નેટબીએસડી પ્રોજેક્ટ નવા એનવીએમએમ હાઇપરવાઇઝરનો વિકાસ કરી રહ્યો છે

નેટબીએસડી પ્રોજેક્ટ ડેવલપર્સ જાહેરાત કરી નવા હાઈપરવાઈઝર અને સંકળાયેલ વર્ચ્યુઅલાઈઝેશન સ્ટેકની રચના વિશે, જે પ્રાયોગિક NetBSD-વર્તમાન શાખામાં પહેલેથી જ સમાવિષ્ટ છે અને NetBSD 9 ના સ્થિર પ્રકાશનમાં ઓફર કરવામાં આવશે. NVMM હાલમાં x86_64 આર્કિટેક્ચરને સપોર્ટ કરવા માટે મર્યાદિત છે અને તેના માટે બે બેકએન્ડ પૂરા પાડે છે. હાર્ડવેર વર્ચ્યુઅલાઈઝેશન મિકેનિઝમ્સને સક્ષમ કરી રહ્યું છે: એએમડી માટે સપોર્ટ સાથે x86-SVM અને Intel CPUs માટે x86-VMX CPU વર્ચ્યુઅલાઈઝેશન એક્સટેન્શન. તેના વર્તમાન સ્વરૂપમાં, એક હોસ્ટ પર 128 વર્ચ્યુઅલ મશીનો ચલાવવાનું શક્ય છે, જેમાંથી દરેકને 256 વર્ચ્યુઅલ પ્રોસેસર કોરો (VCPU) અને 128 GB RAM સુધી ફાળવી શકાય છે.

NVMM એ ડ્રાઇવરનો સમાવેશ કરે છે જે સિસ્ટમ કર્નલ સ્તરે ચાલે છે અને હાર્ડવેર વર્ચ્યુઅલાઈઝેશન મિકેનિઝમ્સની ઍક્સેસનું સંકલન કરે છે, અને Libnvmm સ્ટેક કે જે વપરાશકર્તા જગ્યામાં ચાલે છે. કર્નલ ઘટકો અને વપરાશકર્તા જગ્યા વચ્ચેની ક્રિયાપ્રતિક્રિયા IOCTL દ્વારા હાથ ધરવામાં આવે છે. NVMM નું લક્ષણ કે જે તેને KVM જેવા હાઇપરવાઈઝરથી અલગ પાડે છે HAXM અને ભાયવે, એ છે કે કર્નલ સ્તરે હાર્ડવેર વર્ચ્યુઅલાઈઝેશન મિકેનિઝમ્સની આસપાસના બાઈન્ડિંગ્સનો ન્યૂનતમ જરૂરી સેટ જ કરવામાં આવે છે, અને બધા હાર્ડવેર ઇમ્યુલેશન કોડ કર્નલની બહાર વપરાશકર્તા જગ્યામાં ખસેડવામાં આવે છે. આ અભિગમ તમને એલિવેટેડ વિશેષાધિકારો સાથે ચલાવવામાં આવેલ કોડની માત્રા ઘટાડવા અને હાઇપરવાઇઝરમાં નબળાઈઓ પરના હુમલાની ઘટનામાં સમગ્ર સિસ્ટમ સાથે સમાધાન કરવાનું જોખમ ઘટાડવાની મંજૂરી આપે છે. વધુમાં, પ્રોજેક્ટનું ડીબગીંગ અને ફઝીંગ ટેસ્ટીંગ નોંધપાત્ર રીતે સરળ કરવામાં આવેલ છે.

જો કે, Libnvmm પોતે ઇમ્યુલેટર ફંક્શન્સ ધરાવતું નથી, પરંતુ માત્ર એક API પ્રદાન કરે છે જે તમને NVMM સપોર્ટને હાલના ઇમ્યુલેટરમાં એકીકૃત કરવાની પરવાનગી આપે છે, ઉદાહરણ તરીકે, QEMU. API વર્ચ્યુઅલ મશીન બનાવવા અને લોન્ચ કરવા, ગેસ્ટ સિસ્ટમને મેમરી ફાળવવા અને VCPUs ફાળવવા જેવા કાર્યોને આવરી લે છે. સુરક્ષામાં સુધારો કરવા અને સંભવિત હુમલા વેક્ટર્સને ઘટાડવા માટે, libnvmm માત્ર એવા કાર્યો પૂરા પાડે છે કે જે સ્પષ્ટપણે વિનંતી કરવામાં આવે છે - મૂળભૂત રીતે, જટિલ હેન્ડલર્સને આપમેળે બોલાવવામાં આવતા નથી અને જો તેઓ ટાળી શકાય તો તેનો ઉપયોગ કરી શકાશે નહીં. NVMM વસ્તુઓને સરળ રાખવાનો પ્રયાસ કરે છે, ખૂબ જટિલ બન્યા વિના, અને તમને શક્ય તેટલા તમારા કાર્યના ઘણા પાસાઓને નિયંત્રિત કરવાની મંજૂરી આપે છે.

NVMM નો કર્નલ-સ્તરનો ભાગ નેટબીએસડી કર્નલ સાથે એકદમ ચુસ્તપણે સંકલિત છે, અને ગેસ્ટ OS અને યજમાન પર્યાવરણ વચ્ચે સંદર્ભ સ્વીચોની સંખ્યા ઘટાડીને બહેતર પ્રદર્શન માટે પરવાનગી આપે છે. વપરાશકર્તા જગ્યા બાજુ પર, libnvmm સામાન્ય I/O કામગીરીને એકીકૃત કરવાનો પ્રયાસ કરે છે અને બિનજરૂરી રીતે સિસ્ટમ કૉલ કરવાનું ટાળે છે. મેમરી ફાળવણી સિસ્ટમ pmap સબસિસ્ટમ પર આધારિત છે, જે તમને સિસ્ટમમાં મેમરીની અછતના કિસ્સામાં સ્વેપ પાર્ટીશનમાં ગેસ્ટ મેમરી પૃષ્ઠોને બહાર કાઢવા માટે પરવાનગી આપે છે. NVMM વૈશ્વિક તાળાઓ અને ભીંગડાઓથી મુક્ત છે, જે તમને વિવિધ અતિથિ વર્ચ્યુઅલ મશીનો ચલાવવા માટે એકસાથે વિવિધ CPU કોરોનો ઉપયોગ કરવાની મંજૂરી આપે છે.

QEMU-આધારિત સોલ્યુશન તૈયાર કરવામાં આવ્યું છે જે હાર્ડવેર વર્ચ્યુઅલાઈઝેશન મિકેનિઝમ્સને સક્ષમ કરવા માટે NVMM નો ઉપયોગ કરે છે. ક્યુઇએમયુના મુખ્ય માળખામાં તૈયાર પેચોનો સમાવેશ કરવા માટે કામ ચાલી રહ્યું છે. QEMU+NVMM સંયોજન પહેલેથી જ છે તે માટે પરવાનગી આપે છે AMD અને Intel પ્રોસેસરો સાથે x7_8.1 સિસ્ટમો પર FreeBSD, OpenBSD, Linux, Windows XP/10/86/64 અને અન્ય OS સાથે સફળતાપૂર્વક ગેસ્ટ સિસ્ટમ્સ ચલાવો (NVMM પોતે ચોક્કસ આર્કિટેક્ચર સાથે જોડાયેલ નથી, ઉદાહરણ તરીકે, જો યોગ્ય બેકએન્ડ બનાવવામાં આવે તો , તે ARM64 સિસ્ટમ્સ પર કામ કરી શકશે). NVMM ના વધુ એપ્લિકેશનના ક્ષેત્રોમાં, વ્યક્તિગત એપ્લિકેશનના સેન્ડબોક્સ અલગતા પણ નોંધવામાં આવે છે.

સોર્સ: opennet.ru