Interested Article - Аппаратная виртуализация

jacinda
  • 2020-06-28
  • 1

Аппара́тная виртуализа́ция — виртуализация с поддержкой специальной процессорной архитектуры . В отличие от программной виртуализации, с помощью данной техники возможно использование изолированных , управляемых гипервизором напрямую.

Гостевая ОС не зависит от архитектуры хостовой платформы и реализации платформы виртуализации.

Аппаратная виртуализация обеспечивает производительность, сравнимую с производительностью невиртуализованной машины, что дает виртуализации возможность практического использования и влечет её широкое распространение. Наиболее распространены технологии виртуализации Intel -VT и AMD -V.

  • В Intel VT (Intel Virtualization Technology) реализована виртуализация режима реальной адресации (режим совместимости с 8086). Соответствующая аппаратная виртуализация ввода-вывода — (кодовое название — Vanderpool ). Часто обозначается аббревиатурой VMX (Virtual Machine eXtension).
  • AMD-V часто обозначается аббревиатурой SVM (Secure Virtual Machines). Кодовое название — Pacifica. Соответствующая технология виртуализации ввода-вывода — IOMMU . AMD-V проще и эффективнее, чем Intel VT. Поддержка AMD-V появилась в Xen 3.3.

Intel VT (Intel Virtualization Technology)

VT-x

Intel Core i7 (Bloomfield) CPU

Ранее известная под кодовым названием «Vanderpool», VT-x представляет собой технологию виртуализации Intel на платформе x86. 13 ноября 2005 года Intel выпустила две модели Pentium 4 (модели 662 и 672), которые стали первыми процессорами, поддерживающими VT-x. Флаг поддержки VT-x — «vmx»; в Linux проверяется командой grep vmx /proc/cpuinfo , в Mac OS X — sysctl machdep.cpu.features .

По состоянию на 2015 год не все процессоры Intel поддерживают VT-x, что используется компанией Intel для сегментирования своего рынка . Поддержка VT-x может различаться даже между различными версиями (которые идентифицируются по sSpec Number ) одной и той же модели. Полный список можно посмотреть на сайте Intel. Даже в мае 2011 года процессор Intel P6100, используемый в ноутбуках, не поддерживает аппаратную виртуализацию.

На некоторых материнских платах пользователи должны вручную включить виртуализацию VT-x в настройках BIOS .

Intel начала включать технологию виртуализации (EPT) для страничных таблиц , начиная с процессоров архитектуры Nehalem , выпущенных в 2008 году .

В 2010 году в архитектуру Westmere была добавлена технология «неограниченного гостя», заключающаяся в поддержке логического процессора в реальном режиме и требующая для работы EPT.

Начиная с архитектуры Haswell , объявленной в 2013 году, Intel начала включать затенение VMCS — технологию, ускоряющую вложенную виртуализацию гипервизоров . VMCS — структура управления виртуальной машины (virtual machine control structure) — структура данных в памяти, существующая в точности в одном экземпляре на одну виртуальную машину и управляемая гипервизором. С каждым изменением контекста выполнения между разными ВМ структура данных VMCS восстанавливается для текущей виртуальной машины, определяя состояние виртуального процессора ВМ. Если используется больше одного гипервизора или используются вложенные гипервизоры, необходимо многократное затенение VMCS. Аппаратная поддержка затенения делает управление VMSC более эффективным.

VT-d

VT-d (Virtualization technology for directed I/O) — технология виртуализации ввода-вывода, созданная корпорацией Intel в дополнение к своей технологии виртуализации вычислений ( VT ), известной под кодовым названием Vanderpool. Виртуализация ввода-вывода позволяет пробрасывать (pass-through) устройства на шине PCI (и более современных подобных шинах) в гостевую ОС таким образом, что она может работать с ними с помощью своих штатных средств . Чтобы такое было возможно, в логических схемах системной платы используется специальное устройство управления памятью ввода-вывода ( IOMMU ), работающее аналогично MMU центрального процессора, используя таблицы страниц и специальную таблицу отображения DMA (DMA remapping table — DMAR), которую гипервизор получает от BIOS через ACPI . Отображение DMA необходимо, поскольку гипервизор ничего не знает о специфике работы устройства с памятью по физическим адресам, которые известны лишь драйверу. С помощью DMAR он создает таблицы отображения таким образом, что драйвер гостевой ОС видит виртуальные адреса IOMMU аналогично тому, как бы он видел физические без него и гипервизора.

Intel Virtualization Technology for Directed I/O (VT-d) — это следующий важный шаг на пути к всеобъемлющей аппаратной поддержке виртуализации платформ на базе Intel. VT-d расширяет возможности технологии Virtualization Technology (VT), существующей в IA-32 (VT-x) и Itanium (VT-i), и добавляет поддержку виртуализации новых устройств ввода-вывода.

Поддержка аппаратным обеспечением

  • Виртуализация ввода-вывода впервые появилась в чипсете Q35 , и на сегодняшний день поддерживается всеми материнскими платами, поддерживающими технологию Intel .
  • Для использования Intel Virtualization Technology необходим компьютер с процессором Intel, BIOS, монитором виртуальных машин ( VMM ), а для некоторых моделей - с определенным программным обеспечением с поддержкой этой технологии. Функциональные возможности, производительность и другие характеристики могут различаться в зависимости от аппаратного и программного обеспечения и могут потребовать обновления BIOS.
  • Процессоры, поддерживающие Virtualization Technology for Directed I/O: Intel Core i7-920, Intel Core i7-940, Intel Core i7-950, Intel Core i7-870, Intel Core i7-860, Intel Core i5-650, Intel Core i5-660, Intel Core i5-670, Intel Core i5-540M, Intel Core i5-520M и т. д.
  • i7-920 поддерживает технологию VT-x, про VT-d на оф. сайте не указано.

Поддержка программным обеспечением

  • Гипервизор Xen поддерживает DMAR начиная с версии 3.3 для аппаратно-виртуализуемых доменов. Для паравиртуальных доменов отображение DMA не требуется.
  • В ближайшем будущем [ когда? ] заявлена поддержка технологии ПО Oracle VirtualBox .
  • Ядро Linux экспериментально поддерживает DMAR начиная с версии 2.6.28, что позволяет встроенному гипервизору (kvm) давать доступ виртуальным машинам к PCI-устройствам.
  • Поддержка Intel VT-d есть в Parallels Workstation 4.0 Extreme и в Parallels Server 4 Bare Metal

AMD virtualization (AMD-V)

AMD разработала свои расширения виртуализации первого поколения под кодовым названием «Pacifica», и первоначально опубликовала их как AMD Secure Virtual Machine (SVM) , но позже, на рынке, — под торговой маркой «AMD Virtualization», сокращенно «AMD-V».

23 мая 2006 года AMD выпустила Athlon 64 («Orleans»), Athlon 64 X2 («Windsor») и Athlon 64 FX («Windsor») в качестве первых процессоров AMD с поддержкой данной технологии.

Поддержка AMD-V также обеспечивается в семействе процессоров Athlon 64 и Athlon 64 X2 ревизий «F» или «G» на Socket AM2 , Turion 64 X2 , и Opteron второго поколения и третьего поколения , а также процессорами Phenom и Phenom II . Только две модели Sempron поддерживают её: Huron and Sargas.

Процессоры AMD Fusion также поддерживают AMD-V.

AMD-V не поддерживается в процессорах на Socket 939 .

Процессоры Opteron, начиная с семейства 0x10 Barcelona, и процессоры Phenom II поддерживают второе поколение аппаратной виртуализации технология под названием (ранее известная как Nested Page Tables во время его разработки), позже адаптированные Intel, как (EPT).

См. также

Ссылки

  • (недоступная ссылка)
  • (недоступная ссылка)
  • (англ.)
  • (рус.)
  • (рус.)

Примечания

  1. (неопр.) . Дата обращения: 1 июня 2011. 31 июля 2011 года.
  2. от 25 ноября 2012 на Wayback Machine Intel 2012.
  3. Stokes, Jon (неопр.) . Arstechnica.com (8 мая 2009). Дата обращения: 2 мая 2010. 23 марта 2010 года.
  4. (неопр.) . Processorfinder.intel.com. Дата обращения: 2 мая 2010. 5 мая 2010 года.
  5. (неопр.) . Intel . Intel (3 декабря 2007). Дата обращения: 3 октября 2008. 13 сентября 2008 года.
  6. (неопр.) . Ark.intel.com. Дата обращения: 2 мая 2010. 7 декабря 2010 года.
  7. (неопр.) . Ark.intel.com. Дата обращения: 4 февраля 2012. 4 июля 2011 года.
  8. (неопр.) . Microsoft. Дата обращения: 8 сентября 2010. 6 сентября 2010 года.
  9. Neiger, Gil; A. Santoni; F. Leung; D. Rodgers; R. Uhlig. (англ.) // (англ.) (: journal. — Intel. — Vol. 10 , no. 3 . — P. 167—178 . — doi : . 17 марта 2008 года. (неопр.) . Дата обращения: 13 января 2015. Архивировано 25 сентября 2012 года.
  10. Gillespie, Matt (неопр.) . Intel Software Network . Intel (12 ноября 2007). Дата обращения: 6 июля 2008. 26 декабря 2008 года.
  11. (PDF) (Press release). Intel. (PDF) из оригинала 26 января 2009 . Дата обращения: 6 июля 2008 .
  12. (неопр.) (PDF). Intel (25 марта 2009). Дата обращения: 3 ноября 2009. 7 июня 2011 года.
  13. от 21 февраля 2014 на Wayback Machine : «Intel added unrestricted guest mode on Westmere micro-architecture and later Intel CPUs, it uses EPT to translate guest physical address access to host physical address. With this mode, VMEnter without enable paging is allowed.»
  14. от 18 апреля 2013 на Wayback Machine : «If the „unrestricted guest“ VM-execution control is 1, the „enable EPT“ VM-execution control must also be 1»
  15. (неопр.) (PDF). Intel (2013). Дата обращения: 16 декабря 2014.
  16. 8 сентября 2014 года. Retrieved 2014-09-01
  17. (неопр.) . Дата обращения: 9 мая 2013. 26 августа 2014 года.
  18. (неопр.) (PDF). Дата обращения: 2 мая 2010. 11 мая 2013 года.
  19. (неопр.) . Дата обращения: 4 февраля 2012. 11 мая 2013 года.
  20. (неопр.) Amd.com. Дата обращения: 4 февраля 2012. 11 мая 2013 года.

jacinda
  • 2020-06-28
  • 1

Same as Аппаратная виртуализация

The title for the last searches