Аппаратная поддержка вложенных таблиц страниц

Вспомним, что даже без виртуализации операционная система поддерживает отображение виртуальных страниц на физическую страницу. Оборудование «обходит» таблицы страниц в поисках физического адреса, соответствующего виртуальному адресу. Добавление дополнительных виртуальных машин приводит просто к добавлению дополнительного отображения. В качестве примера представим, что нам нужно преобразовать виртуальный адрес Linux-процесса на гипервизоре первого типа вроде Xen или VMware ESX-сервера в физический адрес. В добавление к гостевым виртуальным адресам (guest virtual addresses) у нас теперь есть гостевые физические адреса (guest physical addresses) и, соответственно, основные физические адреса (host physical addresses), которые иногда называют машинными физическими адресами (machine physical addresses). Мы видели, что без EPT гипервизор отвечал за поддержку теневых таблиц страниц явным образом. С использованием EPT гипервизор по-прежнему имеет дополнительный набор таблиц страниц, но теперь центральный процессор способен обрабатывать основную часть промежуточных уровней также и в оборудовании.

разовать гостевой виртуальный адрес в гостевой физический адрес, точно так же, как он делал бы это без виртуализации. Разница в том, что он также обходит расширенные (или вложенные) таблицы страниц, чтобы найти основной физический адрес без вмешательства программного обеспечения, и ему нужно делать это при каждом обращении к гостевому физическому адресу. Преобразование показано на рис. 7.6.

К сожалению, оборудованию может понадобиться более частый обход вложенных таблиц страниц, чем вы можете себе представить. Давайте предположим, что гостевой виртуальный адрес не был кэширован и требует полного поиска в таблицах страниц. Каждый уровень в страничной иерархии подвергается поиску во вложенных таблицах страниц. Иными словами, количество ссылок на память возрастает в соответствии с глубиной иерархии в квадратичной зависимости. Но даже при этом EPT существенно сокращает количество VM-выходов. Гипервизорам больше не нужно помечать гостевую таблицу страниц предназначенной только для чтения, и они могут устраниться от обработки теневых таблиц страниц. Что еще лучше, при переключении виртуальных машин гипервизор просто изменяет это отображение точно так же, как операционная система изменяет отображение при переключении процессов.

Рис. 7.6. Расширенные (вложенные) таблицы страниц, включая обращение к каждому уровню гостевых таблиц страниц, подвергаются обходу при каждом обращении к гостевой физической странице

7.6.2.