《云计算第三版》配套之25第7章虚拟化技术.pptxVIP

《云计算第三版》配套之25第7章虚拟化技术 2 7.2 服务器虚拟化 隔离技术 虚拟机隔离是指虚拟机之间在没有授权许可的情况下，互相之间不可通信、不可联系的一种技术。 软件角度 硬件角度 网络角度 互相隔离的虚拟机之间保持独立，如同一个完整的计算机 被隔离的虚拟机相当于一台物理机，有自己的CPU、内存、硬盘、I/O等，它与宿主机之间保持互相独立的状态 被隔离的虚拟机如同物理机一样，既可以对外提供网络服务，也一样可以从外界接受网络服务 3 网络隔离； 构建虚拟机安全文件防护网； 基于访问控制的逻辑隔离机制； 通过硬件虚拟，让每个虚拟机无法突破虚拟机管理器给出的资源限制； 硬件提供的内存保护机制； 进程地址空间的保护机制，IP地址隔离。 7.2 服务器虚拟化 隔离技术 虚拟机隔离机制 4 7.2 服务器虚拟化 内存隔离 管理虚拟存储器的控制线路 管理物理存储器的控制线路 负责将虚拟地址 映射为物理地址 提供硬件机制 的内存访问授权 MMU Memory Management Unit 5 虚拟内存与机器内存的映射关系 7.2 服务器虚拟化 内存隔离 Xen将这层中间地址真正地映射到机器地址上却可以是不连续的，这样保证了所有的物理内存可被任意分配给不同的Guest OS 6 虚拟机监控器使用分段和分页机制对自身的物理内存进行保护。x86体系结构提供了支持分段机制的虚拟内存，这能