维基百科

QEMU

自由的虛擬化與模擬軟體

QEMU（Quick Emulator）是一款免费开源模拟器，由法布里斯·贝拉（Fabrice Bellard）等人编写。其与Bochs，PearPC类似，但拥有高速（配合KVM）、跨平台的特性。

QEMU
在Linux上使用Qemu运行OpenIndiana操作系统
在Linux上使用Qemu运行OpenIndiana操作系统
开发者Fabrice Bellard
当前版本
  • 9.1.2（2024年11月21日；稳定版本）[1]
编辑维基数据链接
原始码库
编辑维基数据链接
操作系统Windows，Linux，Mac OS X，FreeBSD
类型模拟器
许可协议多种授权
网站www.qemu.org/ 编辑维基数据

QEMU是一个托管的虚拟机，它使用动态二进制转换技术来模拟处理器，并且提供多种硬件和外设模型，这使它能够运行多种未修改的客户机操作系统，能与KVM配合以接近本地速度运行虚拟机（接近真实电脑的速度）。

QEMU可以执行用户级的进程仿真，从而可以使为某一架构编译的程序在另一架构上运行（通过 VMM 的形式实现）。

系统模块

QEMU有多种模式[2]：

  • User mode：又称作“用户模式”，在这种模式下，QEMU运行针对不同指令编译的单个Linux或Darwin/macOS程序。系统调用与32/64位接口适应。在这种模式下，我们可以实现交叉编译（cross-compilation）与交叉侦错（cross- debugging）。
  • System mode：“系统模式”，在这种模式下，QEMU模拟一个完整的电脑系统，包括外围装置。它可以用于在一台电脑上提供多台虚拟电脑的虚拟主机。 QEMU可以实现许多客户机OS的引导，比如x86，MIPS，32-bit ARMv7，PowerPC等等。
  • KVM Hosting：QEMU在这时处理KVM镜像的设置与迁移，并参加硬件的仿真，但是客户端的执行则由KVM完成。
  • Xen Hosting：在这种托管下，客户端的执行几乎完全在Xen中完成，并且对QEMU屏蔽。QEMU只提供硬件仿真的支持。

架构

QEMU的架构由纯软件实现，并在Guest与Host中间，来处理Guest的硬件请求，并由其转译给真正的硬件。

然而因为QEMU是纯软件实现的，所有的指令都要经过QEMU，使得性能很差，而配合KVM则可以解决这一问题。

QEMU虚拟化的思路是：提取Guest代码，翻译为TCG中间代码，而后翻译为Host代码。相当于实现了一个“中间人”的角色。

特性

QEMU可以在运行所有程序的情况下保存和恢复虚拟机的状态。客户操作系统（Guest Operating System）不需要修补就可以在QEMU中运行。

QEMU支持仿真各种体系结构，包括：

  • IA-32（x86）个人电脑
  • ARM开发板（Integrator / CP和Versatile / PB）
  • PowerPC（PReP和Power Macintosh）

虚拟机可以连接多种类型的实体主机硬件，包括硬盘，CD-ROM，网卡，声卡和USB装置。USB装置可以是完全模拟的，也可以使用主机的USB装置（但这需要管理员权限，而且并非所有装置皆适用）。

虚拟磁碟映像可以以特殊格式（qcow或qcow2）存储，只占用虚拟机操作系统实际使用的磁碟空间。此时模拟的120 GB硬盘可能仅占用主机硬盘几百MB的空间。QCOW2格式还允许创建覆盖映像，以记录与另一个（未修改的）基本映像文件的区别。如此便可能将模拟磁碟的内容恢复到较早状态。例如，基本映像文件可以保存已知可顺利运作的全新安装系统，但操作时使用覆盖映像。万一访客系统故障（如因病毒攻击，意外的系统破坏等），用户可以删除覆盖映像，使用较早的模拟磁碟映像版本就行了。


QEMU可以通过网络地址转换模拟共享主机系统连接的网卡（不同型号），从而有效地允许guest虚拟机使用与主机相同的网络。虚拟网卡还可以连接到其他QEMU实例的网卡或本地TAP接口。通过使用主机OS的桥接功能，将QEMU使用的TUN / TAP接口与主机OS上的非虚拟以太网接口桥接，也可以实现网络连接。

QEMU集成了多种服务以允许主机和访客系统进行通信;例如，集成的SMB伺服器和网络端口重定向（以允许传入连接到虚拟机）。它也可以在没有引导程序的情况下引导Linux内核。

QEMU不依赖主机系统上的图形输出方法。相反，它可以允许通过集成的VNC伺服器访问客户操作系统的屏幕。它还可以使用模拟的串行线，而不使用任何屏幕和适用的操作系统。

模拟多个CPU进行对称多处理（Symmetrical Multi-Processing）也是可能的。

QEMU不需要管理员权限运行，但在使用了某些提高速度的内核模块（如KQEMU），或者使用某些网络连接模块时，则需要管理员权限。

微型代码生成器

微型代码生成器（TCG）旨在消除依赖特定版本的GCC或编译器的缺点，并将编译合并到QEMU的运行时任务中。因此，整个翻译阶段由两部分组成：目标代码块（TB）以TCG指令（一种机器无关的中间符号）重写 ，随后TCG为宿主机架构执行编译。可选的优化在这两步之间传递。

TCG需要专用的代码来支持每个体系结构。它还要求重写目标指令集翻译过程以利用TCG指令，而不是以前使用的dyngen指令。

加速器

KQEMU是一个Linux内核模块，由Fabrice Bellard撰写，它明显加快了在具有相同CPU架构的平台上模拟x86或x86-64程序的速度。这可以通过直接在主机CPU上运行用户模式代码（以及可选的某些内核代码）以及仅对内核模式和实模式代码使用处理器与外设模拟来实现。即使宿主机CPU不支持硬件辅助虚拟化，KQEMU也可以从多个客户操作系统执行代码。QEMU支持大容量内存，这使得它们与KQEMU不兼容。较新的QEMU版本已完全取消对KQEMU的支持。

由于缺乏对KQEMU和QVM86的支持，基于内核的虚拟机（KVM）已经基本成为基于Linux的硬件辅助虚拟化解决方案，与QEMU一起使用。

英特尔的硬件加速执行管理器（HAXM）是KVM在Windows和MacOS上基于x86的硬件辅助虚拟化的开源替代品。2013年，英特尔使用QEMU来进行Android开发。

硬件辅助仿真

MIPS兼容的龙芯3处理器增加了200条新指令来帮助QEMU翻译x86指令，这些新指令降低了在MIPS流水线中执行x86 / CISC风格指令的开销。由于中国科学院对QEMU进行了进一步改进，龙芯3在9个基准测试中，运行x86二进制文件的同时，执行本机二进制文件的平均性能达到70％。 [4]

并行仿真

使用QEMU的虚拟化解决方案能够并行执行多个虚拟CPU。 对于用户模式仿真，QEMU将仿真线程映射到宿主线程。 对于全系统仿真，QEMU能够为每个虚拟CPU运行一个主机线程。 前提是客户端已经更新到可以支持并行系统仿真，目前可以支持的CPU是ARM和Alpha。否则QEMU将使用单个线程以循环方式模拟执行每个虚拟CPU。

与其他虚拟机的集成

VirtualBox

VirtualBox，发布于2007年1月，使用了一些QEMU的虚拟硬件装置，并且有内建的基于QEMUdede动态再编译器。与KQEMU一样，VirtualBox通过VMM（虚拟机管理器）在宿主机上本地运行几乎所有客户代码，并将再编译仅仅用作回退机制——例如，当客户代码以实地址模式执行时。 [5]另外，VirtualBox使用内建的反汇编程序进行了大量的代码分析和修补，以尽量减少再编译。除某些功能外，VirtualBox是免费且开源的（在GPL许可下）。

Xen-HVM

Xen是虚拟机监视器，可以使用Intel VT-x或AMD-V硬件x86虚拟化扩展以及ARM Cortex-A7和Cortex-A15虚拟化扩展在HVM（硬件虚拟机）模式下运行。 [6]这意味着，面对domU以使用真实的装置驱动程式进行交谈的是一组真实的虚拟硬件，而不是半虚拟化装置。

QEMU包含几个组件：CPU仿真器，仿真装置，通用装置，机器描述符，用户界面和调试器。 QEMU中的仿真器件和通用器件组成了虚拟I/O的器件模型。它们包括PIIX3 IDE，Cirrus Logic或纯VGA模拟视频，RTL8139或E1000网络仿真以及ACPI支持。Xen提供APIC支持。

Xen-HVM具有基于QEMU项目的装置仿真功能，可为虚拟机提供虚拟I/O。硬件通过运行在dom0后端的“QEMU装置模型”守护进程来模拟。与其他QEMU运行模式（动态转换或KVM）不同，虚拟CPU完全由管理程序管理，管理程序负责在QEMU模拟内存映射I/O访问时停止虚拟CPU。

KVM

KVM（基于内核的虚拟机）是FreeBSD和Linux的内核模块，它允许用户空间程序访问各种处理器的虚拟化硬件特性，这个特点使得QEMU可以为x86，PowerPC和S/390客户提供虚拟化。当目标体系结构与主机相同时，QEMU可以使用KVM特有的功能，比如加速功能。

Win4Lin Pro Desktop

在2005年初，Win4Lin推出了Win4Lin Pro Desktop，它基于QEMU和KQEMU的已调谐版本，并且托管了Windows的NT版本。 在2006年6月， [7]Win4Lin发布了基于相同代码库的Win4Lin虚拟桌面伺服器。 Win4Lin虚拟桌面伺服器为来自Linux伺服器的精简客户机提供Microsoft Windows会话服务。

2006年9月，Win4Lin宣布将公司名称更改为Virtual Bridges，并发布了Win4BSD Pro Desktop，该产品的一个端口用于FreeBSD和PC-BSD。在2007年5月发布了Win4Solaris Pro Desktop和Win4Solaris虚拟桌面伺服器后，提供了Solaris支持。[8]

SerialICE

SerialICE是一款基于QEMU的固件调试工具，可在QEMU内部运行系统固件，同时通过与主机系统的串行连接访问真实硬件。这可以用作硬件ICE的廉价替代品。

WinUAE

WinUAE Amiga仿真器在3.0.0版本中引入了对使用QEMU PPC内核的CyberStorm PPC和Blizzard 603e开发板的支持。[9]

硬件平台模拟

QEMU可模拟多种硬件装置

键盘 SCSI控制器（AMD PCscsi和Tekram DC-390控制器中的LSI MegaRAID SAS 1078，LSI53C895A，NCR53C9x） 串行接口 声卡（Sound Blaster 16，ES1370 PCI，Gravis Ultrasound，AC97和Intel HD Audio） 看门狗定时器（Intel 6300 ESB PCI或iB700 ISA） USB 1.x / 2.x / 3.x控制器（UHCI，EHCI，xHCI） USB装置：音频，蓝牙适配器，HID（键盘/滑鼠/平板电脑），MTP，串行接口，CAC智慧卡读卡器，存储（仅批量传输和USB连接SCSI），Wacom数码板

arm

QEMU使用NEON扩展模拟ARMv7指令集。它模拟集成系统/ CP板，多功能底板，RealView仿真底板，基于XScale的PDA，Palm Tungsten | E PDA，诺基亚N800和诺基亚N810互联网平板电脑等完整系统.QEMU还为Android SDK提供支持，该模拟器属于Android SDK 。三星选择了QEMU来帮助开发仿真'Wave'装置。

基于Xilinx Cortex A9的Zynq SoC采用以下元素进行建模仿真：

Zynq-7000 ARM Cortex-A9 CPU Zynq-7000 ARM Cortex-A9 MPCore 三重计时器 DDR内存控制器 DMA控制器（PL330） 静态存储器控制器（NAND / NOR闪存） SD / SDIO外设控制器（SDHCI） Zynq千兆以太网控制器 USB控制器（仅限EHCI - 主机支持） Zynq UART控制器 SPI和QSPI控制器 I2C控制器

派生版本

 
UTM 2.0在iPadOS 14上的屏幕截图

UTM虚拟机（UTM Virtual Machine）是一款基于QEMU的虚拟机，支持iOS、iPadOS、macOS操作系统。[10]基于QEMU的UTM虚拟机[11]，可支持模拟30多个架构，例如x86_64，ARM64，以及RISC-V等[12]。

目前UTM支持在系统版本 iPadOS 13以上、iOS 11以上、macOS Big Sur 以上的装置上运行。

参见

参考文献

  1. ^ [ANNOUNCE] QEMU 9.1.2 Stable released. 2024年11月21日 [2024年11月21日]. 
  2. ^ QEMU Internals. qemu.weilnetz.de. [永久失效链接]
  3. ^ QEMU PRIP 1 - support for MIPS64 Release 6 - PRPL. wiki.prplfoundation.org. [2019-01-20]. （原始内容存档于2017-04-21）. 
  4. ^ Godson-3: A Scalable Multicore RISC Processor with x86 Emulation. IEEE. [2009-04-16]. [失效链接]
  5. ^ VirtualBox Developer FAQ. [2015-02-02]. （原始内容存档于2015-03-26）. 
  6. ^ Xen ARM with Virtualization Extensions. [2019-01-20]. （原始内容存档于2018-11-16）. 
  7. ^ win4lin VDS announcement. [2019-01-20]. （原始内容存档于2008-02-10）. 
  8. ^ Win4Solaris announcement. [2019-01-20]. （原始内容存档于2007-12-23）. 
  9. ^ WinUAE 3.0.0. English Amiga Board. 2014-12-17 [2016-03-25]. （原始内容存档于2016-04-06）. 
  10. ^ UTM. getutm.app. [2021-11-20]. （原始内容存档于2022-01-13）. 
  11. ^ UTM Virtual Machines 2.4.0 Cracked for macOS. Haxmac. 2021-11-02 [2021-12-06]. （原始内容存档于2021-12-06） （美国英语）. 
  12. ^ Documentation/Platforms - QEMU. wiki.qemu.org. [2021-11-20]. （原始内容存档于2021-11-20）. 

外部链接

检索自“https://zh.wikipedia.org/w/index.php?title=QEMU&oldid=84052654”