打破I/O瓶颈

    CPU和VMM内存管理问题只是虚拟化难题中的一部分；对于硬件制造商来说，接下来的巨大挑战将是改善具有共享I/O设备的内存的交感和安全性。

    这本身有两方面的问题，也许更艰巨的任务会落到I/O硬件开发者肩上，他们需要创建能够跨越多个VM共享访问设备——今天的存储、网络和图形设备只能够对操作系统提供单一接口界面，这就意味着对于具有多个VM的系统必须使用软件来处理IRQ、内存和计时器函数，直到I/O硬件能够支持多个功能性接口。

    从处理器的立场，挑战在于为共享设备提供处理器级的架构。现在以及未来，AMD和Intel已经创建了非常类似的规格来达到这个目标，二者的规范都已经在春季发布，一些虚拟化的厂商也已经对二者做了签约支持。

    据预测，AMD将首先在这块市场出击，推出其IOMMU（I/O memory mapping unit）技术，该技术提供了附加的指令来支持硬件虚拟化。这些新的特性被设计用于改进DMA（direct memory access）映射以及对硬件设备的访问，取代目前的图形化的寻址机制，并支持通过一个VM对设备的直接控制，同时能够在一个VM中直接访问用户空间I/O。

    Intel的VT-d（Virtualization Technology for Directed I/O）标准也是锁定直接设备访问和内存保护的问题。与IOMMU一样，VT-d提供了在VM和I/O设备之间直接通信的架构。

    不过，最初这些功能对于虚拟化来说还只是有名无实，因为I/O虚拟化解决方案的另外一半目前还没有到位——那就是，如今还没有I/O设备能够管理共享VM对硬件资源的访问。

    事实上，甚至还没有一个适当的标准支持设备跨越PCI共享，也许要看到普遍的、基于设备的硬件I/O虚拟化解决方案还需要等两年到四年的时间。到那个时候，虚拟化厂商将需要提供一个提取层，来支持对存储、网络以及其他中断驱动的设备的共享访问。