《KVM虚拟化技术 实战与原理解析》读书笔记---第一章

第1章 虚拟化与云计算

云计算模式

• Saas（软件即服务）：将已经部署好的软件作为一种服务来提供，通过互联网就可以享受到相应的硬件，软件和维护服务。
• Paas（平台即服务）：将开发环境作为一种服务来提供。 Pass能够为企业或个人提供研发的中间件平台，提供程序开发，数据库，应用服务器，试验，托管及应用服务。
• Iaas（基础设施即服务）：将多台服务器组成的“云端”基础设施作为计量服务提供给客户。

软件虚拟化：

利用纯软件的方法在现有的物理平台上（往往并不支持硬件虚拟化）实现对物理平台访问的截获和模拟。
常见的软件虚拟机如QEMU，它是通过纯软件来仿真x86平台处理器的取指、解码和执行，客户机的指令并不在物理 平台上直接执行。
由于所有指令都是软件模拟的，因此性能往往比较差，但是可以在同一平台上模拟不同架构平台的虚拟机。

VMware的软件虚拟化使用了动态二进制翻译技术。虚拟机监控机（VMM）在可控制的范围内，允许客户机的指令在物理平台上直接运行。但是，客户机指令在运行前会被虚拟机监控机扫描，其中突破虚拟机监控机限制的指令会被动态替换为可以在物理平台上直接运行的安全指令，或者替换为对虚拟机监控机的软件调用。优点是比纯软件模拟性能有大幅提升，缺点是失去了跨平台虚拟化的能力。

在纯软件虚拟化解决方案中，VMM在软件套件中的位置是传统意义上操作系统所处的位置，而操作系统的位置是传统意义上应用程序所处的位置，这种转换必然会增加系统的复杂性。软件堆栈的复杂性增加意味着，这些环境难于管理，因而会加大确保系统可靠性和安全性的困难。

硬件虚拟化：
硬件虚拟化，简而言之，就是物理平台本身提供了对特殊指令的截获和重定向的硬件支持。甚至，新的硬件会提供额外的资源来帮助软件实现对关键硬件资源的虚拟化，从而提升性能。
以x86平台的虚拟化为例，支持虚拟技术的x86 CPU 带有特别优化过的指令集来控制虚拟过程，通过这些指令集，VMM很容易将客户机置于一种受限制的模式下运行，一旦客户机试图访问物理资源，硬件会暂停客户机的运行，将控制权交回给VMM处理。VMM可以将客户机在受限模式下对一些特殊资源的访问完全由硬件重定向到VMM指定的虚拟资源。整个过程不需要暂停客户机的运行和VMM软件的参与。

由于虚拟化硬件可提供全新的架构，支持操作系统直接在其上运行，无需进行二进制转码，减少了相关的性能开销，极大简化了VMM的设计，进而使得VMM能够按照通用标准进行编写，性能更加强大。

准虚拟化：
改动客户操作系统，使他以为自己运行在虚拟环境下，能够与虚拟机监控机协同工作。这种方法叫做准虚拟化，也叫半虚拟化。本质上，准虚拟化弱化了对虚拟机特殊指令的被动截获要求，将其转化成客户机操作系统的主动通知。但是准虚拟化需要修改客户机操作系统的源码来实现主动通知。Xen是开源准虚拟化技术的一个例子，它适用于Linux这样的开源系统，但是不适合Windows这些闭源系统进行虚拟化处理。

全虚拟化：
全虚拟化为客户机提供了完整的虚拟X86平台，包括处理器，内存和外设，支持运行任何理论上可在真实物理平台上运行的操作系统。

KVM：
KVM的开发人员并不是从底层开始新写一个Hypervisor，而是选择了基于Linux Kernel，通过加载新的模块而使Linux Kernel变身成为一个Hypervisor.
KVM目前设计为通过可加载的内核模块，支持广泛的客户机操作系统，比如Linux,BSD,Windows…

在KVM架构中，虚拟机实现为常规的Linux进程，由标准Linux调度程序进行调度。事实上，每个虚拟CPU实现为一个常规的Linux进程。这使得KVM可以享受Linux内核的所有功能。

KVM本身不执行任何模拟，需要用户空间程序通过/dev/kvm接口设置一个客户机虚拟服务器的地址空间，向它提供模拟的I/O，并将它的视频显示映射回宿主的显示屏。这个应用程序就是大名鼎鼎的QEMU.

REHL6.x系统中的一个KVM客户机可以支持160个虚拟CPU和多达2TB的内存，KVM宿主机支持4096个CPU核心和多达64TB的内存。