Embedded Hypervisor là gì? Cách ảo hóa định hình hệ thống nhúng hiện đại

Khi thiết bị nhúng phải đồng thời xử lý điều khiển thời gian thực, giao diện người dùng và kết nối mạng, sử dụng nhiều bộ xử lý riêng sẽ làm tăng chi phí và độ phức tạp. Cùng Viettel IDC tìm hiểu Embedded Hypervisor là gì và cách công nghệ này hỗ trợ hợp nhất nhiều hệ điều hành trên cùng một SoC.

Embedded Hypervisor là gì?

Embedded Hypervisor là một lớp phần mềm ảo hóa được thiết kế riêng cho hệ thống nhúng, cho phép nhiều hệ điều hành và ứng dụng hoạt động độc lập trên cùng một nền tảng phần cứng hoặc System on a Chip (SoC). Mỗi môi trường được triển khai trong một máy ảo riêng, có tài nguyên, quyền truy cập và mức độ ưu tiên xác định.

Về lý thuyết, một trình giám sát máy ảo hiệu quả cần đáp ứng ba thuộc tính do Gerald J. Popek và Robert P. Goldberg đề xuất từ năm 1974:

- Tính tương đương: Phần mềm trong máy ảo có hành vi gần giống khi chạy trực tiếp trên phần cứng.

- Khả năng kiểm soát tài nguyên: Hypervisor phải giữ toàn quyền quản lý tài nguyên được ảo hóa.

- Hiệu suất: Phần lớn lệnh an toàn cần được thực thi trực tiếp trên phần cứng mà không phải thông qua hypervisor.

Embedded Hypervisor hoạt động như thế nào?

Embedded Hypervisor nằm giữa phần cứng và các hệ điều hành khách, chịu trách nhiệm tạo máy ảo, phân bổ CPU, bộ nhớ và thiết bị I/O cho từng môi trường. Mỗi hệ điều hành hoạt động trong một vùng riêng, nhờ đó lỗi hoặc sự cố bảo mật ở một máy ảo khó lan sang các thành phần còn lại.

Ví dụ, trên ô tô thông minh, Android có thể chạy trong một máy ảo để xử lý màn hình giải trí, trong khi RTOS vận hành ở máy ảo khác để điều khiển cảm biến và các chức năng thời gian thực. Embedded Hypervisor bảo đảm hai môi trường dùng chung một SoC nhưng vẫn được phân tách về tài nguyên và quyền truy cập.

Các tính năng của Embedded Hypervisor là gì?

Các tính năng của Embedded Hypervisor tập trung vào khả năng cô lập môi trường thực thi, phân phối tài nguyên chính xác và duy trì hiệu suất gần với phần cứng gốc. Một số giải pháp còn hỗ trợ thời gian thực, khởi động nhanh và các chính sách bảo mật chi tiết để đáp ứng yêu cầu của hệ thống nhúng quan trọng.

Các Embedded Hypervisor nổi bật

OKL4

OKL4 là Embedded Hypervisor tập trung vào bảo mật, khả năng phân chia thành phần và thực thi chính sách chi tiết. Giải pháp có thể tạo nhiều vùng thực thi độc lập trên cùng thiết bị, qua đó tách biệt hệ điều hành, trình điều khiển và những chức năng có mức độ tin cậy khác nhau.

Theo General Dynamics Mission Systems, OKL4 đã được triển khai trên hơn 2 tỷ thiết bị thuộc các lĩnh vực như di động, IoT, ô tô, quốc phòng, y tế và công nghiệp.  OKL4 phù hợp với sản phẩm cần kiểm soát quyền truy cập tài nguyên ở mức chi tiết, duy trì vùng thực thi an toàn và hạn chế ảnh hưởng khi một thành phần phần mềm gặp sự cố.

Xvisor

Xvisor là Hypervisor Type 1 mã nguồn mở, được phát triển theo hướng nhẹ, linh hoạt và có mức sử dụng bộ nhớ thấp. Dự án hỗ trợ nhiều kiến trúc CPU, bao gồm ARMv7, ARMv8, x86-64 và RISC-V.

Giải pháp chủ yếu hỗ trợ ảo hóa toàn phần, cho phép một số hệ điều hành khách hoạt động mà không cần chỉnh sửa đáng kể. Xvisor cũng cung cấp khả năng quản lý CPU ảo, bộ nhớ ảo, ngắt và mô phỏng thiết bị để tạo môi trường vận hành riêng cho từng hệ điều hành. Nhờ mã nguồn mở và khả năng hỗ trợ nhiều kiến trúc, Xvisor có thể được sử dụng trong nghiên cứu, phát triển bo mạch nhúng hoặc thử nghiệm các mô hình embedded virtualization trên ARM và RISC-V.

ACRN

ACRN là một Hypervisor Type 1 mã nguồn mở chạy trực tiếp trên phần cứng. Dự án được xây dựng cho các thiết bị IoT, Edge Computing và hệ thống nhúng cần hợp nhất nhiều môi trường phần mềm trên cùng nền tảng.

Kiến trúc ACRN bao gồm lớp hypervisor và mô hình thiết bị ACRN Device Model. Các thành phần này phối hợp để quản lý máy ảo, mô phỏng thiết bị và kiểm soát tài nguyên trong hệ thống hợp nhất. Nền tảng có thể được cấu hình theo từng trường hợp sử dụng, thay vì áp dụng một kiến trúc cố định cho mọi thiết bị.

ACRN được phát triển với định hướng nhẹ, có khả năng mở rộng, khởi động nhanh và hỗ trợ các tình huống liên quan đến thời gian thực hoặc mức độ quan trọng khác nhau. Vì vậy, giải pháp phù hợp với thiết bị IoT, hệ thống công nghiệp, ứng dụng Edge và nền tảng điện toán trên phương tiện.

Vai trò của Embedded Hypervisor trong phát triển sản phẩm

Hợp nhất nhiều chức năng trên một SoC

Một sản phẩm nhúng hiện đại thường phải xử lý đồng thời nhiều chức năng như điều khiển thiết bị, kết nối mạng, giao diện người dùng, phân tích dữ liệu và giám sát an toàn. Trước đây, mỗi nhóm chức năng có thể cần một bộ xử lý hoặc bo mạch riêng.

Embedded Hypervisor cho phép đưa các chức năng đó vào nhiều máy ảo trên cùng SoC. Doanh nghiệp có thể giảm số lượng bộ xử lý, bo mạch, dây dẫn và linh kiện phụ trợ mà vẫn duy trì ranh giới rõ ràng giữa các phân hệ.

Hỗ trợ hệ thống có mức độ quan trọng hỗn hợp

Mixed-criticality system là hệ thống chứa cả chức năng quan trọng và chức năng thông thường. Chẳng hạn, một phương tiện có thể kết hợp bộ điều khiển liên quan đến an toàn với ứng dụng giải trí trên cùng nền tảng điện toán.

Hypervisor phân bổ tài nguyên và quyền truy cập riêng cho từng chức năng. Phần mềm giải trí không được phép sử dụng vùng nhớ hoặc thiết bị dành cho bộ điều khiển an toàn, hạn chế tác động của lỗi lên các chức năng quan trọng.

Tái sử dụng phần mềm đã được kiểm thử

Mã nguồn cũ thường gắn chặt với một hệ điều hành hoặc nền tảng phần cứng cụ thể. Viết lại toàn bộ phần mềm có thể làm tăng chi phí, thời gian kiểm thử và nguy cơ xuất hiện lỗi mới.

Với Embedded Hypervisor, đội ngũ phát triển có thể đặt phần mềm cũ trong một máy ảo tương thích, sau đó tích hợp cùng các ứng dụng mới trên phần cứng hiện đại. Phương pháp này kéo dài vòng đời mã nguồn đã được kiểm chứng và giảm phạm vi cần thay đổi.

Rút ngắn quá trình kiểm thử và chứng nhận

Trong ô tô, hàng không, y tế hoặc tự động hóa công nghiệp, bất kỳ thay đổi nào trong phần mềm cũng có thể kéo theo quá trình đánh giá và chứng nhận lại. Nếu toàn bộ chức năng chạy trong cùng một hệ điều hành, một bản cập nhật nhỏ vẫn có nguy cơ ảnh hưởng đến nhiều thành phần liên quan.

Khả năng cô lập của máy ảo giúp thu hẹp phạm vi thay đổi. Đội ngũ phát triển có thể tập trung kiểm thử phân hệ vừa cập nhật và xác minh các giao diện kết nối thay vì đánh giá lại toàn bộ sản phẩm từ đầu.

Triển khai cập nhật phần mềm linh hoạt

Hypervisor cho phép cập nhật hệ điều hành hoặc ứng dụng trong từng máy ảo mà không nhất thiết phải dừng toàn bộ thiết bị. Một máy ảo có thể được khởi động lại, thay thế hoặc phục hồi trong khi các phân hệ khác tiếp tục hoạt động.

Khả năng cập nhật độc lập đặc biệt hữu ích đối với phương tiện kết nối, thiết bị IoT và hệ thống công nghiệp có vòng đời dài. Nhà sản xuất có thể triển khai bản vá bảo mật, sửa lỗi và bổ sung tính năng với phạm vi tác động nhỏ hơn.

Hỗ trợ chẩn đoán và phục hồi lỗi

Một máy ảo riêng có thể được dành cho hoạt động giám sát, ghi log hoặc chẩn đoán thiết bị. Khi phân hệ khác gặp lỗi, môi trường giám sát vẫn có thể thu thập trạng thái, phân tích nguyên nhân và kích hoạt cơ chế phục hồi.

Tùy thiết kế, hypervisor có thể khởi động lại riêng máy ảo bị lỗi thay vì đặt lại toàn bộ hệ thống. Cách xử lý này giúp duy trì tính sẵn sàng và hạn chế thời gian gián đoạn của sản phẩm.

Lợi ích của embedded hypervisor

Embedded Hypervisor giúp doanh nghiệp giải quyết đồng thời các yêu cầu về hiệu suất, bảo mật và khả năng mở rộng trong hệ thống nhúng. Thay vì bổ sung một bộ xử lý cho từng chức năng, nhà sản xuất có thể hợp nhất nhiều môi trường phần mềm trên cùng phần cứng nhưng vẫn duy trì khả năng kiểm soát độc lập.

- Tăng cường bảo mật và độ tin cậy: Mỗi máy ảo hoạt động trong một vùng riêng, hạn chế lỗi hoặc mã độc lan sang các phân hệ khác.

- Tối ưu tài nguyên phần cứng: CPU, bộ nhớ và thiết bị ngoại vi được chia sẻ có kiểm soát, qua đó giảm số lượng SoC và linh kiện cần sử dụng.

- Hỗ trợ nhiều hệ điều hành: Linux, Android và RTOS có thể vận hành đồng thời trên cùng một nền tảng phần cứng.

- Đơn giản hóa cập nhật và bảo trì: Từng máy ảo có thể được nâng cấp hoặc khởi động lại độc lập mà ít ảnh hưởng đến toàn bộ thiết bị.

- Duy trì hiệu suất thời gian thực: Các tác vụ quan trọng được ưu tiên tài nguyên để đáp ứng yêu cầu về độ trễ và thời gian phản hồi.

Kết luận

Hiểu rõ Embedded Hypervisor là gì giúp bạn lựa chọn kiến trúc phù hợp cho các thiết bị cần chạy nhiều hệ điều hành trên cùng nền tảng phần cứng. Khả năng cô lập máy ảo, tối ưu tài nguyên và duy trì hiệu suất thời gian thực khiến công nghệ này ngày càng quan trọng trong ô tô thông minh, IoT, thiết bị y tế và hệ thống công nghiệp.