[发明专利]通过部分虚拟化机器的统一存储设备

权利要求书

1.一种包括处理器封装的计算系统，包括：

操作系统；

物理I/O设备；以及

部分虚拟机，用于实例化与物理I/O设备对应的虚拟I/O设备，所述虚拟I/O设备具有虚拟I/O控制器，包括

I/O端口捕集器组件，用于捕获由操作系统对虚拟I/O设备的I/O请求；

耦合到所述I/O端口捕集器组件的I/O控制器仿真器组件，用于当I/O请求包括I/O控制请求时处理对虚拟I/O控制器的I/O控制请求；

耦合到所述I/O端口捕集器组件的I/O设备仿真器组件，用于当I/O请求包括I/O访问请求时处理用于与虚拟I/O设备通信的I/O访问请求；以及

耦合到I/O控制器仿真器组件和I/O设备仿真器组件的设备驱动程序组件，用于至少部分地基于I/O控制请求和I/O访问请求与物理I/O设备通信；

其中部分虚拟机在所述处理器封装内的安全飞地会话内执行，防止操作系统对部分虚拟机的访问。

2.如权利要求1所述的计算系统，其特征在于，所述虚拟I/O设备包括虚拟ATA设备，所述虚拟I/O控制器包括虚拟ATA控制器，且所述物理I/O设备包括ATA设备。

3.如权利要求1所述的计算系统，其特征在于，所述虚拟I/O设备包括虚拟SCSI设备，所述虚拟I/O控制器包括虚拟SCSI控制器，且所述物理I/O设备包括SCSI设备。

4.如权利要求1所述的计算系统，其特征在于，所述虚拟I/O设备包括虚拟USB设备，所述虚拟I/O控制器包括虚拟USB控制器，且所述物理I/O设备包括USB设备。

5.如权利要求1所述的计算系统，其特征在于，还包括存储器，所述存储器被划分成用于由操作系统使用的第一部分、用于在操作系统和部分虚拟机之间的共享数据的第二部分、以及用于由部分虚拟机使用的第三部分，其中第三部分对操作系统隐藏。

6.如权利要求1所述的计算系统，其特征在于，所述物理I/O设备对操作系统隐藏。

7.如权利要求1所述的计算系统，其特征在于，所述部分虚拟机是独立于OS的。

8.在具有操作系统和处理器封装的计算系统中，一种提供与物理I/O设备对应的虚拟I/O设备的方法，包括：

由部分虚拟机实例化虚拟I/O设备，所述虚拟I/O设备具有虚拟I/O控制器，部分虚拟机在处理器封装内的安全飞地会话内执行，从而防止操作系统对部分虚拟机的访问；

由部分虚拟机的I/O端口捕集器组件捕捉从操作系统至虚拟I/O设备的I/O请求；

当I/O请求包括对虚拟I/O控制器的I/O控制请求时，由部分虚拟机的I/O控制器仿真器组件处理I/O控制请求；以及

当I/O请求包括I/O访问请求时，由部分虚拟机的I/O设备仿真器组件处理I/O访问请求，I/O访问设备仿真器与关联于物理I/O设备的部分虚拟机的设备驱动程序通信以执行I/O访问请求。

9.如权利要求8所述的方法，其特征在于，所述虚拟I/O设备包括虚拟ATA设备，所述虚拟I/O控制器包括虚拟ATA控制器，且所述物理I/O设备包括ATA设备。

10.如权利要求8所述的方法，其特征在于，所述虚拟I/O设备包括虚拟SCSI设备，所述虚拟I/O控制器包括虚拟SCSI控制器，且所述物理I/O设备包括SCSI设备。

11.如权利要求8所述的方法，其特征在于，所述虚拟I/O设备包括虚拟USB设备，所述虚拟I/O控制器包括虚拟USB控制器，且所述物理I/O设备包括USB设备。

12.如权利要求8所述的方法，其特征在于，所述计算系统包括存储器，所述存储器被划分成用于由操作系统使用的第一部分、用于在操作系统和部分虚拟机之间的共享数据的第二部分、以及用于由部分虚拟机使用的第三部分，其中第三部分对操作系统隐藏。

13.如权利要求8所述的方法，其特征在于，还包括通过部分虚拟机对操作系统隐藏物理I/O设备。

14.如权利要求8所述的方法，其特征在于，所述部分虚拟机是独立于OS的。

15.如权利要求8所述的方法，其特征在于，还包括在捕捉到I/O请求后由部分虚拟机开始安全飞地会话，且在处理I/O请求后在将控制返回给操作系统之前由部分虚拟机停止安全飞地会话。