QEMU

QEMU(Quick Emulator)是由 Fabrice Bellard 于 2003 年发起的开源机器模拟器与虚拟化器。它既能作为纯软件模拟器跨架构运行(例如在 x86 上模拟 ARM、RISC-V、MIPS 等),也能作为虚拟化后端配合 Linux 的 KVM 内核模块,以接近原生的速度运行虚拟机。QEMU 是当今 Linux 虚拟化生态的事实底层引擎,Proxmox、oVirt、OpenStack、libvirt 乃至 Android 模拟器、各类 CI 系统都构建在它之上。

发展背景

QEMU 最初以高超的动态二进制翻译技术著称,能在不同 CPU 架构间转译指令,使开发者无需真实硬件即可运行和调试其它平台的系统。随着硬件虚拟化扩展(Intel VT-x、AMD-V)的普及与 Linux KVM 的出现,QEMU 与 KVM 紧密结合:KVM 负责让 CPU 直接执行客户机指令,QEMU 负责模拟设备、内存与 I/O,二者合称 QEMU/KVM,成为 Linux 上主流的全虚拟化方案。

核心功能

• 全系统仿真:模拟完整的虚拟机(CPU、内存、外设),可运行未经修改的操作系统。
• 多架构支持:可仿真 x86、ARM、AArch64、RISC-V、PowerPC、MIPS、SPARC、s390x 等众多架构。
• 用户态仿真:在宿主内核上直接运行其它架构的单个可执行文件(qemu-user),广泛用于跨平台编译与测试。
• KVM 加速:同架构虚拟化时启用硬件加速,性能接近物理机。
• 设备模型丰富:提供 virtio 半虚拟化设备(网络、磁盘、内存气球等)以获得高 I/O 性能,也支持 PCI 直通与 VFIO。
• 磁盘镜像:原生支持 qcow2 格式,具备快照、稀疏分配、压缩与加密能力。
• 实时迁移与快照:支持虚拟机状态保存、恢复与跨主机迁移。

工作原理

当没有硬件加速时,QEMU 使用 TCG(Tiny Code Generator)动态二进制翻译,把客户机指令逐块翻译为宿主可执行的本地代码并缓存,从而跨架构运行。当启用 KVM 时,QEMU 通过 /dev/kvm 把虚拟 CPU 交给内核,客户机指令由物理 CPU 在虚拟化模式下直接执行,仅在遇到需要模拟的 I/O 或特权操作时陷出(VM Exit)回到 QEMU 用户态处理。半虚拟化的 virtio 设备让客户机与宿主之间高效协作,避免逐寄存器模拟真实硬件的开销。

部署与使用

• 命令行驱动:核心是 qemu-system-架构 命令,参数极其丰富,可精细控制 CPU 型号、内存、磁盘、网络与设备。
• 管理层封装:实践中很少直接手敲命令行,多通过 libvirt(virsh/virt-manager)、Proxmox、Cockpit 等上层工具管理。
• 硬件要求:纯模拟无特殊要求但速度慢;若要 KVM 加速,需 Linux 宿主且 CPU 支持虚拟化扩展。

典型使用场景

• 虚拟化底座:作为 Proxmox、OpenStack、oVirt 等平台的实际执行引擎。
• 跨架构开发与测试:在 x86 开发机上运行 ARM/RISC-V 系统镜像,做嵌入式或国产芯片适配。
• CI 与自动化:在流水线中启动一次性虚拟机做集成测试。
• 安全研究:在隔离环境中分析恶意软件、做内核调试(配合 GDB stub)。

与同类对比

QEMU 与 KVM 是互补而非竞争:KVM 是内核虚拟化模块,QEMU 提供用户态设备模拟与管理,二者合用才构成完整虚拟机。相较 VirtualBox,QEMU 更底层、可脚本化、支持多架构仿真,但缺乏开箱即用的图形界面。相较商业 VMware,QEMU/KVM 完全开源且是云计算基础设施的主流选择。在纯仿真领域,QEMU 与 Bochs 类似但性能远胜。

优缺点与注意事项

• 优点:开源、跨架构能力独一无二、与 KVM 结合性能优异、是云与虚拟化生态的基石。
• 缺点:命令行参数复杂、原始用户体验门槛高、纯软件仿真速度慢。
• 注意:生产环境应使用 virtio 设备与 KVM 加速以获得性能;TCG 仿真不适合高负载长期运行。