深入理解 KVM 子系统：从虚拟化核心到内核实现的全景解析
📖 推荐阅读：《Yocto项目实战教程:高效定制嵌入式Linux系统》
🎥 更多学习视频请关注 B 站：嵌入式Jerry
深入理解 KVM 子系统：从虚拟化核心到内核实现的全景解析
虚拟化已成为现代计算的基础能力之一，而 Linux 内核中的 KVM（Kernel-based Virtual Machine）子系统正是实现虚拟化的核心技术之一。本文将从宏观角度出发，带你深入理解 KVM 子系统的用途、功能、架构、使用方式及其在行业中的实际价值。
一、KVM 是什么？
KVM是一种基于Linux内核的虚拟化实现，将Linux内核作为Hypervisor（虚拟机管理程序），完全利用x86、ARM等CPU的硬件虚拟化扩展技术（如Intel VT-x、AMD-V）。
在Linux内核中，KVM以内核模块的形式存在，通过 /dev/kvm 接口向用户端提供操作虚拟机的接口。
二、KVM 的用途和作用
1. 主要用途
- 基础计算云服务 (OpenStack, Proxmox, oVirt)
- 云平台 VM 应用部署
- 虚拟化技术研发和内核调试
- 设备模拟和虚拟环境创建
- 和容器技术融合 (Kata Containers)
2. 核心作用
| 功能 | 说明 |
|---|---|
| vCPU 管理 | 虚拟进程的虚拟CPU创建、调度和继续执行 |
| 内存映射 | 将 Guest OS 的虚拟地址映射到实际内存 |
| VM 创建/运行 | 通过ioctl和/dev/kvm创建虚拟机 |
| 硬件驱动 | 调用硬件 VT-x/调用 VMX/SVM 指令 |
| 与 QEMU 配合 | 完成虚拟设备模拟（硬盘、网卡等） |
三、市场和行业需求
- 大型云平台全面采用 KVM 作为高性能虚拟化基础
- 软件工程师需要使用KVM构建调试环境
- 应用开发需要内核级虚拟化支持
- 容器安全行业应用求深层隔离 (Kata Containers)
- 嵌入式虚拟化需求下不断增长 (ARM + KVM)
四、KVM 在内核中的代码位置
Linux 内核中，KVM 以编译无关架构 + 架构相关代码分布：
virt/kvm/ # KVM 通用逻辑 (创建VM、vCPU管理)
arch/x86/kvm/ # x86 架构下KVM实现（VMX, SVM等）
arch/arm64/kvm/ # ARM64 架构实现
include/linux/kvm*.h # 头文件，定义各类结构体和接口
通过 /dev/kvm 实现用户端和KVM内核交互。
五、KVM 如何使用？
一般不会直接操作KVM模块，而是通过配合QEMU使用：
1. 添加KVM模块
modprobe kvm
modprobe kvm-intel # 或 kvm-amd 根据CPU
2. 启动QEMU + KVM
qemu-system-x86_64 -enable-kvm -m 2048 -smp 2 -kernel bzImage -hda rootfs.img -nographic
-enable-kvm表示使用KVM硬件加速- 支持GDB调试、虚拟线程、设备模拟
六、KVM 配套工具
| 工具/技术 | 作用 |
|---|---|
| QEMU | 虚拟硬件设备，配合KVM运行VM |
| libvirt | 虚拟机管理框架，缓冲KVM/QEMU处理处置级别 |
| virt-manager | 图形化虚拟机管理工具 |
| virsh | 命令行操作虚拟机 |
| /dev/kvm + ioctl | 用户端通过ioctl与内核交互 |
七、总结：一个完整的KVM展示观
- KVM是Linux内核核心虚拟化实现，依赖CPU硬件虚拟扩展
- 配合QEMU完成完整虚拟机环境创建
- 代码分布在
virt/kvm/和arch/<arch>/kvm/ - 应用广泛，云平台和内核工程领域必备技术