处理器虚拟化技术

xiaoxiao2021-03-01  63

处理器虚拟化——VMX

Intel提供3个层面的虚拟化技术(Intel Virtualization Technology)   1.基于处理器的虚拟化技术(Intel VT-X) 全称为 Virtualization Technology for x86   2.基于PCI总线域设备实现的I/O虚拟化技术(Intel VT-D) 全称为Virtualization Technology for Directed I/O   3.基于网络的虚拟化技术(Intel VT-C) 全称为Virtualization Technology for Connectify

  VT 是对资源的虚拟化管理的结果   在CPU端的虚拟化里 实现了VMX(Virtual-Machine Extensions,虚拟机扩展)架构   包含两种角色环境 VMM(Virtual Machine Monitor,虚拟机监管者)host   VM(Virtual Machine,虚拟机)guest   guest端软件访问的资源受到VMM的监管

VMM通过EPT(Extend Page Table,扩展页表)来实现“guest端物理地址到Host端物理地址”的转化 使得Guest访问到其他的物理区域 在开启EPT机制下 会产生两个地址概念:GPA(Guest Physical Address) 和 HPA(Host Physical Address) HPA 真正的物理地址

在VMX架构下 至少需要实现一个“VMXON region” 以及 “VMCS region”的物理区域 VMXON区域对应于VMM VMM使用VMXON区域对一些数据进行记录和维护 每个VM需要对应自己的VMCS(VIrtual Machine Structure 虚拟机控制结构) VMM使用VMCS来配置VM的运行环境 以及控制VM的运行

检测VMX支持 VMX支持 检测CPUID.01H:ECX[5].VMX位来确定是否支持VMX架构 1表示支持

开启VMX进入允许 要开启VMX operation模式 必须先开启CR4.VMXE控制位 1表示开启

VMX root operation模式处理器的CPL(Current Privilege Level) 必须为0 VMM运行的环境 VMX non-root operation VM运行的环境

root ----------> non root VM-entry non-root ---------> root VM-exit

导致VM exit发生的三大类途径如下。 1) 执行无条件引发VM exit的指令。包括CPUID,GETSEC,INVD与XSETBV指令以及所有的VMX指令(除了VMFUNC指令) 2) 遇到无条件引发VM exit的未被阻塞的事件。例如,INT信号,SIPI消息等。 3) 遇到VMM设置引发VM exit的条件,包括执行某些指令或者遇到某些事件发生。

转载请注明原文地址: https://www.6miu.com/read-4576252.html

最新回复(0)