欧美综合图区亚洲综合图区,国产成人亚洲综合网站不卡,亚洲综合自拍成人

　　純軟件虛擬化主要的問題是性能和隔離性。Full Virtualization完全虛擬化技術(shù)可以提供較好的客戶操作系統(tǒng)獨(dú)立性，不過其性能不高，在不同的應(yīng)用下，可以消耗掉主機(jī)10%~30%的資源。而OS Virtualization可以提供良好的性能，然而各個(gè)客戶操作系統(tǒng)之間的獨(dú)立性并不強(qiáng)。無論是何種軟件方法，隔離性都是由Hypervisor軟件提供的，過多的隔離必然會(huì)導(dǎo)致性能的下降。

　　這些問題主要跟x86設(shè)計(jì)時(shí)就沒有考慮虛擬化有關(guān)。我們先來看看x86處理器的Privilege特權(quán)等級(jí)設(shè)計(jì)。
　　

　　x86架構(gòu)為了保護(hù)指令的運(yùn)行，提供了指令的4個(gè)不同Privilege特權(quán)級(jí)別，術(shù)語(yǔ)稱為Ring，從Ring 0～Ring 3。Ring 0的優(yōu)先級(jí)最高，Ring 3最低。各個(gè)級(jí)別對(duì)可以運(yùn)行的指令有所限制，例如，GDT，IDT，LDT，TSS等這些指令就只能運(yùn)行于Privilege 0，也就是Ring 0。要注意Ring/Privilege級(jí)別和我們通常認(rèn)知的進(jìn)程在操作系統(tǒng)中的優(yōu)先級(jí)并不同。

　　操作系統(tǒng)必須要運(yùn)行一些Privilege 0的特權(quán)指令，因此Ring 0是被用于運(yùn)行操作系統(tǒng)內(nèi)核，Ring 1和Ring 2是用于操作系統(tǒng)服務(wù)，Ring 3則是用于應(yīng)用程序。然而實(shí)際上并沒有必要用完4個(gè)不同的等級(jí)，一般的操作系統(tǒng)實(shí)現(xiàn)都僅僅使用了兩個(gè)等級(jí)，即Ring 0和Ring 3，如圖所示：
　　

　　也就是說，在一個(gè)常規(guī)的x86操作系統(tǒng)中，系統(tǒng)內(nèi)核必須運(yùn)行于Ring 0，而VMM軟件以及其管理下的Guest OS卻不能運(yùn)行于Ring 0——因?yàn)槟菢泳蜔o法對(duì)所有虛擬機(jī)進(jìn)行有效的管理，就像以往的協(xié)同式多任務(wù)操作系統(tǒng)(如，Windows 3.1)無法保證系統(tǒng)的穩(wěn)健運(yùn)行一樣。在沒有處理器輔助的虛擬化情況下，挑戰(zhàn)就是采用Ring 0之外的等級(jí)來運(yùn)行VMM (Virtual Machine Monitor，虛擬機(jī)監(jiān)視器)或Hypervisor，以及Guest OS。

　　現(xiàn)在流行的解決方法是Ring Deprivileging(暫時(shí)譯為特權(quán)等級(jí)下降)，并具有兩種選擇：客戶OS運(yùn)行于Privilege 1(0/1/3模型)，或者Privilege 3(0/3/3模型)。

　　無論是哪一種模型，客戶OS都無法運(yùn)行于Privilege 0，這樣，如GDT，IDT，LDT，TSS這些特權(quán)指令就必須通過模擬的方式來運(yùn)行，這會(huì)帶來很明顯的性能問題。特別是在負(fù)荷沉重、這些指令被大量執(zhí)行的時(shí)候。

　　同時(shí)，這些特權(quán)指令是真正的“特權(quán)”，隔離不當(dāng)可以嚴(yán)重威脅到其他客戶OS，甚至主機(jī)OS。Ring Deprivileging技術(shù)使用IA32架構(gòu)的Segment Limit(限制分段)和Paging(分頁(yè))來隔離VMM和Guest OS，不幸的是EM64T的64bit模式并不支持Segment Limit模式，要想運(yùn)行64bit操作系統(tǒng)，就必須使用Paging模式。

　　對(duì)于虛擬化而言，使用Paging模式的一個(gè)致命之處是它不區(qū)分Privileg 0/1/2模式，因此客戶機(jī)運(yùn)行于Privileg 3就成為了必然(0/3/3模型)，這樣Paging模式才可以將主機(jī)OS和客戶OS隔離開來，然而在同一個(gè)Privileg模式下的不同應(yīng)用程序(如，不同的虛擬機(jī))是無法受到Privileg機(jī)構(gòu)保護(hù)的，這就是目前IA32帶來的隔離性問題，這個(gè)問題被稱為Ring Compression。

　　這個(gè)問題的實(shí)際表現(xiàn)是：VMware在不支持Intel VT的IA32架構(gòu)CPU上無法虛擬64-bit客戶操作系統(tǒng)，因?yàn)闊o法在客戶OS之間安全地隔離。