KVM 硬件加速原理与性能为什么好

KVM 是什么

KVM（Kernel-based Virtual Machine）是 Linux 内核提供的硬件虚拟化接口。它把 Linux 内核变成了一个虚拟机监控器（VMM），QEMU 通过 KVM 把 CPU 指令直接丢给硬件执行。

在 KVM 模式下，QEMU 的角色发生了根本性变化：它不再模拟 CPU，而是变成了设备管理器 + 状态协调器。这就是 KVM 模式下性能接近原生的根本原因。

三个组件

KVM 虚拟化涉及三个协作组件：

┌──────────┐    ioctl     ┌──────────┐   VMLAUNCH/VMXON   ┌────────────┐
│   QEMU   │ ──────────→ │ KVM 内核 │ ──────────────────→ │ CPU VT-x   │
│ (用户态)  │ ←────────── │  (内核态) │ ←────────────────── │ (硬件扩展)  │
└──────────┘              └──────────┘                    └────────────┘

1. QEMU（用户态）：创建设备、处理 I/O、管理虚拟机状态
2. KVM 内核模块：暴露 /dev/kvm 设备文件，通过 ioctl 与 QEMU 交互
3. CPU 硬件虚拟化扩展（VT-x/AMD-V）：提供 VMXON、VMLAUNCH、VMEXIT 等指令

虚拟 CPU 运行流程

KVM 模式下的虚拟 CPU 执行流程：

1. QEMU 通过 KVM_CREATE_VM ioctl 创建虚拟机
2. 通过 KVM_CREATE_VCPU 创建虚拟 CPU 实例
3. 通过 KVM_RUN ioctl 让 CPU 进入 VMXON 模式
4. Guest 指令直接在物理 CPU 上执行（原生速度）
5. 遇到敏感操作（IO、中断、页表修改）触发 VMEXIT
6. CPU 回到宿主模式，QEMU + KVM 处理该事件
7. 处理完后重新进入 VMXON，继续执行

关键洞察：Guest 的普通 CPU 指令（算术、内存访问、函数调用）完全不经过 QEMU——它们直接跑在物理核心上。只有涉及 I/O 和特权操作时才需要 QEMU 介入。

/dev/kvm 权限检查

KVM 能否工作，首先看 /dev/kvm 这个设备文件。

ls -la /dev/kvm
# crw-rw---- 1 root kvm 10, 232 Jun 15 10:23 /dev/kvm

• 设备文件存在 ✅
• 权限 0660 ✅
• 所属组 root:kvm ✅
• 当前用户在 kvm 组里 ✅

任何一项不满足，KVM 就用不了。检查命令：

kvm-ok
# KVM acceleration can be used        ← 成功
# INFO: /dev/kvm does not exist        ← BIOS 没开 VT-x 或内核没装 kvm 模块
# Permission denied                    ← 用户不在 kvm 组

KVM 性能为什么好

用 KVM 的虚拟化性能通常是物理机的 85%~95%，原因有三点：

1. CPU 指令原生执行：Guest 的算术/内存指令完全不翻译，直接跑在物理核心上
2. 轻量 VMEXIT：现代 CPU 的 VMEXIT 延迟已降到微秒级
3. VirtIO 设备：半虚拟化设备减少了 I/O 模拟开销

对比 TCG 模式，KVM 最大的优势是指令执行本身——TCG 每条指令都要翻译，KVM 直接执行。在计算密集型工作负载下，差距可以达到 10 倍以上。

何时 KVM 不可用

以下场景 KVM 不可用，会回退到 TCG：

• 跨架构模拟：x86 主机模拟 ARM64（架构不同，硬件虚拟化不适用）
• 不支持的 CPU：老 CPU 没有 VT-x/AMD-V 扩展
• 虚拟机里跑虚拟机：嵌套虚拟化需要额外配置
• 容器化环境：Docker 容器里默认没 KVM 权限
• BIOS 没开：需要进 BIOS 手动开启 VT-x/AMD-V

回退到 TCG 会慢很多，但 QEMU 会自动处理，不会报错。

调优要点

• CPU 型号：-cpu host 把宿主 CPU 特性完整暴露给 Guest，兼容性最好但可迁移性差
• CPU 拓扑：-smp 4,cores=2,sockets=2,threads=1 模拟真实多核
• NUMA：多 socket 的物理机用 -numa 参数对齐 NUMA 拓扑
• hugepages：用大页内存减少 TLB miss，性能提升明显
• VirtIO 设备：磁盘、网卡、显卡都用 virtio 系列

mac 的 HVF 和 Windows 的 WHPX

macOS 的 Hypervisor.framework 和 Windows 的 WHPX 与 KVM 原理相同——都是操作系统提供的硬件虚拟化接口，QEMU 通过它们实现加速。

下一步

想把 KVM 跑起来？去 Linux 安装指南 一步步配置。