1 / 33

Cursul 11

Cursul 11. 11 Virtualizare 25 aprilie 2011 - 1 mai 2011. 25.04.2011 - 01.05.2011. Suport curs 11. OSC Capitolul 2 – Operating-System Structures Secțiunea 2.8  – Virtual Machines. 25.04.2011 - 01.05.2011. Cuprins. Mașini virtuale Tipuri de virtualizare Full Virtualization VMWare

farhani
Download Presentation

Cursul 11

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Cursul 11 11 Virtualizare 25 aprilie 2011 - 1 mai 2011 25.04.2011 - 01.05.2011

  2. Suport curs 11 OSC Capitolul 2 – Operating-System Structures Secțiunea 2.8 – Virtual Machines 25.04.2011 - 01.05.2011

  3. Cuprins Mașini virtuale Tipuri de virtualizare Full Virtualization VMWare Paravirtualization XEN Operating system-level virtualization OpenVZ 25.04.2011 - 01.05.2011

  4. Premize VM Izolarea aplicaţiilor defectele de aplicaţie nu afectează funcţionarea corectă a întregului sistem Performanţă plasarea unui număr redus de aplicaţii pe un sistem permite accesul la resurse mult mai rapid Reducerea costurilor 25.04.2011 - 01.05.2011

  5. Mașini virtuale Implementări software ale unui sistem hardware Mai multe instanțe de sisteme de operare pot rula simultan Popek & Goldberg - „an efficient, isolated duplicate of the real machine” System virtual machines VMM (Virtual Machine Monitor), hypervisor Process virtual machines Java Virtual Machine 25.04.2011 - 01.05.2011

  6. Mașini virtuale (2) Non-virtual Machine                                Virtual Machine 25.04.2011 - 01.05.2011

  7. Mașini virtuale (3) 25.04.2011 - 01.05.2011

  8. Utilitate VM Server consolidation Application consolidation Sandboxing Domenii de execuție multiple Hardware virtual Debugging (kernel development) Software migration 25.04.2011 - 01.05.2011

  9. Popek & Goldberg virtualization requirements Echivalență Controlul resurselor Eficiență Setul de instrucțiuni sensibile ale sistemului trebuie să fie un subset al instrucțiunilor privilegiate. instrucțiunile privilegiate fac trap și transmit controlul VMM instrucțiunile neprivilegiate sunt executate nativ IA-32 conține 17 instrucțiuni sensibile, neprivilegiate dynamic recompilation paravirtualization 25.04.2011 - 01.05.2011

  10. VMM – Virtual Machine Monitor Implementare rulare direct pe hardware rulare ca o aplicație pe sistemul gazdă (VMWARE) Funcții virtualizare procesor (CPU, memorie) gestionare evenimente (Ex., trimitere page fault trap către sistemul oaspete) alocare resurse (Ex., maparea memoriei reale pe memoria fizică a fiecărui sistem oaspete) 25.04.2011 - 01.05.2011

  11. JVM – Java Virtual Machine (1) 25.04.2011 - 01.05.2011

  12. Programele JAVA sunt binare independente de platforme și executate în cadrul JVM • Componență: • class loader • class verifier • runtime interpreter • Compilatoare JIT (Just-In-Time) cresc performanța JVM – Java Virtual Machine (2) 25.04.2011 - 01.05.2011

  13. Tipuri de virtualizare Full virtualization Hardware-assisted virtualization Paravirtualization Operating system-level virtualization 25.04.2011 - 01.05.2011

  14. Emulatoare Implementare pură software a hardware-ului Pot fi văzute ca hosted virtual machine monitor Încete – toate instrucțiunile trec prin emulator dynamic binary translation Pot emula arhitecturi diferite de sistemul gazdă DOSBox, bochs, qemu 25.04.2011 - 01.05.2011

  15. Full virtualization Simulare completă a hardware-ului Toate aplicațiile ce rulează pe hardware vor rula peste VMM Satisfac cerințele Popek & Goldberg x86 nu putea folosi full virtualization până la AMD-V și Intel VT dar totuși a putut ... VMware, Parallels, Virtual Box binary translation Hardware assisted virtualization (native virtualization - KVM) Izolare, emulare hardware 25.04.2011 - 01.05.2011

  16. VMWare Virtualizarea platformei IA-32 VMDriver - acces mai rapid la device-uri Set-uri generice de device-uri – tastatura și mouse PS/2, floppy, controller IDE, CD-ROM, placă de sunet Soundblaster 16, port serial, porturi paralele, placă video și plăci de reșea AMD PCNet Placa de rețea VMDriver trece placa de rețea în mod promiscuous se crează un bridge virtual ce primește toate pachetele se analizează pachetele și se rutează înapoi spre SO gazdă sau spre interfața de rețea a unui SO oaspete 25.04.2011 - 01.05.2011

  17. Native VM (type1) 25.04.2011 - 01.05.2011

  18. Hosted VM (type 2) 25.04.2011 - 01.05.2011

  19. Paravirtualization Interfața similară apropiată de cea a sistemului fizic (nu identică) Hook-uri pentru a permite rularea într-un mediu non-virtualizat a acțiunilor intense computațional perfomanță sporită hypercalls Sistemul de operare guest trebuie portat la para-API poate fi nemodificat dacă se oferă suport hardware (AMD-V, Intel VT) În general rulează direct peste hardware (hypervisor) Xen, Vmware ESX, Parallels workstation 25.04.2011 - 01.05.2011

  20. Xen - Arhitectura 25.04.2011 - 01.05.2011

  21. Open-source • x86, x86-64, PPC • Sistem gazdă – Linux sau NetBSD • Sistem oaspete – Linux, Minix, NetBSD, OpenBSD, FreeBSD, OpenSolaris, Microsoft Windows XP etc. • Domenii XEN • Hipervisor • CPU scheduling • Împărțire memorie Xen 25.04.2011 - 01.05.2011

  22. Creat la pornire • Operații de control • Crează și închide alte domenii • Alocare memorie fizică • Accesul la I/O • Creare VIF (Virtual Interfaces) & VBD (Virtual Block Devices) Xen – Domain0 25.04.2011 - 01.05.2011

  23. Management memorie • TLB misses la nivel de procesor • XEN se află într-un spațiu de adrese de 64MB deasupra fiecărui spație de adrese – evitate TLB flushes când se intră sau iese în hipervisor • CPU • OS-> hipervisor -> hardware • hipervisor-ul are prioritate mai mare decât OS • Device-uri • abstractizări • Informația este pasată între domenii cu ajutorul memoriei partajate Xen – Virtualizare 25.04.2011 - 01.05.2011

  24. Acces parțial la tabelele de pagini din hardware • Mașinile virtuale au acces de citire pe tabele, iar hipervisorul se ocupă de procesarea modificărilor • Nivele de privilegii scăzute • Trap handler-ele înregistrate la hipervisor • Apelurile de sistem înregistrare la procesor • Nu există întreruperi hardware • sistem de evenimente • Device-uri generice Xen 25.04.2011 - 01.05.2011

  25. Operating system-level virtualization Un singur kernel (același sistem de operare) nu poate fi folosit pentru kernel development Mai multe instanțe de spații utilizator virtual environments (VEs), containers, jails Implementare avansată a chroot sistem de fișiere, procese, I/O, rețea, cote, memorie, procesor Server consolidation Separarea serviciilor și resurselor FreeVPS, OpenVZ, Parallels Virtuozzo, FreeBSD jail, sysjail 25.04.2011 - 01.05.2011

  26. Virtuozzo/OpenVZ 25.04.2011 - 01.05.2011

  27. OpenVZ Sistemele oaspete – diferite distribuții Linux cu același nucleu VE (Virtual Environment) VPS, container, partition Mediu izolat de execuție Copie a unui OS Linux (sisteme de fișier, utilizatori, interfețe de rețea, tabele de rutare, reguli firewall etc.) Nucleul OpenVZ este un nucleu Linux modificat ce adaugă următoarele funcționalități: virtualizare și izolare management-ul resurselor (CPU, RAM, spașiu pe disc) Checkpointing (asemănptor cu Snapshot-urile din VMWare) 25.04.2011 - 01.05.2011

  28. OpenVZ – Virtualizare și Izolare Fiecare VE are: Fișiere – biblioteci, applicații, /proc și /sys virtualizate Utilizatori și grupuri Arbore de procese – procese virtualizate Rețea – adrese IP proprii, tabele de rutare și reguli iptables Device-uri – unele sunt virtualizate, dar VE-urile pot accesa exclusiv la nevoie anumite device-uri reale (interfața de rețea, porturi seriale, partiții) Obiecte IPC – memorie partajată, semafoare și mesaje 25.04.2011 - 01.05.2011

  29. OpenVZ – Management-ul resurselor Resursele fizice trebuie partajate între VE-uri Subsitemul de management conține: Cote pentru disc pe două nivele Primul – se poate aloca dimensiune spațiu și număr de inode-uri Al doilea – folosind mecanisme UNIX se pot seta diverse cote pentru anumiți utilizatori sau anumite grupuri ”Fair” CPU scheduler (2 nivele) Scheduler-ul OpenVZ decide care VE urmează la execuție (bazat pe prioritate sau anumite setări de limitare) Scheduler-ul Linux decide ce proces din VE-ul selectat trebuie să ruleze User Beancounters Contoare, limitări și garanții Parametri pentru a controla memoria și diverse obicte din nucleu 25.04.2011 - 01.05.2011

  30. OpenVZ – Checkpointing Permite migrare ”în viu” a unui VE de pe un server pe altul VE este ”froozen” și starea sa este salvată într-un fișier pe disc Fișierul se poate copia, iar pe baza lui VE-ul poate fi ”unfrozen” (restaurat) Proces rapid 25.04.2011 - 01.05.2011

  31. OpenVZ – Scenarii de folosire Consolidare server micșorare servere fizice – profit Securitate Hostare Dezvoltare software și testare Educație 25.04.2011 - 01.05.2011

  32. full virtualization • paravirtualization • Xen • Operating system-level virtualization • OpenVZ • VE, VPS, container Cuvinte cheie virtual machine VMM JVM hypervisor native VM hosted VM 25.04.2011 - 01.05.2011

  33. Întrebări ? 25.04.2011 - 01.05.2011

More Related