利用微內核架構的嵌入式系統(tǒng)虛擬化技術

　　在計算領域，虛擬化是一個廣義的術語，通常是指對于計算資源的一種抽象。通過虛擬化，可使計算資源復雜的實際物理特性對于應用程序或終端用戶加以隱藏[1]。這種過程既可以讓單一的物理資源(如一臺服務器，一個存儲設備或一個操作系統(tǒng))表現(xiàn)為多個可用的虛擬資源，也可以讓多個物理資源(如多臺服務器或多個存儲設備)表現(xiàn)為單一的可用虛擬資源[2]，甚至可以將多個物理資源加以整合并分化出多個可用的虛擬資源。

圖1 虛擬機架構： 管理層架構與主機操作系統(tǒng)架構之間的比較

　　VMware Workstation[3]是一款傳統(tǒng)的基于主機操作系統(tǒng)架構的虛擬機，并將虛擬機管理器運行于高特權級以使用特權級指令。這類虛擬機一般是針對特定的平臺架構設計的，可以使同一平臺架構下的各種操作系統(tǒng)如同應用程序那樣高效地運行在同一主機操作系統(tǒng)之上。但是，這種應用模型也有一個非常嚴重的缺陷——主機操作系統(tǒng)，作為一切的基礎，會占用一定的系統(tǒng)資源并大大增加系統(tǒng)達到可信計算所需要驗證的代碼量。

　　由于像英特爾這樣的硬件制造商開發(fā)出了新一代的硬件虛擬化技術，如今像Xen[4]這樣的虛擬機管理層已經(jīng)可以以極小的虛擬化開銷支持未經(jīng)修改的操作系統(tǒng)的高效運行。基于管理層架構的虛擬機所面臨的問題是管理層所提供的抽象往往過于粗粒度以至于很難對細小的軟件組件進行有效地描述。而對于運行在特權級的虛擬機管理邏輯部分——超級虛擬機(Super VM)也是這樣。它往往運行在一個商業(yè)操作系統(tǒng)軟件之上以提供對各虛擬機的管理服務。而一旦發(fā)生錯誤，則將很有可能因此波及到別的虛擬機[5]。

　　擁有微內核架構的操作系統(tǒng)被設計用以構成一個可自由裁減的系統(tǒng)并且易于保證其可信計算基礎，系統(tǒng)所定義的操作系統(tǒng)和用戶態(tài)應用程序之間的接口與硬件平臺的接口很相近，這樣既保證了操作系統(tǒng)的功能性，又避免了操作系統(tǒng)的代碼過于冗長，十分適合用以構建一個良好的虛擬機環(huán)境。有些人使用像L4Linux[6]這樣經(jīng)過修改的客戶操作系統(tǒng)使其運行在高效的微內核之上。但是此類修改很難被應用到所有的商業(yè)操作系統(tǒng)上致使其應用范圍受到嚴格的限制。

　　據(jù)此，一種頗為可行的方法是有效地利用微內核操作系統(tǒng)的特點，將基于主機操作系統(tǒng)架構的虛擬化和基于管理層的虛擬化融合到一起，結合特權指令部分和一個用戶態(tài)虛擬機管理器來克服彼此的缺陷。如此，加之利用像L4這樣高性能的微內核操作系統(tǒng)，我們可以最終獲得在效率，功能性和安全性三方面取得均衡的虛擬機環(huán)境。

　　本架構(圖2)設計中，我們將主要針對特定的平臺架構(即英特爾x86架構)，以L4微內核系統(tǒng)作為基礎，利用硬件虛擬化技術的支持以構建高效、安全的虛擬機。

圖2 基于微內核架構的虛擬機的系統(tǒng)結構

　　不同于一般的虛擬機，我們將系統(tǒng)劃分為兩個部分：一個必要的擁有特權指令權限的內核態(tài)虛擬機描述部分以運行指令和請求資源，和一個用戶態(tài)的虛擬機資源控制單元以處理各類事件并實現(xiàn)管理。

　　內核態(tài)虛擬機的抽象將主要要通過兩方面完成：一，以L4任務機制為基礎，利用其地址空間的控制功能以提供必要的隔離性。二，對線程機制進行增強，形成特殊的虛擬CPU線程，用以模擬每個處理器。

　　除此之外，構建虛擬機還需要完善內存頁表的訪問，中斷的處理以及文件系統(tǒng)。這些則需要通過內核態(tài)的虛擬機描述部分與用戶態(tài)的虛擬機管理器協(xié)同完成。同時還需要利用用戶態(tài)虛擬機管理器建立一系列的管理和調試接口。

　　基于微內核的虛擬機環(huán)境具有高可靠性，高靈活性以及實時性支持等特點，而隨著虛擬化技術的不斷發(fā)展，以及新體系架構的引入，嵌入式系統(tǒng)虛擬化的性能障礙也正被逐漸克服，使之可以在嵌入式系統(tǒng)中有著以下廣泛的應用前景：

　　·隨著智能手機，移動互聯(lián)網(wǎng)終端(MID)等一系列概念的推出與發(fā)展，嵌入式系統(tǒng)正逐漸超越個人計算機成為主流的個人信息交互終端，隨之而來的則是對嵌入式系統(tǒng)的信息安全性能所提出的挑戰(zhàn)。通過虛擬化，我們可以支持多個相互隔離的操作系統(tǒng)在嵌入式平臺上的同時運行，把如電子商務等安全性要求較高的應用封裝在一個高度隔離的客戶操作系統(tǒng)當中，并開放另一個操作系統(tǒng)做為普通應用程序的運行環(huán)境，實現(xiàn)高度安全可靠的運行模式。

　　·通過使用基于微內核架構的虛擬機，我們可以把嵌入式系統(tǒng)的硬件資源轉化為各個不同的實時系統(tǒng)服務向上以虛擬設備的方式提供給虛擬機上運行的客戶操作系統(tǒng)。借由這種方式，可以同時支持豐富的非實時和實時應用程序的同時運行并為非實時的應用程序與實時的系統(tǒng)功能之間提供一個良好而透明的交互接口。

圖3 基于虛擬化的信息安全模型

　　·通過使用虛擬機，我們可以在嵌入式平臺上得到一個兼容性較高的軟件運行環(huán)境，最大程度地使嵌入式系統(tǒng)在硬件上的特異性通過軟件虛擬的方式變得透明化，進一步使不同的嵌入式系統(tǒng)平臺之間以及嵌入式平臺和個人計算機之間能夠實現(xiàn)軟件運行的兼容。并且通過虛擬化，我們還能實現(xiàn)諸如不同平臺之間的程序遷移，分布式運行，故障恢復等復雜的功能。

　　·通過引入網(wǎng)絡互聯(lián)和遠程訪問機制，把各種遠程的計算資源和設備資源借助虛擬化、本地化，實現(xiàn)操作系統(tǒng)對于遠程資源的透明訪問，大幅擴展嵌入式系統(tǒng)的系統(tǒng)功能，使未來的嵌入式系統(tǒng)做為信息終端更加適應云到端——數(shù)據(jù)中心到信息終端的發(fā)展模式。

　　結語

　　本文總結了虛擬化技術近期的發(fā)展和所取得的成果，分析了當前主流的虛擬機架構。筆者認為基于主機系統(tǒng)和虛擬機監(jiān)視器的全虛擬化架構過于依賴宿主系統(tǒng)的系統(tǒng)服務，導致基礎代碼的大量增加，大大降低了系統(tǒng)的可靠性，并且很大程度上受限于主機系統(tǒng)的系統(tǒng)架構。另一方面，基于虛擬管理層的半虛擬化架構則缺乏穩(wěn)健的系統(tǒng)構成，僅對虛擬機提供了大粒度的抽象，無法構建短小而精悍的系統(tǒng)。在此基礎上，我們提出一種新的虛擬機環(huán)境，將兩者的優(yōu)點有機的結合起來，整個虛擬機環(huán)境將被分成兩部分：為環(huán)境提供可靠性，安全性以及隔離度的虛擬機抽象;和提供資源管理和功能實現(xiàn)的用戶態(tài)虛擬機管理程序。而這樣的架構不僅具有高可靠性和靈活性，而且由于其占用資源少并能提供實時性支持等特點在嵌入式系統(tǒng)領域擁有廣泛的應用前景。