導讀：盡管虛擬化技術的應用能夠提高商用高端服務器的利用率，但與傳統高性能計算技術(HPC)的代表超級計算機一樣也面臨著許多技術困境。本文總結了七條實現虛擬化過程遇到的技術挑戰，和大家分享。

目前全球高端服務器市場主要被RISC架構的產品占據，約占服務器市場近40%的份額。但隨著開放式系統應用的深入、普通用戶對高端服務器的需求增加、集群系統的技術成熟，RISC的地位進一步動搖。主要體現在，新興行業和競爭激烈的傳統行業因成本帶來的巨大壓力而產生的對8至16路通用服務器(此處“通用服務器”是相對采用RISC架構芯片的服務器而言，即采用x86或安騰架構處理器的服務器)的需求；高性能集群系統的成功應用，導致放棄使用大型機而采用基于集群技術的通用多路服務器所形成的市場，尤其對星群的高性能集群的需求的增長。

　　虛擬化給高端服務器帶來機會

　　盡管需求一再攀升，但商用高端服務器與傳統的高性能計算技術的代表超級計算機一樣也面臨著困境——計算機的實際計算能力大大低于系統理論的峰值。不僅如此，人們在編制供它們使用的并行程序時的付出也與其產出不成比例。因此，滿足對高效能的需求已成為人們設計商用高端服務器的重大挑戰。目前高性能計算機仍沿用馮·諾依曼模型為基礎的以CPU為核心的計算模式。作為這一模式基礎的CPU技術目前已經發展到了追求線程級并行(TLP)的多核時代，其代表就是片上服務器(server-on-chip)，例如Sun的UltraSPARC T1“Niagara”處理器芯片。但是，問題仍然沒有解決——由于應用的復雜、種類的繁多、規模的巨大，單一的編譯器或操作系統仍然無法智能地去挖掘蘊藏在其中的全部并行性。

　　利用虛擬機這一技術可以在單一服務器上支持不同的應用軟件和操作系統，而且還能夠動態地將資源分配到最需要的地方，可以減少數據處理過程中所需的服務器數量。有了虛擬機，企業在每次部署新的操作系統時，就無需遷移現有的應用軟件，從而能延長那些雖然已經過時，但仍非常重要的應用軟件的使用周期。這樣，那些基于Windows NT的應用程序就可以再次煥發生機。

　　除此之外，人們發現利用虛擬技術，也能進一步發掘應用間的時間和空間的并行性。當然，虛擬機技術帶來的隔離性、安全性、靈活性更增添了這一技術的魅力。中科院計算所目前正在研究的項目的主要內容就是圍繞如何利用虛擬機技術構造高端商用服務器，研究新型的高端服務器和相關技術，同時考慮虛擬SMP的入侵防護技術。除了這些方面，基于虛擬化技術的商用高端服務器，在各種環節的研發中還存在諸多技術挑戰。

　　虛擬機及其協同技術

　　虛擬機是構造虛擬SMP服務器的基礎，它是由虛擬機監控(VMM)軟件創建和管理。傳統的VMM例如Xen和VMware面向單一節點，節點既可以是單一CPU也可以由SMP構成。這時由這些VMM所構造的虛擬機(VM)所能夠利用的資源例如CPU、內存、磁盤、通信帶寬等就僅限于這個單一的物理節點。從這個意義上說，虛擬機間的協同也就等價于傳統服務節點或服務器間的協同，無法充分利用基于虛擬機技術創新所帶來的益處。因此，必須突破目前虛擬機構造中資源的局限性，使得一個虛擬機不僅能夠從它的宿主物理節點上取得資源，而且能夠利用網絡從其他非宿主的物理節點上獲取資源，從而實現資源在虛擬機間的流動，實現部件級的虛擬化。這里的部件泛指CPU、內存、磁盤、網絡等構成傳統計算機的部件。

　　計算所要研究的分布式超級虛擬機監控軟件(distributed hyper virtual machine monitor，DHVMM)是實現部件級虛擬化的關鍵支撐。基于DHVM提供的強大的部件級虛擬化能力，虛擬機間的協同就轉變為資源和作業的調度和遷移。該項目將強調部件在虛擬機間的流動，當一個虛擬機有大量作業到達或有繁重作業而出現負載尖鋒時，不采用傳統的方法如作業/進程的遷移，而是通過DHVMM將網絡環境中可利用的其他虛擬機上的空閑部件“流動”到資源緊張的虛擬機上，通過動態地增強重載虛擬機的計算能力、存儲能力、通信能力來處理其上的作業。同時，當作業的負載高峰過去后，被動態增強的虛擬機可以自由、實時地釋放“富余”的部件，供系統中其他虛擬機在需要的時候動態地獲取，計算所將這種技術稱為能力服務計算。

　　共享內存技術

　　SMP服務器的核心是內存共享技術，例如著名的Snoopy或者directory協議等。這些技術通常需要一定程度硬件的支持才能獲得期望的高性能，例如SGI Altix的cc-NUMA內存共享技術，因此成本高昂、擴展性差。隨著網絡技術特別是Myrinent和Infiniband網絡技術的發展，基于軟件實現的內存共享技術，例如分布式共享內存DSM技術由于成本低廉和可擴展性好而開始發展起來。

　　計算所研究的這個項目要求實現多個物理服務器的整合(8個以上)，因此更適合于使用不依賴硬件支持的基于軟件的內存共享技術，以獲得更好的通用性和平臺獨立性。傳統的DSM技術不得不使用復雜的以lock和barrier為基礎實現的融貫性和一致性協議，導致延遲開銷很大。隨著UPC為代表的分割的全局地址空間模型編程技術的發展，為發展新型的內存共享技術提供了客觀的需求。

　　另一方面，高效能服務器設計中的一個重要問題是提高編程的效率，而阻礙并行編程效率的首要問題就是進程或線程間的通信和同步問題，所以事務塊寄存器技術得以發展，因為它取消了過去在并行程序中必須使用的lock和barrier等同步操作。同時，由于顯式同步的減少或取消使得線程因數據依賴或同步依賴導致的進程等待時間大大減少，使系統吞吐率提高，從而使得內核負載的飽滿程度得以大幅提升，進一步提高了系統的生產率。該項目計劃將以DHVMM為基礎，發展全新的以軟件實現的內存共享技術。

　　動態部署技術

　　在以虛擬機為基礎的商業高端服務器中部署技術是系統靈活可重構性的基礎，也是系統高可用性的保障。通常意義的動態部署技術主要指物理節點本身和其操作系統與應用軟件的部署，而在計算所的研究中動態部署技術已突破了傳統的意義，重點是研究部件級虛擬化下虛擬機的動態部署和部件的動態部署。

　　虛擬化的部件部署是虛擬機部署的基礎，而虛擬機的部署又是SMP系統部署的基石。虛擬機僅僅是部件在馮·諾依曼模型下的臨時、動態的聚合形態，其目的是執行指令、完成計算，同時提供指令和數據的存放和獲取，從而構建一個以CPU為塔尖，各級緩存、內存、磁盤構成的存儲體系為塔身的計算架構。因此，虛擬機在部件級虛擬化下，就成為一個臨時、動態創建的“數組”，DHVMM為其動態地“分配”所需的“內存”或一塊全局的“虛擬地址空間”。該項目的目標之一是研究全新的分布式部件創立、管理、使用、回收的技術，實現虛擬機在SMP意義下的快速部署。

　　虛擬SMP高性能服務器技術

　　由于DHVMM提供了部件虛擬化技術，由此計算所發展了新型的內存共享技術和動態部署技術，因此，傳統的SMP服務器的體系架構已經不能滿足需求，必須研究新型的體系結構以構建大型虛擬SMP高端服務器。完全支持目前的TCC協議的transactional shared memory(事務塊共享存儲)技術還是很難直接應用在實用的高端商業虛擬服務器中，其中的原因與傳統的高性能計算技術一樣，還是應用并行化的困境，還沒有高效的編譯器能夠自動將主流系統軟件和大型應用軟件如Oracle數據庫事務化(transactionalize)，因而不得不依賴于編程人員的經驗和智慧。

　　另一個目前難以克服的障礙是事務塊共享存儲技術中引入了對要讀取的共享變量的“預測”，因此就必須考慮預測失敗的異常處理。通常的做法是回溯(rollback)，因而代價高昂。考慮到這些現實的阻礙，需要研究創新的基于軟件實現的虛擬SMP體系架構，要求能不依賴于編譯和手工進行事務塊共享存儲的優化，要面向部件虛擬化，使其具有良好的可擴展性和高可用性，既支持傳統的共享內存和消息傳遞編程模式，也支持UPC和TCC等新的編程模式，以提高系統的生產率。

　　對PB級存儲的支持

　　現代的高端商用服務器面臨對存儲能力的巨大需求，因此計算所研究的服務器必須能夠提供PB(Peta Byte，1015)級存儲能力的支持。傳統的PB級存儲系統可能是基于光纖通道(Fibre-channel)的SAN存儲網絡，也可能是基于infiniband網絡技術的存儲系統，例如Oracle RAC。而計算所將把兩者的優勢結合起來，研究一種基于Infiniband 網絡技術的SAN存儲系統(IB-SAN Infiniband Based Storage Area Network)。同時，加入磁盤部件的虛擬化技術，這個技術不僅是前面提到的DHVM的基礎之一，也是IB-SAN的基礎。

　　對于GPU，內存和磁盤從本質上來說是沒有區別的，都是用來提供和存儲數據和指令的，差別在于訪問速度和由此決定的成本。在PGAS編程模型中，存儲空間應該是統一的(包括內存和磁盤，本地和遠程)，以此為基礎構建分布式基于軟件(也支持硬件)的RAID以提高存儲的可靠性和吞吐率。

　　支持GB級I/O的刀片服務器

　　機群架構是目前服務器領域的最重要體系結構。將標準服務器通過網絡以松散耦合的方式集中在一起，統一運行、監控管理和維護就是所謂的機群系統。它可以用遠低于原來大型機系統的費用來獲得高性能的服務，具有很高的性價比。

　　但是隨著機群計算結點數目的日益增加，傳統機架式機群系統的不足就日趨明顯。第一、受機柜高度和傳統1U機箱的限制，計算密度比較疏松；第二、安裝維護工作量大、成本高; 第三、對于大規模機群，功耗日益成為瓶頸; 第四、缺乏智能而有效的管理監控。

　　針對上述問題，2000年左右，工業界出現了刀片服務器，刀片服務器就是一個卡上的服務器——在一個單獨的主板上包含一個完整的計算機系統，包括處理器、內存、網絡連接、少量的本地磁盤存儲，并提供外部存儲訪問的途徑。每個刀片服務器都有其自己的操作系統，因此管理員可以為不同的應用或終端用戶分配單獨的刀片服務器，并且刀片服務器的插入或移去不影響其他刀片服務器的運行(熱插拔)。如果將多個刀片服務器插入一個共享機箱中，那么該機柜的基礎設施，例如電源、冷卻設備、網絡交換機和硬布線等就能夠共用，同時具有冗余特性。所以，計算所將研制高性能的基于Infiniband的刀片服務器作為目標平臺，研究新型支持多核CPU的計算刀片、主板、相應的輸入/輸出模塊和管理與交換模塊，并設計相應的機械結構，解決散熱問題。

　　虛擬機技術下的入侵防護

　　計算所研究的虛擬SMP是由物理獨立的服務器構成系統，共同為用戶服務。它們通常是松散耦合，通過高速互聯網絡連接起來，因此極易受到網絡的攻擊。為此，必須結合計算所研究的服務器體系結構特點，研究虛擬全域可擴展分布式入侵檢測引擎(Virtual Intrusion Detection System Sensor; VIS)，探測能力服務域內基于物理和軟件虛擬機之上的內外網攻擊行為。