2. 虚拟化基础
2.1 KVM/QEMU 架构原理
KVM（Kernel-based Virtual Machine）是 Linux 内核原生支持的虚拟化模块，它将 Linux 内核直接转变为 Type-1（裸机型）Hypervisor。QEMU 则负责提供完整的设备模拟和用户空间管理接口。二者协同工作，构成现代 Linux 虚拟化的核心栈。
架构要点：KVM 负责 CPU 和内存的硬件辅助虚拟化（通过 /dev/kvm 接口），QEMU 负责 I/O 设备模拟、BIOS/UEFI 固件、虚拟机生命周期管理。KVM 在内核态运行，QEMU 在用户态运行，通过 ioctl 系统调用进行通信。
2.2 virtio 半虚拟化驱动
全虚拟化（QEMU 模拟真实硬件）性能极差，因为每次 I/O 操作都需要在 VM-Exit 后由 QEMU 模拟硬件行为。virtio 是 KVM/QEMU 生态中的半虚拟化标准，通过在 Guest 和 Host 之间建立共享内存环形队列（virtqueue），大幅减少 VM-Exit 次数和模拟开销。
| 驱动类型 | 全虚拟化（模拟） | 半虚拟化（virtio） |
|---|---|---|
| 网络 | e1000 / rtl8139 | virtio-net |
| 块存储 | IDE / SATA / SCSI 模拟 | virtio-blk / virtio-scsi |
| 内存气球 | 不支持 | virtio-balloon |
| 控制台 | 串口模拟 | virtio-console |
| GPU | VGA / cirrus | virtio-gpu |
性能提示：在生产环境中，务必为所有虚拟机的磁盘和网络接口使用 virtio 驱动。从全虚拟化切换到 virtio 通常能带来 2-5 倍的 I/O 性能提升，同时降低宿主 CPU 开销。
2.3 CPU 虚拟化开销
CPU 虚拟化开销主要来自 VM-Exit 和 VM-Entry 的上下文切换。每次 Guest 执行特权指令、访问 MMIO、触发中断或发生页故障时，CPU 都会从非根模式（Guest）切换到根模式（Host），由 KVM 处理后再返回。
性能陷阱：频繁的 VM-Exit 是 CPU 虚拟化性能的最大杀手。例如，Guest 内核的 TLB 刷新、I/O 操作、中断处理都会触发 VM-Exit。在极端情况下，VM-Exit 开销可占 CPU 时间的 30% 以上。
| VM-Exit 原因 | 典型触发场景 | 相对开销 | 优化方向 |
|---|---|---|---|
| EPT 违规 | Guest 访问未映射的 GPA | 高 | 大页 (1GB/2MB) 减少 EPT 遍历 |
| I/O 指令 | in/out 端口访问 | 中 | 使用 virtio 减少模拟 I/O |
| HLT 指令 | Guest CPU 空闲 | 低 | halt_poll_ns 参数减少唤醒延迟 |
| MSR 访问 | Guest 读写模型特定寄存器 | 中 | MSR 位图优化，允许直接访问 |
| 中断窗口 | Guest 开中断时注入中断 | 低 | APICv/AVIC 硬件加速 |
2.4 内存虚拟化开销
内存虚拟化需要将 Guest 物理地址（GPA）转换为宿主物理地址（HPA）。传统方案使用影子页表（Shadow Page Table），由 KVM 维护 Guest 页表到 Host 页表的映射，开销极大。现代硬件支持 EPT（Intel Extended Page Tables）或 NPT（AMD Nested Page Tables），由硬件完成二级地址转换，大幅降低开销。
| 特性 | 影子页表 | EPT/NPT（硬件辅助） |
|---|---|---|
| 实现方式 | KVM 软件维护映射 | CPU 硬件自动转换 |
| VM-Exit 频率 | 高（每次页表修改都需同步） | 低（仅 EPT 违规时触发） |
| 内存开销 | 每个进程需维护影子页表 | 仅需维护 EPT 页表结构 |
| TLB 压力 | 高（频繁刷新） | 低（TLB 标记 VPID/ASID） |
| 性能表现 | 较差，尤其内存密集场景 | 接近原生，5%-15% 开销 |
关键指标：EPT 违规（EPT Violation）是内存虚拟化性能的主要瓶颈。当 Guest 访问尚未建立 EPT 映射的内存页时，CPU 触发 VM-Exit，KVM 需要遍历并填充 EPT 页表。使用 2MB 或 1GB 大页可以显著减少 EPT 页表层级和违规次数。
2.5 虚拟化开销总结与基准测试关注点
在进行内核编译与 sysctl 配置的性能基准测试时，需要重点关注以下虚拟化开销维度：
- CPU 开销：VM-Exit 频率、vCPU 调度延迟、中断注入延迟。基准测试中应关注
kvm_exit和kvm_entry跟踪点统计。 - 内存开销：EPT 违规次数、TLB 刷新频率、大页命中率。使用
perf kvm stat或kvm_stat工具采集。 - I/O 开销：virtqueue 通知频率、vhost 处理延迟、中断合并效果。关注
vhost_net和virtio_blk的吞吐与延迟。 - 内核编译特有开销：大量进程创建/销毁导致的 VM-Exit、文件系统元数据操作、并行 make 的 CPU 争用。
基准测试准备：在开始内核编译基准测试前，建议先使用
kvm_stat 和 perf kvm stat 采集基线数据，记录 VM-Exit 分布、EPT 违规次数和 virtio 中断频率。优化后对比这些指标的变化，可以精确评估 sysctl 和内核配置调整的效果。