Xen என்பது பாதுகாப்பான தனிமைப்படுத்தல், வளக் கட்டுப்பாடு, சேவை உத்தரவாதங்களின் தரம் மற்றும் மெய்நிகர் இயந்திர இடம்பெயர்வு ஆகியவற்றை வழங்கும் ஹைப்பர்வைசர் ஆகும்.
ஒரு வருட வளர்ச்சிக்குப் பிறகு, தொடங்குதல் இலவச ஹைப்பர்வைசரின் புதிய பதிப்பு ஜென் 4.17, Xen 4.17 கிளைக்கான புதுப்பிப்புகளின் உருவாக்கம் ஜூன் 12, 2024 வரை நீடிக்கும் மற்றும் பாதிப்புத் திருத்தங்கள் டிசம்பர் 12, 2025 வரை வெளியிடப்படும்.
Amazon, Arm, Bitdefender, Citrix, EPAM Systems மற்றும் Xilinx (AMD) போன்ற நிறுவனங்கள் புதிய பதிப்பின் வளர்ச்சிக்கு பங்களித்துள்ளன என்பது குறிப்பிடத்தக்கது.
Xen 4.17 முதன்மை புதிய அம்சங்கள்
வழங்கப்பட்ட இந்த புதிய பதிப்பில், இது சிறப்பம்சமாக உள்ளது ARM அமைப்புகளுக்கான நிலையான Xen கட்டமைப்பை வரையறுக்கும் திறன் விருந்தினர் அமைப்புகளைத் தொடங்குவதற்குத் தேவையான அனைத்து ஆதாரங்களையும் முன்கூட்டியே குறியாக்கம் செய்கிறது. அனைத்து வளங்களும்பகிரப்பட்ட நினைவகம், நிகழ்வு அறிவிப்பு சேனல்கள் மற்றும் ஹைப்பர்வைசர் ஹீப் ஸ்பேஸ் போன்றவை, ஹைப்பர்வைசர் தொடக்கத்தில் முன் ஒதுக்கீடு செய்யப்படுகின்றன மாறும் வகையில் ஒதுக்கப்படுவதற்குப் பதிலாக, இது வளங்களின் பற்றாக்குறையால் தோல்வியடையும் வாய்ப்பை நீக்குகிறது.
இதற்காக ARM கட்டமைப்பின் அடிப்படையில் உட்பொதிக்கப்பட்ட அமைப்புகள், அமல்படுத்தப்பட்டுள்ளது சோதனை ஆதரவு (தொழில்நுட்ப முன்னோட்டம்) VirtIO நெறிமுறைகளைப் பயன்படுத்தி I/O மெய்நிகராக்கத்திற்கு, virtio-mmio மெய்நிகர் I/O சாதனத்துடன் தொடர்பு கொள்ள பயன்படுகிறது, இது பரந்த அளவிலான VirtIO சாதனங்களுடன் இணக்கத்தை உறுதிப்படுத்த அனுமதிக்கிறது. Libxl/xl, dom0less பயன்முறை மற்றும் பயனர்வெளி பின்தளங்களுடன் Linux frontendக்கு செயல்படுத்தப்பட்ட இணக்கத்தன்மையையும் நாம் காணலாம்.
வெளிப்படும் மற்றொரு மாற்றம் dom0less பயன்முறைக்கு மேம்படுத்தப்பட்ட ஆதரவு,, que dom0 சூழலை செயல்படுத்துவதை தவிர்க்க அனுமதிக்கிறது சர்வர் துவக்கத்தின் ஆரம்ப கட்டத்தில் மெய்நிகர் இயந்திரங்களைத் தொடங்கும் போது.
தி CPU குழுக்களை வரையறுக்கும் திறன் (CPPUPOOL) துவக்க நிலையில் (சாதன மரத்தின் மூலம்), இது dom0 இல்லாமல் உள்ளமைவுகளில் குழுக்களைப் பயன்படுத்த அனுமதிக்கிறது, எடுத்துக்காட்டாக, ARM சிஸ்டங்களில் பல்வேறு வகையான CPU கோர்களை இணைக்கும் வகையில், big.LITTLE கட்டமைப்பை அடிப்படையாகக் கொண்டது, இது சக்திவாய்ந்த, ஆனால் ஆற்றல்-பசியுள்ள கோர்கள் மற்றும் குறைவான உற்பத்தித்திறன், ஆனால் அதிக ஆற்றல் திறன் கொண்ட கோர்களை இணைக்கிறது. கூடுதலாக, dom0less ஆனது பாராவிர்ச்சுவலைசேஷன் முன்பக்கம்/பின்புறத்தை விருந்தினர்களுடன் பிணைக்கும் திறனை வழங்குகிறது, இது தேவையான paravirtualized சாதனங்களுடன் விருந்தினர்களை துவக்க அனுமதிக்கிறது.
ARM அமைப்புகளில், நினைவக மெய்நிகராக்க கட்டமைப்புகள் (P2M, இயற்பியல் முதல் இயந்திரம்) இப்போது உருவாக்கப்பட்ட நினைவகக் குளத்திலிருந்து ஒதுக்கப்படுகின்றன ஒரு டொமைன் உருவாக்கப்படும் போது, நினைவகம் தொடர்பான தோல்விகள் ஏற்படும் போது விருந்தினர்களிடையே சிறந்த தனிமைப்படுத்தலை அனுமதிக்கிறது.
அமைப்புகளில் x86, IOMMU பக்கங்கள் ஆதரிக்கப்படுகின்றன (superpage) அனைத்து வகையான விருந்தினர் அமைப்புகளுக்கும், சாதனங்களை முன்னனுப்பும்போது செயல்திறனை அதிகரிக்க அனுமதிக்கிறது, PCI, பிளஸ் 12TB வரை ரேம் கொண்ட ஹோஸ்ட்களுக்கான ஆதரவைச் சேர்த்தது. துவக்க நிலையில், dom0 க்கு cpuid அளவுருக்களை அமைக்கும் திறன் செயல்படுத்தப்படுகிறது. VIRT_SSBD மற்றும் MSR_SPEC_CTRL அளவுருக்கள் விருந்தினர் கணினிகளில் CPU தாக்குதல்களுக்கு எதிராக ஹைப்பர்வைசர்-நிலை பாதுகாப்பைக் கட்டுப்படுத்த முன்மொழியப்பட்டுள்ளன.
இல் பிற மாற்றங்கள் அது தனித்து நிற்கிறது:
- ARM அமைப்புகளுக்கான செயலி மைக்ரோஆர்கிடெக்சர் கட்டமைப்புகளில் ஸ்பெக்டர்-பிஹெச்பி பாதிப்புக்கு எதிரான பாதுகாப்பு சேர்க்கப்பட்டது.
- ARM கணினிகளில், Dom0 ரூட் சூழலில் Zephyr OS ஐ இயக்கும் திறன் வழங்கப்படுகிறது.
ஒரு தனி ஹைப்பர்வைசர் சட்டசபை (மரத்திற்கு வெளியே) சாத்தியம் வழங்கப்படுகிறது.
தனித்தனியாக, VirtIO-Grant போக்குவரத்து உருவாக்கப்பட்டு வருகிறது, இது VirtIO-MMIO இலிருந்து உயர் மட்ட பாதுகாப்பு மற்றும் கட்டுப்படுத்திகளுக்கான தனி தனிமைப்படுத்தப்பட்ட டொமைனில் கட்டுப்படுத்திகளை இயக்கும் திறன் ஆகியவற்றிலிருந்து வேறுபடுகிறது.
நேரடி நினைவக மேப்பிங்கிற்குப் பதிலாக, VirtIO-Grant விருந்தினரின் இயற்பியல் முகவரிகளை குத்தகை இணைப்புகளாக மொழிபெயர்ப்பதைப் பயன்படுத்துகிறது, இது விருந்தினர் மற்றும் VirtIO பின்தளத்திற்கு இடையேயான தரவு பரிமாற்றத்திற்கு முன் ஒப்புக்கொள்ளப்பட்ட பகிரப்பட்ட நினைவகப் பகுதிகளைப் பயன்படுத்த அனுமதிக்கிறது. நினைவக மேப்பிங்கைச் செய்யுங்கள். VirtIO-Grant ஆதரவு ஏற்கனவே Linux கர்னலில் செயல்படுத்தப்பட்டுள்ளது, ஆனால் QEMU, virtio-vhost மற்றும் toolkit (libxl/xl) பின்தளங்களில் இன்னும் சேர்க்கப்படவில்லை.
கணினி துவக்க நேரத்தில் மெய்நிகர் இயந்திரங்களைத் தனிப்பயனாக்குவதற்கு நெகிழ்வான கருவிகளை வழங்க ஹைப்பர்லாஞ்ச் முயற்சி தொடர்ந்து உருவாகி வருகிறது. தற்போது, முதல் தொகுப்பு பேட்ச்கள் தயாராக உள்ளது, இது PV டொமைன்களை வரையறுத்து, பதிவேற்றும் போது அவற்றின் படங்களை ஹைப்பர்வைசருக்கு மாற்றுவதை சாத்தியமாக்குகிறது. நீ
இறுதியாக நீங்கள் அதைப் பற்றி மேலும் தெரிந்து கொள்ள ஆர்வமாக இருந்தால், நீங்கள் ஆலோசிக்க முடியும் பின்வரும் இணைப்பில் உள்ள விவரங்கள்.