Siemens ໄດ້ເປີດຕົວ Jailhouse 0.11 hypervisor

ບໍລິສັດ Siemens ຈັດພີມມາ ການປ່ອຍ hypervisor ຟຣີ ຄຸກ 0.11. hypervisor ຮອງຮັບລະບົບ x86_64 ທີ່ມີສ່ວນຂະຫຍາຍ VMX+EPT ຫຼື SVM+NPT (AMD-V), ເຊັ່ນດຽວກັນກັບໂປເຊດເຊີ ARMv7 ແລະ ARMv8/ARM64 ທີ່ມີສ່ວນຂະຫຍາຍ virtualization. ແຍກຕ່າງຫາກ ກຳ ລັງພັດທະນາ ເຄື່ອງສ້າງຮູບພາບສໍາລັບ Jailhouse hypervisor, ສ້າງຂຶ້ນໂດຍອີງໃສ່ແພັກເກັດ Debian ສໍາລັບອຸປະກອນທີ່ສະຫນັບສະຫນູນ. ລະຫັດໂຄງການ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ GPLv2.

hypervisor ຖືກປະຕິບັດເປັນໂມດູນສໍາລັບ Linux kernel ແລະສະຫນອງ virtualization ໃນລະດັບ kernel. ອົງປະກອບສໍາລັບລະບົບແຂກແມ່ນລວມຢູ່ໃນ kernel Linux ຕົ້ນຕໍແລ້ວ. ເພື່ອຈັດການການໂດດດ່ຽວ, ກົນໄກ virtualization ຮາດແວທີ່ສະຫນອງໂດຍ CPUs ທີ່ທັນສະໄຫມແມ່ນຖືກນໍາໃຊ້. ລັກສະນະທີ່ໂດດເດັ່ນຂອງ Jailhouse ແມ່ນການປະຕິບັດທີ່ມີນ້ໍາຫນັກເບົາແລະສຸມໃສ່ການຜູກມັດເຄື່ອງຈັກ virtual ກັບ CPU ຄົງທີ່, ພື້ນທີ່ RAM ແລະອຸປະກອນຮາດແວ. ວິທີການນີ້ອະນຸຍາດໃຫ້ເຄື່ອງແມ່ຂ່າຍ multiprocessor ທາງດ້ານຮ່າງກາຍເພື່ອສະຫນັບສະຫນູນການດໍາເນີນງານຂອງສະພາບແວດລ້ອມ virtual ເອກະລາດຫຼາຍອັນ, ແຕ່ລະອັນຖືກມອບຫມາຍໃຫ້ກັບຫຼັກຂອງໂປເຊດເຊີຂອງຕົນເອງ.

ດ້ວຍການເຊື່ອມໂຍງທີ່ໃກ້ຊິດກັບ CPU, overhead ຂອງ hypervisor ໄດ້ຖືກຫຼຸດລົງແລະການປະຕິບັດຂອງມັນແມ່ນງ່າຍດາຍຫຼາຍ, ເນື່ອງຈາກວ່າບໍ່ຈໍາເປັນຕ້ອງດໍາເນີນການຈັດຕາຕະລາງການຈັດສັນຊັບພະຍາກອນທີ່ຊັບຊ້ອນ - ການຈັດສັນຫຼັກ CPU ແຍກຕ່າງຫາກເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຮັບປະກັນວ່າບໍ່ມີວຽກງານອື່ນໆ. ປະຕິບັດໃນ CPU ນີ້. ປະໂຫຍດຂອງວິທີການນີ້ແມ່ນຄວາມສາມາດໃນການສະຫນອງການຮັບປະກັນການເຂົ້າເຖິງຊັບພະຍາກອນແລະການປະຕິບັດທີ່ຄາດເດົາໄດ້, ເຊິ່ງເຮັດໃຫ້ Jailhouse ເປັນການແກ້ໄຂທີ່ເຫມາະສົມສໍາລັບການສ້າງວຽກງານທີ່ປະຕິບັດໃນເວລາທີ່ແທ້ຈິງ. ຂໍ້ບົກຜ່ອງແມ່ນຄວາມສາມາດໃນການຂະຫຍາຍທີ່ຈໍາກັດ, ຈໍາກັດໂດຍຈໍານວນຂອງ CPU cores.

ໃນຄໍາສັບໃນຄຸກ, ສະພາບແວດລ້ອມ virtual ຖືກເອີ້ນວ່າ "ກ້ອງຖ່າຍຮູບ" (ຫ້ອງ, ໃນສະພາບການຄຸກ). ພາຍໃນກ້ອງຖ່າຍຮູບ, ລະບົບເບິ່ງຄືວ່າເປັນເຄື່ອງແມ່ຂ່າຍຂອງໂປເຊດເຊີດຽວສະແດງໃຫ້ເຫັນປະສິດທິພາບ ໃກ້ ຕໍ່ກັບການປະຕິບັດຂອງຫຼັກ CPU ທີ່ອຸທິດຕົນ. ກ້ອງຖ່າຍຮູບສາມາດດໍາເນີນການສະພາບແວດລ້ອມຂອງລະບົບປະຕິບັດການທີ່ຕົນເອງມັກ, ເຊັ່ນດຽວກັນກັບສະພາບແວດລ້ອມທີ່ຖອດອອກສໍາລັບການແລ່ນຄໍາຮ້ອງສະຫມັກຫນຶ່ງຫຼືຄໍາຮ້ອງສະຫມັກສ່ວນບຸກຄົນທີ່ກະກຽມພິເສດທີ່ຖືກອອກແບບມາເພື່ອແກ້ໄຂບັນຫາໃນເວລາທີ່ແທ້ຈິງ. ການຕັ້ງຄ່າຖືກຕັ້ງຢູ່ໃນ ໄຟລ໌ .cell, ເຊິ່ງກໍານົດ CPU, ພາກພື້ນຫນ່ວຍຄວາມຈໍາ, ແລະພອດ I/O ທີ່ຈັດສັນໃຫ້ກັບສະພາບແວດລ້ອມ.

ໃນລຸ້ນໃ່

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Marvell MACCHIATObin, Xilinx Ultra96,
  Microsys miriac SBC-LS1046A ແລະ Texas Instruments AM654 IDK;

• ເພີ່ມສະຖິຕິສໍາລັບແຕ່ລະ CPU core;
• ເປີດໃຊ້ອຸປະກອນ PCI ທີ່ຈະຣີເຊັດເມື່ອກ້ອງຖ່າຍຮູບປິດລົງ;
• ໂຄງສ້າງ Device Tree ໄດ້ຖືກດັດແປງສໍາລັບການເປີດຕົວ Linux kernel ຫຼ້າສຸດ;
• ເພີ່ມການປ້ອງກັນການໂຈມຕີ Spectre v64 ສໍາລັບເວທີ ARM ແລະ ARM2. ການຕັ້ງຄ່າ qemu-arm64 ພິຈາລະນາການປ່ຽນແປງຈາກການປ່ອຍ QEMU ຫຼ້າສຸດ. ບັນຫາກ່ຽວກັບການຂຽນຄືນເຟີມແວ PSCI ໃນກະດານ Orange Pi Zero ໄດ້ຮັບການແກ້ໄຂ;
• ສໍາລັບແພລະຕະຟອມ x86, ເມື່ອແລ່ນສະພາບແວດລ້ອມຕົວຢ່າງ (ນັກໂທດ), ການນໍາໃຊ້ຄໍາແນະນໍາ SSE ແລະ AVX ຖືກເປີດໃຊ້, ແລະການລາຍງານຂໍ້ຍົກເວັ້ນຈະຖືກເພີ່ມ.

ແຜນ​ການ​ໃນ​ອະ​ນາ​ຄົດ​ລວມ​ມີ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ IOMMUv3 ທີ່​ລໍ​ຖ້າ​ຢ່າງ​ຍາວ​ນານ​, ການ​ເພີ່ມ​ປະ​ສິດ​ທິ​ພາບ​ຂອງ​ການ​ນໍາ​ໃຊ້​ຖານ​ຄວາມ​ຈໍາ​ຂອງ​ໂຮງ​ງານ​ຜະ​ລິດ (ການໃສ່ສີໃນຖານຄວາມຈໍາ), ການກໍາຈັດບັນຫາກັບ APIC ເທິງໂປເຊດເຊີ AMD Ryzen, ເຮັດວຽກໃຫມ່ຂອງອຸປະກອນ ivshmem ແລະສົ່ງເສີມໄດເວີກັບແກ່ນຕົ້ນຕໍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru