Xen Hypervisor
Last updated
Last updated
hypervisor是一种运行在物理服务器和操作系统之间的中间软件层,可允许多个操作系统和应用共享一套基础物理硬件，因此也可以看作是虚拟环境中的“元”操作系统，它可以协调访问服务器上的所有物理设备和虚拟机，也叫虚拟机监视器（Virtual Machine Monitor）。-hypervisor百度百科
Xen hypervisor是一个开源的type-1或baremetal类型hypervisor，它能够在一个操作系统中运行多个instance或者在一个单一主机中运行多个不同的操作系统。Xen hypervisor是目前唯一开源的type-1 hypervisor。
type-1也称为native或者bare-metal，此时hypervisor直接访问主机硬件来管理guest操作系统。由于这个原因，也称为bare metalhypervisor。这时，guest操作系统是作为物理主机的一个进程来运行的。目前流行的type-1hypervisor有Oracle VM Server for SPARC/x86，CitrixXenServer，MicrosoftHyper-V以及VMware ESX/ESXi。
type-2也称为hostedhypervisor，此时hypervisor在物理主机上和其他进程类似其他集成，此时type-2hypervisor从物理主机操作系统中抽象出guest操作系统。VMware Workstation，VMware Player，VirtualBox，QEMU都是典型的type-2hypervisor。不过，上述两种hypervisor类型并不是明显区别。Linux
kernel-base Virtual Machine(KVM)以及FreeBSDbhyve都是内核模块，可以高效地转换主机操作系统成为type-1hypervisor。不过，由于Linux和FreeBSD依然是通用功能的操作系统，其他应用程序和VM资源并行，所以KVM和bhyve依然被视为type-2hypervisor。2012年，Lynx Software Technologies发布了一种新的高性能hypervisor架构，
type-0，是一种抽象了所有一场处理和应用程序/VM服务到用户空间的硬件虚拟化。这个设计通过去除了用户空间的功能移除了在层次结构（如Linux KVM/ESXi）Kernel API(例如 POSIX)和I/O堆栈。这种架构通过去除了用户空间能力做到了直接将数据传递给内核以及直接执行功能，从而消除了诸如VENOM的CPU特权攻击。此外，LynxSecure不需要诸如Xen Dom0这样的特权辅助OS，所有的VM都能够自动运行无需管理domin的服务。
Xen hypervisor的关键特性：
小型的footprint和接口（大约1MB）。由于是微内核设计，对于guest使用非常小的内存和有限的接口，所以比较具有鲁棒性
操作系统不可知性：大多数linux的安装都是作为主控制堆栈（即domain 0），不过也有少数操作系统可以取代，如NetBSD和OpenSolaris
驱动隔离：Xen hypervisor能够允许在虚拟主机中运行主要的设备驱动。如果驱动crash，或者异常，VM所包含的驱动可以重启并且这个驱动重启不会影响系统的其他部分
半虚拟化：完全半虚拟化的guest虚拟机是作为一个虚拟主机来运行的，这使得guest运行的速度比硬件扩展虚拟化（HVM）要更快。并且，半虚拟化可以在硬件不支持虚拟化扩展的主机上运行。
Xen hypervisor直接运行在硬件上负责处理CPU，内存和中断。Xen hypervisor也是bootloader启动并结束后第一个运行的程序。在hypervisor之上运行了一系列的虚拟机。每个虚拟机的运行会话称为domain或者guest。一个特殊的domain称为domain 0包含了系统中所有设备的驱动。domain 0也包含了一个控制堆栈来管理虚拟机的创建、销毁和配置。
Xen组件说明：
Xen Project Hypervisor：直接运行在硬件上的软件层，负责管理CPU、内存和中断。hypervisor自身是不具备网络和存储I/O功能的。
Guest Domains/Virtual Machines：虚拟环境，运行自己的操作系统和应用程序。Xen hypervisor支持两种不同的虚拟化模式：半虚拟化Paravirtualization（PV）和硬件辅助虚拟化（HVM）（也称为完全虚拟化）。在一个hypervisor上支持同时运行这两种类型的虚拟机。也支持在一个HVM虚拟机中运行PV虚拟机，这称为PV on HVM。Guest VM和硬件完全隔离：也就是说，虚拟机没有权限直接访问硬件或者I/O功能。所以，虚拟机也称为非特权domain（DomU）。
Control Domain（Domain 0）：Dom0是一个特殊的虚拟机，具有直接访问硬件的特权，可以处理所有的系统I/O功能并且和其他虚拟机交互。它也输出一个控制接口，用于控制系统。没有Domain 0Xen Project Hypervisor就不能工作，这也是系统启动的第一个VM。
Toolstack和Console：Domain 0包含了一个控制堆栈（也称为Toolstack）允许用户管理虚拟机的创建、销毁和配置。这个toolstack输出了一个接口用于通过命令行控制台或者图形接口或者云计算平台如OpenStack或CloudStack来管理。
Xen Project-enabled操纵系统：Domain 0需要一个Xen Project-enabled内核。半虚拟化的guest需要一个PV-enabled内核。基于较新的Linux内核的发行版本都是Xen Project-enabled并包含了必要的hypervisor和工具（Toolstack和Console）的。除了遗留的古老的Linux内核外，其他所有内核都是PV-enabled的，可以作为PV guest运行。
PV - 半虚拟化是高效和轻量级的虚拟化技术，不需要物理服务器支持虚拟化扩展。然而，半虚拟化要求guest虚拟机使用特殊的PV-enabled内核以及PV驱动，这样guest就可以感知到hypervisor并且不需要模拟硬件所以运行效率更高。
HVM - 完全虚拟化或硬件辅助虚拟化（HVM）使用物理服务器CPU的虚拟扩展，需要Intel VT或AMD-V硬件扩展支持。Xen使用Qemu来模拟PC硬件，包括BIOS，IDE磁盘控制器，VGA显卡，USB控制器，网卡等等。虚拟化硬件扩展可以获得突发尖峰性能，并且不需要任何Guest内核修改支持，也就意味着Windows操作系统也可以安装部署。但是完全虚拟化guest系统通常比半虚拟化系统运行缓慢，因为需要实现硬件模拟。注意：也可以使用PV驱动来加速HVM guest的IO性能，对于Windows则要求相应安装PV驱动。
PVHVM - 针对启动性能，全虚拟化HVM guest可以使用特殊的半虚拟化设备驱动（PVHVM或PV-on-HVM驱动），这些驱动是针对HVM环境优化的PV驱动并且绕过磁盘和网络IO的模拟，这样就在HVM系统上得到PV类似的性能。注意，Xen Project PV（paravirtual）的guest是自动使用PV驱动的，所以不需要使用这种特殊优化的驱动，这种PVHVM驱动只在HVM（完全虚拟化）guest虚拟机中才需要。
PVH - Xen 4.4提供了PVH for DomU，Xen 4.5提供了PVH for Dom0。主要是PV guest使用PV驱动来启动和I/O，其他时候则使用硬件虚拟化扩展，而不是模拟硬件。这种方式可以精简代码并减少攻击。
Xen可以使用不同的toolstack，例如Libvirt和XAPI（Xen提供的toolstack）。对于Xen，可按需选择Toolstacks。
xenwatch是一个底层虚拟化工具，用于显示运行的domain的特性以及用于连接到字符或图形（vnc）控制台。
在Xen的物理主机上，使用toolstack可以检查运行的domU虚拟机的虚拟化类型。
XAPI toolstack对于早期的Xen部署，可以使用xm命令，较新的Xen部署，则使用xl命令，命令的参数都是一样的，即list -l（-l表示--long），此时输出详细的虚拟机运行状态
首先查看物理服务器上运行的虚拟机列表
例如输出显示运行的虚拟机名字是 My-PV-VM
检查详细的虚拟机信息
输出信息如果类似
注意：其中显示在image段落中的linux项就表示paravirtual（而不是实际的系统类型），如果是full virtualization完全虚拟化，则这个地方看到的关键字是hvm。
以下是另外一个HVM类型的虚拟机My-HVM-VM输出的信息
同样，在image段落看到的关键字是hvm，则表示完全虚拟化。
对于 Xen 4.x 系统，提供了新的XenLight toolstack，也就是可以使用xl命令来代替xm，这个新工具输出的信息更为清晰，可以看到c_info段落的type是pv或hvm，例如类似
Libvirt toolstack也可以使用Libvirt toolstack提供的virsh命令来检查Xen虚拟机的类型，这个工具有一个dumpxml的命令可以输出虚拟机的配置，其中就包含了type字段
可以看到输出内容类似如下
