第三章 Xen介绍

---

1、Xen架构

xen作为最优秀的半虚拟化引擎，在基于硬件的虚拟化帮助下，也完全支持虚拟化MS Windows。被设计成一个独立的内核，只需要Linux执行 I/O，并且它有自己的调度程序、内存管理器、计时器和机器初始化程序。Domain 0（特权虚拟机）是其他虚拟机的管理者和控制者，可以构建其他更多Domain，并管理虚拟设备。Xen平台架构侧重安全性:为保证安全性，各Domain之间对共享区域的访问和映射必须通过Hypervisor授权。

2、Xen介绍

    Xen 的 VMM ( Xen Hyperviso ) 位于操作系统和硬件之间，负责为上层运行的操作系统内核提供虚拟化的硬件资源，负责管理和分配这些资源，并确保上层虚拟机（称为域 Domain）之间的相互隔离。Xen采用混合模式，因而设定了一个特权域用以辅助Xen管理其他的域，并提供虚拟的资源服务，该特权域称为Domain 0，而其余的域则称为Domain U。

3、Xen架构简介

Xen通过hypervisor软件访问物理层硬件，实现在一台单独的计算机上运行多个各自独立、彼此隔离的子操作系统。Hypervisor指挥硬件访问和协调来自各子系统的请求。

Xen环境中，主要是虚拟机控制器（VMM），也叫Hypervisor。Hypervisor层硬件与虚拟机之间，是最先被载入到硬件的第一层。Hypervisor载入就可以部署虚拟机。在Xen中的Domain(域)由Xen控制，可高效的利用CPU资源。Domain可分为Domain0，Domain1……

Domain0：属于有特权的Domian。在虚拟机中，Domain0具有很高的特权，负责一些专门的工作，并提供虚拟的资源服务。由于Hypervisor中不包含任何与硬件对话的驱动，也没有与管理对话的接口，这些驱动就有Domain0完成。

Domain1，Domain2……：属于无特权的Domain，管理员利用Xen工具通过Domain0来创建其他虚拟机Domain1，Domian2……Domain0是其他虚拟主机的管理者和控制者；     

Domain内部包含了真是的驱动设备，可以直接访问物理硬件，负责与Xen提供的管理API交互，并通过用户模式下的管理工具来管理Xen的虚拟机环境。

控制接口——控制接口仅能被Domian0使用，用于帮助Domian0控制管理其它的域。控制接口提供的具体功能包括Domain的创建、销毁、暂停、恢复及迁移，对其他Domain的CPU调度、内存分配及设备访问。

全硬件接口——提供除虚拟CPU和MMU之外的所有硬件虚拟工作，包括DMA/IO、驱动程序、虚拟的PCI地址配置、虚拟硬件中断等。该接口只能具有原生设备驱动的Domain使用，而其他Domain则仅能通过设备通道提供虚拟硬件服务。

事件通道——事件通道是子域通信的事件提示机制。事件通道是用于Domian和Xen之间、Domain相互之间的一种异步事件通知机制，用于处理GuseOS中的虚拟中断、物理中断以及Domian之间的通信。

虚拟处理器——VCPU为每个Domain建立了VCPU结构，用以接收GuestOS中传递的指令，其中大部分的指令被VCPU直接提交到物理CPU执行，而对于特权指令则需要经过确认和提交Xen代为执行。

虚拟内存管理单元——虚拟MMU用于帮助GusetOS完成虚拟地址到机器地址的转换。Xen系统中增加了客户物理地址层，因而地址由原来的二层结构变为三层结构。Xen通过虚拟的MMU仍能使用硬件MMU来完成地址转换。