Red Hat Enterprise Linux（RHEL）是一个由Red Hat开发的商业市场导向的Linux发行版，Red Hat Enterprise Linux 常被简称为 RHEL. 据IDC统计，到2018年，服务器操作系统市场份额达到33.4%. 目前,在中国大陆市场，RHEL主要为跨国企业或者外资在使用，其他很多企业都始终把CentOS (Community Enterprise Operating System) Linux为红帽系主要操作系统，但红帽于2020年12月8号突然调整商业策略，将CentOS Linux切换为CentOS Stream ,这直接导致CentOS与RHEL上下游关系发生调换，同时由于CentOS Stream不会有固定大版本发布, 虽然后续有Rocky Linux等迅速创建，但是大家应该都知道这里面的影响在哪里,是不是新创建一个版本就能很快解决的,这里我也不再赘叙。
2、用户模式仿真在任何受支持的体系结构上为另一个Linux / BSD目标运行程序
使用 Linux 作为主力机一年后 提到可以使用 QEMU 虚拟一个 Windows 系统，在里边使用国产毒瘤，干净又卫生，今天它来了。
各个字段含义如下(注意qemu2.3中没有VIRTIO_BALLOON_S_AVAIL)：
https://documentation.suse.com/sles/11-SP4/html/SLES-all/cha-kvm-requires.htm
简言之，virtio 是对于半虚拟化管理程序（para-virtualized hypervisor）中设备的一个抽象层。virtio 是 Rusty Russell 为了支持他自己的虚拟化方案 lguest 而开发的。
现在越来越多的产品具有M core和A core的异构架构，既能达到M核的实时要求，又能满足A核的生态和算力。比如NXP的i.MX8系列、瑞萨的RZ/G2L系列以及TI的AM62x系列等等。虽然这些处理器的品牌及性能有所不同，但多核通信原理基本一致，都是基于寄存器和中断传递消息，基于共享内存传输数据。
将下载完成的E907开发包放在任意目录下，假设放在/home/book/workspaces目录下
Virtio作为一种半虚拟化的解决方案，其性能一直不如设备的pass-through，即将物理设备（通常是网卡的VF）直接分配给虚拟机，其优点在于数据平面是在虚拟机与硬件之间直通的，几乎不需要主机的干预。而virtio的发展，虽然带来了性能的提升，可终究无法达到pass-through的I/O性能，始终需要主机（主要是软件交换机）的干预。vDPA(vhost Data Path Acceleration)即是让virtio数据平面不需主机干预的解决方案。该框架由Redhat提出，实现了virtio数据平面的硬件卸载。控制平面仍然采用原来的控制平面协议，当控制信息被传递到硬件中，硬件完成数据平面的配置之后，数据通信过程由硬件设备（智能网卡）完成，虚拟机与网卡之间直通。中断信息也由网卡直接发送至虚拟机不需要主机的干预。这种方式，控制面比较复杂，硬件难以实现。
vDPA 设备是一种遵循virtio 数据路径规范但具有特定于供应商的控制路径的设备。
本文档主要说明AM64x基于IPC的多核开发方法。默认使用AM6442进行测试演示，AM6412测试步骤与之类似。
前言： 我大天朝人觉得什么东西含量不够，叫做有“水份”。内存的含量不足，叫“balloon”。作者是外语专业毕业的，感觉不同国度的人虽然语言不同，但是表达出来的东西很相似。有点意思～ 代码分析： 代码路径：linux-4.0.4/drivers/virtio/virtio_balloon.c 1，Linux的memory balloon的实现上，MODULE_DESCRIPTION是“Virtio balloon driver”，以及driver注册的逻辑中，都会提到virtio。简单来说，virtio是虚
对于Linux爱好者，你是否也有这样的困扰，为了学习Ｌinux而去购买昂贵的开发版，这大可不必，QEMU模拟器几乎可以满足你的需求，足够你去学习Linux，它能够模拟x86, arm, riscv等各种处理器架构，本文将向你呈现的不是QEMU/虚拟化的原理解读，而是如何搭建一个用于学习linux的QEMU环境，当然对于Ｌinux内核的学习这已经足够了。
一、背景说明 在之前的篇章中，提到在webvirtmgr里安装linux系统的vm，下面说下安装windows系统虚拟机的操作记录： 由于KVM管理虚拟机的硬盘和网卡需要virtio驱动，linux系统默认支持virtio驱动，所以安装linux系统虚拟机的时候只需要加载iso镜像即可。 但是windows系统默认不支持virtio驱动，需要另外下载virtio驱动，在安装windowss虚拟机过程中，需要选择virtio驱动路径，继而加载驱动，最后才可以识别到驱动。 下面是安装windows serve
在前面文章《learning：vpp实现dot1q终结功能配置》介绍了L2 vSwitch一些基本概念BD（Bridge Domain）、BDI （Bridge Domain interface）等等概念，本文主要学习二层的转发流程。前面文章中介绍了在腾讯云主机中搭建DPDK&VPP的学习环境，下面就在腾讯云主机搭建L2 vswitch环境。具体配置如下图所示：
Linux阅码场内核月报栏目，是汇总当月Linux内核社区最重要的一线开发动态，方便读者们更容易跟踪Linux内核的最前沿发展动向。
前言： Memory Balloon作为虚拟化平台上的一个重要内存QoS方案，作者在前文《[linux][memory]balloon技术分析 》中做过原理性的简要分析。 本篇介绍Memory Balloon的两种性能优化方案，进一步提升内存QoS性能。 第一种方案：在guest的balloon中填充page，再通知qemu使用madvise让host主动释放page。 第二种方案：在guest的balloon中填充page的同时，把page置零。提升host的ksm/uksm的合并效率。 分析： 1，
在第二章的计算章节，我们在KVM一节有介绍过QEMU，因相隔较远，这里再将其基本架构做一下简要回顾
客户要将业务从自建的虚拟化数据中心迁移至UCloud，希望能够将多年前的VMware体系换到公有云体系。其中：
前言 在linux平台上，我们经常需要使用各种各样的工具查看设备的使用情况。例如使用iostat查看块设备的IO情况，使用iftop查看网卡设备的流量情况。 但是virtio family的设备这种越来越多，virtiofs、virtio gpu、virtio console等设备却缺少相应的工具。基于以上原因，作者开发了virtiostat工具，作为bcc工具集的一部分，提供了virtio设备的stat监控能力。 分析 原理 在Linux上，virtio设备进行IO的时候，会先生成scatterlist这样的数据结构，然后使用如下几个API，把数据加入到virt queue中：
I/O 虚拟化经历了从 I/O 全虚拟化、I/O 半虚拟化、硬件直通再到 vDPA 加速 Vhost-user 技术的演进。
SmartX是中国领先的超融合产品与企业云解决方案提供商，拥有国内最顶尖的分布式存储和超融合架构研发团队，在分布式存储、虚拟化计算、微服务、容器、前端开发、自动化测试等领域都做着行业最前沿的实践。现正在招兵买马，看完请点击左下角阅读原文查看福利哦~
virtio内容众多，代码分布于qemu,linux,dpdk等中，而且分为frontend和backend，可以运行于userspace也可以运行于kernelspace，极其难以理解，不看代码只看原理性文档往往流于表面，只有真正看懂了代码才能理解virtio。
以前提到过vdpa，只有mellanox connectx-5网卡，不支持vdpa，公司最近来了mellanox DPU，也就是bluefield-2，自带connectx-6网卡，硬件支持vdpa，再分析一下看怎么个搞法。
IP层叫分片，TCP/UDP层叫分段。网卡能做的事（TCP/UDP组包校验和分段，IP添加包头校验与分片）尽量往网卡做，网卡不能做的也尽量迟后分片（发送）或提前合并片（接收）来减少在网络栈中传输和处理的包数目，从而减少数据传输和上下文切换所需要的CPU计算时间。
基于内核的虚拟机 Kernel-based Virtual Machine（KVM）是一种内建于 Linux® 中的开源虚拟化技术。具体而言，KVM 可帮助您将 Linux 转变为虚拟机监控程序，使主机计算机能够运行多个隔离的虚拟环境，即虚拟客户机或虚拟机（VM）。
惠伟：virtio+ovs转发原理和性能分析zhuanlan.zhihu.com
前言： 减少vm exit的次数，提高虚拟机的性能。 本文对比几种场景，讨论kvm的性能优化方案。 本分方案中，host和guest都使用Linux4.4。相比更早的Linux版本，Linux4.4的虚拟化更加完善。如果有不了解的朋友，可以了解一下apicv技术，和相关的posted-interrupt和PV-EOI。 本文中，工具使用systemtap，获取到vm exit的reason和次数。 分析： 1，网卡虚拟化 初始条件： a，为了避免外部中断带来的干扰，把物理网卡的中断绑定到物理机的CPU0
为虚拟机安装系统在运维工作中会出现，但是不是常态化的工作，我们只需要能够清楚不同的安装场景怎么应对就行了。
本指南在Oracle Linux R7U5 x86_64 版本进行测试，理论上适用于R7 x86_64版本中各子版本。其他Linux发行版的操作方法也可结合官网文档参考本指南。
上一篇文章中《图解Linux网络包接收过程》，我们梳理了在Linux系统下一个数据包被接收的整个过程。Linux内核对网络包的接收过程大致可以分为接收到RingBuffer、硬中断处理、ksoftirqd软中断处理几个过程。其中在ksoftirqd软中断处理中，把数据包从RingBuffer中摘下来，送到协议栈的处理，再之后送到用户进程socket的接收队列中。
virtio是一种I/O半虚拟化解决方案，是一套通用I/O设备虚拟化的程序，是对半虚拟化Hypervisior中的一组通用I/O设备的抽象。virtio分为前端和后端，一个backend组件和一个frontend组件。backend组件是virtio接口的host端，frontend组件是virtio的guest端。
所谓的“数据中心税”，指的是数据中心计算、存储、网络等基础资源虚拟化后带来的开销。
Red Hat Enterprise Linux 在众多Linux版本中历史悠久，因为其安全和稳定，获得不少企业的青睐，特别在外企中获得广泛的使用。腾讯云是业界主流的云平台之一，虽然支持多种Linux操作系统，包括腾讯自研的TencentOS，但是当前并没有Redhat Linux镜像，这就需要客户自行定制。本文将该操作过程进行记录和总结，从而方便后继客户使用。
Kata Containers 是轻量级虚拟机的一种新颖实现，可无缝集成到容器生态系统中。 Kata Containers 与容器一样轻巧快速，并与容器管理层集成，同时还提供 VM 的安全优势。
0x00 概述 对从业渗透测试的人员来说，保持技能更新是非常重要的，而更新技能的过程中，需要大量的去学习、实践和总结，比较传统的学习方式是通过虚拟机安装靶机来练习，这种方式往往缺少一种真实渗透中的网络环境，而拿真实的网络来搞事往往会面临很对未知的风险，比如被查水表什么的。在工作中，有时候测试一个内网转发脚本、恶意程序或避免影响业务需要一个沙箱环境，目前比较常见的是使用GNS3（网络设备模拟器）+虚拟机来模拟网络环境，随着云计算技术的兴起，无疑给建立虚拟环境多了一种选择，通过虚拟技术，可以建立更加复杂的测试环
最近看腾讯云云硬盘一篇文档（https://cloud.tencent.com/document/product/362/32403） 以下这段通过软链接挂载磁盘方式，开始没太明白为什么要做这样复杂 ？？
VirtFuzz是一款功能强大的Linux内核模糊测试工具，该工具使用LibAFL构建，可以利用VirtIO向目标设备的内核子系统提供输入测试用例，广大研究人员可以使用该工具测试Linux内核的安全性。
随着科技的飞速发展，计算需求日益复杂和多样化，传统的单核处理器已难以满足所有应用场景的需求。在这样的背景下，异构多核系统应运而生，成为推动计算领域进步的重要力量。异构多核系统不仅提高了计算效率，还优化了能耗，为众多领域带来了革命性的变革。
上期我们在《虚拟化与云计算硬核技术内幕 (10) —— 事事有人管，人人有事管》中，为大家描述了如何将特定外设的中断送到指定的虚拟机的指定CPU上。那么，虚拟机的外设实际上到底是哪里来的呢？
云上环境运行虚拟机有qemu crash，qemu进程本身代码异常或者被host OOM了，gdb看qemu core或者看host上log，但更多的是windows guest蓝屏和linux guest panic，guest crash后host上qemu进程正常，大概率是guest本身的问题或者guest和host配合的问题，都是开发人员先分析，确定是用户自己的应用导致的才能甩锅，要不然都是云的问题，所以不得不分析guest操作系统，做个云容易吗，慢了是云的问题，出问题都是云的问题，开发人员干了原来硬件公司和操作系统厂商的活，个人买个lenovo的笔记本，上面安装windows系统，用着蓝屏了，lenovo和miscrosoft会管吗？云上换虚拟机了，全都是云的问题了，我太难了。
前言： Linux的很多监控组件，主要针对IOPS和IO带宽进行监控。很多业务场景下，希望对IO的延迟做监控。单纯的await并不能反映出来IO的延迟具体情况。 例如，ETCD的QPS偏高的时候，latency发生了抖动，长尾效应比较明显。第一反映是IO抖动？还是GC导致？ 如果有监控组件，这段时间内，IO latency的抖动和QPS的抖动基本一致，那就比较容易判断是不是IO导致的问题。 分析： 1，QEMU IO 图片选自前文《[linux][storage]Linux存储栈 》
redhat 7.6、7.4、7.2 版本中查看没有 virtio 驱动，继续执行步骤1.3。
Linux内核对网络包的接收过程大致可以分为接收到RingBuffer、硬中断处理、ksoftirqd软中断处理几个过程。其中在ksoftirqd软中断处理中，把数据包从RingBuffer中摘下来，送到协议栈的处理，再之后送到用户进程socket的接收队列中。
将 /etc/sysconfig/selinux 中的 SELinux=enforcing 修改为 SELinux=disabled
Intel(R) Xeon(R) CPU E5-2630 v2 @ 2.60GHz
在DPDK使用环境中，物理网卡收到的报文不再进入内核协议栈，而是直接到达DPDK应用。但是在有些场景中，用户希望把报文（如控制报文）再次发送至内核协议栈进行处理。报文从用户空间再次进入内核的过程在DPDK中称为exception path。
在上期，我们提到，子虚将SPDK的轮询机制，与JFZ女士的日本游记中的画面进行了联系，虽然觉得自己在隐秘地开车，但还是留下了证据。
提起存储都是血泪史，不知道丢了多少数据，脑子首先想到的就是《你说啥》洗脑神曲，我就像那个大妈一样，千万个问号？？？？？？？？？？？？？.........
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
