IDC有句名言——“为服务器虚拟化选择适当的硬件平台，与选择适当的虚拟化软件一样重要。”似乎与所有颠覆性技术一样，服务器虚拟化技术之前默默无闻，因绿色节能潮流的兴起而被推到了风口浪尖，成为了当今IT业界最著名的技术。如今，许多公司使用虚拟技术来提高硬件资源的利用率，进行灾难恢复、提高办公自动化水平。

　　作为当今的热点，除了微软、VMware等公司提供软件支持之外，服务器的硬件辅助作用也是不可忽视的。就Intel来说，赫赫有名的VT（VirtualizationTechnology）技术从多个硬件的角度保证了虚拟化的顺利进行。目前来说，英特尔VT技术具体包括分别针对处理器的VT-x、应用于I/O的VT-d和应用于网络的VT-c技术。

　　处理器：英特尔VT-x

　　作为一个芯片辅助（Chip-Assisted）的虚拟化技术，VT可以同时提升虚拟化效率和虚拟机的安全性。应用于IA32上的VT技术，一般称之为VT-x，而在Itanium平台上的VT技术，被称之为VT-i。鉴于应用性与运行原理，这里我们只介绍VT-x。

两个世界：VMX non-root和VMX root

　　VT-x将IA32的CU操作扩展为两个forms（窗体）：VMX root operation（根虚拟化操作）和VMX non-root operation（非根虚拟化操作），VMX root operation设计来供给VMM/Hypervisor使用，其行为跟传统的IA32并无特别不同，而VMX non-root operation则是另一个处在VMM控制之下的IA32环境。所有的forms都能支持所有的四个Privileges levels，这样在VMX non-root operation环境下运行的虚拟机就能完全地利用Privilege 0等级。

　　芯片组：英特尔VT-d

　　现在的I/O设备虚拟化主要是采用模拟方式或者软件接口方式，因此性能上很容易成为瓶颈——毕竟传统的机器上，I/O设备都很容易成为瓶颈，因此Intel就适时提出了Intel Virtualization Technology for Directed I/O，简称为Intel VT-d。

VT-d技术示意图

　　英特尔芯片组内更出色的虚拟化支持由于每台服务器上整合了更多的客户操作系统，数据进出系统的传输量（I/O流量）有所增加并且更趋复杂。如果没有硬件辅助，虚拟机监视器（VMM）必须直接参与每项I/O交易。这不仅会减缓数据传输速度，还会由于更频繁的VMM活动而增大服务器处理器的负载。

左边是传统的I/O模拟虚拟化，右边是直接I/O设备分配

　　英特尔VT-d通过减少VMM参与管理I/O流量的需求，不但加速了数据传输，而且消除了大部分的性能开销。这是通过使VMM将特定I/O设备安全分配给特定客户操作系统来实现的。每个设备在系统内存中都有一个专用区域，只有该设备及其分配的客户操作系统才能对该区域进行访问。

　　网络：英特尔VT-c

　　英特尔VT-c包括以下两项关键技术（当前所有的英特尔万兆位服务器网卡及选定的英特尔千兆位服务器网卡均可支持）：

　　借助虚拟机设备队列（VMDq）最大限度提高I/O吞吐率——在传统服务器虚拟化环境中，VMM必须对每个单独的数据包进行分类，并将其发送到为其分配的虚拟机。这样会占用大量的处理器周期。而借助VMDq，该分类功能可由英特尔服务器网卡内的专用硬件来执行，VMM只需负责将预分类的数据包组发送到适当的客户操作系统。

　　借助虚拟机直接互连（VMDc）大幅提升虚拟化性能——借助PCI-SIG单根I/O虚拟化（SR-IOV）标准，虚拟机直接互连(VMDc）支持虚拟机直接访问网络I/O硬件，从而显著提升虚拟性能。如前所述，英特尔VT-d支持客户操作系统与设备I/O端口之间的直接通信信道。通过支持每个I/O端口的多条直接通信信道，SR-IOV可对此进行扩展。

Intel 82576EB千兆网络芯片，支持VMDq，支持VT-c

　　虚拟化作为Intel架构的重点，一直是Intel处理器的重要特性，每次处理器架构的更新，都会得到更多的支持。在今年3月底发布的具有划时代意义的Nehalem-EP产品中，Intel将上述三种技术集中体现在Tylersburg芯片组中，因此Tylersburg芯片组也成为了Intel虚拟化技术的集大成者。当然，随着时间的推移，Intel虚拟化的脚步还将继续，大幕才刚刚拉开。