NetBSD परियोजनाले नयाँ NVMM हाइपरवाइजर विकास गर्दैछ

NetBSD परियोजना विकासकर्ताहरू घोषणा गरियो नयाँ हाइपरभाइजर र सम्बन्धित भर्चुअलाइजेशन स्ट्याकको निर्माणको बारेमा, जुन पहिले नै प्रयोगात्मक NetBSD-वर्तमान शाखामा समावेश गरिएको छ र NetBSD 9 को स्थिर रिलीजमा प्रस्ताव गरिनेछ। NVMM हाल x86_64 आर्किटेक्चरलाई समर्थन गर्न सीमित छ र यसको लागि दुई ब्याकएन्डहरू प्रदान गर्दछ। हार्डवेयर भर्चुअलाइजेशन मेकानिजमहरू सक्षम गर्दै: X86-SVM AMD को लागि समर्थन र x86-VMX CPU भर्चुअलाइजेशन विस्तारहरू Intel CPUs को लागि। यसको हालको फारममा, एक होस्टमा 128 भर्चुअल मेसिनहरू चलाउन सम्भव छ, जसमध्ये प्रत्येकलाई 256 भर्चुअल प्रोसेसर कोर (VCPU) र 128 GB RAM सम्म आवंटित गर्न सकिन्छ।

NVMM ले एउटा ड्राइभर समावेश गर्दछ जुन प्रणाली कर्नेल स्तरमा चल्छ र हार्डवेयर भर्चुअलाइजेशन मेकानिजमहरूमा पहुँच समन्वय गर्दछ, र प्रयोगकर्ता स्पेसमा चल्ने Libnvmm स्ट्याक। कर्नेल कम्पोनेन्टहरू र प्रयोगकर्ता स्पेस बीचको अन्तरक्रिया IOCTL मार्फत गरिन्छ। NVMM को एक विशेषता जसले यसलाई KVM जस्ता हाइपरभाइजरहरूबाट अलग गर्छ HAXM र Bhyve, यो हो कि कर्नेल स्तरमा हार्डवेयर भर्चुअलाइजेशन मेकानिजम वरिपरि बाइन्डिङको न्यूनतम सेट मात्र प्रदर्शन गरिन्छ, र सबै हार्डवेयर इमुलेशन कोड कर्नेलबाट प्रयोगकर्ता स्पेसमा सारियो। यो दृष्टिकोणले तपाईंलाई उच्च विशेषाधिकारहरूसँग कार्यान्वयन गरिएको कोडको मात्रा घटाउन र हाइपरभाइजरमा कमजोरीहरूमा आक्रमणको घटनामा सम्पूर्ण प्रणालीमा सम्झौता गर्ने जोखिम कम गर्न अनुमति दिन्छ। थप रूपमा, परियोजनाको डिबगिङ र फजिङ परीक्षण उल्लेखनीय रूपमा सरलीकृत गरिएको छ।

यद्यपि, Libnvmm ले इमुलेटर प्रकार्यहरू समावेश गर्दैन, तर केवल एक API प्रदान गर्दछ जसले तपाईंलाई NVMM समर्थनलाई अवस्थित इमुलेटरहरूमा एकीकृत गर्न अनुमति दिन्छ, उदाहरणका लागि, QEMU। API ले भर्चुअल मेसिन सिर्जना गर्ने र सुरु गर्ने, अतिथि प्रणालीमा मेमोरी आवंटित गर्ने, र VCPU हरू आवंटित गर्ने जस्ता कार्यहरू समावेश गर्दछ। सुरक्षा सुधार गर्न र सम्भावित आक्रमण भेक्टरहरू कम गर्न, libnvmm ले स्पष्ट रूपमा अनुरोध गरिएका कार्यहरू मात्र उपलब्ध गराउँछ — पूर्वनिर्धारित रूपमा, जटिल ह्यान्डलरहरू स्वचालित रूपमा बोलाइँदैन र तिनीहरूबाट बच्न सकिन्छ भने प्रयोग गर्न सकिँदैन। NVMM ले चीजहरू सरल राख्ने प्रयास गर्दछ, धेरै जटिल नभईकन, र तपाईंलाई सम्भव भएसम्म तपाईंको कामका धेरै पक्षहरूलाई नियन्त्रण गर्न अनुमति दिन्छ।

NVMM को कर्नेल-स्तरको भाग NetBSD कर्नेलसँग एकदम कडा रूपमा एकीकृत छ, र अतिथि OS र होस्ट वातावरण बीचको सन्दर्भ स्विचहरूको संख्या घटाएर सुधार प्रदर्शनको लागि अनुमति दिन्छ। प्रयोगकर्ता स्पेस साइडमा, libnvmm ले सामान्य I/O अपरेसनहरू जम्मा गर्ने प्रयास गर्छ र अनावश्यक रूपमा प्रणाली कलहरू गर्नबाट बच्न सक्छ। मेमोरी आवंटन प्रणाली pmap उपप्रणालीमा आधारित छ, जसले तपाईंलाई प्रणालीमा मेमोरी अभावको अवस्थामा स्वैप विभाजनमा अतिथि मेमोरी पृष्ठहरू हटाउन अनुमति दिन्छ। NVMM विश्वव्यापी लकहरू र स्केलहरूबाट मुक्त छ, जसले तपाईंलाई विभिन्न अतिथि भर्चुअल मेसिनहरू चलाउनको लागि विभिन्न CPU कोरहरू प्रयोग गर्न अनुमति दिन्छ।

हार्डवेयर भर्चुअलाइजेशन मेकानिजम सक्षम गर्न NVMM प्रयोग गर्ने QEMU-आधारित समाधान तयार गरिएको छ। क्यूईएमयूको मुख्य संरचनामा तयार प्याचहरू समावेश गर्ने काम भइरहेको छ। QEMU+NVMM संयोजन पहिले नै छ यसलाई अनुमति दिन्छ FreeBSD, OpenBSD, Linux, Windows XP/7/8.1/10 र x86_64 प्रणालीहरूमा AMD र Intel प्रोसेसरहरू (NVMM आफैंमा NVMM आफैंमा कुनै खास आर्किटेक्चरमा बाँधिएको छैन, उदाहरणका लागि, उपयुक्त ब्याकइन्ड सिर्जना गरिएको खण्डमा) सँग अतिथि प्रणालीहरू सफलतापूर्वक चलाउनुहोस्। , यसले ARM64 प्रणालीहरूमा काम गर्न सक्षम हुनेछ)। NVMM को थप अनुप्रयोगको क्षेत्रहरू मध्ये, व्यक्तिगत अनुप्रयोगहरूको स्यान्डबक्स अलगाव पनि उल्लेख गरिएको छ।

स्रोत: opennet.ru