云计算发展之虚拟化补充：服务器虚拟化与隔离技术详解.pptx

讲师：胤禛-YinZhen开放式云计算平台架构云计算发展情况-16

讲师介绍高磊16年工作经验曾任Accenture以及Microsoft的高级工程师曾任阿里巴巴集团、华为2012实验室架构师目前担任某大型集团云原生产品线产品规划总监

课程模块01.服务器虚拟化补充

服务器虚拟化-隔离技术虚拟机隔离是指虚拟机之间在没有授权许可的情况下，互相之间不可通信、不可联系的一种技术。软件角度硬件角度网络角度互相隔离的虚拟机之间保持独立，如同一个完整的计算机被隔离的虚拟机相当于一台物理机，有自己的CPU、内存、硬盘、I/O等，它与宿主机之间保持互相独立的状态被隔离的虚拟机如同物理机一样，既可以对外提供网络服务，也一样可以从外界接受网络服务

服务器虚拟化-隔离技术网络隔离；构建虚拟机安全文件防护网；基于访问控制的逻辑隔离机制；通过硬件虚拟，让每个虚拟机无法突破虚拟机管理器给出的资源限制；硬件提供的内存保护机制；进程地址空间的保护机制，IP地址隔离。虚拟机隔离机制

服务器虚拟化-内存隔离管理虚拟存储器的控制线路管理物理存储器的控制线路负责将虚拟地址映射为物理地址提供硬件机制的内存访问授权MMUMemoryManagementUnit

服务器虚拟化-内存隔离虚拟内存与机器内存的映射关系虚拟内存伪物理内存机器内存Xen将这层中间地址真正地映射到机器地址上却可以是不连续的，这样保证了所有的物理内存