基于XEN的虚拟化技术优化
1引言
随着计算能力的不断提高，单服务器的资源利用率却反而降低，这就引发了计算资源的富余，而低水平的资源利用率催生了虚拟化技术的出现。
服务器的性能提高也由最初的依赖于ＣＰＵ频率的增长转化为ＣＰＵ核数的增加。多核ＣＰＵ的出现，导致了计算资源由单核ＣＰＵ的分时复用转变为多核ＣＰＵ的并行处理。多核多ＣＰＵ更加速了虚拟化技术的进程。
ＵＶＰ（ＵｎｉｆｉｅｄＶｉｒｔｕａｌｉｚａｔｉｏｎＰｌａｔｆｏｒｍ）（基于ＸＥＮ的虚拟化优化平台）通过对服务器物理资源的抽象，将ＣＰＵ、内存、Ｉ／Ｏ等服务器物理资源转化为一组可统一管理、灵活调度、动态分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境。通过ＵＶＰ平台提供的虚拟化功能，可实现更高的资源利用率、更低的硬件采购成本和能耗以及更低的维护成本。
2XEN系统概述
2.1XEN简介和工作原理
ＸＥＮ是一个基于Ｘ８６架构、发展最快、性能最稳定、占用资源最少的开源虚拟化技术。ＸＥＮ可以在一套物理硬件上安全的执行多个虚拟机，与Ｌｉｎｕｘ是一个完美的开源组合，ＮｏｖｅｌｌＳＵＳＥＬｉｎｕｘＥｎｔｅｒｐｒｉｓｅＳｅｒｖｅｒ最先采用了ＸＥＮ虚拟技术。它特别适用于服务器应用整合，可有效节省运营成本，提高设备利用率，最大化利用数
陈宇肖国彪
（新华网北京100162）
【摘要】在云计算蓬勃发展这个外因的驱动下，虚拟化技术作为云计算的关键技术平台也正不可逆转地发展着。虚拟化使得一台计算机上能够运行多个虚拟机，虚拟机之间有很强的隔离性，且虚拟机与硬件没有直接的关联。论文从虚拟化出现的原因入手，进而介绍UVP虚拟化平台的架构、特点以及在虚拟化平台中使用的性能优化技术、节能管理技术、安全实现技术以及UVP的增强技术等，使用这些关键技术意义在于提高系统性能、增强安全性、易于后期维护和扩展等。
【关键词】虚拟化、XEN、优化设计
ＯｐｔｉｍｉｚａｔｉｏｎｏｆＶｉｒｔｕａｌｉｚａｔｉｏｎｂａｓｅｄｏｎＸＥＮ
Chen Yu Xiao Guo-biao
（Xinhuanet Beijing100162）
【A bstract】Ｂｅｃａｕｓｅｏｆｔｈｅｒａｐｉｄｇｒｏｗｔｈｏｆｃｌｏｕｄｃｏｍｐｕｔｉｎｇｔｅｃｈｎｏｌｏｇｙ，ｖｉｒｔｕａｌｉｚａｔｉｏｎ，ｗｈｉｃｈｉｓｔｈｅｋｅｙｃｏｍｐｏｎｅｎｔｏｆｃｌｏｕｄｃｏｍｐｕｔｉｎｇ，ｉｓｅｘｐｅｒｉｅｎｃｉｎｇｆａｓｔｄｅｖｅｌｏｐｍｅｎｔａｔｉｒｒｅｖｅｒｓｉｂｌｅｒａｔｅ．Ｔｈｅｔｅｃｈｎｏｌｏｇｙｏｆｖｉｒｔｕａｌｉｚａｔｉｏｎｅｎａｂｌｅｓｔｈｅｏｐｅｒａｔｉｏｎｏｆｍｕｌｔｉｐｌｅｖｉｒｔｕａｌｍａｃｈｉｎｅｓｏｎｏｎｅｐｈｙｓｉｃａｌｍａｃｈｉｎｅ．Ｗｈｉｌｅｖｉｒｔｕａｌｍａｃｈｉｎｅｓｃａｎｓｈａｒｅｔｈｅｐｈｙｓｉｃａｌｒｅｓｏｕｒｃｅｓｏｆａｓｉｎｇｌｅｃｏｍｐｕｔｅｒ，ｔｈｅｙｒｅｍａｉｎｃｏｍｐｌｅｔｅｌｙｉｓｏｌａｔｅｄｆｒｏｍｅａｃｈｏｔｈｅｒａｓｉｆｔｈｅｙｗｅｒｅｓｅｐａｒａｔｅｐｈｙｓｉｃａｌｍａｃｈｉｎｅｓ．Ｖｉｒｔｕａｌｍａｃｈｉｎｅｓａｒｅｃｏｍｐｌｅｔｅｌｙｉｎｄｅｐｅｎｄｅｎｔｆｒｏｍｔｈｅｉｒｕｎｄｅｒｌｙｉｎｇｐｈｙｓｉｃａｌｈａｒｄｗａｒｅ．Ｔｈｉｓｐａｐｅｒｉｎｉｔｉａｔｅｓｔｈｅｒｅｓｅａｒｃｈｆｒｏｍｔｈｅｒｅａｓｏｎｗｈｙｖｉｒｔｕａｌｉｚａｔｉｏｎｃａｍｅｉｎｔｏｂｅｉｎｇ，ａｎｄｇｏｅｓｏｎｔｏｉｎｔｒｏｄｕｃｔｉｏｎｏｆｔｈｅｓｔｒｕｃｔｕｒｅａｎｄｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｔｈｅＵＶＰｖｉｒｔｕａｌｉｚａｔｉｏｎｐｌａｔｆｏｒｍ，ｉｎｃｌｕｄｉｎｇｔｈｅｔｅｃｈｎｏｌｏｇｙｏｆｐｅｒｆｏｒｍａｎｃｅｏｐｔｉｍｉｚａｔｉｏｎ，ｅｎｅｒｇｙｅｆｆｉｃｉｅｎｃｙｍａｎａｇｅｍｅｎｔ，ｓｅｃｕｒｉｔｙｉｍｐｌｅｍｅｎｔａｎｄＵＶＰ＇ｓｅｎｈａｎｃｅｍｅｎｔ．Ｉｎａｄｄｔｉｏｎ，ｉｔｓｔａｔｅｓｔｈｅｓｉｇｎｉｆｉｃａｎｃｅｏｆｔｈｏｓｅｍｅｎｔｉｏｎｅｄｔｅｃｈｎｏｌｏｇｙ，ｓｕｃｈａｓｉｍｐｒｏｖｉｎｇｓｙｓｔｅｍｐｅｒｆｏｒｍａｎｃｅ，ｓｔｒｅｎｇｔｈｅｎｉｎｇｓｅｃｕｒｉｔｙ，ｅａｓｙｓｙｓｔｅｍｍａｉｎｔｅｎａｎｃｅａｎｄｅｘｐａｎｓｉｏｎａｎｄｓｏｏｎ．
【K e ywords】ｖｉｒｔｕａｌｉｚａｔｉｏｎ；ＸＥＮ；ｏｐｔｉｍａｌｄｅｓｉｇｎ
基于XEN的虚拟化技术优化
89
··
信息安全与技术·2012年9月
据中心的ＩＴ基础架构。
在ＸＥＮ环境中，主要有两个组成部分。一个是虚拟机监控器（ＶＭＭ），也叫Ｈｙｐｅｒｖｉｓｏｒ。ＸＥＮ通过ｈｙｐｅｒｖｉｓｏｒ软件层来访问物理硬件，实现在一台单独的计算机上运行多个各自独立彼此隔离的子操作系统。Ｈｙｐｅｒｖｉｓｏｒ层硬件与虚拟机之间，最先被载入到硬件的第一层。Ｈｙｐｅｒｖｉｓｏｒ载入就可部署虚拟机。在ＸＥＮ中，虚拟机叫做Ｄｏｍａｉｎ。在这些虚拟机中，Ｄｏｍａｉｎ０具有很高的特权，负责一些专门的工作。由于ｈｙｐｅｒｖｉｓｏｒ中不包含任何与硬件对话的驱动，也没有与管理员对话的接口，这些驱动就由ｄｏｍａｉｎ０来提供了。通过ｄｏｍａｉｎ０，管理员可以利用一些ＸＥＮ工具来创建其它虚拟机（ＤｏｍａｉｎＵ）。这些ｄｏｍａｉｎＵ属于无特权ｄｏｍａｉｎ。
在ｄｏｍａｉｎ０中，还会载入一个ｘｅｎｄ进程。这个进程会管理所有其它虚拟机，并提供这些虚拟机控制台的访问。在创建虚拟机时，管理员使用配置程序与ｄｏｍａｉｎ０直接对话。
2.2XEN体系架构
2.3XEN虚拟化技术特性
ＸＥＮ是目前业界性能最高的超级管理程序，其开销比同类专有产品低十倍。ＸＥＮ独特的性能价值来自超虚拟化的使用。超虚拟化使托管虚拟服务器可以与超级管理程序共同协作，使企业应用程序达到最佳的性能。其他供应商（例如Ｍｉｃｒｏｓｏｆｔ）正争先恐后地实施自己的超级管理程序，但至少已落后ＸＥＮ项目３年。另外，ＸＥＮ还利用了ＩｎｔｅｌＶＴ和ＡＭＤ虚拟化处理器的硬件虚拟化能力。
ＸＥＮ虚拟化技术的主要特性：
◆虚拟机的性能更接近真实的硬件平台；
◆可实现物理平台和虚拟平台间的自由切换；
◆在每个客户虚拟机支持到３２个虚拟ＣＰＵ，通过ＶＣＰＵ热插拔；
◆支持ＰＡＥ指令集的Ｘ８６／３２、Ｘ８６／６４平台；
◆能通过硬件辅助虚拟技术进行虚拟原始操作系统，可支持ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ虚拟；
◆得到广泛的硬件厂家的大力支持，支持几乎所有的Ｌｉｎｕｘ设备驱动。
3XEN虚拟化技术优化设计-UVP解决方案
3.1UVP架构描述
ＵＶＰ虚拟化平台主要由Ｈｙｐｅｒｖｉｓｏｒ和Ｄｏｍａｉｎ０组成。Ｈｙｐｅｒｖｉｓｏｒ是子系统的核心，它介于硬件和操作系统之间，负责为上层运行的操作系统提供虚拟化的硬件资源，负责管理和分配这些资源，并确保上层虚拟机之间的相互隔离；Ｈｙｐｅｒｖｉｓｏｒ向Ｄｏｍａｉｎ０提供了一个抽象层，其中包含了管理和虚拟硬件的ＡＰＩ。Ｄｏｍａｉｎ０是一个特权虚拟机，内部包含了真实的设备驱动（原生设备驱动），可直接访问物理硬件，负责与Ｈｙｐｅｒｖｉｓｏｒ提供的管理ＡＰＩ交互，并通过Ａｇｅｎｔ接受管理系统的管理指令，实现对其它虚拟机（ＤｏｍａｉｎＵ）的管理。
为了提升Ｉ／Ｏ虚拟化的性能，子系统采用分离设备驱动模型实现Ｉ／Ｏ的虚拟化。该模型将设备驱动划分为前端驱动程序、后端驱动程序和原生驱动三个部分，其中前端驱动在ＤｏｍａｉｎＵ中运行，而后端驱动和原生驱动则在Ｄｏｍａｉｎ０中运行。前端驱动负责将ＤｏｍａｉｎＵ的Ｉ／Ｏ请求传递到Ｄｏｍａｉｎ０中的后端驱动，后端驱动解析Ｉ／Ｏ请求并映射到物理设备，提交给相应的设备驱动程序控制硬件完成Ｉ／Ｏ操作。
ＵＶＰ还包括一系列的外围工具，包括Ｐ２Ｖ／Ｖ２Ｖ工具、备份／快照工具、镜像制作工具等。
3.2UVP的性能优化技术
大多数的现代计算机体系结构都有两个或两个以上的特权级，用来分隔系统软件和应用软件。系统中有一些操作和管理关键系统资源的指令会被定义为特权指令，这些指令只有在最高特权级上能正确执行。如果在非最高特权级上运行，特权指令会引发一个异常，处理器会陷入到最高特权级，交由系统软件来处理。
引入虚拟化之后，有一类指令成为敏感指令，即操作特权资源的指令，包括修改虚拟机的运行模式或者物理机的状态；读写敏感的寄存器或者内存。显然，所有的
90
··
2012年9月·https://www.360docs.net/doc/4215227514.html,
特权指令都是敏感指令，但Ｘ８６架构下，并不是所有的敏感指令都是特权指令。所以Ｘ８６架构实现虚拟化存在“虚拟化漏洞”，即１７条敏感指令不能被捕获。
虚拟化漏洞导致单纯的软件虚拟化方法存在性能不佳的问题，通过采用ＣＰＵ体系架构上增加相应的硬件支持，可以有效地解决性能问题。
3.2.1使用CPU硬件辅助虚拟化技术
ＶＴ－ｘ扩展了传统的ｘ８６处理器架构，它引入了两种操作模式：ＶＭＸｒｏｏｔｏｐｅｒａｔｉｏｎ（根虚拟化操作）和ＶＭＸｎｏｎ－ｒｏｏｔｏｐｅｒａｔｉｏｎ（非根虚拟化操作），统称为ＶＭＸ操作模式。ＶＭＸｒｏｏｔｏｐｅｒａｔｉｏｎ是ＶＭＭ运行所处的模式，设计给ＶＭＭ／Ｈｙｐｅｒｖｉｓｏｒ使用，其行为跟传统的ＩＡ３２并无特别不同，而ＶＭＸｎｏｎ－ｒｏｏｔｏｐｅｒａｔｉｏｎ则是客户机运行所处的模式，在ＶＭＭ控制之下的ＩＡ３２／６４环境。所有的模式都能支持所有的四个特权级别。
在以往，特权指令需要模拟运行。采用此种方式，ＶＭＭ能从模拟运行特权指令当中解放出来，这样既能解决ＲｉｎｇＡｌｉａｓｉｎｇ问题（软件运行的实际Ｒｉｎｇ与设计运行的Ｒｉｎｇ不相同带来的问题），又能解决ＲｉｎｇＣｏｍｐｒｅｓｓｉｏｎ问题，从而大大地提升运行效率。
为了建立这种两个操作模式的架构，ＶＴ－ｘ设计了一个Ｖｉｒｔｕａｌ－ＭａｃｈｉｎｅＣｏｎｔｒｏｌＳｔｒｕｃｔｕｒｅ（ＶＭＣＳ，虚拟机控制结构）的数据结构，包括了Ｇｕｅｓｔ－ＳｔａｔｅＡｒｅａ（客户状态区）和Ｈｏｓｔ－ＳｔａｔｅＡｒｅａ（主机状态区），宿主机通过ＶＭＣＳ结构灵活监控客户机的运行，环境切换时硬件自动保存、恢复各自的状态，并提供了ＶＭｅｎｔｒｙ和ＶＭｅｘｉｔ两种操作在虚拟机与ＶＭＭ之间切换，用户可以通过在ＶＭＣＳ的ＶＭ－ｅｘｅｃｕｔｉｏｎｃｏｎｔｒｏｌｆｉｅｌｄｓ里面指定在执行何种指令／发生何种事件的时候，ＶＭＸｎｏｎ－ｒｏｏｔｏｐｅｒａｔｉｏｎ环境下的虚拟机就执行ＶＭｅｘｉｔ，从而让ＶＭＭ获得控制权，因此ＶＴ－ｘ技术弥补了ｘ８６虚拟化漏洞，减小计算虚拟化的软件处理开销。
3.2.2使用内存硬件辅助虚拟化技术
虚拟化层的引入，使得内存地址空间引入一层新的地址空间，即客户机物理地址空间。
内存虚拟化的主要任务是实现地址空间的虚拟化，内存虚拟化是通过两次地址转换来支持地址空间的虚拟化，即客户机虚拟地址ＧＶＡ－＞客户机器物理地址ＧＰＡ－＞宿主机物理地址ＨＰＡ的转换。
使用纯软件模式，实现两次地址的转换，即影子页表的方式，这种方式的原理是在ＶＭＭ上，为每个ＶＭ中的进程建立一份ＧＶＡ－＞ＨＰＡ的页表；当ＶＭ切换进程时（需要更换ＣＲ３），ＶＭＭ拦截修改ＣＲ３的指令，将ＶＭＭ中的页表地址装载进ＣＲ３；所以ＶＭ中通过ＧＶＡ－＞ＧＨＡ访问内存，实际在物理ＣＰＵ是通过ＧＶＡ－＞ＨＰＡ访存。
使用影子页表会带来一些问题：ＶＭＭ参与客户机的每次页表修改，开销大，性能差；代码逻辑复杂，引入的锁机制损害了可扩展性。内存的硬件辅助虚拟化技术是用于替代虚拟化技术中软件实现的“影子页表”的一种硬件辅助虚拟化技术。
首先，ＶＭＭ预先把客户机物理地址转换到机器地址的ＥＰＴ页表设置到ＣＰＵ中；其次，客户机修改客户机页表无需ＶＭＭ干预；最后，地址转换时，ＣＰＵ自动查找两张页表完成客户机虚拟地址到机器地址的转换。
使用内存的硬件辅助虚拟化技术，客户机运行过程中无需ＶＭＭ干预，去除了大量软件开销，内存访问性能接近物理机；而且代码逻辑简单，可扩展性强。
3.2.3自伸缩内存调节技术——
—Balloon
自伸缩内存调节技术是一种ＶＭＭ通过“诱导”客户机操作系统来回收或分配客户机所拥有的宿主机物理内存的技术。
当客户机物理内存足够时，客户机操作系统从其闲置客户机物理机内存链表中返回客户机物理内存给气球；当客户机物理内存资源稀缺时，客户机操作系统必须回收一部分客户机物理内存，以满足气球申请客户机物理内存的需要。
通过ＢａｌｌｏｏｎＤｒｉｖｅｒ模块，从源虚拟机申请可用内存页面，通过ＧｒａｎｔＴａｂｌｅ授权给目标虚拟机，并更新虚拟机物理地址和机器地址映射关系表。通过使用Ｂａｌｌｏｏｎｉｎｇ技术，可以有效地提升内存使用效率１３％－１７％。
3.2.4UVP的节能管理技术
当物理服务器处于低负载运行时，如果处理器仍处于正常状态下运行，那么会造成能源的浪费，采用ＣＰＵ节能管理，用来解决ＣＰＵ的能耗问题。ＵＶＰ的ＣＰＵ节能管理模块借鉴了Ｌｉｎｕｘ内核节能管理子系统的实现原理，通过其系统软件定期检测系统状态（如ＣＰＵ占用率），再根据系统状态和节能策略，综合计算出ＣＰＵ应该处于哪种状态，最终将状态设置到硬件，来达到节能的效果。
如图２所示，Ｈｙｐｅｒｖｉｓｏｒ层Ｃｐｕｆｒｅｑ子系统的实现架构，Ｈｙｐｅｒｖｉｓｏｒ层实现三个组件，即Ｃｐｕｆｒｅｑｃｏｒｅ、
91
··
信息安全与技术·2012年9月
Ｃｐｕｆｒｅｑｇｏｖｅｒｎｏｒ和Ｃｐｕｆｒｅｑｄｒｉｖｅｒ。
Ｃｐｕｆｒｅｑｃｏｒｅ作为Ｃｐｕｆｒｅｑ子系统的核心，负责ｇｏｖｅｒｎｏｒ模块和ｄｒｉｖｅｒ模块的结耦，是所有控制逻辑的核心；Ｃｐｕｆｒｅｑｄｒｉｖｅｒ负责操作硬件，设置硬件的运行状态；Ｃｐｕｆｒｅｑｇｏｖｅｒｎｏｒ管理节能执行策略，如ｃｐｕ需要运行的状态。
ＵＶＰ中提供ｇｏｖｅｒｎｏｒ策略，Ｏｎｄｅｍａｎｄ：选择最适合系统运行的频率；Ｕｓｅｒｓｐａｃｅ：选择用户指定的频率；Ｐｅｒｆｏｒｍａｎｃｅ：选择最高运行频率；Ｐｏｗｅｒｓａｖｅ：选择最低运行频率。
在Ｄｏｍａｉｎ０中实现两个组件，ＡＣＰＩ分析模块和ｘｅｎｐｍ工具模块，ＡＣＰＩ分析模块解析ＡＣＰＩ相关的表，并将获取的信息传递给Ｈｙｐｅｒｖｉｓｏｒ层的Ｃｐｕｆｒｅｑｃｏｒｅ模块，ｘｅｎｐｍ模块是一种面向用户的管理工具，可以用来指定ｇｏｖｅｒｎｏｒ和设置各种节能策略参数等。
利用ＣＰＵ节能模块可以节省物理机能耗（最大约节省２０％能耗）。同时可以为上层提供节能管理接口、能耗信息和运行状态信息查询接口等。
3.2.5UVP的安全实现技术
ｖＬＡＮ
通过虚拟网桥实现虚拟交换功能，虚拟网桥支持ｖＬＡＮｔａｇｇｉｎｇ功能，实现ｖＬＡＮ隔离，确保虚拟机之间的安全隔离。
虚拟网桥的作用是桥接一个物理机上的虚拟机实例。虚拟机的网卡ｅｔｈ０、ｅｔｈ１……称为前端接口（ｆｒｏｎｔ－ｅｎｄ）。后端（ｂａｃｋ－ｅｎｄ）接口为ｖｉｆ，连接到Ｂｒｉｄｇｅ。这样，虚拟机的上下行流量将直接经过Ｂｒｉｄｇｅ转发。Ｂｒｉｄｇｅ根据ｍａｃ地址与ｖｉｆ接口的映射关系作数据包转发。
Ｂｒｉｄｇｅ支持ｖＬＡＮｔａｇｇｉｎｇ功能，这样，分布在多个物理机上的同一个虚拟机安全组的虚拟机实例，可以通过ｖＬＡＮｔａｇｇｉｎｇ对数据帧进行标识，网络中的交换机和路由器可以根据ｖＬＡＮ标识决定对数据帧路由和转发，提供虚拟网络的隔离功能。
安全组
虚拟机安全组是一组虚拟机的集合，也是关于这组虚拟机的网络安全规则的集合。同一个虚拟机安全组中的虚拟机可能分布在多个物理位置分散的物理机上，一个安全组内的虚拟机之间是可以相互通信，而不同的安全组之间的虚拟机是不允许进行通信的。因此虚拟机安全组的作用是在一个物理网络中，划分出相互隔离的逻辑虚拟局域网，提高网络安全性。
3.2.6UVP的增强技术
（１）黑匣子技术——
—ＫＢｏｘ
黑匣子主要用于收集并存储已安装ＵＶＰ的物理机（即Ｄｏｍａｉｎ０）异常退出前内核日志、诊断工具的诊断信息等数据，以便系统死机后，导出分析。为了让存储的信息不丢失，黑匣子支持把死机前收集的信息通过ｎｅｔｐｏｌｌ方式实时发送至远端服务器（ＴＦＴＰ服务器）。
黑匣子抓取的上下文内容有：存储内核日志；异常退出前屏幕输出信息；诊断工具（内核模块）的诊断信息。使用黑匣子，可以快速获取异常日志和程序堆栈，缩短问题定位时间，继而快速解决问题。
（２）虚拟机在线迁移
虚拟机的在线迁移，是指在虚拟机运行的情况下，实时将虚拟机从一台物理服务器上迁移到另外一台物理服务器上；虚拟机对动态迁移过程无感知，迁移过程中，业务不会中断。动态迁移是一个内存信息的移交和转换过程，虚拟机内存的所有信息全部封包并通过网络移交到另外一台物理服务器上，从而形成新的虚拟机。
虚拟机在线迁移为跨物理机管理虚拟机提供了条件，在此基础上可以扩展很多的特性，给客户带来很多的价值。
降低客户的业务运行成本：根据时间段的不同，客户的服务器会在一定时间内处于相对空闲状态，此时若将多台物理机上的业务迁移到少量或者一台物理机上运行，而将没有运行业务的物理机关闭，就可以降低客户的业务运行成本，同时达到了节能减排的作用。
保证客户系统的高可靠性：如果某台物理机运行状态出现异常，在进一步恶化之前将该物理机上运行的业务迁移到正常运行的物理机上，就可以为客户提供高可用性的系统。
92
··
2012年9月·https://www.360docs.net/doc/4215227514.html,
近些年来，非线性规划理论和系统控制理论被引入到拥塞控制的研究中来，一些研究者尝试使用严格的数学模型来描述端系统和网关组成的系统。这对拥塞控制的研究有很大的推动作用。最后需要指出的是，对于Ｉｎｔｅｒｎｅｔ这样一个复杂系统的分析与控制，只有通过通信、控制、经济学和数学等多学科的共同努力，才有望获得突破性的成果。
参考文献
[1]李红,李永宏,韩瑛.Internet拥塞控制分析.福建电脑，2006.1.
[2]王会灵,桂志波.TCP/IP网络的拥塞控制综述.广东通信技术，2005.09.
[3]黄卫平.TCP/IP协议中拥塞控制算法探讨.广西工学院学报，2003.06.
[4]霸桂芳,杨金山.TCP/IP拥塞控制研究现状的分析.衡水学院学报,2007.03.
[5]刘拥民.TCP拥塞控制技术初探.信息技术,2007.01.
作者简介：
郭琎（1983-），男，山西大同人，汉族，就职于煤炭科学研究总院安全装备分院，生产管理部副主任，助理工程师；主要研究方向为煤炭安全设备。
硬件在线升级：当客户需要对物理机硬件进行升级时，可先将该物理机上的所有虚拟机迁移出去，之后对物理机进行升级，升级完成再将所有虚拟机迁移回来，从而实现在不中断业务运行的情况下对硬件进行升级。4结论
ＵＶＰ作为开放的、功能稳定的服务器虚拟化解决方案，通过对服务器物理资源的抽象，将ＣＰＵ、内存、Ｉ／Ｏ等服务器物理资源转化为一组可统一管理、灵活调度、动态分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境。并采用硬件辅助虚拟化技术提高计算资源的计算效率；并针对ＣＰＵ能耗问题采用节能管理，降低服务器能耗；更针对用户对安全的要求，对虚拟机进行隔离，保证虚拟机安全可靠。更有电信特有的黑匣子技术，对异常宕机进行快速定位，易于维护管理等。ＵＶＰ还通过虚拟机迁移更大程度的改善系统的可靠性。ＵＶＰ通过一些列的技术实现，增强用户的灵活性、可扩展性和可管理性。参考文献
[1]雷葆华,饶少阳,江峰.《云计算解码:技术架构和产业运营》.电子工业出版社,2011.
[2]Kenneth Hess,Amy Newman,徐炯(译者).《虚拟化技术实战》.人民邮电出版社,2012.
[3]吕斯特(Danielle Ruest),Nelson Ruest,陈奋.《虚拟化技术指南》.机械工业出版社,2011.
[4]石磊,邹德清,金海.《Xen虚拟化技术》.华中科技大学出版社, 2009.
作者简介：
陈宇（1973-），男，1996年毕业于山东大学计算机专业，本科，学士学位。1996年在新华网技术部参加工作，目前工作职务为技术总监，高级工程师，一直从事内容管理、网站架构、虚拟化等领域的研究，曾负责新华网内容管理系统、中国政府网站建设等。
肖国彪（1977-），男，2000年毕业于北京信息工程学院管理信息系统专业，本科，学士学位。2000年在新华网技术部参加工作，高级工程师，一直从事搜索、Web2.0、虚拟化等领域的研究，曾参与新华网社区系统、中国政府网站建设等。
【上接第85页】
93
··
信息安全与技术·2012年9月