គម្រោង NetBSD កំពុងបង្កើតអ្នកមើលខ្ពស់ NVMM ថ្មី។

អ្នកអភិវឌ្ឍន៍គម្រោង NetBSD បានប្រកាស អំពីការបង្កើត hypervisor ថ្មី និងជង់និម្មិតដែលពាក់ព័ន្ធ ដែលត្រូវបានរួមបញ្ចូលរួចហើយនៅក្នុងសាខាបច្ចុប្បន្ន NetBSD ពិសោធន៍ ហើយនឹងត្រូវបានផ្តល់ជូននៅក្នុងការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃ NetBSD 9 ។ NVMM បច្ចុប្បន្នត្រូវបានកំណត់ចំពោះការគាំទ្រស្ថាបត្យកម្ម x86_64 និងផ្តល់ផ្នែកខាងក្រោយពីរសម្រាប់ ការបើកដំណើរការយន្តការនិម្មិតផ្នែករឹង៖ x86-SVM ជាមួយនឹងការគាំទ្រសម្រាប់ AMD និង x86-VMX CPU ផ្នែកបន្ថែមនិម្មិតសម្រាប់ស៊ីភីយូ Intel ។ នៅក្នុងទម្រង់បច្ចុប្បន្នរបស់វា វាអាចដំណើរការបានរហូតដល់ 128 ម៉ាស៊ីននិម្មិតនៅលើម៉ាស៊ីនមួយ ដែលនីមួយៗអាចបែងចែកបានរហូតដល់ 256 ស្នូលដំណើរការនិម្មិត (VCPU) និង 128 GB នៃ RAM ។

NVMM រួមបញ្ចូលកម្មវិធីបញ្ជាដែលដំណើរការនៅកម្រិតខឺណែលប្រព័ន្ធ និងសម្របសម្រួលការចូលប្រើយន្តការនិម្មិតផ្នែករឹង និងជង់ Libnvmm ដែលដំណើរការក្នុងចន្លោះអ្នកប្រើប្រាស់។ អន្តរកម្មរវាងសមាសធាតុខឺណែល និងទំហំអ្នកប្រើប្រាស់ត្រូវបានអនុវត្តតាមរយៈ IOCTL ។ លក្ខណៈពិសេសរបស់ NVMM ដែលបែងចែកវាពី hypervisors ដូចជា KVM គឺ HAXM និង Bhyve គឺថានៅកម្រិតខឺណែលមានតែសំណុំអប្បបរមាដែលត្រូវការនៃការចងជុំវិញយន្តការនិម្មិតផ្នែករឹងប៉ុណ្ណោះដែលត្រូវបានអនុវត្ត ហើយកូដត្រាប់តាមផ្នែករឹងទាំងអស់ត្រូវបានផ្លាស់ប្តូរចេញពីខឺណែលទៅក្នុងចន្លោះអ្នកប្រើប្រាស់។ វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យអ្នកកាត់បន្ថយចំនួនកូដដែលត្រូវបានប្រតិបត្តិជាមួយនឹងសិទ្ធិខ្ពស់ និងកាត់បន្ថយហានិភ័យនៃការសម្របសម្រួលប្រព័ន្ធទាំងមូលនៅក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារលើភាពងាយរងគ្រោះនៅក្នុង hypervisor ។ លើសពីនេះ ការបំបាត់កំហុស និងការធ្វើតេស្ត fuzzing នៃគម្រោងត្រូវបានធ្វើឱ្យសាមញ្ញគួរឱ្យកត់សម្គាល់។

ទោះយ៉ាងណាក៏ដោយ Libnvmm ខ្លួនវាមិនមានមុខងារត្រាប់តាមទេ ប៉ុន្តែផ្តល់តែ API ដែលអនុញ្ញាតឱ្យអ្នកបញ្ចូលការគាំទ្រ NVMM ទៅក្នុងកម្មវិធីត្រាប់តាមដែលមានស្រាប់ ឧទាហរណ៍ QEMU ។ API គ្របដណ្តប់មុខងារដូចជាការបង្កើត និងបើកដំណើរការម៉ាស៊ីននិម្មិត ការបែងចែកអង្គចងចាំទៅកាន់ប្រព័ន្ធភ្ញៀវ និងការបែងចែក VCPUs ។ ដើម្បីកែលម្អសុវត្ថិភាព និងកាត់បន្ថយវ៉ិចទ័រវាយប្រហារដែលអាចកើតមាន libnvmm ផ្តល់តែមុខងារដែលត្រូវបានស្នើសុំយ៉ាងច្បាស់ប៉ុណ្ណោះ - តាមលំនាំដើម ឧបករណ៍ដោះស្រាយស្មុគស្មាញមិនត្រូវបានហៅដោយស្វ័យប្រវត្តិទេ ហើយប្រហែលជាមិនត្រូវបានប្រើទាល់តែសោះ ប្រសិនបើពួកគេអាចជៀសវាងបាន។ NVMM ព្យាយាមរក្សាអ្វីៗឱ្យសាមញ្ញ ដោយមិនស្មុគស្មាញពេក និងអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងទិដ្ឋភាពជាច្រើននៃការងាររបស់អ្នកតាមដែលអាចធ្វើទៅបាន។

ផ្នែកកម្រិតខឺណែលនៃ NVMM ត្រូវបានរួមបញ្ចូលយ៉ាងតឹងរ៉ឹងជាមួយខឺណែល NetBSD ហើយអនុញ្ញាតឱ្យមានដំណើរការប្រសើរឡើងដោយកាត់បន្ថយចំនួននៃការប្តូរបរិបទរវាង OS ភ្ញៀវ និងបរិស្ថានម៉ាស៊ីន។ នៅផ្នែកខាងអ្នកប្រើប្រាស់ libnvmm ព្យាយាមប្រមូលផ្តុំប្រតិបត្តិការ I/O ទូទៅ និងជៀសវាងការហៅប្រព័ន្ធដោយមិនចាំបាច់។ ប្រព័ន្ធបែងចែកអង្គចងចាំគឺផ្អែកលើប្រព័ន្ធរង pmap ដែលអនុញ្ញាតឱ្យអ្នកបណ្តេញទំព័រសតិភ្ញៀវទៅកាន់ភាគថាសស្វបក្នុងករណីមានកង្វះអង្គចងចាំក្នុងប្រព័ន្ធ។ NVMM គឺគ្មានការចាក់សោជាសកល និងមាត្រដ្ឋានបានយ៉ាងល្អ ដែលអនុញ្ញាតឱ្យអ្នកប្រើស្នូលស៊ីភីយូផ្សេងៗគ្នាក្នុងពេលដំណាលគ្នា ដើម្បីដំណើរការម៉ាស៊ីននិម្មិតរបស់ភ្ញៀវផ្សេងៗគ្នា។

ដំណោះស្រាយដែលមានមូលដ្ឋានលើ QEMU ត្រូវបានរៀបចំដែលប្រើ NVMM ដើម្បីបើកយន្តការនិម្មិតផ្នែករឹង។ ការងារកំពុងដំណើរការដើម្បីរួមបញ្ចូលបំណះដែលបានរៀបចំនៅក្នុងរចនាសម្ព័ន្ធសំខាន់នៃ QEMU ។ ការរួមបញ្ចូលគ្នានៃ QEMU+NVMM មានរួចហើយ វាអនុញ្ញាតឱ្យ ដំណើរការប្រព័ន្ធភ្ញៀវដោយជោគជ័យជាមួយ FreeBSD, OpenBSD, Linux, Windows XP/7/8.1/10 និងប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀតនៅលើប្រព័ន្ធ x86_64 ជាមួយប្រព័ន្ធដំណើរការ AMD និង Intel (NVMM ខ្លួនវាមិនត្រូវបានចងភ្ជាប់ជាមួយស្ថាបត្យកម្មជាក់លាក់ទេ ឧទាហរណ៍ ប្រសិនបើកម្មវិធីខាងក្រោយសមរម្យត្រូវបានបង្កើត វានឹងអាចដំណើរការលើប្រព័ន្ធ ARM64 )។ ក្នុងចំណោមផ្នែកនៃការអនុវត្តបន្ថែមនៃ NVMM ការញែកប្រអប់ខ្សាច់នៃកម្មវិធីនីមួយៗក៏ត្រូវបានកត់សម្គាល់ផងដែរ។

ប្រភព: opennet.ru