虚拟化网络平面架构的总结

1.概述

虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机（对计算机物理资源的抽象，实现资源的模拟、隔离和共享）。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

解决的两个问题：

（1）资源充分利用

（2）缩短交付时间

2.本质

分区：在整个物理服务器上运行多个虚拟机；
隔离：在同一服务器上的虚拟机相互隔离；
封装：整个虚拟机都保存在文件中，可以通过移动文件的方式迁移；
相对硬件独立：无需修改任何服务上运行的虚拟机；

3.虚拟化实现手段

• CPU虚拟化

利用了和原始操作系统类似的机制——定时中断，在中断触发时陷入VMM（virtual machine monitor,虚拟机管理层），从而根据调度机制进行调度。

以x86架构为例：

x86架构存在虚拟化漏洞

X86的ICA中有19条敏感指令不是特权指令，因此X86无法使用经典的虚拟化技术完虚拟化。

于是乎：