Сименс го објави хипервизорот Jailhouse 0.11

Компанијата Сименс објавено бесплатно ослободување на хипервизорот Затвор 0.11. Хипервизорот поддржува системи x86_64 со екстензии VMX+EPT или SVM+NPT (AMD-V), како и ARMv7 и ARMv8/ARM64 процесори со екстензии за виртуелизација. Одделно се развива генератор на слики за хипервизорот Jailhouse, генериран врз основа на Debian пакети за поддржани уреди. Код на проектот дистрибуирани од лиценцирана според GPLv2.

Хипервизорот е имплементиран како модул за кернелот Линукс и обезбедува виртуелизација на ниво на јадрото. Компонентите за гостинските системи се веќе вклучени во главниот кернел на Линукс. За управување со изолацијата, се користат механизмите за виртуелизација на хардверот обезбедени од современите процесори. Карактеристичните карактеристики на Jailhouse се неговата лесна имплементација и фокусирање на поврзување на виртуелни машини со фиксен процесор, RAM-област и хардверски уреди. Овој пристап овозможува еден физички мултипроцесорски сервер да поддржува работа на неколку независни виртуелни средини, од кои секоја е доделена на сопственото процесорско јадро.

Со тесна врска со процесорот, надземните трошоци на хипервизорот се минимизираат и неговата имплементација е значително поедноставена, бидејќи нема потреба да се извршува сложен распоредувач за распределба на ресурси - доделувањето посебно јадро на процесорот гарантира дека нема други задачи да се извршуваат на овој процесор. . Предноста на овој пристап е способноста да се обезбеди гарантиран пристап до ресурси и предвидливи перформанси, што го прави Jailhouse соодветно решение за креирање задачи извршени во реално време. Недостаток е ограничената приспособливост, ограничена со бројот на јадра на процесорот.

Во терминологијата на Jailhouse, виртуелните средини се нарекуваат „камери“ (ќелија, во контекст на затворот). Внатре во камерата, системот изгледа како сервер со еден процесор кој покажува перформанси затвори до перформансите на посветеното јадро на процесорот. Камерата може да работи со околината на произволен оперативен систем, како и со одземени околини за извршување на една апликација или специјално подготвени индивидуални апликации дизајнирани да решаваат проблеми во реално време. Конфигурацијата е поставена .клеточни датотеки, кои ги одредуваат процесорот, мемориските региони и влезните/излезни порти доделени на околината.

Во новото издание

• Додадена е поддршка за Marvell MACCHIATObin, Xilinx Ultra96,
  Microsys miriac SBC-LS1046A и Texas Instruments AM654 IDK;

• Додадена статистика за секое јадро на процесорот;
• Овозможено PCI уреди да се ресетираат кога камерата е исклучена;
• Структурата Device Tree е прилагодена за најновите изданија на кернелот на Linux;
• Додадена заштита од напади Spectre v64 за платформите ARM и ARM2. Поставките на qemu-arm64 ги земаат предвид промените од најновите изданија на QEMU. Проблемите со препишувањето на фирмверот PSCI на таблите Orange Pi Zero се решени;
• За платформата x86, кога се извршуваат демо средини (затвореници), овозможена е употреба на инструкции за SSE и AVX и се додава известување за исклучоци.

Плановите за иднината вклучуваат долгоочекувана поддршка за IOMMUv3, зголемување на ефикасноста на користење на кешот на процесорот (боење на кешот), елиминирање на проблемите со APIC на AMD Ryzen процесорите, преработка на уредот ivshmem и промовирање на драјвери до главното јадро.

Извор: opennet.ru