知識點43嵌套虛擬化的基本概念

嵌套虛擬化的基本概念目錄基本概念應(yīng)用場景實現(xiàn)方式2嵌套虛擬化的基本概念嵌套虛擬化(nestedvirtualization、recursivevirtualization)是指在虛擬化的客戶機中運行一個Hypervisor，從而再虛擬化運行一個客戶機。嵌套虛擬化不僅包括相同Hypervisor的嵌套（如KVM嵌套KVM、Xen嵌套Xen、VMware嵌套VMware等），也包括不同Hypervisor的相互嵌套（如VMware嵌套KVM、KVM嵌套Xen、Xen嵌套KVM等）。根據(jù)嵌套虛擬化這個概念可知，不僅包括兩層嵌套（如KVM嵌套KVM），還包括多層的嵌套（如KVM嵌套KVM再嵌套KVM）。3嵌套虛擬化的使用場景1)IaaS(InfrastructureasaService)類型的云計算提供商，如果有了嵌套虛擬化功能的支持，就可以為其客戶提供讓客戶可以自己運行所需Hypervisor和客戶機的能力。2)為測試和調(diào)試Hypervisor帶來了非常大的便利，有了嵌套虛擬化功能的支持，被調(diào)試Hypervisor運行在更底層的Hypervisor之上，就算遇到被調(diào)試Hypervisor的系統(tǒng)崩潰，也只需要在底層的Hypervisor上重啟被調(diào)試系統(tǒng)即可，而不需要真實地與硬件打交道。3)在一些為了起到安全作用的帶有Hypervisor的固件(firmware)上，如果有嵌套虛擬化的支持，則在它上面不僅可以運行一些普通的負載，還可以運行一些Hypervisor啟動另外的客戶機。4)嵌套虛擬化的支持，對虛擬機系統(tǒng)的動態(tài)遷移也提供了新的功能，從而可以將一個Hypervisor及其上面運行的客戶機作為一個單一的節(jié)點進行動態(tài)遷移。這對服務(wù)器的負載均衡及災(zāi)難恢復(fù)等方面也有積極意義。5)嵌套虛擬化的支持，對于系統(tǒng)隔離性、安全性方面也提供更多的實施方案。4對于不同的Hypervisor．嵌套虛擬化的實現(xiàn)方法和難度都相差很大。對于完全純軟件模擬CPU指令執(zhí)行的模擬器（如QEMU）．實現(xiàn)嵌套虛擬化相對來說并不復(fù)雜；而對于QEMU/KVM這樣的必須依靠硬件虛擬化擴展的方案，就必須在客戶機中模擬硬件虛擬化特性（如vmx、svm）的支持，并且對上層KVMHypervisor的操作指令進行模擬。目前，Xen方面已經(jīng)支持XenonXen和KVMonXen，而且在某些平臺上已經(jīng)可以運行“KVMonXenonXen”的多級嵌套虛擬化；VMware已經(jīng)支持VMwareonVMware和KVMonVMware這兩類型的嵌套。在KVM方面，KVM已經(jīng)性能較好地支持KVMonKVM的