| 摘要 |
本发明提供了一种基于设备访问存储器管理技术的虚拟机系统及其设备访问控制方法，所述虚拟机系统包括一个虚拟机监控器、支持设备输入输出存储器管理技术的底层硬件、设备控制模块和若干个虚拟机，其中虚拟机监控器中包括调度不同虚拟机在处理器上运行的调度模块、完成虚拟系统内存管理的内存虚拟化模块、中断虚拟化模块、指令解析器、用于向特权实体提供服务的特权调用接口和设备输入输出存储器管理单元的控制模块。在本发明的虚拟机系统中，一个设备控制模块与一个物理设备对应，负责向虚拟机监控器发起特权调用、接受并执行由虚拟机监控器转发而来的设备端口访问指令、探测设备状态和隐藏而虚拟化设备资源等。本发明提供的设备访问方法中，虚拟机内的客户操作系统可通过内存映射方式直接访问设备数据，设备利用设备访问存储器管理技术进行直接存储器访问虚拟机数据。本发明提供的虚拟机系统及设备访问控制方法，使设备性能大大提高，缓解了系统性能瓶颈，并且提高了设备访问控制的安全性。本发明的设备访问控制方法无需修改客户操作系统，易于实现，应用范围广阔。 |
