服务器 频道

剖析硬件虚拟化五大关键词 云计算在列

  关键词之二:隔离性

  虚拟化除了能够屏蔽掉硬件的复杂性,还能起到隔离的作用。“芯片厂商在支持虚拟化方面,一个很重要的问题便是保持隔离性。”孙毓忠表示,“所谓隔离性,简单来说,就是通过硬件的冗余为每一个虚拟机保留一个独立的执行通道,这个通道包括独立的CPU计算资源、内存、I/O通道等。”

  “当然,利用硬件资源绝对的冗余来构建虚拟机之间绝对的隔离,会造成一个问题:系统支持的虚拟机的个数将受到限制,执行通道中的所有资源并不是都在全时运转。所以我认为虚拟化技术和硬件体系结构还有非常广阔的结合空间。”

  据记者了解,AMD四核巴塞罗那处理器就提供了硬件级的虚拟化隔离技术。其设备排除矢量DEV(Device Exclusion Vector)技术可在内存中创建保护域,通过拒绝未经授权的内存访问请求,使设备在未经授权的情况下不能访问内存页面,这就增强了虚拟化的安全性。而且,该功能并非由软件实现,而是内嵌到硬件之中,无疑效率更高。据悉,只有具备集成内存控制器的处理器才可以提供这项优势,目前在x86领域,只有AMD能做到这一点。

 

0
相关文章