Facoltà di Ingegneria Tesi di laurea ANALISI DELLE TECNOLOGIE ...

La traduzione di un indirizzo da virtuale a fisico richiede, come visto, una o più traduzioni
degli indirizzi fisici guest usando EPT; ogni traduzione può provocare una VM exit EPT-
induced:
un tentativo di accesso a una entry guest con un indirizzo fisico guest (per esempio
l’indirizzo in CR3) può determinare una VM exit se l’accesso fallisce a causa di una
EPT misconfiguration o EPT violation; se non avviene la VM exit, viene esaminato il
bit 0 dell’entry (il present flag): se è 0 avviene un page fault, se è 1 si prosegue il
cammino nella EPT.
una volta determinato l’indirizzo fisico guest, si valutano i privilegi determinati dalle
entries della page table guest: se l’accesso non è consentito dai privilegi, avviene un
page fault, altrimenti si effettua l’accesso in memoria.
Da quanto detto, si comprende che l’hypervisor interviene solo nei casi di EPT
misconfiguration o violation; i page faults sono gestiti direttamente dal guest, poiché questo
ha il pieno controllo delle sue page tables [25].
Questa tecnica fa in modo di eliminare il bisogno di utilizzare i complessi algoritmi di
virtualizzazione delle page tables, riducendo drasticamente gli overhead a questi associati;
inoltre, cosa fondamentale, viene ridotta in maniera significativa l’occupazione di memoria,
rispetto al caso dello shadow page-table: infatti nel meccanismo software-only si richiedono
sPT per ogni processo del software guest, invece in questo caso una singola EPT supporta
l’intera macchina virtuale.
La tecnica EPT, quindi, ha l’obiettivo di ottimizzare e velocizzare la virtualizzazione della
gestione della memoria, consentendo al sistema operativo guest di modificare le proprie page
tables, eliminando un gran numero di VM exits e riducendo le shadow page tables necessarie
per ogni processo guest [27].
3.1.5 Intel VT VPID
Nella prima generazione di Intel VT si forzava la cancellazione della TLB (TLB flush) ad
ogni transizione VMX, ovvero ogni volta che si cambiava il modo di funzionamento del
processore: ciò, però, provoca perdite nelle prestazioni per tutte le VM exits e sulla maggior
parte delle VM entries. Infatti, per la maggior parte del tempo, l’hypervisor non deve
modificare le guest page tables e non richiede la cancellazione della TLB.
53