KVM/QEMU 虚拟化详解

KVM（Kernel-based Virtual Machine）和 QEMU 的组合是 Linux 生态中最广泛使用的开源虚拟化方案。本文详解其架构原理和调优实践。

一、KVM 架构

KVM 是 Linux 内核的一个模块，将 Linux 内核转变为一个虚拟机监视器。KVM 通过 /dev/kvm 字符设备向用户空间提供 ioctl 接口，用于创建和管理虚拟机。每个虚拟机对应一个 Linux 进程，每个虚拟 CPU 对应一个线程，这使得 KVM 可以利用 Linux 内核已有的进程调度、内存管理和设备驱动能力。KVM 依赖硬件虚拟化扩展（Intel VT-x 或 AMD-V）来实现高效运行。

二、QEMU 设备模拟

QEMU 是用户态的虚拟机监视器组件，负责设备模拟和虚拟机管理。它模拟了完整的硬件平台，包括 CPU、内存、磁盘控制器、网络适配器、USB 控制器、显示适配器等。KVM 提供 CPU 和内存的硬件加速虚拟化，QEMU 负责 I/O 设备模拟。为提高 I/O 性能，QEMU 支持半虚拟化设备（virtio），客户机通过 virtio 驱动直接与宿主机通信，绕过设备模拟开销。

三、内存虚拟化

KVM 使用扩展页表（Intel EPT 或 AMD NPT）实现高效的内存虚拟化。EPT 在硬件层面维护客户机物理地址到宿主机物理地址的映射，避免了软件模拟的复杂开销。KVM 支持内存气球（balloon）驱动，允许宿主机动态调整客户机的内存分配。透明大页（Transparent Hugepages）和 KSM（Kernel Same-page Merging）可以进一步优化内存使用效率。

四、性能调优实践

KVM/QEMU 的性能调优涉及多个方面：CPU 方面，合理配置 vCPU 数量和绑定物理 CPU（CPU pinning），使用 host passthrough CPU 模型避免特性降级。内存方面，启用透明大页减少 TLB 缺失，配置适当的内存气球范围。存储方面，使用 virtio-blk 或 virtio-scsi 驱动，选择适合的缓存模式（writeback 或 none）。网络方面，使用 virtio-net 结合多队列（vhost和多队列 vCPU）提升吞吐量。

五、管理工具与生态

libvirt 是 KVM/QEMU 的标准化管理接口，提供了统一的 API 和工具集（virsh、virt-manager）。oVirt 是基于 KVM 的企业级虚拟化管理平台，提供 Web 管理界面和高级功能如实时迁移、高可用和负载均衡。OpenStack 利用 KVM 作为默认 Hypervisor，构建大规模云基础设施。Proxmox VE 将 KVM 和 LXC 容器整合在统一管理平台中，适合中小型虚拟化环境。