开源之根——GCC

XEN是三年前在剑桥大学作为一个研究项目被开发出来的．在随后的时间里它已经在开源社区中得到了极大的推动。XEN能够使一台计算机运行多个操作系统．同时能够使计算机完成尽可能多的任务。     

基于Intel VT—x的XEN全虚拟化实现

由于X86体系结构对虚拟机支持的先天不足,基于此体系结构的虚拟机需要修改操作系统的源代码,称为泛虚拟化技术.泛虚拟化需要修改操作系统的源代码,故只能支持开源的操作系统,且这种虚拟机的实现也是比较困难的.为了解决这个问题,Intel公司提出了VT-x技术,该技术可以使虚拟机不需要修改操作系统的源代码,也就是所谓的全虚拟化技术,可以支持非开源的操作系统,且虚拟机的实现也比较简单.XEN是业界广泛看好的一款基于X86体系结构开源的虚拟机监视器,XEN 3.0开始实现了基于VT-x的全虚拟化技术,具有优越的性能和良好的体系结构.文中讨论了Intel的VT-x技术,并从CPU虚拟化、内存虚拟化和设备虚拟化三个方面介绍XEN实现全虚拟化的关键技术.     

基于RHEL5的虚拟化技术研究

当前虚拟化技术主要关注于服务器的虚拟化或在单个主机上寄存多个独立的操作系统。该文主要介绍了Red Hat Eenterprise Linux 5下的两种虚拟化技术即XEN和KVM,并对两种虚拟化技术进行了分析和比较。     

XENIX系统应急盘的创建与使用

XEN－IX系统安装完毕后，创建XENIX系统应急盘是明智的，也是维护XEN－IX系统的重要工具。在系统受到破坏后，如B00T丢失、XENIX核心错误、系统不能正常起动或进入超级用户口令丢失等不能进入超级用户时，可用此盘来恢复系统或进入超级用户，而不必去重装系统。但需要注意的是：机器的配置不同，版本也不同，所创建的应急盘不能互换，以免给系统带来严重损坏，但用此盘进入超级用户和修改超级用户密码，此盘适用于各种机器。现以XENIXVZ．31（2．对以上版本同样如此）为例，介绍创建和使用方法。亚应急盘的创建（使用5寸1．ZMb…     

XEN网络I/O完全虚拟化机制的可扩展性研究

研究多虚拟机和多处理器结构对XEN虚拟机中网络I/O完全虚拟化机制可扩展性的影响。实验结果表明,当虚拟机数量不断增加或处理器数量超过限度时,网络性能会下降。该文分析了影响可扩展性的关键因素,即虚拟机调度机制和事件通道机制。     

虚拟机动态迁移的研究

虚拟机技术可以使硬件和软件明确分开,还能实现容错管理、动态负载均衡、服务器在线维护,对于提高数据中心和集群的服务性能尤其有利。设计并实现了4种负载类型的虚拟机在XEN上的迁移实验,比较了不同负载对于动态迁移的影响,以及动态迁移相对于静态迁移的优越性。     

目前主流虚拟化技术评估

目前,在三家提供hypervisor技术的厂商中,XEN和微软的新产品将从芯片辅助虚拟化技术中获益最多。这种芯片级的新技术消除了许多绊脚石。想当初, VMware经过多年努力才找到精妙的软件解决方案。随着硬件虚拟化技术的发展,业界焦点已经开始从hypervisor本身转移到性能和管理问题上来。     

基于XEN虚拟机通信的研究与优化

本文从虚拟机通信方面着手,研究了XEN平台下,硬件虚拟化中虚拟机的通信机制,在此基础上,论文引入了一种新的机制——共享内存,通过通信路径,CPU特权级切换,TCP/IP协议栈的开销对比分析,得出现有的通信机制开销过大,而共享内存机制能有效降低开销,提高通信性能。     

基于X86架构的系统虚拟机技术与应用

介绍了基于X86的主流泛虚拟化(Paravirtualization)及完全虚拟化技术(Full-virtualization)尤其是芯片虚拟化技术的支持。描述了两个实现泛虚拟化技术的系统虚拟机Denali及XEN，阐述了完全虚拟化的发展现状，以及支持两种技术结合的解决方案，展望了虚拟机技术的发展前景及其应用。     

面向xen网络虚拟化的性能研究

虚拟化技术的使用可以降低企业整体系统成本,但是网络虚拟化的负载严重影响了网络密集型应用的性能,从而使得虚拟化技术的广泛应用受到了一定的阻碍。最近,随着虚拟机中网络应用需求的不断增加,使得在虚拟环境下如何提高网络应用的性能成为急需解决的问题,基于此,论文对XEN网络虚拟化的负载进行了分析,并给出了相应的优化策略。     

虚拟机KVM与XEN的性能分析

随着电脑硬件的发展,使得虚拟机技术获得了良好的发展基础和广泛的应用前景。虚拟机已经越来越多的被使用。虚拟化是为了简化管理,优化资源的解决方案。该文对开源的两种虚拟化软件XEN、KVM进行了整体性能、性能隔离度、可扩展性进行了测试,并提供了测试结果。该文主要目的在于了解不同架构的虚拟机管理程序究竟有什么区别,帮助用户根据不同的需要做出选择。究竟使用哪种虚拟机更好。     

云计算客户虚拟机间的安全机制研究与实现

云计算提供的弹性服务依赖于虚拟化技术的支持,然而虚拟化技术存在的安全问题也严重威胁着云计算的安全。针对目前云计算虚拟化技术中客户机操作系统面临的安全风险,在分析云计算虚拟化技术需求及特点的基础上,设计适用于云计算环境的集中管理、分布式实施的强制访问控制以及基于云资源控制的隔离机制,使其相互配合。保证云计算中客户机操作系统的安全,并在使用XEN作为虚拟化软件的OPENSTACK平台上实现这些安全机制。实验结果表明,该安全机制能够较好地防护针对客户机操作系统的攻击,对客户机操作系统的安全起到有效的保护作用。     

基于预传输的虚拟机双机热备可用性研究

针对虚拟机双机热备中传统拷贝技术导致的虚拟机低可用性问题,提出一种基于分段挑选最近未使用(SSNUR)算法的预传输方法。在虚拟机运行阶段预先传输被使用的内存页,减少停机阶段需要拷贝的内存页数量,使用SSNUR算法挑选预传输页面,以降低预传输和停机传输的重复率。实验结果表明,与XEN4.0中典型的虚拟机双机热备系统Remus相比,基于预传输的Remus系统在重负载和长间隔时间状态下停机时间明显减少,最高可达23.37%。     

多虚拟机环境下磁盘写优化机制

在虚拟化环境下,如何在写直达法和写回法之间做出权衡以使系统既具有较好的可靠性又具有较高的磁盘读写性能,是一个亟待解决的问题。本文提出了基于XEN的兼有写直达法和写回法优点的磁盘数据写操作方法。通过修改虚拟机块设备前后端驱动程序,在虚拟机管理器中为每个虚拟机建立块级别的虚拟机磁盘缓存。虚拟机中的应用程序均采取写直达的方式,将数据直接写到位于虚拟机管理器的虚拟机磁盘缓存中。结果表明,该机制能为虚拟机提供高效率的磁盘读写操作,同时,在虚拟机系统突然宕机时也能保证用户数据的完整性和可靠性。     

一种基于XEN平台的可信虚拟机迁移协议

为保证可信虚拟机迁移的安全性,并减少迁移后在目的端密钥的重新生成,采用一种适于迁移的vTPM密钥层次,并在此基础上提出一种增加了双方身份和平台状态认证的可信虚拟机迁移协议。首先,引入中间层gSRK、SK实现对vSRK、vAIK的间接保护和签名,以此确保vTPM密钥在目的平台的重新使用;其次,在迁移前增加双方身份和平台状态认证,并使用D-H算法协商会话密钥,为双方建立一个可信的通信通道。最后,基于XEN平台利用协商好的会话密钥进行可信虚拟机的迁移。分析表明,该协议能够有效保证可信虚拟机迁移的安全性要求。     

一种虚拟化环境的脆弱性检测方法

基于源代码的静态分析技术是检测软件脆弱性的重要手段之一。针对Linux平台下由不安全方式创建临时文件问题引起的符号链接脆弱性,提出一种基于污点传播分析的脆弱性检测方法。通过查找打开或创建文件等导致脆弱性的特征函数从源代码中识别漏洞触发变量,采用后向污点传播分析方法分析变量传递路径,判断其是否来源于污点源,从而检测出可能存在符号链接脆弱性。利用该方法对XEN 3.03版本的源代码进行检测,成功发现了2个漏洞,其中包括1个未知漏洞。实验表明,该方法是一种有效的脆弱性检测方法。     

资源预留调度算法在虚拟化环境中的设计与实现

虚拟化技术在服务器领域已经得到广泛应用,可以在一台服务器或服务器集群上同时运行几个不同的操作系统,诸多优点包括:故障隔离、高效利用资源、负载均衡、安全性等.常用的虚拟化系统如VMware、Virtual PC等采用全虚拟化技术,比较消耗资源,因此不适用于嵌入式领域的应用.而Xen采用半虚拟化技术,性能方面得到了很大提升,为虚拟化技术在嵌入式领域的应用创造了条件.由于嵌入式设备有着数据实时采集、现场控制、高危环境等特殊应用背景,嵌入式系统对实时性都有一定的要求.目前的虚拟化技术没有很好的方法来保障系统的实时性.本文在XEN虚拟化环境中设计并实现基于资源预留的实时调度算法,即在虚拟机监视器(Virtual Machine Monitor,VMM)层面实现常量带宽服务器(Constant Bandwidth Server,CBS)调度算法,用于有效调度实时和非实时的虚拟机子系统,并保障不同子系统之间的性能隔离.     

IT创造新业务

其实不止邮政,在民航、在金融、在石油,在社会的几乎每一个领域,信息技术都在改造传统业务的同时,又在创造着新的业务类型     

领跑2009

在推进信息技术教育、引领教育信息化发展的进程中,总有一些人在前面领跑.官方的教育决策者在领跑,学术界的信息技术教育专家在领跑,电教馆长在领跑,信息技术教研员在领跑,校长在领跑,信息技术教育媒体也在领跑……这些不同层面、不同岗位上的'领跑人",都在以不同的方式引领着广大师生奔跑,面向世界,面向未来,面向现代化.     

领跑2009：官方·决策

在推进信息技术教育、引领教育信息化发展的进程中,总有一些人在前面领跑。官方的教育决策者在领跑,学术界的信息技术教育专家在领跑,电教馆长在领跑,信息技术教研员在领跑。校长在领跑,信息技术教育媒体也在领跑……这些不同层面、不同岗位上的“领跑人”,都在以不同的方式引领着广大师生奔跑,面向世界,面向未来,面向现代化。