第1部分 Xen和虛擬化技術(shù)
第1章 概述
1.1 虛擬化技術(shù)
1.1.1 虛擬化技術(shù)的發(fā)展歷史
1.1.2 虛擬化技術(shù)的實(shí)現(xiàn)層次及分類
1.1.3 虛擬機(jī)與虛擬機(jī)監(jiān)視器
1.1.4 x86的虛擬化技術(shù)
1.2 Xen 虛擬機(jī)系統(tǒng)
1.2.1 x86架構(gòu)的虛擬化
1.2.2 Xen的設(shè)計(jì)理念
1.2.3 Xen的發(fā)展歷史
1.3 本章小結(jié)
第2章 Xen體系結(jié)構(gòu)
2.1 Xen Hypervisor
2.1.1 基本概念
2.1.2 虛擬域(Domain)
2.1.3 控制面板
2.2 CPU虛擬化
2.2.1 半虛擬化
2.2.2 硬件虛擬化
2.3 內(nèi)存虛擬化
2.4 I/O虛擬化
2.5 本章小結(jié)
第2部分 Xen基本機(jī)制和策略
第3章 Xen信息頁(yè)
3.1 啟動(dòng)信息頁(yè)
3.1.1 啟動(dòng)信息頁(yè)的數(shù)據(jù)結(jié)構(gòu)
3.1.2 結(jié)構(gòu)體start-info成員字段說明
3.2 共享信息頁(yè)
3.2.1 共享信息頁(yè)的數(shù)據(jù)結(jié)構(gòu)
3.2.2 結(jié)構(gòu)體shared_info成員字段說明
3.3 本章小結(jié)
第4章 超級(jí)調(diào)用和事件通道
4.1 系統(tǒng)調(diào)用
4.1.1 系統(tǒng)調(diào)用的過程
4.1.2 系統(tǒng)調(diào)用的實(shí)現(xiàn)
4.2 超級(jí)調(diào)用
4.2.1 超級(jí)調(diào)用的實(shí)現(xiàn)方式
4.2.2 超級(jí)調(diào)用頁(yè)
4.2.3 申請(qǐng)超級(jí)調(diào)用
4.3 事件通道
4.3.1 基本概念
4.3.2 事件通道的初始化
4.3.3 事件通道的操作
4.3.4 事件通道的使用
4.4 本章小結(jié)
第5章 授權(quán)表
5.1 共享內(nèi)存
5.1.1 Linux中的共享內(nèi)存
5.1.2 Xen中的共享內(nèi)存
5.2 授權(quán)表
5.2.1 授權(quán)項(xiàng)
5.2.2 授權(quán)表的操作
5.3 頁(yè)面映射
5.3.1 頁(yè)面映射操作
5.3.2 撤銷映射操作
5.4 頁(yè)面?zhèn)鬟f
5.4.1 頁(yè)面?zhèn)鬟f操作
5.4.2 內(nèi)存拷貝操作
5.5 授權(quán)表的使用
5.5.1 授權(quán)引用操作
5.5.2 設(shè)備驅(qū)動(dòng)gntdev
5.6 本章小結(jié)
第3部分 Xen子系統(tǒng)
第6章 CPU虛擬化
6.1 中斷和異常的處理
6.1.1 基本知識(shí)
6.1.2 物理中斷處理
6.1.3 虛擬中斷處理
6.1.4 異常處理
6.2 時(shí)間和計(jì)時(shí)器
6.2.1 時(shí)間
6.2.2 計(jì)時(shí)器
6.2.3 時(shí)間和計(jì)時(shí)器操作
6.3 VCPU設(shè)置
6.3.1 VCPU數(shù)據(jù)結(jié)構(gòu)
6.3.2 VCPU初始化
6.3.3 VCPU操作
6.4 VCPU調(diào)度
6.4.1 調(diào)度器
6.4.2 調(diào)度處理
6.5 本章小結(jié)
第7章 內(nèi)存虛擬化
7.1 內(nèi)存尋址
7.1.1 80386的分段機(jī)制
7.1.2 Xen的分段機(jī)制
7.1.3 80386的分頁(yè)機(jī)制
7.1.4 Xen的分頁(yè)機(jī)制
7.2 內(nèi)存分配
7.2.1 Xen的內(nèi)存分配
7.2.2 Guest OS的物理內(nèi)存
7.2.3 物理內(nèi)存管理
7.3 虛擬地址轉(zhuǎn)換
7.3.1 直接模式
7.3.2 頁(yè)表更新
7.3.3 可寫頁(yè)表
7.4 本章小結(jié)
第8章 I/O設(shè)備虛擬化
8.1 設(shè)備虛擬化的三種模型
8.1.1 仿真設(shè)備模型
8.1.2 直接分配設(shè)備模型
8.1.3 虛擬設(shè)備模型
8.2 虛擬設(shè)備模型及其相關(guān)機(jī)制
8.3 隔離驅(qū)動(dòng)域
8.4 設(shè)備I/O環(huán)
8.4.1 設(shè)備I/O環(huán)的基本原理
8.4.2 設(shè)備I/O環(huán)的實(shí)現(xiàn)方式
8.4.3 設(shè)備I/O環(huán)的實(shí)例——塊設(shè)備的I/O環(huán)
8.5 Xenstore和Xenbus
8.5.1 Xenstore簡(jiǎn)介
8.5.2 Xenstore的實(shí)現(xiàn)原理
8.5.3 Xenbus簡(jiǎn)介
8.5.4 Xenbus的實(shí)現(xiàn)原理
8.6 虛擬塊設(shè)備
8.6.1 虛擬塊設(shè)備I/O環(huán)
8.6.2 虛擬塊設(shè)備的初始化
8.7 虛擬網(wǎng)絡(luò)設(shè)備
8.7.1 虛擬網(wǎng)絡(luò)設(shè)備簡(jiǎn)介
8.7.2 虛擬網(wǎng)絡(luò)設(shè)備的實(shí)現(xiàn)原理
8.7.3 虛擬網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)傳輸流程
8.8 本章小結(jié)
第4部分 Xen安全機(jī)制
第9章 Xen訪問控制模塊
9.1 ACM模塊總體介紹
9.1.1 ACM模塊架構(gòu)
9.1.2 ACM模塊的常用功能
9.1.3 ACM模塊的編譯
9.2 策略文檔的編譯與裝載
9.2.1 策略文檔的格式
9.2.2 策略文檔的編譯
9.2.3 策略文檔的裝載
9.3 ACM模塊分析
9.3.1 ACM模塊的Hooks函數(shù)及其接口函數(shù)
9.3.2 中國(guó)墻策略實(shí)現(xiàn)分析
9.3.3 STE策略實(shí)現(xiàn)分析
9.4 ACM模塊實(shí)際操作示例
9.5 本章小結(jié)
第10章 可信平臺(tái)模塊虛擬化
10.1 可信計(jì)算
10.1.1 可信的定義
10.1.2 可信平臺(tái)
10.1.3 可信平臺(tái)模塊
10.2 虛擬化可信平臺(tái)模塊(vTPM)
10.2.1 vTPM的設(shè)計(jì)
10.2.2 vTPM的實(shí)現(xiàn)
10.2.3 vTPM的使用
10.3 本章小結(jié)
第5部分 Xen展望
第11章 硬件虛擬化
11.1 特權(quán)級(jí)環(huán)
11.2 VMX和VMCS
11.2.1 VMX
11.2.2 VMCS
11.3 HVM中的其他機(jī)制
11.4 本章小結(jié)
附錄 名詞解釋
參考文獻(xiàn)