基于微內核架構的嵌入式系統虛擬化技術(shù)*

　　據此，一種頗為可行的方法是有效地利用微內核操作系統的特點(diǎn)，將基于主機操作系統架構的虛擬化和基于管理層的虛擬化融合到一起，結合特權指令部分和一個(gè)用戶(hù)態(tài)虛擬機管理器來(lái)克服彼此的缺陷。如此，加之利用像L4這樣高性能的微內核操作系統，我們可以最終獲得在效率，功能性和安全性三方面取得均衡的虛擬機環(huán)境。

　　基于微內核架構的虛擬化技術(shù)

　　圖2 基于微內核架構的虛擬機的系統結構

　　本架構(圖2)設計中，我們將主要針對特定的平臺架構(即英特爾x86架構)，以L4微內核系統作為基礎，利用硬件虛擬化技術(shù)的支持以構建高效、安全的虛擬機。

　　不同于一般的虛擬機，我們將系統劃分為兩個(gè)部分：一個(gè)必要的擁有特權指令權限的內核態(tài)虛擬機描述部分以運行指令和請求資源，和一個(gè)用戶(hù)態(tài)的虛擬機資源控制單元以處理各類(lèi)事件并實(shí)現管理。

　　內核態(tài)虛擬機的抽象將主要要通過(guò)兩方面完成：一，以L4任務(wù)機制為基礎，利用其地址空間的控制功能以提供必要的隔離性。二，對線(xiàn)程機制進(jìn)行增強，形成特殊的虛擬CPU線(xiàn)程，用以模擬每個(gè)處理器。