The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз гипервизора Xen 4.10 "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Релиз гипервизора Xen 4.10 "  +/
Сообщение от opennews (??) on 17-Дек-17, 15:49 
После шести месяцев разработки состоялся (https://blog.xenproject.org/2017/12/12/whats-new-in-the-xen-.../) релиз свободного гипервизора Xen 4.10 (https://www.xenproject.org/). По сравнению с прошлым выпуском в Xen 4.10 внесено (http://wiki.xenproject.org/wiki/Xen_Project_4.10_Release_Notes)  1250 изменений, что на 20% меньше, чем в прошлом выпуске.  В разработке нового выпуска приняли участие такие компании, как Amazon, AMD, Arm, Cavium, Citrix, EPAM, Huawei Technologies, Intel, Linaro, Nokia, Oracle, Red Hat и SUSE.


Ключевые изменения (http://wiki.xenproject.org/wiki/Xen_Project_4.10_Feature_List) в Xen 4.10:


-  В планировщик Credit2 (https://wiki.xenproject.org/wiki/Credit2_Scheduler_Development), рассчитанный на  нагрузки, чувствительные к задержкам, добавлена поддержка "мягкой" привязки к ядрам CPU (Soft-affinity), позволяющей выделить определённый CPU для предпочтительной обработки виртуальной машины (не жесткое закрепление, а привязка на уровне приоритетов, позволяющая поднять эффективность использования процессорного кэша). Кроме того, добавлена возможность определения максимальных процессорных ресурсов, которые может занять виртуальная машина, даже если на хост системе имеются свободные ресурсы;

-  В планировщик "null" внесены оптимизации, направленные на обеспечение минимальных накладных расходов от работы планировщика, предсказуемой производительности и уровня задержек близкого к системам, работающим без использования виртуализации, в условиях когда каждый виртуальный CPU закреплён за физическим CPU. Добавлена поддержка трассировки для проведения оптимизации окружений и возможность применения "мягкой" привязки к ядрам CPU (Soft-affinity) без жесткого закрепления VCPU за CPU;

-  Проведена оптимизация производительности интерфейса интроспекции виртуальных машин (VMI, Virtual Machine Introspection), позволяющий задействовать аппаратные механизмы виртуализации Intel EPT и AMD RVI для контроля обращения к критичным с точки зрения безопасности областям памяти и блокирования возможных атак. В новой версии добавлен программный механизм перебора таблиц страниц памяти, который можно использовать на процессорах ARM, что позволяет применять инструментарий altp2m (https://blog.xenproject.org/2016/04/13/stealthy-monitoring-w.../) на ARM-системах;


-  В ядро Linux 4.14 добавлен бэкенд-драйвер с реализацией PV Calls ABI, позволяющий перенаправлять POSIX-вызовы, инициированный из приложения в DomU, для обработки на стороне Dom0 или другой гостевой системы. Например, обращение к сетевому сокету может быть выполнено на стороне Dom0;

-  Значительно улучшен интерфейс управления гипервизором. Появилась возможность изменить некоторые загрузочные параметры без перезапуска Xen (например, можно на лету менять уровень лога). В файл конфигурации добавлена опция type для выбора типа гостевых систем (PV, PVH или HVM). Опция  pvh удалена, вместо неё предложен набор специфичных для  PVH  настроек. Опция  builder объявлена устаревшей.  Полностью разделён код PV и  PVH/HVM. Внесённые изменения позволили сохранить обратную совместимость на новом оборудовании, но сократить размер кодовой базы за счёт удаления старого кода паравиртуализации (гипервизор теперь можно собрать без PV);

-  Проведена чистка кода и переработка архитектуры гипервизора для систем x86, что позволило существенно поднять безопасность и исключить  многие векторы для совершения атак.


Стабилизирована и переведена в разряд официально поддерживаемых вторая версия ABI-интерфейса PVH (PVHv2) для DomU, комбинирующего элементы режимов паравиртуализации (PV) для ввода/вывода, обработки прерываний, организации загрузки и взаимодействия с оборудованием, с применением полной виртуализации (HVM) для ограничения привилегированных инструкций, изоляции системных вызовов и виртуализации таблиц страниц памяти. Гостевые системы в режиме PVHv2 содержат меньше критичного кода и менее подвержены атакам, по сравнению с PV и HVM.


Также полностью переработан и консолидирован интерфейс для взаимодействия между Xen и QEMU, который переведён на один универсальный гипервызов (hypercall) DMOP (Device Model Operation Hypercall), который позволяет использовать драйвер privcmd для аудита любых областей памяти QEMU и параметров, переданных в Xen через DMOP. Реализован экспериментальный драйвер  dm_restrict, позволяющий включить ограничения того, что модели устройств, такие как QEMU, могут делать после запуска. Например, можно блокировать эксплуатацию уязвимостей в QEMU;


-  Для процессоров Intel добавлена поддержка технологии кэширования L2 CAT (L2 Cache Allocation Technology), применяемой в некоторых серверных платформах. В Xen  предоставлен механизм для партицирования или совместного использования процессорного кэша второго уровня между виртуальными машинами;

-  В гостевых системах, выполняемых в режиме HVM,  добавлена поддержка исключений LMCE (Local Machine-Check Exception) на процессорах Intel.
LMCE позволяет повысить эффективность передачи исключений MCE, информирующих о критических ошибках оборудования, от гипервизора к виртуальным машинам, так как LMCE будет подставлен только в необходимый vCPU, а не разослан всем vCPU;


-  На системах с CPU Intel добавлена поддержка механизма обеспечения безопасности UMIP (User Mode Instruction Prevention), позволяющего запретить выполнение некоторых процессорных инструкций, если текущий уровень привилегий выше 0;


-  Расширены возможности гипервизора для процессоров ARM. Добавлена поддержка SoC на основе 64-разрядной архитектуры  Armv8-A, применяемой в чипах Qualcomm Centriq 2400 и Cavium ThunderX. Реализована поддержка  эмуляции SBSA UART для систем ARM, что позволяет гостевым системам получить доступ к консоли без наличия паравиртуализированного драйвера консоли.  Добавлена поддержка ITS (Interrupt Translation Service), применяемого в контроллерах прерываний на базе архитектуры GICv3, таких как ARM CoreLink GIC-500, что позволило улучшить эффективность изоляции и повысить производительность виртуализации на ARM-системах с большим числом прерываний. В загрузчик GRUB2  интегрирована поддержка архитектуры Armv8-A.

URL: https://blog.xenproject.org/2017/12/12/whats-new-in-the-xen-.../
Новость: http://www.opennet.me/opennews/art.shtml?num=47751

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


3. "Релиз гипервизора Xen 4.10 "  +/
Сообщение от Аноним (??) on 17-Дек-17, 17:06 
Сравнение производительности режимов HVM и PV в свежих версиях Xen где-нибудь есть?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Релиз гипервизора Xen 4.10 "  –1 +/
Сообщение от пох on 17-Дек-17, 22:32 
так оно ж от задачи будет зависеть.
и от количества подобных vm на один хост (нет, скажем, пользы от общего пула памяти, если клиент все равно только один, или их два, делят память пополам и никогда не отдают)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Релиз гипервизора Xen 4.10 "  –1 +/
Сообщение от Anon999 (ok) on 17-Дек-17, 17:56 
Молодцы! Хороший проект!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Релиз гипервизора Xen 4.10 "  –4 +/
Сообщение от Аноним email(??) on 18-Дек-17, 02:02 
ага, с тыщами ошибок
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Релиз гипервизора Xen 4.10 "  +1 +/
Сообщение от Аноним 80_уровня (ok) on 17-Дек-17, 17:58 
> В планировщик "null" внесены оптимизации

Звучит интригующе.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Релиз гипервизора Xen 4.10 "  +3 +/
Сообщение от Аноним (??) on 18-Дек-17, 11:50 
> В планировщик "undefined" внесены оптимизации
> В планировщик "[object Object]" внесены оптимизации
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Релиз гипервизора Xen 4.10 "  +1 +/
Сообщение от ALex_hha (ok) on 17-Дек-17, 19:56 
> Наверно затем, что xen производительнее?

оу рили ? ТО то я смотрю, что Amazon начал переходить на KVM, видать производительности ксена слишком много для них :D

http://www.opennet.me/opennews/art.shtml?num=47556

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Релиз гипервизора Xen 4.10 "  +2 +/
Сообщение от Аноним (??) on 17-Дек-17, 21:59 
Они берут плату за CPU time
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

15. "Релиз гипервизора Xen 4.10 "  –3 +/
Сообщение от Аноним (??) on 17-Дек-17, 23:16 
И что?
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

19. "Релиз гипервизора Xen 4.10 "  +1 +/
Сообщение от Аноним (??) on 18-Дек-17, 10:24 
То, что с KVM денег больше получишь
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

21. "Релиз гипервизора Xen 4.10 "  +2 +/
Сообщение от НяшМяш (ok) on 18-Дек-17, 13:25 
https://www.phoronix.com/scan.php?page=article&item=amazon-l...

Да и тесты показывают, что их собственный пафосный AMI Linux напинывает какая-то убунта по производительности. Чёткий бизнес план у ребят.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

23. "Релиз гипервизора Xen 4.10 "  +/
Сообщение от ALex_hha (ok) on 18-Дек-17, 18:08 
> https://www.phoronix.com/scan.php?page=article&item=amazon-l...
> Да и тесты показывают, что их собственный пафосный AMI Linux напинывает какая-то
> убунта по производительности. Чёткий бизнес план у ребят.

доверять результатам фороникса - себя не уважать. Это во первых, а во вторых - "m4.4xlarge Amazon EC2 Cloud Benchmarks" на KVM работают только C5 инстансы, так что мимо

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

22. "Релиз гипервизора Xen 4.10 "  +1 +/
Сообщение от ALex_hha (ok) on 18-Дек-17, 18:06 
> То, что с KVM денег больше получишь

по заявлениям самого Амазона, KVM быстрее на 25-30%

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

14. "Релиз гипервизора Xen 4.10 "  +/
Сообщение от пох on 17-Дек-17, 22:36 
нда, кто там говорил что xen, де, уже помер?
Какой-то он очень даже живой для покойничка. (как бы не пережил kvm, вместе с редхатом)

иэххх... жаль, vt-g для него, наверное, не дождемся. Пожалуй, единственное, чего не хватает нынче виртуалкам.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Релиз гипервизора Xen 4.10 "  –1 +/
Сообщение от Аноним (??) on 18-Дек-17, 00:03 
поскольку цитрикс — гораздо более давний партнёр по бизнесу, то и хен гораздо мертвее чем квм
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

29. "Релиз гипервизора Xen 4.10 "  +/
Сообщение от ага on 19-Дек-17, 22:45 
GVT-g supports both Xen and KVM (a.k.a XenGT & a.k.a KVMGT)
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру