DE102015206196A1

DE102015206196A1 - Verwaltung von Schnittstellen in einem verteilten System

Info

Publication number: DE102015206196A1
Application number: DE102015206196.5A
Authority: DE
Inventors: Gunnar Piel; Burkhard Triess
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2015-04-08
Filing date: 2015-04-08
Publication date: 2016-10-13
Also published as: CN107430575A; WO2016162144A1; EP3281106A1; CN107430575B

Abstract

Um den Overhead in einem virtualisierten System (1), in welchem sich eine Mehrzahl von virtuellen Maschinen (3) eine mittels eines Hypervisors (2) virtualisierte Hardware-Plattform (4, 5) und deren Schnittstellen (8) teilen, beim Zugriff auf gemeinsame Schnittstellen (8) zu verringern wird vorgeschlagen, dass der Zugriff auf die Schnittstellen (8) mittels eines in Hardware implementierten Gateways (6) erfolgt und das Gateway (6) eine Hardwareschaltung (9) aufweist, die ein direktes Schreiben von Daten in die jeweiligen Speicherpartitionen (5) eines Prozessors oder Prozessorsystems (4) ermöglicht.

Description

Die Erfindung betrifft eine Vorrichtung sowie ein Verfahren zur Verwaltung von Schnittstellen in einem elektronischen System, in welchem sich eine Mehrzahl von virtuellen Maschinen eine mittels eines Hypervisors virtualisierte Hardware-Plattform und deren Schnittstellen teilen.
Stand der Technik
Elektronische Systeme werden zunehmend mittels eines sogenannten Hypervisors, der auch als Virtual Machine Monitor (VMM) bekannt ist, für mehrere unabhängige sogenannte Software-Gäste virtualisiert. Jeder Software-Gast hat Zugriff auf ein als Virtual Machine (VM) bezeichnetes sogenanntes Subset bzw. eine Partition der zugrundeliegenden Hardware, was bedeutet, dass der Software-Gast in der Virtual Machine abläuft. Dabei teilen sich die Software-Gäste bzw. virtuellen Maschinen eine gemeinsame Hardware-Plattform sowie deren Ressourcen, beispielsweise deren Schnittstellen. Von besonderer Bedeutung in derartigen Systemen ist die maximale gegenseitige Unabhängigkeit und Unbeeinflussbarkeit der virtuellen Maschinen. Dies wird zunehmend durch sogenannte Hardware Vitualization Extensions, also hardwareseitig bereits vorhandene Operationen, die diesen Modus unterstützen, in den Prozessoren seitens der Halbleiterhersteller unterstützt. Diese hardwareseitige Unterstützung beschränkt sich im Wesentlichen auf die Rechenkerne, also die CPUs sowie die Speicherverwaltung, wobei üblicherweise den Virtual Machines spezielle Speicherpartitionen zugeordnet werden.
Schnittstellen, insbesondere Automotive Schnittstellen wie beispielsweise CAN, Flexray oder LIN, werden üblicherweise von einer Software, die auf der VM oder der VMM abläuft, verwaltet, wodurch eine gemeinsame Benutzung der jeweiligen Schnittstellen zur Laufzeit ermöglicht wird. Diese Funktionen führen jedoch zu einem nicht unerheblichen Overhead, der zu Lasten der Performance der VMM oder der virtuellen Maschinen geht und zu einer gegenseitigen zeitlichen Beeinflussung der virtuellen Maschinen führt und wodurch den eigentlichen Applikationen der virtuellen Maschinen Rechenleistung entzogen wird. Durch diese gegenseitige Beeinflussung ergeben sich ferner Risiken bezüglich der Safety und Security für die Datenübertragung und Verarbeitung in den virtuellen Maschinen.
Offenbarung der Erfindung
Aufgabe der Erfindung ist es, die Verwaltung der gemeinsamen Schnittstellen in einem virtualisierten System derart zu gestalten, dass der Overhead und die dadurch bedingte zeitliche Beeinflussung der virtuellen Maschinen sowie die mögliche Beeinflussung durch Safety- und Security-Lücken verringert werden.
Diese Aufgabe wird durch eine Vorrichtung der eingangs genannten Art dadurch gelöst, dass der Zugriff auf die Schnittstellen mittels eines in Hardware implementierten Gateways erfolgt und das Gateway eine Hardwareschaltung aufweist, die ein direktes Schreiben von Daten in die jeweiligen Speicherpartitionen eines Prozessors ermöglicht. Durch die Verwendung eines in Hardware implementierten Gateways wird der üblicherweise durch Software erzeugte Overhead eliminiert. Ein in Hardware implementiertes Gateway-Modul ist beispielsweise aus der DE 10 2012 215 765 A1 bekannt. Das bekannte Gateway-Modul umfasst eine konfigurierbare Hardwareschaltung, welche zur Bearbeitung und Weiterleitung von Daten aus einem Subnetz an ein anderes Subnetz unter Berücksichtigung der unterschiedlichen Kommunikationsprotokolle eingerichtet ist, so dass insbesondere die Schnittstellen, also insbesondere auch die Kommunikationsschnittstellen, die ihrerseits den Anschluss an die unterschiedlichen Subnetze ermöglichen, derart verwaltet werden, dass sie gemeinsam von den virtuellen Maschinen benutzt werden können. Erfindungsgemäß werden dadurch die Softwaremechanismen in dem Hypervisor bzw. dem Virtual Machine Monitor und in den virtuellen Maschinen, die gemäß der bekannten Verfahren zur gemeinsamen Benutzung von Schnittstellen notwendig sind, überflüssig.
Die Erfindung ermöglicht somit das gemeinsame Benutzen von Schnittstellen durch virtuelle Maschinen, ohne dass Software-Overhead zur Laufzeit entsteht. Dadurch wird die gegenseitige Beeinflussung der virtuellen Maschinen drastisch reduziert. Das drückt sich u.a. auch in einem gesteigerten Determinismus, einer erhöhten funktionalen Zuverlässigkeit und einer verbesserten Sicherheit in den virtuellen Maschinen aus. Zusätzlich kommt die frei werdende Rechenleistung den Applikationen der virtuellen Maschinen zugute.
Das aus der DE 10 2012 215 765 A1 bekannte hardwarebasierte Gateway wurde ursprünglich für unterschiedliche Automotive-Schnittstellen, wie beispielsweise CAN, LIN, Flexray, Ethernet, entwickelt. Ein derartiges Gateway wird erfindungsgemäß nun um eine weitere Funktionalität ergänzt. Diese Funktionalität erlaubt das direkte Schreiben von Daten in den Speicher eines Prozessor-Systems, was als sogenannter DMA(Direct Memory Access)-Transfer bezeichnet wird. Durch den direkten Zugriff auf den Speicher des oder der Prozessoren ist das Gateway in der Lage, die Payload bzw. die Daten der zu verwaltenden Schnittstellen (CAN, Flexray, LIN, Ethernet, ...) direkt in die jeweiligen Speicherpartitionen der virtuellen Maschinen zu schreiben bzw. davon zu lesen.
Vorzugsweise wird für den direkten Speicherzugriff eine PCIe (Peripheral Component Interconnect Express) Schnittstelle verwendet. Derartige PCIe-Schnittstellen sind ein Standard zur Verbindung von Peripherie-Geräten mit einem Hauptprozessor und werden heutzutage von den Prozessorsystemen zur Verfügung gestellt. Damit ist es möglich, die erweiterte Funktionalität in dem Gateway kostengünstig und betriebssicher zu implementieren. Ferner muss keine weitere Anpassung des Prozessors erfolgen. Besonders vorteilhaft ist hierbei, dass die Funktionalität des Gateways direkt in dem Prozessor integriert werden könnte.
Vorzugsweise weist das Gateway eine Multicast-Fähigkeit auf, so dass ein Datum an mehrere virtuelle Maschinen gleichzeitig übermittelt werden kann. Dadurch wird eine nochmalige Steigerung der Verarbeitungsgeschwindigkeit bei dem Zugriff auf die von dem Gateway zu verwaltenden Schnittstellen erreicht.
Vorteilhafterweise wird das Routing der Datenströme zwischen den Schnittstellen und den Speicherpartitionen beim Systemstart konfiguriert, so dass zur Laufzeit des Systems eine unautorisierte Änderung dieser Einstellung nicht mehr möglich ist. Vorzugsweise wird die Konfiguration durch den Hypervisor autorisiert und die Werte auf ihre Zulässigkeit überprüft. Damit wird sichergestellt, dass nur von der jeweiligen virtuellen Maschine benötigte Daten in deren Speicherpartitionen geschrieben bzw. von deren Speicherpartition gelesen werden können. Zur Laufzeit ist somit keine Software-Aktion zum Verteilen der Daten auf die virtuellen Maschinen mehr nötig. Zusätzlich wird die Sicherheit der virtuellen Maschinen erhöht, da die Daten selektiv mit der jeweiligen virtuellen Maschine ausgetauscht werden.
Erfindungsgemäß wird die Verwaltung der Schnittstellen von dem Gateway ohne Software durchgeführt, wodurch die funktionale Sicherheit gesteigert wird, da nun auch kritische Datenströme nicht durch Softwarekomponenten mit geringerer Kritikalität beeinflussbar sind.
Vorzugsweise umfasst das Gateway ein in Hardware realisiertes Sicherheitsmodul, mittels dessen Ver- und Entschlüsselungsoperationen und/oder Authentifizierungsoperationen auf den zu übertragenden Daten realisierbar sind. Damit können der Datentransfer und die Kommunikation mit der Außenwelt verschlüsselt und authentifiziert erfolgen, ohne dass in dem Prozessorsystem die Daten durch Softwaremechanismen geschützt werden müssen. Auch bei dieser Ausführungsform entfällt eine Interaktion der Software zur Laufzeit.
Die Aufgabe wird auch durch ein Verfahren der eingangs genannten Art gelöst, bei dem mittels eines in Hardware implementierten Gateways auf die Schnittstellen zugegriffen wird und mittels einer Hardwareschaltung des Gateways Daten direkt in die jeweiligen Speicherpartitionen eines Prozessorsystems geschrieben und/oder gelesen werden.
Weitere vorteilhafte Ausführungsformen des erfindungsgemäßen Verfahrens sind in den abhängigen Patentansprüchen 7 bis 9 angegeben.
Weitere Merkmale, Anwendungsmöglichkeiten und Vorteile der Erfindung ergeben sich aus der nachfolgenden Beschreibung von Ausführungsbeispielen der Erfindung, die anhand der Zeichnung erläutert werden, wobei die Merkmale sowohl in Alleinstellung als auch in unterschiedlichen Kombinationen für die Erfindung wichtig sein können, ohne dass hierauf nochmals explizit hingewiesen wird. Es zeigt:
1 eine schematische Darstellung eines virtualisierten Systems mit einem erfindungsgemäß ausgebildeten Gateway.
In 1 ist ein virtualisiertes System 1 dargestellt, das einen Hypervisor 2, der auch als Virtual Machine Monitor (VMM) bezeichnet wird, und mehrere unabhängige virtuelle Maschinen (VM) 3 umfasst. Das virtualisierte System 1 weist ein Prozessorsystem 4 auf, das einen oder mehrere Prozessoren umfassen kann, sowie einen oder mehrere Speicher, die eine Mehrzahl von Speicherbereichen 5 umfassen. Der Hypervisor 2 schafft eine Abstraktionsebene, so dass das tatsächlich vorhandene Prozessorsystem 4 sowie der zugehörige Speicher sich jeder virtuellen Maschine 3 so darstellen, als verfüge die jeweilige virtuelle Maschine 3 alleine über den oder die Prozessoren 4 sowie den oder die Speicher.
In 1 ist ferner ein Gateway 6 dargestellt, das eine Hardwareschaltung umfasst, in der die Gateway Kern-Funktionen 7 realisiert sind. Ein derartiges Gateway 6 ist beispielsweise aus der DE 10 2012 215 765 A1 bekannt.
Das Gateway 6 verwaltet den Zugriff auf mehrere Schnittstellen bzw. Kommunikationsschnittstellen 8, die beispielsweise als Schnittstellen zu Subnetzen ausgeführt sind, die vorzugsweise nach unterschiedlichen Protokollen arbeiten (LIN, Flexray, CAN, Ethernet, ...). Die Kommunikation zwischen den virtuellen Maschinen 3 und den Schnittstellen 8 wird folglich durch das Gateway 6 geregelt.
Das in 1 dargestellte Gateway 6 weist ferner ein DMA-Interface 9 auf, das einen direkten Zugriff auf die Speicherbereiche 5 ermöglicht. Durch die als DMA-Interface 9 ausgebildete Schnittstelle kann direkt in die Speicherbereiche 5 geschrieben bzw. von diesen Speicherbereichen 5 Daten gelesen werden. Hierzu wird vorzugsweise eine PCIe-Verbindung 10 genutzt, die von heutigen Prozessorsystemen zur Verfügung gestellt werden. Dadurch wird der Realisierungsaufwand der erfindungsgemäßen Vorrichtung bzw. des erfindungsgemäßen Verfahrens reduziert.
Gemäß der in 1 gezeigten Ausführungsform weist das Gateway 6 zusätzlich ein Sicherheitsmodul 11 auf, mittels dessen Ver- und Entschlüsselungsoperationen und/oder Authentifizierungsoperationen auf den zu übertragenden Daten realisierbar sind. Damit kann der Datentransfer mit der Außenwelt verschlüsselt und authentifiziert erfolgen, ohne dass in dem Prozessorsystem die Daten durch Softwaremechanismen geschützt werden müssen, was die Sicherheit des Gesamtsystems nochmals erhöht, insbesondere auch deshalb, weil die funktionale Sicherheit in Hardware realisiert ist. Das bedeutet insbesondere auch, dass eine korrupte Software die Datenströme nicht beeinflussen kann. Ferner hat dies auch einen Vorteil für die zu realisierende Security, denn die VMs haben keinen Zugriff auf die Datenströme anderer VMs und können diese folglich auch nicht verändern. Ein weiterer Vorteil ist, dass das Schnittstellen Sharing keinen Einfluss auf die Laufzeit der Software hat.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

DE 102012215765 A1 [0005, 0007, 0018]

Claims

Vorrichtung zur Verwaltung von Schnittstellen (8) in einem verteilten System (1), in welchem sich eine Mehrzahl von virtuellen Maschinen (3) eine mittels eines Hypervisors (2) virtualisierte Hardware-Plattform (4, 5) und deren Schnittstellen (8) teilen, dadurch gekennzeichnet, dass der Zugriff auf die Schnittstellen (8) mittels eines in Hardware implementierten Gateways (6) erfolgt und das Gateway (6) eine Hardwareschaltung (9) aufweist, die ein direktes Schreiben und Lesen von Daten in die jeweiligen Speicherpartitionen (5) eines Prozessors oder Prozessorsystems (4) ermöglicht.
Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass für das direkte Schreiben und Lesen in den Speicher (5) eine PCIe-Schnittstelle (10) des Prozessors (4) zur Verfügung steht.
Vorrichtung nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, dass das Gateway (6) eine Multicast-Fähigkeit derart aufweist, dass ein Datum an mehrere virtuelle Maschinen (3) gleichzeitig übermittelbar ist.
Vorrichtung nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass ein Routing der Datenströme zwischen den Schnittstellen (8) und den Speicherpartitionen (5) beim Systemstart konfigurierbar ist und zur Laufzeit des Systems eine unautorisierte Änderung dieser Einstellung nicht möglich ist.
Vorrichtung nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass das Gateway (6) ein in Hardware realisiertes Sicherheitsmodul (11) umfasst, mittels dessen Ver- und Entschlüsselungsoperationen und/oder Authentifizierungsoperationen auf den zu übertragenden Daten realisierbar sind.
Verfahren zur Verwaltung von Schnittstellen (8) in einem verteilten System (1), in welchem sich eine Mehrzahl von virtuellen Maschinen (3) eine mittels eines Hypervisors (2) virtualisierte Hardware-Plattform (4, 5) und deren Schnittstellen (8) teilen, dadurch gekennzeichnet, dass der Zugriff auf die Schnittstellen (8) mittels eines in Hardware implementierten Gateways (6) erfolgt und mittels einer Hardwareschaltung (9) des Gateways (6) Daten direkt in die jeweiligen Speicherpartitionen (5) eines Prozessors oder Prozessorsystems (4) geschrieben und/oder gelesen werden.
Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass das direkte Schreiben und Lesen in die Speicherpartitionen (5) mittels einer PCIe-Schnittstelle (10) des Prozessors erfolgt.
Verfahren nach einem der Ansprüche 6 oder 7, dadurch gekennzeichnet, dass das Gateway (6) eine Multicast-Fähigkeit aufweist mittels der ein Datum an mehrere virtuelle Maschinen (3) gleichzeitig übermittelt wird.
Verfahren nach einem der Ansprüche 6 bis 8, dadurch gekennzeichnet, dass beim Systemstart das Routing der Datenströme zwischen den Schnittstellen und den Speicherpartitionen konfiguriert wird und zur Laufzeit des Systems eine unautorisierte Änderung dieser Einstellung verhindert wird.
Verfahren nach einem der Ansprüche 6 bis 9, dadurch gekennzeichnet, dass das Gateway (6) ein in Hardware realisiertes Sicherheitsmodul (11) umfasst mittels dessen Ver- und Entschlüsselungsoperationen und/oder Authentifizierungsoperationen auf den zu übertragenden Daten durchgeführt werden.