KVM架构及其优点.doc

《KVM架构及其优点.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Linux既有良好的灵活性，在虚拟化方面同样出色。但是最近，随着内核虚拟机（KVM）的出现，Linux虚拟化的前景发生了变化。KVM是构成主流Linux内核（V2.6.20）一部分的第一个虚拟化解决方案。KVM支持Linux客户操作系统的虚拟化——甚至支持其硬件对虚拟化敏感的Windows系统的虚拟化。了解LinuxKVM的架构并了解它与内核的紧密集成为何会改变您使用Linux的方式。简介虚拟化概念很早就已出现。简单来说，虚拟化就是使用某些程序，并使其看起来类似于其他程序的过程。将这个概念应用到计算机系统中可以让不同用户看到不同的单个系统（例如

2、，一台计算机可以同时运行Linux和MicrosoftWindows）。这通常称为全虚拟化（fullvirtualization）。虚拟化也可以使用更加复杂的格式，其中单个计算机看上去具有多个架构（对于一个用户来说，它是一个标准的x86平台；对于另外一个用户来说，它是IBMPowerPC平台）。这种虚拟化形式通常被称为硬件仿真。最后，更加简单的一种虚拟化是操作系统虚拟化，其中一台计算机可以运行相同类型的多个操作系统。这种虚拟化可以将一个操作系统的多个服务器隔离开来（这意味着全都必须使用相同类型和版本的操作系统）。虚拟化和准虚拟化（para-vi

3、rtualization）虚拟化最常使用的两种方法是全虚拟化和准虚拟化。使用全虚拟化，在虚拟化的操作系统和硬件之间存在一个层，用于决定访问。这个层称为系统管理程序或虚拟机监视器（VMM）。准虚拟化与之类似，但是系统管理程序会以一种更具协作性的方式进行操作。这是因为每个客户操作系统都了解自己正在虚拟化模式中运行，因此每个系统都与系统管理程序协作，来实现底层硬件的虚拟化。全虚拟化的例子包括商业虚拟化解决方案VMware，以及商业IBMzSeries计算机上使用的IBMSystemz9VirtualMachine（z/VM）操作系统。准虚拟化的例子有

4、Xen和User-Mode-Linux(UML)。KVM也被认为是一个全虚拟化解决方案，不过我们稍后再介绍这个问题。虚拟化的工作原理我们首先简要介绍一下虚拟化技术及其涉及的元素。虚拟化解决方案的底部是要进行虚拟化的机器。这台机器可能直接支持虚拟化，也可能不会直接支持虚拟化；那么就需要系统管理程序层的支持。系统管理程序，或称为VMM，可以看作是平台硬件和操作系统的抽象化。在某些情况中，这个系统管理程序就是一个操作系统；此时，它就称为主机操作系统，如图1所示。图1.虚拟化的分层抽象系统管理程序之上是客户机操作系统，也称为虚拟机（VM）。这些VM都是

5、一些相互隔离的操作系统，将底层硬件平台视为自己所有。但是实际上，是系统管理程序为它们制造了这种假象。目前使用虚拟化解决方案的问题是，并非所有硬件都可以很好地支持虚拟化。较老的x86处理器根据执行范围对特定指令会产生不同结果。这就产生了一个问题，因为系统管理程序应该只能在一个最受保护的范围中执行。由于这个原因，诸如VMWare之类的虚拟化解决方案会提前扫描要执行的代码，从而将这些指令替换为一些陷阱指令（trapinstruction），这样系统管理程序就可以正确地处理它们。Xen可以支持一种协作的虚拟化方法，它不需要任何修改，因为客户机知道自己正

6、在进行虚拟化，并已经进行了修改。KVM会简单地忽略这个问题，如果您希望进行虚拟化，就强制必须在更新的硬件上运行。刚开始会觉得这有些不方便，但是考虑到目前上市的较新机器都可以支持虚拟化（例如IntelVT和AMDSVM），用不了多久，这将成为标准方法而不是少数例外情况。KVM系统管理程序考虑到虚拟化技术的发展时间并不长，KVM实际上还是一种相对来说比较新的技术。目前存在各具功能的开源技术，例如Xen、Bochs、UML、Linux-VServer和coLinux，但是KVM目前正在被大量使用。另外，KVM不再仅仅是一个全虚拟化解决方案，而将成为更

7、大的解决方案的一部分。KVM所使用的方法是通过简单地加载内核模块而将Linux内核转换为一个系统管理程序。这个内核模块导出了一个名为/dev/kvm的设备，它可以启用内核的客户模式（除了传统的内核模式和用户模式）。有了/dev/kvm设备，VM使自己的地址空间独立于内核或运行着的任何其他VM的地址空间。设备树（/dev）中的设备对于所有用户空间进程来说都是通用的。但是每个打开/dev/kvm的进程看到的是不同的映射（为了支持VM间的隔离）。KVM然后会简单地将Linux内核转换成一个系统管理程序（在安装kvm内核模块时）。由于标准Linux内核

8、就是一个系统管理程序，因此它会从对标准内核的修改中获益良多（内存支持、调度程序等）。对这些Linux组件进行优化（例如2.6版本内核中的新O(1)调度