Virtualization基础
官方文档学习
CPU虚拟化
模拟 emulation
对于CPU来说,需要模拟ring 0、1、2、3
虚拟机内核运行在ring 1上
虚拟 virtualization
完全虚拟化 full-virtualization
对于CPU来说,需要虚拟ring 0
虚拟机内核运行在ring -1 上
Guest认为自己直接运行在物理主机上,没有意识到自己是虚拟机
BT 二进制翻译,基于软件的方式
HVM 硬件辅助的虚拟化,基于底层硬件支持虚拟化指令集
半虚拟化 para-virtualization
Guest清楚的知道自己是虚拟机
如果虚拟机要运行特权指令,但这条特权指令不会影响到其它的虚拟机和物理机,则由虚拟机的内核直接调用硬件资源,减少了中间的指令转换层
如果虚拟机要运行的特权指令,会影响虚拟机和物理机,则发出hyper call,交由hypervisor调用硬件资源
Memory虚拟化
在虚拟机中
Shadow Page Table 实现虚拟机中逻辑地址到虚拟机物理地址的转换
MMU 将虚拟机的物理地址转换为物理主机的物理地址
GVA ---> GPA ---> HPA
MMU Virtualization 硬件实现,能使得虚拟机中的逻辑地址直接转换成为物理主机的物理地址
Intel EPT Extended Page Table
AMD NTP Nested Page Table
GVA ---> HPA
TLB Virtualization
Translation Lookaside Buffer 转换检测缓冲区是一个内存管理单元
tagged TLB
存储虚拟机中逻辑地址到物理机的物理地址的转化
I/O虚拟化
存储设备
硬盘、光盘、U盘、软盘
网络设备
网卡
显示设备
VGA
frame buffer机制
给每个驱动一个缓冲窗口,一般使用完全虚拟化
字符设备
键盘
ps/2、usb
鼠标
ps/2、usb
使用焦点捕获方式,将字符设备和虚拟机建立临时关联,一般使用完全虚拟化
I/O虚拟化方式
完全虚拟化
完全使用软件来模拟真实硬件
适用于所有的设备
半虚拟化
移除了虚拟机中不必要的模拟驱动使用,而是调用I/O前端驱动,I/O前端驱动和物理主机上的I/O后端驱动交互,从而直接调用物理驱动
通常仅适用于
磁盘、网卡
IO-through IO透传
让虚拟机直接使用物理设备,仍然需要hypervisor协调
需要硬件支持透传技术
Intel VT-d
在IO MMU层隔离各虚拟机的IO数据,避免因为集中的DMA设备管理,导致多虚拟机的IO数据混淆
并且还能完成中断映射的对应关系,明确各IO中断对应的处理虚拟机
基于北桥的硬件辅助的虚拟化技术,主要提升I/O设备可靠性、灵活性以及性能
虚拟化技术两种实现
Type-I
hypervisor ---> vm
Xen、RHEV、ESXi
Type-II
host vmm ---> vms
KVM、VMware Workstation、Virtual Box
依赖底层操作系统
KVM、Xen缺陷
它们都不能完整意义上的实现IO,必须通过qemu、virtio实现IO传输
虚拟化技术分类
模拟
PearPC
Bochs
QEMU
(模拟器)
完全虚拟化
native virtualization
底层硬件架构必须和虚拟机架构一致
VMware Workstation、VMware Server、Parallels Desktop、KVM、Xen(HVM)
半虚拟化
para-virtualization
底层硬件架构必须和虚拟机架构一致
xen、uml(user-mode linux)
OS级别虚拟化
OpenVZ
lxc
Solaris Containers
FreeBSD jails
(性能好)
库虚拟化
wine
在Linux上模拟Windows库,可以玩Windows上的游戏、软件
应用程序虚拟化
jvm
TUN与TAP
在计算机网络中,TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网卡实现的设备,这些虚拟的网络全部用软件实现,并向运行于操作系统上的软件提供与硬件网络设备相同的功能
TAP等同于一个以太网设备,它操作第二层数据包如以太网数据帧
TUN模拟了网络层设备,操作第三层数据包比如IP数据包
操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据。反之,用户空间的程序也可以像操作硬件网络设备那样,通过TUN/TAP设备发送数据,数据包投递至操作系统的网络栈,从而模拟外部接受数据的过程
虚拟化网络
nat
bridge
route
isolation
网桥设备管理
NetworkManager不支持桥设备管理
chkconfig NetworkManager off
chkconfig networ on
桥设备管理软件包安装
yum install -y bridge-utils
编辑桥配置文件
cp ifcfg-eth0 ifcfg-br0 vim ifcfg-br0 DEVICE=br0
NM_CONTROLLED=no
TYPE=Bridge
# 下面IP、掩码、DNS直接使用原网卡的
# 如果有mac地址最好删除掉 vim ifcfg-eth0 # 将 IP、掩码、DNS等删除
BRIDGE=br0 service network restart
使用brctl配置桥设备(不持久)
brctl addbr br0 brctl stp br0 on ifconfig eth0 0 up brctl addif br0 eth0 ifconfig br0 IP/NETMASK up route add default gw GW_IP
Virtualization基础的更多相关文章
- Spark入门实战系列--2.Spark编译与部署(上)--基础环境搭建
[注] 1.该系列文章以及使用到安装包/测试数据 可以在<倾情大奉送--Spark入门实战系列>获取: 2.Spark编译与部署将以CentOS 64位操作系统为基础,主要是考虑到实际应用 ...
- 20145212 实验四《Andoid开发基础》
20145212 实验四<Andoid开发基础> 实验内容 安装Android Studio 运行安卓AVD模拟器 使用Android运行出模拟手机并显示自己的学号 实验过程 一.安装An ...
- 20145215实验四 Android开发基础
20145215实验四 Android开发基础 实验内容 基于Android Studio开发简单的Android应用并部署测试; 了解Android组件.布局管理器的使用: 掌握Android中事件 ...
- [Virtualization][SDN] VXLAN到底是什么 [转]
写在转发之前: 几个月以前,在北大机房和燕园大厦直接拉了一根光钎.两端彼此为校园内公网IP.为了方便连接彼此机房,我做个一个VPN server在燕园的边界,北大机房使用client拨回.两个物理机房 ...
- 云计算服务模型,第 1 部分: 基础架构即服务(IaaS)
英文原文:Cloud computing service models, Part 1: Infrastructure as a Service 本文介绍三个云类别中的第一个:基础架构即服务(infr ...
- Docker - Docker基础讲义
Docker Docker - 官网 Docker - Hub GitHub - Docker Docker中文社区 虚拟化技术 硬件级虚拟化(hardware-level-virtualizatio ...
- <Mastering KVM Virtualization>:第三章 搭建独立的KVM虚拟化
在第二章,你了解了KVM的内部结构:在本章中,您将了解如何将Linux服务器设置为虚拟化主机.我们正在讨论将KVM用于虚拟化并将libvirt作为虚拟化管理引擎. KVM开启了虚拟化并利用你的服务器或 ...
- Linux基础 - 系统优化及常用命令
目录 Linux基础系统优化及常用命令 Linux基础系统优化 网卡配置文件详解 ifup,ifdown命令 ifconfig命令 ifup,ifdown命令 ip命令 用户管理与文件权限篇 创建普通 ...
- Linux基础系统优化及常用命令
# Linux基础系统优化及常用命令 [TOC] ## Linux基础系统优化 Linux的网络功能相当强悍,一时之间我们无法了解所有的网络命令,在配置服务器基础环境时,先了解下网络参数设定命令. - ...
随机推荐
- fclose - 关闭流
SYNOPSIS 总览 #include <stdio.h> int fclose(FILE *stream); DESCRIPTION 描述 函数 fclose 将名为 stream 的 ...
- javaEE(6)_JSP
一.什么是JSP 1.JSP全称是Java Server Pages,它和servle技术一样,都是SUN公司定义的一种用于开发动态web资源的技术,只用JSP就可以开发动态web资源. 2.为什么J ...
- java在线聊天项目0.9版 实现把服务端接收到的信息返回给每一个客户端窗口中显示功能之客户端接收
客户端要不断接收服务端发来的信息 与服务端不断接收客户端发来信息相同,使用线程的方法,在线程中循环接收 客户端修改后代码如下: package com.swift; import java.awt.B ...
- 设置tableview的滚动范围--iOS开发系列---项目中成长的知识三
设置tableview的滚动范围 有时候tableview的footerview上的内容需要向上拖动界面一定距离才能够看见, 项目中因为我需要在footerviw上添加一个按钮,而这个按钮又因为这个原 ...
- [LUOGU] P1880 [NOI1995]石子合并
题目描述 在一个圆形操场的四周摆放N堆石子,现要将石子有次序地合并成一堆.规定每次只能选相邻的2堆合并成新的一堆,并将新的一堆的石子数,记为该次合并的得分. 试设计出1个算法,计算出将N堆石子合并成1 ...
- 永久激活IDEA的方法
第一步,下载破解补丁jetbrains-agent.jar 链接:https://pan.baidu.com/s/15x6dzOjveMkHlgHJT0PBWg提取码:2ykx 第二步,将下载的破解补 ...
- jenkins学习笔记(一)
windows下安装jenkins步骤 1.下载 官网路径:https://jenkins.io/ 2.安装 直接双击安装程序即可 centos7下安装命令: wget -O /etc/yum.rep ...
- laravel中的scope作用域
laravel中在模板中处理(属于不属于)的数据(增删改查),引入了scope来处理 也就是在模板定义方法中,加上前缀scope laravel中要求在定义的方法scope后面跟的字母要大写 后面那我 ...
- 【转】数据仓库ODS、DW和DM概念区分
今天看了一些专业的解释,还是对ODS.DW和DM认识不深刻,下班后花时间分别查了查它们的概念. ODS——操作性数据 DW——数据仓库 DM——数据集市 1.数据中心整体架构 数据中心整体架构 数 ...
- 剑指Offer(书):合并两个排序的列表
题目:输入两个单调递增的链表,输出两个链表合成后的链表,当然我们需要合成后的链表满足单调不减规则. 递归版本: public ListNode Merge(ListNode list1,ListNod ...