CPU、内存、硬盘、I/O等，它与宿主机之间保持互相独立的状态硬件角度网络角度被隔离的虚拟机如同物理机一样，既可以对外提供网络服务，也一样可以从外界接受网络服务7.2 服务器虚拟化隔离技术虚拟机隔离机制网络隔离；构建虚拟机安全文件防护网；基于访问控制的逻辑隔离机制；通过硬件虚拟，让每个虚拟机无法突破虚拟机管理器给出的资源限制；硬件提供的内存保护机制；进程地址空间的保护机制，IP地址隔离。7.2 服务器虚拟化内存隔离管理虚拟存储器的控制线路管理物理存储器的控制线路MMUMemory Management Unit提供硬件机制的内存访问授权负责将虚拟地址映射为物理地址7.2 服务器虚拟化内存隔离Xen将这层中间地址真正地映射到机器地址上却可以是不连续的，这样保证了所有的物理内存可被任意分配给不同的Guest OS虚拟内存伪物理内存机器内存虚拟内存与机器内存的映射关系7.2 服务器虚拟化内存隔离虚拟机监控器使用分