虚拟化技术介绍

云计算基石 · 一文吃透虚拟化技术：从本质到CPU/内存/I/O三大虚拟化原理全解析

**摘要：**虚拟化是云计算的基石，但"把资源抽象成另一种形式"这短短一句话背后，隐藏着 CPU 指令模拟、内存地址多次转换、I/O 设备截获等一系列精妙的工程问题。本文基于华为 FusionCompute 虚拟化技术课程，用一张张对比表格带你从"什么是虚拟化"出发，一路吃透全虚拟化 / 半虚拟化 / 硬件辅助虚拟化的区别、虚拟化的四大特点与优势、CPU / 内存 / I/O 三大虚拟化的底层原理（影子页表、EPT、Virtio、设备直通），最后对比 Xen 与 KVM 两大主流技术，并梳理 QEMU、Libvirt 在整套体系中的分工。无论你是云计算初学者还是想系统补课的运维工程师，这篇都值得收藏。

**关键词：**虚拟化 | KVM | Xen | 云计算 | 内存虚拟化 | EPT | 影子页表 | Virtio | Libvirt

一、什么是虚拟化：本质与价值

一句话本质：将任何一种形式的资源抽象成另一种形式的技术，就是虚拟化。它是资源的一种逻辑表示，核心价值在于解除了物理硬件和操作系统之间的紧耦合关系。

虚拟化前后的架构差异，可通过下表清晰区分：

维度	虚拟化前（传统架构）	虚拟化后（虚拟化架构）
资源形态	IT 资源独立，各自为政	资源抽象成共享资源池
硬件与 OS 关系	操作系统必须与硬件紧耦合	上层操作系统与硬件解耦
资源分配方式	一台物理机跑一个系统	操作系统从资源池中动态分配资源

💡 通俗理解：虚拟化就是给"物理资源"做了一层中间翻译 + 池化管理，让上层系统不再依赖具体硬件，从而获得弹性扩容、在线迁移、资源整合的核心能力。

二、虚拟化中的重要概念（一文记牢）

虚拟化核心术语可划分为「宿主侧 / 虚拟化层 / 客户机侧」三层，彻底厘清易混淆概念：

术语	全称 / 含义	所在层级	一句话定位
Host Machine	宿主机（物理服务器）	硬件层	承载所有虚拟机的物理设备
Host OS	运行在物理机之上的操作系统	宿主机侧	物理服务器的宿主系统
Hypervisor	虚拟机监视器（VMM）	虚拟化软件层	管理、调度、隔离虚拟机的核心程序
Guest Machine	虚拟机（VM）	客户机侧	虚拟化生成的虚拟服务器实例
Guest OS	虚拟机操作系统	客户机侧	部署在虚拟机内部的操作系统

📌 记忆口诀：Host 是"房东"，Guest 是"房客"，Hypervisor 是"物业"，负责统一分配硬件资源、管控虚拟机运行。

Type-1 与 Type-2 Hypervisor（裸金属型 / 宿主型）

Hypervisor 分为两大类，核心区别为：是否依赖宿主操作系统运行

对比项	Type-1 裸金属 Hypervisor	Type-2 宿主型 Hypervisor
运行位置	直接部署在物理硬件之上，无宿主 OS	运行在普通宿主操作系统之上
代表产品	VMware ESXi、Xen、Hyper-V、华为 FusionCompute、KVM	VMware Workstation、VirtualBox、QEMU-KVM
性能损耗	极低，直接管控硬件，无中间层开销	略高，需依托宿主系统调度资源
适用场景	企业生产环境、服务器虚拟化	个人办公、测试学习、本地虚拟化
故障风险	仅 Hypervisor 故障会影响虚拟机，稳定性高	宿主 OS 崩溃，所有虚拟机同步失效

三、虚拟化技术发展史：从大型机到容器时代

虚拟化技术历经数十年迭代，核心演进趋势始终是：更高性能、更低开销、更轻量化。

时间	里程碑事件	核心意义
1960s	IBM 大型机首次尝试虚拟化技术	虚拟化技术正式起源
1972 年	IBM 推出商用大型机虚拟机	首个商业化虚拟化方案落地
1999 年	VMware 推出 x86 架构虚拟化产品	开启民用 x86 服务器虚拟化时代
2003 年	Xen 正式开源	开源虚拟化双雄之一诞生
2006 年	KVM 虚拟化技术正式诞生	基于 Linux 内核的原生虚拟化方案问世
2007 年	KVM 合入 Linux 2.6.20 主线内核	虚拟化成为 Linux 内核原生能力
2008 年	微软推出 Hyper-V、LXC 容器技术诞生	巨头入局，轻量化虚拟化开始萌芽
2010 年	RHEL6 默认采用 KVM 作为虚拟化方案	KVM 成为企业级主流虚拟化技术
2013 年	Docker 正式发布并快速普及	容器轻量化时代到来，虚拟化进入新阶段

💡 核心演进脉络：大型机虚拟化 → x86 软件虚拟化 → 内核硬件辅助虚拟化 → 容器轻量化虚拟化

四、虚拟化的三种核心类型（高频考点）

根据实现原理不同，虚拟化可分为三类，是云计算基础核心知识点：

对比维度	全虚拟化	半虚拟化	硬件辅助虚拟化
CPU/内存实现	纯 VMM 软件模拟实现	VMM 主导实现	CPU 硬件指令加速实现
I/O 实现方式	纯 VMM 软件模拟	Guest OS 协同参与处理	VMM+硬件协同加速
是否修改 Guest OS	无需修改，兼容所有系统	需要修改内核适配 VMM	无需修改，原生兼容
系统兼容性	优秀，适配性极强	较差，仅适配定制系统	优秀，兼容全系系统
运行性能	软件开销大，性能一般	开销较低，性能较好	硬件级加速，性能最优、开销最小

🎯 极简记忆：全虚拟化「全包模拟、兼容为王」，半虚拟化「系统协同、换性能弃兼容」，硬件辅助虚拟化「硬件加速、兼顾兼容与高性能」。

硬件辅助虚拟化核心原理（VT-x）

硬件辅助虚拟化，是在 CPU 芯片内置专属虚拟化指令集与运行模式，将虚拟化核心开销从软件转移至硬件，彻底解决传统软件虚拟化性能短板。

传统虚拟化痛点

x86 CPU 原生分为 4 个特权环：Ring0（内核最高权限）、Ring3（普通应用权限）。传统全虚拟化场景中，物理机 Ring0 被 Hypervisor 占用，只能将虚拟机 Guest OS 内核压制到 Ring1。虚拟机执行特权指令时，需 Hypervisor 软件捕获、翻译、模拟执行，频繁上下文切换，性能损耗极大。

硬件虚拟化核心优化

Intel VT-x / AMD-V 技术为 CPU 新增两套专属运行模式：

• Root 根模式：专属 Hypervisor 运行，拥有完整物理硬件控制权，等同于原生 Ring0 最高权限。

• Non-Root 非根模式：专属虚拟机 Guest OS 运行，虚拟机内核可持有完整 Ring0 权限，完全无感知虚拟化环境。

标准运行流程

1. 虚拟机在 Non-Root 模式正常运行业务代码；

2. 虚拟机触发硬件访问特权指令，CPU 硬件自动执行 VM-Exit，切换至 Root 模式，将控制权移交 Hypervisor；

3. Hypervisor 完成硬件资源处理与调度；

4. 硬件执行 VM-Entry，切回 Non-Root 模式，恢复虚拟机正常运行。

✅ 原理总结：通过 CPU 硬件层级的模式切换，替代传统软件指令翻译，零改造兼容原生操作系统，同时大幅降低虚拟化性能损耗。

五、虚拟化四大核心特点

虚拟化的所有优势，均源于四大核心能力，也是云计算弹性、高可用的基础：

核心特点	详细说明	核心价值
分区	单台物理服务器可划分多个独立资源分区，同时运行多台虚拟机	打破单设备单系统局限，大幅提升硬件资源利用率
封装	将虚拟机的系统、配置、磁盘、运行环境完整封装为一组文件	支持文件级复制、迁移、备份，实现虚拟机快速部署
隔离	同一物理机下的多台虚拟机，资源、进程、故障完全相互隔离	单台虚拟机故障不影响其他业务，提升整体安全性与稳定性
硬件独立	虚拟机与物理硬件解绑，无需适配硬件型号即可运行	具备极强可移植性，支持跨物理机迁移、弹性扩容

📌 四字记忆口诀：分、封、隔、独

六、传统部署 VS 虚拟化部署

对比维度	传统物理部署	虚拟化部署
软硬件关系	操作系统与物理硬件强绑定，无法通用	软硬件完全解耦，系统独立于硬件运行
迁移扩容能力	无法灵活迁移，扩容需新增物理设备	支持在线热迁移、横向弹性扩容
资源利用率	单设备单业务，CPU、内存闲置率高，资源浪费严重	多虚拟机共享硬件资源，资源利用率提升 3-5 倍
运维管理难度	硬件设备繁杂，备份、迁移、维护成本极高	文件化管理虚拟机，标准化运维，操作简单高效

七、CPU 虚拟化底层原理

CPU 虚拟化的核心目标：让多台虚拟机分时共享单颗物理 CPU，且每台虚拟机均感知独占 CPU 资源，核心解决两大问题：

1. 敏感/特权指令捕获

敏感指令 ：可直接读写系统硬件、寄存器、内存等核心资源的指令；特权指令：仅内核最高权限可执行的指令。Hypervisor 会全程捕获虚拟机的特权/敏感指令，拦截越权操作，保障多虚拟机硬件隔离与安全。

2. CPU 时分复用调度

Hypervisor 通过硬件定时器中断，定时触发虚拟机陷入 VMM，按照时间片轮转机制，为不同虚拟机分配 CPU 执行时间，实现物理 CPU 的分时复用。

🎯 核心总结：CPU 虚拟化依靠指令捕获隔离 + 时间片轮转调度，实现多虚拟机安全、公平共享物理 CPU 资源。

八、内存虚拟化底层原理

8.1 核心解决问题

操作系统默认两大固有认知：内存地址从 0 开始、内存空间连续。但物理机仅有一份 0 起始的物理内存，无法满足多虚拟机同时使用的需求。

内存虚拟化核心：由 Hypervisor 统一管理物理内存，虚拟出多套独立、从零起始的连续内存空间，动态分配给各虚拟机，实现内存资源池化共享。

8.2 基础核心：MMU 内存管理单元

MMU 是硬件层级的内存管理核心，主要负责四大功能：虚拟地址与物理地址转换、内存权限检测、缓存策略控制、硬件内存总线仲裁，是内存虚拟化的硬件基础。

8.3 两大主流内存虚拟化方案

方案一：影子页表（纯软件虚拟化）

原生内存地址转换链路冗长：GVA（客户虚拟地址）→ GPA（客户物理地址）→ HVA（宿主机虚拟地址）→ HPA（宿主机物理地址），转换效率极低。

影子页表由 Hypervisor 手动维护，直接建立 GVA→HPA 一级映射，简化转换流程、提升软件虚拟化性能，但存在页表同步开销大、CPU 损耗高的短板，目前已逐步淘汰。

方案二：EPT 扩展页表（硬件加速，KVM 默认）

Intel EPT 硬件级二次地址转换技术，全程由 CPU 硬件自动完成，无需软件干预：

1. 客户机页表完成：GVA → GPA 转换；

2. EPT 硬件页表完成：GPA → HPA 转换。

优势：无需频繁触发 VM-Exit、零软件开销、转换效率极高，是当前企业虚拟化的主流方案。

8.4 性能优化：THP 透明大页

默认将系统默认 4K 小内存页，自动合并为 2M 大内存页，对业务完全透明。大幅减少页表数量、提升 CPU TLB 缓存命中率、降低内存寻址耗时，在大内存业务场景下性能提升显著，同时兼容 EPT、影子页表及 KSM 内存共享机制。

九、I/O 虚拟化三种实现方式

I/O 虚拟化核心目标：通过截获虚拟机硬件访问请求、模拟/转发设备操作，实现单物理网卡、磁盘、外设被多台虚拟机共享使用，同时保障设备访问隔离。

实现方式	核心原理	优点	缺点
全设备模拟	QEMU 纯软件完整模拟硬件寄存器、中断、DMA 等设备逻辑	兼容性拉满，虚拟机可使用系统原生驱动	多次上下文切换，I/O 吞吐低、延迟高，性能最差
Virtio 半虚拟化	虚拟机安装前端 Virtio 驱动，宿主机配套后端驱动，通过共享内存异步通信	性能优异、开销低，兼顾性能与灵活性，生产环境首选	虚拟机需手动安装 Virtio 驱动，裸机系统默认不兼容
PCI 设备直通（VT-d）	硬件将物理 PCI/E 设备直接独占分配给指定虚拟机	几乎无虚拟化损耗，性能无限接近物理裸机	设备独占无法共享，资源利用率低、灵活性极差

性能排序：全模拟 < Virtio < 设备直通 ｜灵活性排序：设备直通 < Virtio < 全模拟

十、主流虚拟化技术：Xen 与 KVM 深度对比

10.1 Xen 虚拟化架构

Xen 是独立的 Type-1 裸金属 Hypervisor，采用独特的 Domain 域隔离架构：

核心概念	详细说明
Hypervisor	底层核心虚拟化程序，服务器上电后优先加载，管控硬件资源
Domain0（Dom0）	特权管理域，唯一拥有物理硬件访问权限，负责管理所有虚拟机、转发 I/O 请求
DomainU（DomU）	普通业务虚拟机，无硬件直接访问权限，所有 I/O 操作依赖 Dom0 转发

10.2 KVM 虚拟化架构

KVM（Kernel-based Virtual Machine）是 Linux 原生虚拟化模块，属于 Type-2 虚拟化，核心特性如下：

• 本质是 Linux 内核模块 kvm.ko，2007 年合入 Linux 主线内核，虚拟化成为系统原生能力；

• 每一台 KVM 虚拟机都是独立的 Linux 进程，由系统内核统一调度、管控；

• 分工明确：KVM（内核空间）负责 CPU、内存虚拟化；QEMU（用户空间）负责所有 I/O 设备模拟。

KVM 与 QEMU 分工明细

组件	运行空间	核心职责
KVM	内核空间	实现 CPU/内存虚拟化、硬件模式切换（VM-Exit/VM-Entry）、资源隔离
QEMU	用户空间	模拟网卡、磁盘、显卡、USB 等所有虚拟硬件，处理 I/O 业务逻辑

KVM 三种运行模式

运行模式	功能说明
客户模式	运行虚拟机 Guest OS 业务代码，对应 CPU Non-Root 模式
用户模式	运行 QEMU 进程，负责虚拟设备模拟与 I/O 交互
内核模式	运行 KVM 内核模块，处理虚拟化调度、硬件交互

10.3 Xen VS KVM 核心对比

对比维度	Xen	KVM
整体架构	独立 Hypervisor，脱离 Linux 内核运行	内嵌 Linux 内核，无独立 Hypervisor，轻量化
虚拟机管理	依赖 Dom0 特权域统一管控所有业务虚拟机	虚拟机以 Linux 进程形式存在，内核原生调度
I/O 处理通路	所有 I/O 请求需经 Dom0 转发，链路较长	QEMU+Virtio 协同处理，链路短、效率高
生态与场景	老牌开源虚拟化，迭代成熟，存量场景多	主流企业方案，FusionCompute、OpenStack 默认虚拟化组件

十一、虚拟化管理利器：Libvirt

Libvirt 是开源、跨平台的虚拟化统一 API 管理库，核心价值：屏蔽 KVM、Xen、VMware 等底层 Hypervisor 差异，提供统一的虚拟化管理接口，简化多平台运维。

支持虚拟化平台：KVM、Xen、VMware、Hyper-V、LXC 容器等，同时支持本地与远程虚拟化节点管理。

Libvirt 配套工具栈

• virsh：核心命令行工具，实现虚拟机创建、启动、停止、迁移、快照全生命周期管理；
• virt-manager：图形化管理界面，可视化管控虚拟机与资源；
• virt-viewer：虚拟机控制台连接工具，用于桌面画面查看与操作；
• virt-install：命令行快速部署虚拟机，适配自动化运维场景。

virsh常用的命令及示例

1. 查看类

命令	作用	示例
virsh list --all	列出所有虚拟机（含关机）	virsh list --all
virsh list --state-running	只看运行中的	virsh list --state-running
virsh dominfo <域名>	查看详细信息	virsh dominfo centos7
virsh domiflist <域名>	查看网卡列表	virsh domiflist centos7
virsh domblklist <域名>	查看磁盘列表	virsh domblklist centos7
virsh top	实时查看资源占用	virsh top

2. 生命周期管理

命令	作用	示例
virsh start <域名>	启动虚拟机	virsh start centos7
virsh shutdown <域名>	优雅关机	virsh shutdown centos7
virsh destroy <域名>	强制断电	virsh destroy centos7
virsh reboot <域名>	重启	virsh reboot centos7
virsh suspend <域名>	挂起到内存	virsh suspend centos7
virsh resume <域名>	恢复挂起	virsh resume centos7
virsh save <域名> <文件>	保存状态到文件	virsh save centos7 /backup/c7.save
virsh restore <文件>	从文件恢复	virsh restore /backup/c7.save
virsh undefine <域名>	删除定义（不删磁盘）	virsh undefine centos7

3. 配置管理

命令	作用	示例
virsh dumpxml <域名>	导出 XML 配置	virsh dumpxml centos7 > c7.xml
virsh define <xml文件>	从 XML 导入虚拟机	virsh define c7.xml
virsh edit <域名>	编辑 XML 配置	virsh edit centos7
virsh setmem <域名> <大小> --config	设置内存	virsh setmem centos7 2048M --config
virsh setvcpus <域名> <数量> --config	设置 vCPU	virsh setvcpus centos7 4 --config
virsh autostart <域名>	开机自启	virsh autostart centos7
virsh autostart --disable <域名>	取消自启	virsh autostart --disable centos7

4. 快照管理

命令	作用	示例
virsh snapshot-create-as <域名> <名>	创建快照	virsh snapshot-create-as centos7 before-up
virsh snapshot-list <域名>	列出快照	virsh snapshot-list centos7
virsh snapshot-revert <域名> <名>	回滚快照	virsh snapshot-revert centos7 before-up
virsh snapshot-delete <域名> <名>	删除快照	virsh snapshot-delete centos7 before-up

5. 控制台与连接

命令	作用	示例
virsh console <域名>	串口控制台（Ctrl+] 退出）	virsh console centos7
virsh vncdisplay <域名>	查看 VNC 端口	virsh vncdisplay centos7

6. 存储池与网络

命令	作用	示例
virsh pool-list --all	列出存储池	virsh pool-list --all
virsh vol-list <池名>	列出池内磁盘卷	virsh vol-list default
virsh net-list --all	列出虚拟网络	virsh net-list --all
virsh net-dhcp-leases <网络名>	查看 DHCP 分配	virsh net-dhcp-leases default

virt-install（创建虚拟机）

参数	作用	示例值
--name	虚拟机名称	centos7
--ram	内存大小（MB）	2048
--vcpus	vCPU 数量	2
--disk	磁盘路径、大小、格式	path=...,size=20,format=qcow2
--network	网络类型	bridge=br0 或 network=default
--os-variant	操作系统类型（优化参数）	centos7.0
--cdrom	ISO 镜像路径（安装系统用）	/iso/CentOS-7.iso
--import	直接导入已有磁盘镜像（不装系统）	---
--graphics	图形显示方式	vnc,listen=0.0.0.0
--noautoconsole	不自动连接控制台	---

# 示例1：从 ISO 全新安装
virt-install \
  --name centos7 \
  --ram 2048 \
  --vcpus 2 \
  --disk path=/var/lib/libvirt/images/centos7.qcow2,size=20,format=qcow2 \
  --network bridge=br0 \
  --os-variant centos7.0 \
  --cdrom /iso/CentOS-7-x86_64.iso \
  --graphics vnc,listen=0.0.0.0 \
  --noautoconsole
  
# 导入已有 qcow2 镜像（快速克隆）
virt-install \
  --name centos7-clone \
  --ram 2048 \
  --vcpus 2 \
  --disk path=/var/lib/libvirt/images/centos7-clone.qcow2 \
  --network bridge=br0 \
  --os-variant centos7.0 \
  --import \
  --noautoconsole

层级架构关系

物理节点(Node) → 虚拟化层(Hypervisor) → 虚拟机域(Domain)

十二、全文总结

本文完整梳理了虚拟化技术全栈知识体系，核心脉络：虚拟化本质（资源抽象、软硬件解耦）→ 技术发展史 → 三大虚拟化类型 → 四大核心特性 → CPU/内存/I/O 底层原理 → KVM/Xen 架构对比 → Libvirt 运维体系。

虚拟化通过资源池化、软硬件解耦、硬件辅助加速，解决了传统物理部署资源浪费、灵活性差、运维复杂的痛点，凭借 CPU 时分复用、EPT 内存二次映射、Virtio 高速 I/O 三大核心技术，实现高效、安全、弹性的资源虚拟化，是云计算、云桌面、服务器集群的核心底层基石。