浅谈微内核

微内核

微内核设计的基本思想是简化内核的功能，在内核之外的用户态尽可能多地实现系统服务，同时加入相互直之间的安全保护。内核只提供最基础的服务，比如进程调度，进程通信（IPC）等。其中进程通信作为连接应用与用户态系统服务的桥梁。

微内核的优点：

1.系统服务模块化，可移植性高。
2.内核安全性提高。
3.可以多套系统服务共存，相当于同时运行多种操作系统。
4.稳定统一的接口（可以独立维护稀有驱动以及服务，不需要跟内核源码绑定）。
5.在商业上，微内核可以避免代码受到一些开源协议的影响。
6.内核精简，可以进行形式化验证，利用数学证明内核的安全性。
7.数学可证明实时性。
8.非常适合多处理器系统设计，在多处理器核心计算机上，互相依耐的系统服务可以同时运行。

微内核的缺点：

1.通过进程通信的方式交换数据或者调用服务，而不是使用系统调用，造成额外的操作系统开销。
2.使用一些频繁的系统服务时，比如网络收发数据，造成的进程上下文切换对操作系统来说也是一种负担。
3.由于系统服务的高度模块化，系统服务之间存在大量的内存复制。
4.对互相之间存在的复杂调用关系的系统服务，难以设计通信接口。
5.系统服务与内核在地址空间上的分离，造成代码局部性较差，降低了cache的命中率。