嵌入式虛擬化簡化Android遷移

　　在不到18個月的時間里，Google Android平臺已從一名“新生兒”成長為全球移動市場乃至移動領(lǐng)域之外其他智能設(shè)備領(lǐng)域內(nèi)的重要成員。越來越多的手持設(shè)備開始部署Android平臺，到2010年末，預(yù)計還會誕生數(shù)十種采用Android的手機設(shè)計，除此以外，Android在其他領(lǐng)域的應(yīng)用也日益廣泛。

　　Android平臺具有兩大吸引力：Android為OEM提供了一個功能豐富的開源移動操作系統(tǒng)，讓設(shè)備不僅做到“開箱即用”，而且能夠支持第三方應(yīng)用程序;Android Market應(yīng)用程序商店中第三方應(yīng)用程序的產(chǎn)品組合不斷增加，拉升了對基于Android的設(shè)備的需求，同時為整個生態(tài)系統(tǒng)帶來了新的商機。但另一方面，以Android為目標的設(shè)備硬件也為開發(fā)人員帶來了一系列挑戰(zhàn)：內(nèi)核對CPU及SoC的支持、驅(qū)動程序開發(fā)、性能優(yōu)化、與其他系統(tǒng)軟件的整合等等。

　　本文將探討這些難題，并著重講述移動/嵌入式虛擬化如何能夠幫助OEM及其他開發(fā)人員簡化Android支持和遷移。特別地，本文將結(jié)合使用流行的Beagle Board與OKL4 Microvisor。此外，文中還將以安全VoIP作為應(yīng)用示例，演示hypervisor技術(shù)如何幫助開發(fā)人員構(gòu)建和部署更加穩(wěn)健的Android設(shè)備及運行于其上的軟件和服務(wù)。

　　在BeagleBoard及其他硬件上支持Android

　　Beagle Board (http://beagleboard.org)擁有非?；钴S的開發(fā)人員社區(qū)，為Beagle Board硬件及在其上運行的軟件提供支持?；?a target="_blank">ARM Cortex-A8 CPU架構(gòu)的TI OMAP3530亦受益于強大的開源社區(qū)和商業(yè)支持，從而使得該平臺成為專業(yè)人士及業(yè)余愛好者的理想測試環(huán)境。

　　Android和Beagle Board匯集了應(yīng)用廣泛的軟硬件技術(shù)，并且Android曾多次被移植到Beagle Board上，結(jié)果各不相同。特別是Open Kernel Labs(OK Labs)團隊發(fā)現(xiàn)了一系列的問題，如驅(qū)動程序支持有限、穩(wěn)定性不夠高、內(nèi)核頻繁紊亂或完全無法啟動。這些故障不一定表明軟硬件平臺本身存在問題，而是由于Android項目迅速發(fā)展和研發(fā)精力分散所造成的。

　　使用虛擬化作為遷移工具

　　在企業(yè)數(shù)據(jù)中心和桌面領(lǐng)域，虛擬化的應(yīng)用越來越普遍，其支持的使用案例和應(yīng)用數(shù)不勝數(shù)，其中包括硬件整合、負載平衡、安全和沙箱、配置、多操作系統(tǒng)支持、交叉開發(fā)和舊軟件遷移等。在嵌入式特別是移動應(yīng)用領(lǐng)域，虛擬化在開發(fā)和部署方面的應(yīng)用亦日益廣泛。OK Labs公司為移動手持設(shè)備制造商(OEM)提供“microvisor”──OKL4，用于在某些情況下實現(xiàn)有些特殊的鏡像服務(wù)器及桌面虛擬化應(yīng)用，如CPU整合、多核支持、安全分區(qū)和固件升級，支持多操作系統(tǒng)(實時操作系統(tǒng)和應(yīng)用操作系統(tǒng)，如Android、Linux和Symbian等)，以及嵌入式/移動平臺遷移。將microvisor(基于微內(nèi)核的嵌入式hypervisor)引入到現(xiàn)有設(shè)計中時絕不可影響該項設(shè)計的具體細節(jié)。microvisor應(yīng)該隔離新舊的子系統(tǒng)，但同時讓其能夠像在原始環(huán)境中那樣使用現(xiàn)有軟件組件(例如Android)，從而賦予系統(tǒng)設(shè)計人員靈活性?；谶@一理念，一個結(jié)構(gòu)良好的microvisor環(huán)境應(yīng)支持簡單且直接的遷移流程：

　　1.Microvisor與目標硬件的集成

　　在Beagle Board與OKL4的搭配中，OKL4 Microvisor已支持大多數(shù)常用的嵌入式/移動CPU，其中包括TI OMAP3530，使集成更加方便。

　　2.Android與Microvisor的集成

　　對于集成了虛擬化支持(如Intel VT和AMD-V)的企業(yè)和桌面系統(tǒng)，對重要資源(如中斷控制、MMU和高速緩存配置)的訪問限制是通過硬件機制實現(xiàn)的。由于缺乏這些構(gòu)件，Android(或其他“客戶”操作系統(tǒng))必須進行“準虛擬化”，即通過修改讓microvisor攔截并重新實現(xiàn)此類操作。為簡化Android支持，OK Labs提供了一種現(xiàn)成的Android準虛擬化實現(xiàn)──OK:Android。

　　3.設(shè)備驅(qū)動程序遷移

　　顯然，應(yīng)用平臺必須要與設(shè)備硬件進行交互。在最初的移動手持設(shè)備實現(xiàn)中，Android必須驅(qū)動LCD顯示屏、觸摸屏或鍵盤、音頻輸入/輸出、USB、WiFi及3G網(wǎng)絡(luò)接口、數(shù)字攝像頭和加速器等。對于移動領(lǐng)域以外的應(yīng)用，如數(shù)字視頻、家庭娛樂及其他領(lǐng)域，還必須開發(fā)高清電視、紅外和無線電遙控器、以太網(wǎng)、家居自動化總線(如X10)等的驅(qū)動程序。

　　將驅(qū)動程序遷移到虛擬化環(huán)境是一種投資回報率的問題──有多種選擇，每種方案都有相對于其投資水平的優(yōu)勢：

　　原地：舊驅(qū)動程序以其原始設(shè)置保留在Host操作系統(tǒng)(Linux、實時操作系統(tǒng)等)中。這種情況下的遷移主要是集成和配置microvisor，以優(yōu)化對客戶操作系統(tǒng)環(huán)境的支持。

　　原地虛擬化：現(xiàn)有驅(qū)動程序仍保留在其Host操作系統(tǒng)環(huán)境中，并借助額外的配置來讓其他客戶機能夠通過OKL4 Microvisor虛擬設(shè)備框架訪問這些驅(qū)動程序。

　　獨立：將舊驅(qū)動程序重新托管到稱作設(shè)備服務(wù)器的專用輕量級虛擬機(安全單元)中，并直接在microvisor上運行。所有客戶機均使用虛擬設(shè)備，然后由microvisor強制策略進行管理。因此，獨立驅(qū)動程序是目前及未來客戶操作系統(tǒng)中最為安全和最便攜的驅(qū)動程序。

　　4.通信棧

　　通信棧(3G、WiFi等)通常運行于舊實時操作系統(tǒng)之上，可以隨同其原始Host操作系統(tǒng)原封不動地重新托管到microvisor環(huán)境中。在移動應(yīng)用中，這種能力可避免需要重新獲取網(wǎng)絡(luò)運營商或其他監(jiān)管機構(gòu)的認證，而失去搶占市場先機這一巨大優(yōu)勢。

　　5.其他舊組件

　　其他舊組件(中間件、實用程序、原始應(yīng)用程序)可以借助OKL4兼容庫直接遷移至microvisor，并作為一個單元集成到最終系統(tǒng)中。一個典型應(yīng)用示例是自定義GUI/應(yīng)用程序棧，可以原封不動地移植過來，一方面節(jié)約了時間，另一方面還保留了產(chǎn)品的多樣化特性。

　　Beagle Board上的虛擬化Android──軟件架構(gòu)

　　根據(jù)上述流程，我們可以搭建這樣一種架構(gòu)：在Beagle Board上構(gòu)建一個托管Android的虛擬化環(huán)境，同時具備安全VoIP功能，如圖1所示。

?

　　圖1：圖中架構(gòu)包含Beagle Board OMAP CPU“裸機”上運行的OKL4 Microvisor。啟動時，系統(tǒng)引導(dǎo)進入OKL4，然后由OKL4加載并協(xié)調(diào)Android及其他客戶機軟件的執(zhí)行。

　　在特定安全單元(虛擬機)中，microvisor托管：

　　Android。該組件與其他應(yīng)用關(guān)鍵型組件完全隔離，以確保添加至該開放操作系統(tǒng)平臺中的軟件不會影響到整個系統(tǒng)的穩(wěn)定性或安全性。事實上，即使Android發(fā)生崩潰或死鎖，OKL4仍可以重新加載/重新啟動Android，而不影響其他安全單元中正在運行的軟件(如Linphone)。

　　Linphone(或其他VoIP棧和應(yīng)用程序)。在我們的參考設(shè)計中，我們移植了Linphone以便直接在OKL4 Microvisor上運行，但如果資源允許的話，Linphone可以駐留在安全單元中的Linux實例上。我們的設(shè)計有意地將Linphone與Android隔離開來，以確保Linphone的穩(wěn)定性和安全性;另一方面，將Linphone托管在OKL4 Microvisor之上還能夠節(jié)約內(nèi)存并提高性能。

　　音頻及串口驅(qū)動程序。Android與Linphone共享音頻驅(qū)動程序，即使用戶禁用了Android，該驅(qū)動程序仍能夠為VoIP通話提供音頻輸入/輸出。串口驅(qū)動程序是隔離共享的，以支持系統(tǒng)控制臺和調(diào)試。

　　運行系統(tǒng)功能如下：Android作為主操作系統(tǒng)，通過Beagle Board上的OMAP顯示硬件提供標準的Android用戶界面呈現(xiàn)給客戶。用戶可以使用基于Android的VoIP“撥號”應(yīng)用程序或Android下運行的Linphone控制臺服務(wù)器來啟動安全的VoIP通話。通話啟動后，用戶可以運行其他Android應(yīng)用程序(游戲、網(wǎng)頁瀏覽等)，而不影響VoIP通話的質(zhì)量或安全性。此時，即使Android進入睡眠模式甚至死機，都不會導(dǎo)致通話中斷。