云计算基础知识：CPU虚拟化

[db:作者]

虚拟化技术的分类主要有服务器虚拟化、存储虚拟化、网络虚拟化、应用虚拟化。服务器虚拟化技术按照虚拟对象来分，可分为：CPU虚拟化、内存虚拟化、I/O虚拟化；按照虚拟化程度可分为：全虚拟化、半虚拟化、硬件辅助虚拟化。将不同的虚拟化对象和程度组合，可得出9种不同的服务器虚拟化技术，本文主要介绍服务器虚拟化之CPU虚拟化。
CPU虚拟化

CPU全虚拟化技术

主要采用优先级压缩技术（Ring Compression）和二进制代码翻译技术（BinaryTranslation）。优先级压缩技术让VMM和Guest运行在不同的特权级下。对x86架构而言，即VMM运行在最高特权级别Ring 0下，Guest OS运行在Ring 1下，用户应用运行在Ring 3下。因此，Guest OS的核心指令无法直接下达到计算机系统硬件执行，而是需要经过VMM的捕获和模拟执行（部分难以虚拟化的指令需要通过Binary Translation技术进行转换）。

CPU半虚拟化技术

主要采用Hypercall技术。Guest OS的部分代码被改变，从而使Guest OS会将和特权指令相关的操作都转换为发给VMM的Hypercall（超级调用），由VMM继续进行处理。而Hypercall支持的批处理和异步这两种优化方式，使得通过Hypercall能得到近似于物理机的速度。

CPU硬件辅助虚拟化技术

目前主要有Intel的VT-x和AMD的AMD-V这两种技术。其核心思想都是通过引入新的指令和运行模式，使VMM和Guest OS分别运行在不同模式（ROOT模式和非ROOT模式）下，且Guest OS运行在Ring 0下。通常情况下，Guest OS的核心指令可以直接下达到计算机系统硬件执行，而不需要经过VMM。当Guest OS执行到特殊指令的时候，系统会切换到VMM，让VMM来处理特殊指令。



CPU的虚拟化技术可以单CPU模拟多CPU并行，允许一个平台同时运行多个操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。



GuestOS负责第2级调度,即线程或进程在VCPU上的调度（将核心线程映射到相应的虚拟CPU上）。
VMM(Virtual Machine Monitor)负责第1级调度,即VCPU在物理处理单元上的调度。
两级调度的调度策略和机制不存在依赖关系。VMM负责物理处理器资源在各个虚拟机之间的分配与调度,本质上即把各个虚拟机中的VCPU按照一定的策略和机制调度在物理处理单元上可以采用任意的策略来分配物理资源,满足虚拟机的不同需求。