多核及虛擬化技術(shù)在工業(yè)和安全領(lǐng)域的應(yīng)用

在嵌入式市場(chǎng)，一些顛覆性的技術(shù)正在影響著發(fā)展趨勢(shì)，并且為設(shè)備制造商帶來(lái)前所未有的機(jī)遇，對(duì)其產(chǎn)品和業(yè)務(wù)模式產(chǎn)生方向性的變革，這就是多核和虛擬化技術(shù)。通過(guò)這些技術(shù)的應(yīng)用，可以顯著改善設(shè)備性能，并通過(guò)硬件集中化來(lái)降低成本，最終在整個(gè)產(chǎn)品生命周期內(nèi)取得最佳的經(jīng)濟(jì)效益。

多核處理器日趨成熟，這就是機(jī)遇的開(kāi)始。最新的Intel多核處理器不僅性能大幅提高，而且明顯改善了單個(gè)處理核的性能功耗比（Performance Per Watt）。基于多核處理器來(lái)構(gòu)建自己的產(chǎn)品，也提高了應(yīng)用的可伸縮性，為適應(yīng)更高的性能需求預(yù)留了空間，從而使設(shè)備在投資保護(hù)方面有更好的表現(xiàn)。Intel公司的雙核和四核處理器銷售量已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)單核處理器，這個(gè)事實(shí)足以顯示多核應(yīng)用顯著增加的趨勢(shì)。

虛擬化技術(shù)是另一個(gè)重要的趨勢(shì)。借助于對(duì)底層處理器內(nèi)核、內(nèi)存和外設(shè)的抽象，這種技術(shù)使得多個(gè)虛擬機(jī)可以運(yùn)行在同一個(gè)物理板上。虛擬化提供了多操作系統(tǒng)的運(yùn)行環(huán)境，例如可以在同一個(gè)設(shè)備中同時(shí)運(yùn)行高實(shí)時(shí)性操作系統(tǒng)（例如Wind River VxWorks和通用的操作系統(tǒng)（比如Wind River Linux）。如圖1所示。
通過(guò)多核處理器和虛擬化提升了單個(gè)設(shè)備的性能，從而可以把原本需要多個(gè)設(shè)備分別運(yùn)行才能完成的任務(wù)合并到單個(gè)設(shè)備上，這就是集中化（Consolidation）。這樣一來(lái)，需要使用的硬件設(shè)備減少了，能源利用率提高了，不僅在整體上需要使用的物料減少了，而且也降低了系統(tǒng)整體運(yùn)行成本。

虛擬化是由Hypervisor來(lái)實(shí)現(xiàn)的。Hypervisor具有監(jiān)管功能，可以讓多個(gè)運(yùn)行環(huán)境相互獨(dú)立，由此提供了一種隔絕機(jī)制，讓每個(gè)應(yīng)用都運(yùn)行在獨(dú)立的環(huán)境中，從而提高系統(tǒng)的可靠性、防護(hù)性和安全性。

圖1 Intel-Wind River多核虛擬架構(gòu)

隨著新功能的增加以及新的政策法規(guī)的實(shí)行，與安全相關(guān)的系統(tǒng)架構(gòu)越來(lái)越復(fù)雜。越來(lái)越多的工業(yè)設(shè)備需要通過(guò)網(wǎng)絡(luò)與Internet等更大的系統(tǒng)相互聯(lián)系，從車間生產(chǎn)線到企業(yè)管理層之間的聯(lián)系也越來(lái)越密切。所有的設(shè)備都必須支持規(guī)模更大的應(yīng)用軟件，例如，必須支持多種多樣與不同級(jí)別安全性相關(guān)的通信協(xié)議棧。隨著系統(tǒng)復(fù)雜度的提高，政府法令也會(huì)提出更多的強(qiáng)制性要求、認(rèn)證方法和流程，以確保系統(tǒng)的安全可靠性。

多核和虛擬化技術(shù)的組合應(yīng)用可以幫助工業(yè)控制、過(guò)程自動(dòng)化、能源和交通行業(yè)的設(shè)備制造商保護(hù)其在軟件開(kāi)發(fā)方面的投資。這些技術(shù)讓同一個(gè)系統(tǒng)可以安全地同時(shí)運(yùn)行更多的應(yīng)用。因此，你可以在確保性能、安全性和可伸縮性的前提下，幾乎不需要做什么修改，就可以把原本運(yùn)行在不同設(shè)備上的多種應(yīng)用集中在一套系統(tǒng)中運(yùn)行。而這些應(yīng)用的管理也不會(huì)有太多的麻煩。

下面介紹風(fēng)河和英特爾如何合作推進(jìn)多核和虛擬化技術(shù)，幫助軟件開(kāi)發(fā)人員采用新的方法來(lái)解決工業(yè)控制和安全性要求極高的問(wèn)題。

覆蓋整個(gè)企業(yè)的工業(yè)控制解決方案
VxWorks、Wind River Linux和Wind River Hypervisor可以運(yùn)行在多種Intel處理器上，并且是由一個(gè)開(kāi)放標(biāo)準(zhǔn)的工具鏈來(lái)支持，由此可顯著提高多核和多操作系統(tǒng)開(kāi)發(fā)工作的效率。這種能力可以延伸到工業(yè)企業(yè)的所有層面，呈現(xiàn)出一種“自動(dòng)化金字塔”的層次結(jié)構(gòu)（如圖2所示）。

圖2 自動(dòng)化金字塔架構(gòu)

在企業(yè)層，也就是企業(yè)里面的最高層，通常運(yùn)行著多種混合應(yīng)用的服務(wù)器和工作站，其中可以包括協(xié)同性生產(chǎn)管理、財(cái)務(wù)和資產(chǎn)管理數(shù)據(jù)庫(kù)。Intel Xeon處理器可以提供高性能計(jì)算能力，確保企業(yè)業(yè)務(wù)的順暢高效。在這個(gè)層次上可以同時(shí)運(yùn)行大量的企業(yè)級(jí)應(yīng)用，由高達(dá)8個(gè)或更多內(nèi)核的處理器來(lái)支撐，而且通過(guò)大規(guī)模的片上高速緩存來(lái)減少上下文相關(guān)性切換，達(dá)到極高的并行計(jì)算速度。

在單元與控制層(Cell/Control Layer)包含了實(shí)時(shí)控制與人機(jī)交互（HMI）功能，設(shè)備的安全可靠性要求十分關(guān)鍵。在這里，Wind River Hypervisor和Intel多核處理器擁有極佳的用武之地，既可以提供足夠高的性能，而且確保了工業(yè)和高安全應(yīng)用所要求的相互隔離性和可靠性。例如，The Intel Core 2 Duo處理器有兩個(gè)處理器內(nèi)核，一個(gè)內(nèi)核可用來(lái)專門運(yùn)行關(guān)鍵性的實(shí)時(shí)控制功能，另一個(gè)內(nèi)核則用來(lái)運(yùn)行HMI和其他操作控制臺(tái)等普通的功能。這種多核處理器擁有革命性的性能功耗比，非常適合用于體積受限的環(huán)境。

現(xiàn)場(chǎng)/數(shù)據(jù)層（field /data）對(duì)車間生產(chǎn)線進(jìn)行控制，連接傳感器和控制機(jī)制，實(shí)現(xiàn)生產(chǎn)制造流程。在這一層最典型的要求就是節(jié)能，而Intel Atom處理器則非常適合于嵌入式應(yīng)用。其特別的節(jié)能設(shè)計(jì)使功耗降到了2W，為小型控制器和嵌入式控制裝置提供了Intel architecture架構(gòu)的獨(dú)特功能。

利用這樣的“自動(dòng)化金字塔”架構(gòu)，工業(yè)控制系統(tǒng)的開(kāi)發(fā)人員可以建立各種不同的平臺(tái)，選擇不同的性能水平，卻采用相同的軟件代碼基礎(chǔ)，從而獲得長(zhǎng)期生命周期內(nèi)的支持。設(shè)備制造商也會(huì)發(fā)現(xiàn)，維護(hù)通用處理器中的軟件比那些針對(duì)不同應(yīng)用專門設(shè)計(jì)的硬件系統(tǒng)容易得多，因?yàn)镮ntel處理器是由廣泛的生態(tài)體系來(lái)提供豐富而且成熟的開(kāi)發(fā)工具。例如，作為Intel嵌入式和通信聯(lián)盟（Intel Embedded and Communications Alliance）的成員之一，Wind River和Intel攜手合作，確保兩家公司提供的解決方案可以在最短時(shí)間內(nèi)充分發(fā)揮Intel處理器中的全部性能特性。

以Wind River Hypervisor實(shí)現(xiàn)虛擬化
Wind River hypervisor提供了將一個(gè)物理板劃分成多個(gè)虛擬板的分區(qū)（partition）能力(如圖3所示)。每個(gè)虛擬板既可以運(yùn)行一個(gè)操作系統(tǒng)，也可以運(yùn)行一個(gè)最小執(zhí)行。你可以用配置工具來(lái)對(duì)板上的處理器內(nèi)核、內(nèi)存和外設(shè)進(jìn)行分區(qū)。處理器內(nèi)核可以被排他性地分配給一個(gè)虛擬板，或者通過(guò)適當(dāng)?shù)恼{(diào)度算法來(lái)由多個(gè)虛擬板來(lái)共享。內(nèi)存也可以進(jìn)行分區(qū)，以便每個(gè)虛擬板擁有其專用的內(nèi)存空間，從而不會(huì)打擾或影響其他的虛擬板。為了實(shí)現(xiàn)各個(gè)虛擬板之間的通信，可以分配一定數(shù)量的共享內(nèi)存空間。串行通信接口和以太網(wǎng)接口也都可以指定給某個(gè)虛擬板或者由多個(gè)虛擬板共享。

圖3 Wind River hypervisor的分區(qū)功能

有了Hypervisor，就可以利用其中的虛擬板機(jī)制為那些現(xiàn)有的私有操作系統(tǒng)分配專門的虛擬板，而其他的虛擬板則運(yùn)行通用的商業(yè)化操作系統(tǒng)，這就為企業(yè)從私有平臺(tái)向商業(yè)化平臺(tái)的遷移提供了一種平滑過(guò)渡的途徑，也為企業(yè)更順暢地從舊的硬件環(huán)境升級(jí)到新的硬件環(huán)境提供了途徑。

Wind River Hypervisor是風(fēng)河多核軟件解決方案中的組成部分，其中提供了許多工業(yè)設(shè)備制造商充分利用多核潛力所必需的技術(shù)。Wind River Hypervisor既可用于Intel單核處理器，也可用于多核處理器，從而在保持應(yīng)用隔離的前提下提供了極高的性能。

應(yīng)對(duì)未來(lái)安全與性能的需求
多核和虛擬化的組合運(yùn)用為工業(yè)設(shè)備和交通運(yùn)輸設(shè)備制造商應(yīng)對(duì)未來(lái)的安全與計(jì)算性能需求提供了絕佳的途徑。也正是通過(guò)這個(gè)途徑，來(lái)自Intel和風(fēng)河兩家公司的硬件和軟件技術(shù)合為一體，共同幫助設(shè)備開(kāi)發(fā)廠商，采用標(biāo)準(zhǔn)化的方法來(lái)實(shí)現(xiàn)硬件資源在時(shí)間和空間的分隔管理和使用。Intel獨(dú)特的多核處理器性能和Intel Virtualization 技術(shù)為應(yīng)用提供了虛擬化的硬件環(huán)境，而風(fēng)河則提供了軟件框架，其中包括了經(jīng)過(guò)權(quán)威機(jī)構(gòu)認(rèn)證的VxWorks for DO-178B 或 IEC61508操作系統(tǒng)和先進(jìn)的Wind River hypervisor。OEM廠商在爭(zhēng)取獲得IEC61508-Part 3或者其他行業(yè)標(biāo)準(zhǔn)認(rèn)證時(shí)，也將從Wind River與Intel Architecture處理器的組合中受益匪淺。這樣的組合為實(shí)時(shí)虛擬環(huán)境的安全性和可靠性提供了堅(jiān)實(shí)的保證。