3. 虚拟化基础概念
在座舱域控制器中，虚拟化技术让一颗高性能 SoC 同时承载仪表、中控、HUD、后排娱乐等多个操作系统。理解 Hypervisor 的类型、虚拟机与 vCPU、内存虚拟化、I/O 虚拟化这些基础术语，是后续做设备直通、共享与性能调优的前提。本节从原理到场景，把这些概念串成一条可落地的认知链。
一、Hypervisor 的两种类型：Type 1 与 Type 2
Hypervisor（虚拟机监视器，VMM）是位于硬件与虚拟机之间的软件层，负责 CPU 调度、内存隔离、设备访问与虚拟机生命周期管理。按运行位置可分为两类：
- Type 1（裸金属型）：直接运行在硬件之上，自身即是最底层系统，不依赖通用操作系统。典型代表有 QNX Hypervisor、Xen、VMware ESXi、ACRN。座舱域控普遍采用 Type 1，因为它启动快、实时性好、隔离强，能保证仪表安全等级。
- Type 2（宿主型）：运行在通用操作系统之上，如 VirtualBox、VMware Workstation、KVM（Linux 内核模块形态）。它部署灵活、调试方便，但受宿主系统调度影响，实时性与隔离性弱于 Type 1，多用于开发验证或非安全域。
二、虚拟机与 vCPU：从物理核到虚拟核
虚拟机（VM）是由 Hypervisor 创建的一套完整“假硬件”环境，包含虚拟 CPU、虚拟内存、虚拟磁盘与虚拟网卡，并运行独立的 Guest OS。每个 VM 在逻辑上像一台独立计算机，但物理资源是共享的。
vCPU 是虚拟机看到的处理器。Hypervisor 通过时间片调度，把物理 CPU 核映射给多个 vCPU。常见模型有两种：
- vCPU 绑定（pinning）：将 vCPU 固定到某个物理核，减少迁移抖动，适合仪表、ADAS 等实时负载。
- vCPU 共享：多个 vCPU 竞争同一物理核，提升利用率，但时延不确定，适合娱乐系统。
例如某座舱 SoC 有 8 个物理核，可划分：仪表 VM 占 2 个独占核，中控 Android VM 占 4 个共享核，安全监控 VM 占 1 个核，剩余 1 个核留给 Hypervisor 自身。配置示意如下：
# 伪配置：vCPU 分配
vm.instrument: vcpu = [0,1] mode = pin
vm.android: vcpu = [2,3,4,5] mode = share
vm.safety: vcpu = [6] mode = pin
hypervisor: vcpu = [7] reserved
三、内存虚拟化：地址转换与隔离
内存虚拟化的核心是“让每个 VM 都以为自己独占内存”。Guest OS 使用的是 Guest 虚拟地址（GVA），需经过两级转换才能到达物理地址（HPA）：
- GVA → GPA：由 Guest OS 页表完成，得到 Guest 物理地址。
- GPA → HPA：由 Hypervisor 的二级页表完成，实现隔离与重映射。
硬件辅助技术如 Intel EPT、ARM Stage-2 页表，把第二级转换交给 MMU，避免传统影子页表的频繁陷入，显著降低开销。内存虚拟化还要处理：
- 隔离：VM 之间不可互访内存，防止越权读取仪表数据。
- 超分（overcommit）：分配总量可大于物理内存，配合气球驱动（ballooning）回收。
- 共享：相同 Guest OS 页面可合并（KSM），节省内存。
四、I/O 虚拟化：从模拟到直通
I/O 虚拟化决定虚拟机如何访问 GPU、显示控制器、音频、CAN、以太网等外设。常见实现方式对比如下：
| 方式 | 原理 | 性能 | 典型场景 |
|---|---|---|---|
| 全模拟 | Hypervisor 软件模拟设备寄存器 | 低 | 早期网卡、串口 |
| 半虚拟化 virtio | Guest 装前端驱动，后端在 Hypervisor | 中高 | 虚拟网卡、块设备 |
| 设备直通 passthrough | 将物理设备直接分配给 VM | 接近原生 | GPU、显示、CAN |
| SR-IOV | 物理功能虚拟出多个虚拟功能 | 高 | 以太网、GPU 分区 |
座舱里最典型的是显示与 GPU 虚拟化：仪表 VM 需要确定性刷新，常采用 GPU 直通或硬件分区；中控 Android 则可用 virtio-gpu 共享渲染能力。I/O 虚拟化还要解决中断注入与 DMA 隔离，否则设备可能写穿到其他 VM 内存。
五、综合场景：一颗 SoC 上的座舱虚拟机布局
下面用一张结构图把 Hypervisor 类型、VM、vCPU、内存与 I/O 的关系放在同一视角中，便于建立整体印象。
六、常见误区与复盘要点
- 误区一：Type 1 一定比 Type 2 快。 实际取决于调度与硬件辅助。若 Type 1 配置不当，实时性也可能不达标。
- 误区二：vCPU 越多越好。 vCPU 超过物理核会引入调度竞争，实时 VM 应绑定并限制数量。
- 误区三：内存超分对安全域无害。 安全域缺页会直接造成显示卡顿，必须预留并锁定。
- 误区四：I/O 直通后无需隔离。 直通设备仍受 IOMMU/SMMU 约束，否则 DMA 可越界写内存。
掌握这些术语与原理后，后续配置 QNX Hypervisor 的 guest 镜像、划分 vCPU、分配直通设备时，就能清楚每一步在解决什么问题，而不是机械照搬参数。