以色列云服务器(以色列云服务器怎么用)

目录：

• 1、用＂果备份＂软件备份苹果手机数据时显示：磁盘文件系统错误（异常代码：08），尝试换台电脑。怎么解决？
• 2、有关大数据应用的论文(2)
• 3、数字财富投资分布式存储数据中心建设是真的吗？
• 4、【重识云原生】第2.3节——主流虚拟化技术之Xen

用＂果备份＂软件备份苹果手机数据时显示：磁盘文件系统错误（异常代码：08），尝试换台电脑。怎么解决？

#iphone爆料#

文章目录

iCloud 备份电脑端备份（含MAC和WINDOWS系统）Windows下更改 iTunes 备份位置的方法（详细）

iPhone的备份以前总是感觉不那么给力，每次慢到想砸手机。

虽然之前这篇 苹果手机内存不足怎么办？六步解决iPhone手机空间存储问题文中说过手机空间不够该怎么处理，但是以后换手机了你还是不得不备份。

最近升级了一次老的MACBOOK，然后在官网上看到了一些关于手机备份的新说明。

果然APPLE的系统不是白升级的，像最新的系统就有了质变，难用到爆表的iTunes终于被干掉了，喜大普奔！喜大普奔！刚想大笑三声，突然发现还有条件限制。

果然不能高兴太早，可能看完你发现还是然并卵。以下内容是最新最有效的iPhone备份大全，如有遗漏，可以在留言里吐槽我并留下干货，我会后续补充。

iCloud 备份(不推荐）

怎么用我就不多说了，百度一搜一大堆，虽然换了国内的服务器，但这个方式我仍旧不推荐，你可以大致了解下，就这样。

iCloud存储空间里显示的app数据都可以备份，并且可以始终加密备份最多提供 2 TB 的储存空间（5 GB 免费）

加密是否安全？加密主要是针对密钥的安全性，苹果官方说他们自己也破解不来，如果没留后门的话应该是的。（据说写一个给自己留后门却阻止别人侵入的安全系统十分困难，唯一安全的方法是六亲不认一视同仁，我感觉高手可以无视这个规则。）一般密匙可以暴力破解，但其需要耗费大量的计算资源和时间，比如4位数密码一般几个小时就可以，6位数可能一天左右，所以大家把密码设置得复杂点没毛病。考虑到破解复杂密码的时间和人力成本，如果你不是大人物的话完全可以放心了.据说以色列的Cellebrite公司现在已经可以破解任何手机端的加密了，不过根据Cellebrite首席营销官表示，Cellbrite的这项技术必须采用物理连接来完成设备的访问，当然你机子被克隆了例外，用不用 iCloud备份 自己看着办！

总结：怕麻烦者用ICLOUD备份比较方便，就是需要付费和承受慢到没朋友的网速，建议可以在换机当月购买空间备份。

电脑端备份

Mac备份Windows系统下 PC 端的 iTunes备份

Mac 备份 iPhone

分为两种情况：

2019年发布的最新系统macOS Catalina：用“访达”备份新系统的MAC终于抛弃了iTunes，只要通过USB连接手机后，在“访达”（Finder即访达，多么令人蛋疼的翻译）的顶部菜单，偏好设置里点”通用”，将 iPhone 上所有的数据备份到 Mac即可。如果你不想有线连接可以在“访达”设置 Wi-Fi同步 iPhone。macOS Catalina之前的系统：用 iTunes 备份看到这里有点忧伤，黑科技娃娃用的是MACBOOK的老机型，官方显示老版还是得用iTunes 来备份 iPhone，WIFI同步也一样是依靠它来进行。因为Catalina不再支持 32 位应用了，作为第一个只支持 64 位应用程序的macOS 版本显然对低版本机型有兼容问题，即使我的老版本能升级到最新，也会由于SATA接口什么的限制，不能使用最新的功能，一切都是空欢喜啊空欢喜。

Win10系统下 PC 端的 iTunes 备份

macOS Catalina之前的老系统和Windows系统下的PC，如果想要获得完整备份的话仍旧得通过 iTunes。

是人都知道 iTunes 在 Windows 下有多难用了，相信很多人一打开 iTunes 的界面，通常会有种摸不着头脑的感觉，谁叫人家最初是为了管理音乐而设计的呢。

但是你不得不承认从备份来说，比起那些第三方的软件，如PP助手、ITOOL（4.0版本开始收费了）等，iTunes的备份内容更完整，几乎包括了所有的app数据，完美！

而第三方就只适合单独导入照片和APP这种，离备份全部数据还有很大的差距。

其实硬盘如果是SSD盘的话，速度也不是那么的慢，几十个G最多不超过一个小时，我的基本半个小时就可以了，还能接受。而且 iTunes 的备份属于增量备份，基本第一次比较慢，第二次就只需要补充之前没有的内容就行了。

都说反人类难操作，那我就好好写一下 iTunes 备份具体操作流程：

1、首先用USB将设备连接到电脑， 在PC 上打开 iTunes。

2、如果出现信息询问设备密码或让你“信任此电脑”，请按屏幕上显示的步骤操作。（如果设备没有跳出确认框出现在电脑上，就重新插拔下手机，或者重启下 iTunes。）

3、在 iTunes 左上角找到一个手机的符号点击，就会看见 iPhone的备份页信息了。（说反人类的通常是找不到那个手机符号显示，因为WINDOWS系统下反应慢，你可以多插拔两次手机和重启几次 iTunes，相信我，只要找到那个手机符号，什么都成了浮云。)

4、选择“本电脑”和 “加密本地备份”，然后点击“立即备份”，就可以进行完整的数据备份了，如GIF所示。（加密是为了存储“健康”等APP数据，密码如果忘记了将无法恢复 iTunes 备份，为了防止忘记备份密码，可以设置成和手机一样的开机密码，当然如果你不需要存储这些APP数据，则可进行不加密的备份。）

5、在上方会有进度条展示备份进度，基本速度快的话半个小时就可以备份完毕。（注意默认的备份保存位置是C盘，这个是无法更改的，一般来说C盘作为系统盘不会太大，所以为了防止备份空间不足，我们需要映射C盘的备份位置，后面会以Win10为例来演示搬家，其他系统请自行百度。）

iTunes使用小技巧：

可以通过文件共享导入或者导出 APP。图片在 iTunes 里不显示，在数据线连接上后可以从手机磁盘打开DCIM文件夹里查看。关于音乐管理，可能在MAC上才好用，我选择放弃这个功能，累赘。转移备份，只要备份完后，用新手机连电脑，在iTunes里点击“恢复备份”就可以转移旧的手机备份内容到新的。关于WIFI同步，其实这个功能很多余，在windows系统下，iTunes 只配备份。但如果你还是想用同步，那也简单，只要勾选下WIFI同步，然后点击应用，以后你只要和ITUNES连到同一个WIFI下，不用数据线都可以同步和备份。（注意同步状态下无法恢复备份，同样数据线连接的状态下同步会失败。）

Win10系统下更改 iTunes 备份位置的方法

说是更改备份位置，其实严格来说这个方式叫做磁盘映射。原理：在原C盘的备份文件夹里生成一个实际存储于另外磁盘的映射文件夹，把这个映射的文件夹关联到实际储存备份的另外磁盘中， 你仍旧可以在C盘里看到该备份文件夹，只是它不再占用C盘空间，实际的备份将占用映射盘的容量。

Win10下 iTunes 的默认备份路径 ： C:\Users\Administrator\AppData\Roaming\Apple Computer\MobileSync

说明：路径有变量■ 有些电脑的路径显示的是“用户”，而不是 “Users”，但我们的路径和命令里仍旧可以用英文，不会出错。

■ 用户名一般没有更改过的话都是“ Administrator”，不确定的话可以在W10左下方点击“开始”窗口符号，鼠标移动到第一栏的人头就可以看到用户名了！

■ “AppData”这个文件夹是找不到的，因为它默认是隐藏的，我们可以打开“此电脑”， 点击任务栏工具上的“文件”选项—— 点击”选项“—— 查看—— 开启“显示隐藏的文件、文件夹”，就可以看到了。

第一步：把C盘默认备份路径下的 “BACKUP”的这个文件夹先删了

（如果你之前已经备份过了，可以先把整个文件夹移动到你要备份的那个盘里），命令才能创立成功 ，成功后，一个空的BACKUP文件夹会重新出现在C盘。

第二步：用“mklink”命令进行链接映射备份文件夹

同时按住 Win+X+A快捷键 三个键，然后点击”命令提示符“，输入以下命令：

mklink /d "C:\Users\Administrator\AppData\Roaming\Apple Computer\MobileSync\Backup""D:\iphone"

注意： “D:\iphone” 这个文件夹是我自己选择的想要搬家的备份文件夹，你可以改写成自己的路径名称。

第三步：看到下面就代表映射成功，然后你可以去备份了。

备份完两边都会出现同样的文件夹，虽然备份后你可以看到文件显示在C盘，但是并不会占据空间，实际备份占据的空间已经在搬家的磁盘上了（如图）。

注意：如果你用的外接磁盘备份，那就需要每次先连上外接硬盘，然后再打开 iTunes，不然会搜索不到之前备份过的记录。其他系统下的 TUNES默认备份路径：■MAC系统下载itunes备份文件——资源库/Application Support/MobileSync\Backup目录下■win7系统下的itunes备份文件—— C:\Users\用户名\AppData\Roaming\Apple Computer\MobileSync\Backup目录下

备份基本说完了，再说说以上备份的缺点：

他们都不能备份Touch ID和Apple Pay、APP Store的设置。除此之外iCloud不能备份已经储存在云服务的内容，iTunes不能备份从iTunes同步的数据、储存在云端的相片。（注意如果从电脑删除了同步的项目，则在下次同步时该项目也会从 iPhone 中删除。）

如果你想恢复自己没有备份的内容，可以尝试下苹果恢复精灵之类的第三方软件，这个我没测试过，只是看到很多程序员在说，有需要可以一试。

如果有更好的工具欢迎留言补充，目前为止还是 iTunes的备份最完整，工具不在多，只要有效够用就可以，最好的工具一个足矣，除非功能互补，不然多了都是浪费时间。

黑科技娃娃cooltechdoll

你的朋友或同事一定读过这篇文章，不读你就亏大了

反正看文免费，看看总有好处

（推荐指数：★★★★★）

如何下载新版的Photoshop软件—PS小白教程入门篇之前传

忘带门卡怎么破？没有NFC也能让iPhone手机秒变门禁卡

ETC到底办不办？一篇文章替你解惑

如何免费领取28天的腾讯视频VIP会员（限时不候）

想了解更多精彩内容，快来关注黑科技娃娃

有关大数据应用的论文(2)

有关大数据应用的论文篇二

《大数据技术对财务管理的影响》

摘 要：大数据可以快速帮助财务部门建立财务分析工具，而不是单纯做账。大数据应该不仅仅局限于本单位的微观数据，更为重要的关注其他单位的宏观数据。大数据技术不仅带来了企事业单位财务数据搜集的便利和挑战，而且也衍生出了诸多关于单位人员个人信息保密等问题的积极探索。本文主要研究大数据技术(meta-data或big data)对企业或事业单位财务管理的影响，以期为财务数据管理的安全性提供一种分析的依据和保障。

关键词：大数据;财务管理;科学技术;知识进步

数据是一个中性概念。人类自古以来几千年的辉煌变迁，无外乎就是数据的搜集和使用过程而已。纵观古今中外的人际交流与合作，充满着尔虞我诈和勾心斗角，那么他们在争什么呢?实际上是在争夺信息资源;历史上品相繁多的战争，实际上不是在维持什么所谓的正义和和平，抑或为了人间的正道，而是在争夺数据的使用权;“熙熙攘攘皆为利往、攘攘熙熙皆为利来”的世俗变迁逻辑已经让位于数据游戏的哲学法则。人类自英国产业革命以来所陆续发明的技术，尽管被人们美其名曰“第四次科技革命的前沿技术”，实际上不过就是“0”和“1”两个数字的嬉戏而已。正如有学者指出的，汽车技术、生命科学技术、基因技术、原子能技术、宇宙航天技术、纳米技术、电子计算机技术，看起来美轮美奂，实则隐含着杀机，那就是由于人们把技术当成了目的后，导致了“技术专制”后的“技术腐败”和“技术灾难”。人类一方面在懒惰基因的诱惑下，发明了诸多所谓的机械装置，中国叫“机巧”;另一方面又在勤奋的文化下，发明了诸多抑制懒惰的制度和机制。本来想寻求节俭，结果却越来越奢侈;本来想节约，结果却越来越浪费;本来想善良，结果却越来越邪恶;本来想美好，结果却越来越丑陋。正如拉美特里所说：“人是什么?一半是天使，一半是野兽。当人拼命想成为天使的时候，其实他会逐渐变成野兽;当人想极力崇拜野兽的时候，结果会逐渐接近天使。”我们不是在宣讲宿命的技术，我们只是在预测技术的宿命。本文主要研究大数据技术(meta-data或big data)对企业或事业单位财务管理的影响，以期为财务数据管理的安全性提供一种分析的依据和保障。

一、大数据技术加大了财务数据收集的难度

财务数据的收集是一个复杂的系统工程，国际上一般采用相对性原则，即首先利用不完全统计学的知识对数据进行初步的计算，接着对粗糙的数据进行系统的罗列，最后对类型化的数据进行明分梳理。使用者如果想进入该数据库，就必须拥有注册的用户名和密码。由于国际上对于网络数据的监督均采取了实名注册的模式，所以一旦该用户进入到核心数据库之后想窃取数据，一般都会暴露自己的bug地址源，网管可以循着这一唯一性存留，通过云计算迅速找到该网络终端的IP地址，于是根据人机互动原理，再加上各种网吧所安装的监控平台，可以迅速找到数据库的剽窃者。如果按照上述数据变迁逻辑，那么财务数据的收集似乎变得易如反掌，而事实并非如此。因为：①数据的量化指标受制于云计算服务器的安全性。当云服务器受到不可抗力的打击，如地震、水患、瘟疫、鼠疫、火灾、原子能泄露或各种人为破坏的作用，数据会呈现离散型散落。这时的数据丢失会演变成数字灾难;②各种数据版权的拥有者之间很难实现无缝隙对接。比如在经过不同服务器的不同数据流之间，很难实现现实意义上的自由流通。正如专家所指出的，教育服务器的事业单位的人员数据、行政部门人事管理部门的保密性数据、军事单位的军事数据、医疗卫生事业的数据、工商注册数据、外事数据等在无法克服实际权力的分割陷阱之前，很难实现资源的共享，这时对数据的所谓搜集都会演化为“不完全抽样”的数字假象。由此而衍生的数据库充其量只是一部分无用的质料而已。

二、大数据技术影响了财务数据分析的准确性

对于搞财务管理的人来说，财务数据的收集只是有效实现资源配置的先决条件，真正有价值的或者说最为关键的环节是对财务数据的分析。所谓“财务数据分析”是指专业的会计人员或审计人员对纷繁复杂的单位人力资源信息进行“去魅”的过程。所谓“去魅”就是指去粗取精、去伪存真、由此及彼、由表及里、内外互联，彼此沟通、跨级交流、跨界合作。在较为严格的学术意义上，分析的难度广泛存在与财务工作人员的日常生活中。大数据技术尽管为数据的搜集提供了方便法门，但同时加大了财务人员的工作量和工作难度。原先只是在算盘或者草稿纸上就可以轻松解决的数据计算，现在只能借助于计算机和云图建模。对于一些借助于政治权力因素或者经济利益因素，抑或是借助于自身的人际关系因素上升到财务管理部门的职工来说，更大的挑战开始了。他们不知道如何进行数据流的图谱分析，不知道基于计算机软件技术的集成线路技术的跌级分类，不知道基于非线性配置的液压传动技术的模板冲压技术，不知道逆向网络模型来解决外部常态财务变量的可篡改问题。由于技术不过硬，导致了领导安排的任务不能在规定的时间内完成，即时仓促做完的案例，也会因为数据分析技术的落后而授人以柄，有的脾气不好的领导可能会大发雷霆;脾气好的领导只是强压着内心的怒火，那种以静制动的魄力和安静更是摄魂夺魄。所以说数据分析难度的增加不是由于财务人员的良心或善根缺失，在很大程度上是由于技术的进步和大数据理念给我们带来的尖锐挑战。对于普通的没有家庭和社会背景的财务管理人员来说，能做的或者说唯一可做的就是尊重历史发展的周期律，敬畏生生不息的科学革命，认真领会行政首长的战略意图，提升自己的数据分析技术，升华在自身的“硬实力”。否则觊觎于领导的良心发现和疏忽大意，期望技术的静止或者倒退，抑或是在违法犯罪之后天真的认为可以相安无事，可能都只会落得“恢恢乎如丧家之犬”的境遇。

三、大数据技术给财务人事管理带来了挑战

一个单位的财务人事管理牵扯到方方面面的问题，其意义不可小视。一般来讲，单位在遴选财务管理部门管理人员的时候，大多从德才绩行四个方面全面权衡。然而这种“四有标准”却隐含着潜在的危机和不可避免的长远威胁，这其中的缘由就在于人性的复杂性和不可猜度性。历史和现实一再告诉人们，单纯看眼前的表现和话语的华丽，不仅不能对人才的素质进行准确的评价，而且还会导致官员的远期腐败和隐性腐败。对于中国的腐败，国人大多重视了制度和道德的缘起，却往往忽视了财务管理的因素。试想如果财务管理人员牢牢践行“焦裕禄精神”，不对任何政治权力开绿灯，国有资产又如何流出国库而了无人知晓呢?事实上，中国的所有腐败，不论是国有资产的国外流失抑或是国内流失，都在很大程度上与财务人员有关，可能有些管理人员会强调那不是自己的责任，出纳签字是领导的授意，会计支出费用那是长官的意思清晰表示。实际上，处于权力非法授予的签字、盖章、取现、流转和变相洗钱都是违法的，甚至是犯罪的。间接故意也是应当追究责任的。值得高兴的是，伴随着数字模拟技术的演进，财务管理中的腐败现象和人事管理科学化问题得到了极大的改善，相关领导伸手向财务要钱的行为，不仅会受到数据进入权限的限制，而且还会受到跟数据存留的监控，只要给予单位科技人员以足够的权限，想查找任何一笔资金的走向就变得非常简单，而且对于每一笔资金的经手者的信息也会了如指掌。这在一定程度上减少了只会指挥、不懂电脑的首长的孵化几率。

四、大数据技术加大了单位信息保密的难度

IMA(美国注册会计师协会)研发副总裁Raef・Lawson博士曾经指出：“客观上讲，大数据技术的正面效用是非常明显的，但一个不容回避的事实是大数据技术为财务信息的安全性提出了越来越严峻的挑战。我们已经注意到，在欧洲大陆、美洲大陆已经存在基于数据泄露而产生的各种抗议活动，这些活动牵扯到美国的数据窃听丑闻、俄罗斯对军事数据的强制性战友举动、以色列数据专家出卖阿拉伯世界经济数据的案件、在东方的中国香港一部分利用数据的窃取而发家致富的顶尖级黑客专家。”在数据集成的拓扑领域，大数据技术的保密性挑战肇始于蚁群算法的先天性缺陷。本来数据流的控制是依靠各种所谓的交易密码，实际上这些安全密码只是数据的另一种分类和组合而已。在数据的非线性组合和线路的真空组装模式下，任何密码都只是阻挡了技术侏儒的暂时性举动，而没有超出技术本身的惰性存在。当一个hacker掌握了源代码的介质性接洽技术之后，所剩下的就是信息和数据的搜集了，只要有足够的数据源，信息的户的几乎是轻而易举的。

2003年，北京的一家名为飞塔公司的防火墙安全软件在中关村科技城闪亮上市。该安全控制软件的开发者随机开发了一款名曰MAZE天网的软件，并且采用了“以其之矛攻其之盾”的攻防策略。测试的结果是尽管maze的源代码采用了24进制蝶形加密技术，但 FortiGate防火墙技术仍然能够阻挡住善意木马对电脑终端用户信息的剽窃和非法利用。FortiWeb已经通过全球权威的ICSA认证，可以阻断如跨站脚本、SQL注入、缓冲区溢出、远程文件包含、拒绝服务，同时防止敏感数据库外泄，为企事业单位Web应用提供了专业级的应用安全防护。飞塔公司之所以耗费人力和物力去开发这一新型的换代产品，就在于大数据时代对单位信息保密性的冲击。试想，如果一个单位连职工最起码的个人信息都不能安全存储的话，那么财务管理的科学性和人本性将从何谈起?只能说，即使在人权保护意识相对薄弱的法治环境里，我们也应该尽量提升自己的保密意识，加强对个人信息的保护和合理运用。

作者简介：田惠东(1967- )，女，汉族，河北定兴人，副高级会计师，本科学历，研究方向：财务管理，单位：保定市第一医院

数字财富投资分布式存储数据中心建设是真的吗？

科技周报，为你精选过去一周（12.05~12.11）最值得关注的「科技」新闻

整理｜周峰

编辑｜白瑞

政策市场

工信部发布《汽车雷达无线电管理暂行规定》

为推动汽车智能化技术应用和产业发展，加强汽车雷达无线电管理，维护空中电波秩序，近日，工业和信息化部发布了《关于印发汽车雷达无线电管理暂行规定的通知》（工信部无〔2021〕181号，下称《通知》）。《通知》依据《中华人民共和国无线电管理条例》《中华人民共和国无线电频率划分规定》等法规规章，并参考国际电信联盟《无线电规则》等相关规定，充分考虑了汽车雷达与其他无线电业务之间的频率兼容共存，兼顾产业现状和技术发展趋势，从规范管理、促进发展的角度出发，明确了汽车雷达使用频率、主要应用场景、射频技术要求、管理方式以及设置使用和干扰协调要求，以促进频率资源高效利用。（中华人民共和国工业和信息化部）

四部门：坚决避免数据中心盲目无序发展

12月8日，国家发展改革委、中央网信办、工业和信息化部、国家能源局等四部门发布《贯彻落实碳达峰碳中和目标要求推动数据中心和5G等新型基础设施绿色高质量发展实施方案》。《实施方案》提出，到2025年，数据中心和5G基本形成绿色集约的一体化运行格局。（证券时报）

欧盟反垄断机构暂停对英伟达收购ARM案调查

12月9日，《论坛报》《马赛新闻》报道，欧盟反垄断监管机构近期暂停了对英伟达收购ARM案的调查，并表示正在从各方搜集更多信息。（人民网）

英国：将于2033年前逐步淘汰2G和3G移动网络

路透社12月7日消息，英国政府周三表示，英国将在2033年前逐步淘汰2G和3G移动网络，为5G和最终的6G服务做准备，后者将为无人驾驶汽车、无人机和虚拟现实等技术提供动力。（界面新闻）

Gartner：第三季度全球智能手机销量同比下降6.8%

根据Gartner的数据，2021年第三季度全球智能手机销量同比下降了 6.8%。组件短缺扰乱了生产计划，导致库存减少和产品供应延迟，最终影响了销量。（财经网）

TrendForce：全球半导体代工主要市场Q3环比增长11.8%

市场研究公司TrendForce最近表示，占全球半导体代工市场97%的前10家公司的销售额在2021年第三季度环比增长11.8%至272.7亿美元。三星电子的代工销售额也较第二季度增长11.0%至48.1亿美元，继续位居第二。然而，这家韩国半导体巨头的市场份额从2020年的17.3%下降到17.1%。另一方面，台积电扩大市场份额，拉大与三星电子的差距。台积电第三季度销售额环比增长11.9%至148.84亿美元，占比53.1%。这一数字比第二季度的52.9%增加了0.2个百分点。（TechWeb）

IDC：中国物联网市场规模有望在2025年超3000亿美元

IDC近日发布《2021年V2全球物联网支出指南》。DC预测，2021年全球物联网支出将达到7542.8亿美元，并有望在2025年达到1.2万亿美元，五年（2021-2025）复合增长率（CAGR）11.4%。其中，中国市场规模将在2025年超过3000亿美元，全球占比约26.1%。（新浪财经）

IDC：三季度全球可穿戴设备出货同比增长9.9%至1.38亿

市场调研机构IDC发布的报告显示，2021年第三季度全球可穿戴设备出货量为1.384亿台，同比增长9.9%。其中，耳戴式产品出货量同比增长26.5%，占可穿戴设备总出货量的64.7%。其次是腕戴式产品，占据可穿戴设备市场的34.7%。（中国半导体行业协会）

Gartner：预计2023年移动应用隐私追踪退出率将从85%下降到60%

研究机构Gartner于12月2日发表了一份预告，预测了未来移动应用程序追踪用户数据提供个性化广告的情况。在苹果的带领下，App收集用户偏好数据的难度越来越大，因为苹果要求应用主动提示用户是否同意收集个性化的使用数据。2021年有大约85%的用户选择拒绝提供数据，预计2023年这一指标将降低至60%，意味着更多的用户同意App收集一定的偏好数据，来提供个性化广告或推荐。（电子工程世界）

大公司大事件

2021年世界品牌500强发布，44个中国品牌入选

由世界品牌实验室(World Brand Lab)独家编制的2021年度(第十八届)《世界品牌500强》排行榜于12月7日在美国纽约揭晓。2020年的亚军谷歌(Google)击败亚马逊(Amazon)荣登榜首；亚马逊因受疫情影响业绩不及预期，退居第二；2021财年净利润大增的微软(Microsoft)继续保持第三。中国品牌入选数为44个，比2020年多1个，在所有国家中位列第四。在上榜的44个中国品牌中，前五位分别为国家电网（排名23）、腾讯（排名35）、海尔（排名37）、中国工商银行（排名40）、华为（排名56）。（扬子晚报）

2021全球最具创新企业公布：华为超三星拿下第一

日前Capital on Tap发布了2021年最具创新技术公司排行榜。TOP25中上榜的中国公司有7家，其中排名最高的是华为，拿下总榜第一，之后还有京东方（第三位）、腾讯、百度、台积电、小米和平安。此次排名按照的是2021年专利申请数来考察，其中华为的数量达到了9739件，几乎是第三名京东方的两倍。（快科技）

商汤科技港股IPO前，被美列入投资黑名单

当地时间周五（12月10日），美国财政部海外资产控制办公室（OFAC）OFAC还将商汤集团有限公司列入“非SDN中国军事综合体企业”（NS-CMIC，涉军企业）清单。按美国相关政策，一旦被列入该名单，则美国投资者将不能在市场上同商汤科技进行交易，此举可能使商汤科技本月的香港首次公开募股（IPO）计划复杂化。根据商汤科技IPO招股书，美国的银湖资本和高通公司参与了对商汤科技的投资。截至北京时间11日凌晨，银湖资本和高通都未对有关报道予以置评。

12月11日上午，商汤科技通过官微发布声明称，"对于这一决定与相关指控表示强烈反对。我们认为该决定与相关指控毫无根据，反映了对我公司根本性的误解。科技发展不应该受到地缘政治的影响。"

12月7日，商汤科技启动香港首次公开招股。上市文件显示，商汤科技本次上市共发行15亿股，其中90%为国际配售。市场消息显示，国际配售部分仅半日已获得超额认购，本次招股，基石认购占比六成。基石投资者分别是中国诚通发起设立的混合所有制改革基金、国盛海外香港、上海人工智能产业股权投资基金、上汽香港、广发基金、Pleiad基金、WT、Focustar及Hel Ved。按照计划，商汤科技将于12月17日上午挂牌上市，代码为“0020.HK”。（综合自环球时报、证券时报、北京商报）

联想控股：国有资产未流失，历次中央巡视未提异议

12月10日上午，联想控股在内网发布声明表示，2009年的股权转让，严格按照国有资产产权交易相关要求进行了审计、资产评估和备案。声明称，本次股权转让，实现了国有资产的保值增值，历次中央巡视和国家审计署审计均未对此提出过任何异议。早前，司马南公开质疑联想2009年将29%股权转让给泛海集团，“涉嫌国有资产流失”，引发轩然大波。（每日经济新闻）

阿里巴巴升级“多元化治理”，加码内需与全球化战略

12月6日，阿里巴巴董事会主席兼CEO张勇发出内部信，宣布公司升级“多元化治理”体系，任命戴珊和蒋凡分别负责新设立的“中国数字商业”和“海外数字商业”两大板块。在内部信中，张勇表示，进行多元化治理体系升级，是为了在各个业务领域用更清晰的战略蓝图、更敏捷的组织面向未来，真正创造长期价值。（每日经济新闻）

工业富联拟收购鸿海精密全资子公司相关资产，耗资2.88亿

12月8日晚间，富士康（下称“工业富联”）于上交所发布关于购买资产暨关联交易的公告。公告称，工业富联拟通过全资子公司富联科技（兰考）有限公司以自有资金收购鸿海精密的全资子公司兰考裕富精密科技有限公司持有的机器设备（CNC精雕机、抛光机、清洗机等）相关资产，交易价格约为2.88亿元。（AI财经社）

小米15亿成立新公司：涉芯片业务

企查查显示，上海玄戒技术有限公司于日前成立，注册资本15亿人民币，曾学忠担任其执行董事、总经理、法定代表人；刘德任监事。该公司由X-RingLimited全资控股。该公司经营范围包括电子科技、通信科技、信息科技、半导体科技领域内的技术服务、技术开发、技术咨询、技术转让；信息技术咨询服务；信息系统集成服务；集成电路芯片设计及服务；集成电路芯片及产品销售；集成电路设计；软件开发；通讯设备销售；电子产品销售；半导体分立器件销售；半导体器件专用设备销售等。（C114）

三星电子高层换血，合并消费电子和移动业务部门

12月7日，三星电子通过官方网站宣布，电子影像显示业务负责人韩钟熙（Jong-Hee Han）任副董事长兼CEO，领导由消费电子和移动业务合并新成立的SET部门。任命Kyehyun Kyung为CEO，负责设备解决方案（DS）部门。此前三星电子共有三位CEO，包括金基南、金玄石和高东真，分别负责半导体、消费电子和移动业务。三星电子表示，新任命是“为了公司未来增长的下一阶段并加强其业务竞争力”。（澎湃新闻）

Meta AI团队并入AR/VR部门，Workplace业务主管离职

据外媒The Information援引知情人士消息，Facebook母公司Meta已将其AI团队合并入负责开发AR/VR产品的Reality Labs部门。该消息得到Meta确认。另据报道，Meta负责职场业务的副总裁朱利安·考德纽安（Julien Codorniou）周二宣布，他将离开Meta，加入伦敦风险投资公司Felix Capital。考德纽安自Meta Workplace业务2016年推出以来，一直担任该部门的领导职位，他之前已在该公司任职5年，并担任平台合作团队总监。（新浪科技）

英特尔自动驾驶子公司Mobileye将上市，估值超500亿美元

据外媒披露，英特尔旗下自动驾驶公司Mobileye筹备2022年年中在美国上市，预计估值超过500亿美元。Mobileye创建于1999年，是以色列一家知名的高级驾驶辅助系统（ADAS）厂商，其提供的算法和计算机芯片能够根据图像（由汽车上的摄像头拍摄）来预测潜在的碰撞事故。（界面新闻）

同程艺龙成立酒店科技平台

12月9日，同程艺龙宣布成立艺龙酒店科技平台。该平台是集酒店管理、信息技术和采购贸易为一体的住宿产业综合平台，拟通过技术、酒店营销与运营、供应链、资本等赋能体系，目前艺龙酒店科技平台已有多家酒管公司入驻。（环球网）

松下大幅缩减电视业务，多数制造将外包至TCL

据日经新闻报道，松下最近与全球第三大电视机制造商TCL签署了一项协议，根据协议，从明年开始，TCL将为东南亚和印度等市场生产松下的大部分廉价电视机。两家公司还希望在面板采购和开发方面展开合作，这在生产成本中占了相当大的比例。同时，松下将在2020财年前结束在日本、越南和印度的生产，并将在今年关闭巴西的工厂，在明年3月底前关闭捷克共和国的工厂，只剩下马来西亚和中国台湾的两家工厂。该公司将继续为日本国内市场生产OLED等高利润产品。（财经网）

全球排名系统Alexa Rank网站将于2022年5月1日关闭

Amazon旗下的全球网站流量排名系统Alexa Internet周三（12/8）宣布，将在2022年的5月1日结束长达25年的经营，且即日起就不再接受新的订阅。但不管是Amazon或Alexa Internet都未披露关闭该服务的原因。（钛媒体）

紫光集团破产重组方案确定

紫光股份有限公司12月11日发布公告，确认紫光集团重组方案，战略投资者为智路资本和建广资产组成的联合体。目前紫光集团总资产约为3000亿元人民币，确认债权近1426亿，重组完成后旗下7个主体的资产将纳入到智路建广联合体的体系中。官方表示，在法院的监督指导下，通过建立遴选机制开展多轮重整投资方案遴选工作，紫光集团确定北京智路资产管理有限公司和北京建广资产管理有限公司作为牵头方组成的联合体，为紫光集团等七家企业实质合并重整战略投资者，依法与战略投资者推进重整投资协议签署及重整计划草案制定等相关工作。（IT之家）

柔宇科技被爆资金紧张、拖欠员工薪酬

据财新报道，柔宇科技承诺11月30日为员工补发10月工资，但当日公司并未补发薪资。由于未如期发薪，11月30日下午，刘自鸿召开全员大会，向全员沟通公司资金状况，称公司融资正在进行中，预计12月有资金进入，将在12月底或者次年一月发放薪资，但仍有不确定性。（财新）

英特尔CEO下周将会见台积电高管

知情人士称，美国芯片制造商英特尔公司CEO帕特·基辛格(Pat Gelsinger)将于下周与台积电管理层的会面。英特尔既需要台积电的先进制造服务，也打算与台积电在芯片代工领域展开竞争。此前他曾公开游说美国政府，要求只能把划拨给美国芯片行业的资金提供给本国公司。基辛格辩称，台积电和三星电子等海外制造商不应该通过《芯片法案》获得资金，该法案目前正在接受华盛顿的政治审批。同时，台积电和三星都宣布了在美国建厂的计划（cnBeta）

小米诉争Mi商标获法院支持

12月7日消息，天眼查App显示，12月6日，小米科技有限责任公司与国家知识产权局其他一审行政判决书公开。文书显示，此前，国家知识产权局对诉争商标（45082362号“Mi”商标）的注册申请予以驳回。原告小米公司称，引证商标（12599801号）已撤销，且诉争商标是原告在先商标的延续注册。请求法院依法撤销被诉决定，判令被告重新作出决定。法院认为，鉴于引证商标连续三年不使用被撤销在全部商品上的注册，诉争商标注册的权利障碍已发生变化，据此撤销国家知识产权局作出的商标驳回复审决定，并由其重新作出决定。（凤凰科技）

微软逼迫Office客户改为按年订阅，否则涨价20%

2022年，微软将推出所谓的“Office新商务体验”产品计划，这是对企业通过微软经销商伙伴购买软件的程序进行了优化提升。目前，微软尚未宣布公开未来软件产品价格变动，但是一些微软合作伙伴已经获得通知，如果Office企业用户按照月度付费，则将面临20%的涨价，除非切换成年度付费会员。（新浪科技）

台积电11月营收超340亿元，同比增长18.7%

12月10日，台积电公布2021年11月营收报告。11月合并营收约为新台币1482亿元（人民币约340亿元），环比增加10.2%，同比增加18.7%。该月营收为历年同期新高，以及单月营收的史上第3高。（AI财经社）

新产品新技术

华为鸿蒙HarmonyOS系统明年登陆欧洲

近日，华为中东欧、北欧以及加拿大消费者业务总裁Derek Yu在罗马尼亚交流时接受采访，期间表示华为鸿蒙Harmony OS系统将在明年登陆欧洲市场。目前，鸿蒙Harmony OS系统的主战场是中国市场，海外市场的大部分华为手机使用的依然是EMUI。华为早前公布的消息，目前已经有135款华为设备升级为鸿蒙Harmony OS正式版，有6款设备正在内测招募中，而已经升级的华为设备数量已经超过了1.5亿。（快科技）

支付宝公布车辆违规自动识别专利

支付宝（杭州）信息技术有限公司近日公布“车辆交通违规自动识别方法、装置及设备”专利，申请日期为2021年8月。摘要显示，该专利利用车辆行车记录仪记录前方及两侧车辆行驶视频，识别出违规片段后，自动向车辆对应的用户终端发送提示信息，提醒用户及时举报。该专利可提升车辆违规举报效率，进而提升驾驶员素质，确保车辆行驶安全。（界面新闻）

小米安全车辆识别专利获授权，可降低儿童被拐概率

近日，北京小米移动软件有限公司获得“车辆识别方法、装置、设备及存储介质”专利授权。专利摘要显示，该方法包括：判断用户乘坐的目标车辆信息是否为安全车辆；若判断为非安全车辆，向预设的目标终端发送报警信息。本方案能够及时向父母提醒儿童当前所处危险环境，需要采取安全措施，使父母能够第一时间做出反应，提高营救概率，降低儿童被拐数量。（财经网）

百度获AR背景音频处理方法专利授权

12月7日，百度在线网络技术（北京）有限公司获得了"AR背景音频处理方法、装置、AR设备和可读存储介质"专利授权。专利摘要显示，本发明所述方法包括：获取目标音频特征，进而获取增强现实AR背景互动音频，向AR用户播放所述AR背景互动音频。本发明不受限于场地，具有较高的灵活性，且AR背景互动音频具有与周围环境声音相同的目标音频特征，使AR用户视听统一，提高了用户的AR体验。（财经网）

Stellantis集团开通无线充电测试公路

近日，世界第四大汽车集团Stellantis公司宣布将在意大利与合作伙伴一起建造一条无线感应式充电高速公路，这条长1.05公里的无线充电公路位于连接意大利米兰和布雷西亚的A35高速公路旁，从外表看起来就像一条普通的高速公路，但它在柏油路面内装有电线。车辆可以通过一个特殊的接收器收集这些电力。（界面新闻）

小米明年下半年量产新型电池，容量提升10%

12月10日下午，小米手机宣布新一代电池技术，首次实现动力电池级高硅补锂技术应用于手机，负极硅含量提升3倍，结合全面升级的封装技术，在同等体积下将电池容量提升10%。新型电池将于明年下半年量产，可能会在小米MIX 5、小米12至尊版或小米13上首发应用。（财联社）

OPPO将推出首款自研芯片，或为6纳米NPU，台积电代工

据媒体报道，OPPO 或将在下周公布其首款自研芯片，这款芯片的定位是独立 NPU。据内部人士透露，这颗自研芯片是基于6nm先进制程EUV工艺制造，由台积电代工。芯片早在今年6月就完成流片，但一直没有公布。（品玩）

优必选悟空机器人落地韩国，覆盖首尔300家幼托中心

韩国首尔市政府宣布了科创教育试点项目，在当地幼托中心引进优必选智能教育机器人悟空，落实人工智能幼儿教育。本次项目为期五个月，自今年8月开始，于12月结束，主要面向3-5岁儿童，共将覆盖首尔市300家幼托中心。项目采用报名制，当地有使用意向的幼托中心通过线上报名即有机会免费获得机器人为期一个月的使用权及操作使用指引。（芥末堆）

国行AppleWatch已支持心电图检测功能

苹果12月8日面向开发者发布了iOS 15.2和iPadOS 15.2更新的RC候选预览版本，另外苹果还发布了watchOS 8.3 RC版更新。同时升级iPhone 和 Apple Watch软件更新后，国行Apple Watch已可支持心电图检测功能。（品玩）

Facebook推出社交VR应用Horizon Worlds

Facebook周四推出名为Horizon Worlds的免费社交VR应用，面向美国、加拿大18岁及以上年龄的用户开放，可通过佩戴Quest 2VR设备接入。在Horizon Worlds应用内，戴上头盔的用户可以与朋友或者陌生人会面、玩游戏，还可以创建属于他们的世界。用户以高度定制的化身出现，但化身没有腿，用户移动现实世界中的手指和手掌就可以在VR世界化为手势，当用户讲话时，化身的嘴也会翕动。（新浪科技）

一周投融资

本周全球科技领域融资事件共107起，其中国内41起，国外66起。据睿兽分析不完全统计，本周国内科技领域融资金额总计超22亿元人民币，海外融资金额总计超59亿美元。

以下为本周全球值得关注的融资信息：

XSKY星辰天合获得4亿元F轮融资

星辰天合（北京）数据科技有限公司（XSKY星辰天合）近日宣布完成4亿元人民币F轮融资。本轮融资由腾讯投资、源码资本、云晖资本参与。在继今年9月宣布完成E轮股权融资之后，已实现2021年内累计融资超10亿元人民币。

自成立以来，星辰天合公司注重科技创新，致力于以中国技术力量影响开放平台生态系统，创建自主可控的底层设施，以主流的、先进的技术和产品为客户创造价值，提供企业级分布式软件定义存储产品。携手产业链上下游合作伙伴，构建完善的 SDS 生态系统，通过高度的产品化，解决用户混合云时代数据的管理、存放、 读取、保护、流动等数据基础设施的关键问题，帮助客户实现数据中心架构革新。

长芯盛智连完成3亿元B轮融资

长飞光纤光缆股份有限公司旗下的长芯盛智连（武汉）科技有限公司完成3亿元B轮融资。本轮融资由云锋基金领投，美团龙珠、晨壹投资等知名基金跟投。2021年至今，长芯盛智连累计获得近6亿元融资，据悉，融资资金将主要投入元宇宙硬件平台、8K高清影音、下一代精准医疗等领域的有源光缆自主芯片研发、产线自动化等项目。

Nebula Brands获得超5000万美元B轮融资

Nebula Brands于近日宣布获超5000万美元B轮融资，本轮投资由L Catterton领投，老股东经纬创投、阿尔法公社加码跟投。Nebula Brands联合创始人王彦植介绍，本轮融资资金将主要用于持续收购亚马逊平台上的中国品牌。Nebula Brands成立于2019年，致力于通过“资本收购+品牌运营” 模式，帮助更多中国消费者品牌在亚马逊平台上获得成长，打造品牌化。

模具工业互联网平台模德宝获得超2亿元融资

模具工业互联网平台模德宝12月7日宣布完成超2亿元融资，由国内著名互联网战略投资人领投，产业方跟投，光源资本担任独家财务顾问。融资完成后，模德宝将进一步推进产品研发，拓展市场渠道。模德宝成立于2012年，是香港科技大学李泽湘教授创办的松山湖国际机器人研究院（Xbot Park）孵化项目之一。聚焦模具及精密制造生态，通过全生命周期管理、生产协同和打造柔性制造智慧工厂，模德宝不仅帮助订单驱动的中小模具企业提高其在价值链中的地位；还通过建立多地研发、协同共享的分布式制造，为工业用户提供极具品质、成本和交付竞争力的模具产品及精密零部件。

望圆科技完成近2亿元A轮融资

近日，天津望圆环保科技有限公司（简称：望圆科技）完成近2亿元A轮融资，毅达资本和中信建投资本联合领投。望圆科技成立于2005年，主要从事智能泳池机器人产品的研发、生产与销售，是国内少数拥有地上泳池、地下泳池、私人及公共泳池全系列清洁机器人产品的高科技企业。公司产品广泛出口至欧洲、北美及澳洲等发达国家和地区。

智臾科技获1亿元B轮融资

12月9日，智臾科技宣布完成1亿元B轮融资。本轮融资由方广资本领投，国泰财富基金与凯泰资本跟投，A轮投资机构朗玛峰创投超额跟投，云岫资本担任独家财务顾问。智臾科技成立于2016年，其产品为新一代数据库DolphinDB，集高性能时序数据库（time-series database）与全面的分析功能为一体，可用于海量结构化数据的存储、查询、分析、实时计算，实现PB级数据查询毫秒级响应以及复杂分析任务秒级响应，助力企业实时商业决策。DolphinDB由智臾科技自主研发，拥有全部知识产权，不依赖任何第三方系统。DolphinDB的付费客户遍及中国大陆及港台地区、欧洲、美国、澳大利亚等地，客户领域包括金融、能源、智能制造、电信、化工、水务、营销分析、智慧城市等。在国际权威的数据库排行网站DB-Engines的排名中，DolphinDB位列国产时序数据库第一名。

开发运营平台Cloudbees获1.5亿美元融资

开发运营平台Cloudbees在第六轮融资中募集1.5亿美元，公司估值达到10亿美元。CloudBees是一个基于开源软件Jenkins的开发运营平台，同时它还会为Jenkins提供训练和验证服务，并推出可以提供托管服务的交付平台，为开发者提供各类云接口、测试服务等。

Incode获2.2亿美元B轮融资

面向全球企业的下一代身份验证和认证平台Incode今天宣布，公司已在B轮融资中筹集2.2亿美元，从而使公司的估值达到12.5亿美元，在距离A轮融资不到七个月的时间里一跃成为独角兽企业。最新一轮投资由知名投资者General Atlantic和软银领投，顶级金融机构摩根大通、Capital One Ventures和Coinbase Ventures跟投。此外，参与这轮融资的还包括SVCI (Silicon Valley CISO Investments)和dLocal的创始人，SVCI由50多位科技领域知名首席信息安全官(CISO)组成，致力于汇集力量和资金以投资下一代网络安全创新。DN Capital、3L Capital、Framework Ventures、Dila Capital等现有投资人也已跟投。

Incode是一家企业身份验证和认证平台，该公司为银行，支付和零售行业提供安全的生物识别产品。其旗舰套件Incode Omni是端到端的全渠道身份平台，可跨多个渠道无缝访问以吸引并吸引下一代消费者。在过去12个月内，Incode的营收增长了六倍。

【重识云原生】第2.3节——主流虚拟化技术之Xen

Xen知识地图：

        Xen是由剑桥大学计算机实验室开发的一个开源项目，是一个开源的可直接运行于硬件层之上的虚拟化软件，它属于type-I型虚拟化系统，支持万贯虚拟化和超虚拟化，以高性能、占用资源少著称，赢得了IBM、AMD、HP、Red Hat和Novell等众多世界级软硬件厂商的高度认可和大力支持，已被国内外众多企事业用户用来搭建高性能的虚拟化平台。

        Xen仅对CPU和Memory直接接管，而其它IO硬件驱动则由其上运行的第一个虚拟机来提供支持，它能够在计算机硬件上并发的运行多个客户操作系统（Guest OS）。支持x86、x86-64、安腾( Itanium)、Power PC和ARM多种处理器，因此Xen可以在大量的计算设备上运行，目前Xen支持Linux、NetBSD、FreeBSD、Solaris、 Windows和其他常用的操作系统作为客户操作系统在其管理程序上运行。

　    Xen默认认为自己是直接运行于硬件层之上的虚拟化软件（即Xen Hypervisor层），并且可以直接驱动CPU和内存，需注意CPU和内存是所有想要运行的操作系统必须能直接支持的，但Xen为保证自身的小巧，它并没有提供虚拟机的管理接口，因此它采用了一种独特的方式，先运行一台特权虚拟机（即Domain 0），且这台VM必须支持Kernel的修改，因此选择开源的Linux做为特权VM是最合适的，这样也可方便采用Linux所支持的方式来开发虚拟机管理接口，实现与Xen Hypervisor层直接交互来完成为VM分配CPU和内存资源及创建、删除、停止、启动VM的管理接口。通常这台特权虚拟机一定会采用当前比较流行的Linux发行版，因为它能支持更多IO硬件设备，如：网卡，磁盘，显卡，声卡等；到目前为止，NetBSD，GNU/Linux，FreeBSD和Plan 9，OpenSolaris等系统已经支持已半虚拟化方式运行在Xen的DomU中。目前Xen已经支持x86、x86_64和ARM等平台，并正在向IA64、PPC移植。移植到其他平台从技术上是可行的，未来有可能会实现。

        Xen虚拟机支持在不停止的情况下在多个物理主机之间实时迁移。在操作过程中，虚拟机在没有停止工作的情况下内存被反复地复制到目标机器。虚拟机在最终目的地开始执行之前，会有一次60-300毫秒的非常短暂的暂停以执行最终的同步化，给人无缝迁移的感觉。类似的技术被用来暂停一台正在运行的虚拟机到磁盘，并切换到另外一台，第一台虚拟机在以后可以恢复。

如上图所示，Xen虚拟环境由三部分组件组成：

XEN Hypervisor

        Xen Hypervisor 是介于操作系统和硬件之间的一个软件抽象层。它负责在各个虚拟机之间进行CPU调度和内存分配。Xen Hypervisor不仅抽象出虚拟机的硬件，同时还控制着各个虚拟机的执行。Xen Hypervisor不会处理网络、存储设备、视频以及其他 I/O。

Domain 0 Guest

        Domain 0是特权域，是一个修改过的Linux kernel，是唯一运行在 Xen Hypervisor之上的虚拟机，它拥有访问物理 I/O 资源的权限，同时和系统上运行的其他虚拟机（Domain U: PV and HVM Guest）进行交互。Domain 0需要在其它Domain启动之前启动。

        Domain 0 中有两个驱动 Network Backend Driver 和 Block Backend Driver，它们分别用来处理来自 Domain U 的网络和本地磁盘请求。 Network Backend Driver与本地网络硬件直接通信，以此来处理来自于Domain U所有虚拟机访问网络设备的请求；Block Backend Drive与本地存储设备进行通信，以此来处理来自于Domain U的磁盘数据读写的请求。

Domain U Guest(Dom U)

        Domain U没有直接访问物理硬件的权限（Domain U的"U"是来自于英文单词 unprivileged，是指没有权限的），但Domain 0有。

        运行在 Xen Hypervisor 上的所有半虚拟化（paravirtualized）虚拟机被称为“Domain U PV Guests”，其上运行着被修改过内核的操作系统，如 Linux、Solaris、FreeBSD 等其它 UNIX 操作系统。

        所有的全虚拟化虚拟机被称为“Domain U HVM Guests”，其上运行着不用修改内核的操作系统，如 Windows 等。

        Domain U PV Guest 中也包括两个驱动“PV Network Driver”和“PV Block Driver”，它们分别也是用来处理发送网络和本地磁盘请求用的，这与 Domain 0 中的两个驱动是相对应的。

     Xen对虚拟机的虚拟化分为两大类，半虚拟化（Para virtualization）和完全虚拟化（Hardware VirtualMachine）。

       半虚拟化（Paravirtualization）有些资料称为“超虚拟化”，简称为PV，是Xen主导的虚拟化技术。这种技术允许虚拟机操作系统感知到自己运行在Xen Hypervisor上而不是直接运行在硬件上，同时也可以识别出其他运行在相同环境中的客户虚拟机。

       在Xen Hypervisor上运行的半虚拟化的操作系统，为了调用系统管理程序（Xen Hypervisor），要有选择地修改操作系统，然而却不需要修改操作系统上运行的应用程序。由于 Xen 需要修改操作系统内核，所以您不能直接让当前的 Linux 内核在 Xen 系统管理程序中运行，除非它已经移植到了Xen 架构。不过，如果当前系统可以使用新的已经移植到 Xen 架构的Linux 内核，那么您就可以不加修改地运行现有的系统。

       完全虚拟化（Hardware Virtual Machine）又称“硬件虚拟化”，简称HVM，是指运行在虚拟环境上的虚拟机在运行过程中始终感觉自己是直接运行在硬件之上的，并且感知不到在相同硬件环境下运行着其他虚拟机的虚拟技术。此种虚拟化需要借助于Intel的VT-x 或 AMD的AMD-v 等硬件辅助虚拟化技术（详细技术原理参见1.5.1节）及Qemu的IO硬件模拟技术，才能支持GuestOS的kernel不修改,就可直接被DomU支持。

       在Xen Hypervisor运行的完全虚拟化虚拟机，所运行的操作系统都是标准的操作系统，即：无需任何修改的操作系统版本。同时也需要提供特殊的硬件设备。

       值的注意的是，在Xen上虚拟的Windows虚拟机必须采用完全虚拟化技术。

       为了提高性能，完全虚拟化的Guests可以使用特殊的半虚拟设备驱动程序（PVHVM或PV-on-HVM驱动）。这些驱动程序在HVM环境下优化你的 PV驱动，模拟的磁盘和网络IO旁路运行，从而让你的PV在HVM中有更好的性能。这意味着你在用户窗口操作方面可以得到最佳的性能。

       注意，Xen项目PV（半虚拟化）的Guest自动使用PV驱动，因此不需要这些驱动程序，因为你已经自动使用优化的驱动程序。PVHVM只会在HVM（全虚拟化）guest虚拟机中需要。

       Xen 的 VMM ( Xen Hypervisor ) 位于操作系统和硬件之间，负责为上层运行的操作系统内核提供虚拟化的硬件资源，负责管理和分配这些资源，并确保上层虚拟机（称为域 Domain）之间的相互隔离。Xen采用混合模式，因而设定了一个特权域用以辅助Xen管理其他的域，并提供虚拟的资源服务，该特权域称为Domain 0，而其余的域则称为Domain U。

       Xen向Domain提供了一个抽象层，其中包含了管理和虚拟硬件的API。Domain 0内部包含了真实的设备驱动（原生设备驱动），可直接访问物理硬件，负责与 Xen 提供的管理 API 交互，并通过用户模式下的管理工具来管理 Xen 的虚拟机环境。

       Xen2.0之后，引入了分离设备驱动模式。该模式在每个用户域中建立前端（front end）设备，在特权域(Dom0)中建立后端(back end)设备。所有的用户域操作系统像使用普通设备一样向前端设备发送请求，而前端设备通过IO请求描述符(IO descripror ring)和设备通道（device channel）将这些请求以及用户域的身份信息发送到处于特权域中的后端设备。这种体系将控制信息传递和数据传递分开处理。

       在Xen体系结构设计中，后端设备运行的特权域被赋予一个特有的名字---隔离设备域(Isolation Device Domain, IDD)，而在实际设计中，IDD 就处在Dom0中。所有的真实硬件访问都由特权域的后端设备调用本地设备驱动 (native device driver)发起。前端设备的设计十分简单，只需要完成数据的转发操作，由于它们不是真实的设备驱动程序，所以也不用进行请求调度操作。而运行在IDD中的后端设备，可以利用Linux的现有设备驱动来完成硬件访问，需要增加的只是IO请求的桥接功能---能完成任务的分发和回送。

1）半虚拟化技术实现原理

       采用半虚拟化技术的虚拟机操作系统能够识别到自己是运行在Xen Hypervisor而非直接运行于硬件之上，并且也可以识别到在相同的机器上运行的其他虚拟机系统。而且运行的操作系统都需要进行相应的修改。

       半虚拟化客户机（Domain U PV Guests）包含两个用于操作网络和磁盘的驱动程序，PV Network Driver 和PV Block Driver。

       PV Network Driver负责为Domain U提供网络访问功能。PV Block Driver负责为Domain U提供磁盘操作功能。

2）完全虚拟化技术实现原理

       完全虚拟化客户机（Domain U HVM Guests）运行的是标准版本的操作系统，因此其操作系统中不存在半虚拟化驱动程序（PV Driver），但是在每个完全虚拟化客户机都会在Domain 0中存在一个特殊的精灵程序，称作：Qemu-DM，Qemu-DM帮助完全虚拟化客户机（Domain U HVM Guest）获取网络和磁盘的访问操作。

       完全虚拟化客户机必须和在普通硬件环境下一样进行初始化，所以需要在其中加入一个特殊的软件Xen virtual firmware，来模拟操作系统启动时所需要的BIOS。

       开源社区中将一系列的Linux精灵程序分类为“管理”和“控制”两大类。这些服务支撑着整个虚拟环境的管理和控制操作，并且存在于Domain 0虚拟机中。

       下面将对直接服务进行详细的描述。

       注：为了清晰的描述Xen的运行流程，画图时将精灵程序放在Domain 0外部来描述，但事实上所有精灵程序都存在于Domain 0 之中。

1）Xend

       Xend精灵线程是一个Python应用程序，它作为Xen环境的系统管理员。它利用Libxenctrl类库向Xen Hypervisor发出请求。

       所有Xend处理的请求都是由XM工具使用XML RPC接口发送过来的。

2）Xm

       用于将用户输入通过XML RPC接口传递到Xend中的命令行工具。

3）Xenstored

       Xenstored精灵程序用于维护注册信息，这些信息包括内存和在连接Domain 0和所有其他Domain U之间的事件通道。Domain 0虚拟机利用这些注册信息来与系统中其他虚拟机建立设备通道，即帮助Domain U虚拟机访问硬件资源。

4）Libxenctrl

       Libxenctrl是C程序类库，用于让Xend具有通过Domain 0与Xen Hypervisor进行交互的能力。在Domain 0中存在一个特殊的驱动程序称作privcmd，它将请求发送给Hypervisor。

5）Qemu-DM

       在Xen环境下，每个完全虚拟化虚拟机都需要拥有自己的Qemu精灵程序。Qemu-DM处理在Xen环境下完全虚拟化客户机所能允许执行的所有关于网络 和磁盘请求和操作。Qemu程序必须存在于Hypervisor之外同时又需要访问网络和I/O，所以Qemu-DM必须存在于Domain 0 中（参见前面章节对Domain 0 的描述）。

       未来版本的Xen中，一种新的工具Stub-DM将会提供一系列对所有完全虚拟化客户机都可用的服务，以此来替代需要在每个虚拟机上都生成一个Qemu的逻辑。

6）Xen Virtual Firmware

       Xen Virtual Firmware是被嵌入到所有完全虚拟化客户机中的虚拟BIOS系统，来确保所有客户操作系统在正常启动操作中接收到标准的启动指令集并提供标准的软件兼容环境。

       根据前几章节所述，Xen Hypervisor不负责处理网络和磁盘请求，因此半虚拟化客户机（Domain U PV）必须通过Domain 0 与Xen Hypervisor进行通信，从而完成网络和磁盘的操作请求。下面以半虚拟化客户机（Domain U PV）执行向本地磁盘写入数据为例描述Domain 0与Domain U PV的交互过程。

       半虚拟化客户机（Domain U PV）的PV Block Driver接收到要向本地磁盘写入数据的请求，然后通过Xen Hypervisor将与Domain 0共享的本地内存中的数据写入到本地磁盘中。在Domain 0 和半虚拟化Domain U之间存在事件通道，这个通道允许它们之间通过存在于Xen Hypervisor内的异步中断来进行通信。Domain 0将会接收到一个来自于Xen Hypervisor的系统中断，并触发Domain 0中的Block Backend驱动程序去访问本地系统内容，并从与半虚拟化客户机的共享内存中读取适合的数据块。从共享内存中读取的数据随后被写入到本地磁盘的指定位置中。

     上图中所显示的事件通道是直接连接Domain 0 和Domain U PV是为了清晰和简单的描述系统是如何运行的。但事实上，事件通道（Event Channel）运行于Xen Hypervisor中，并在Xenstored中注册特定的系统中断，以此来让Domain 0 和Domain U PV能够通过本地内存快速的共享信息。

Xen在给VM提供CPU的虚拟化时，它采用的也是在Xen hypervisor层启动一个线程，并将这些线程映射到某个物理核心上，当然通过DomU的配置文件中的cpus可以指定将这些模拟CPU的线程绑定到某几个物理核心上；而内存的虚拟化则是内存页的映射，将物理内存上多个连续或不连续的内存页映射给VM，让VM看来这就是一个完整的连续的内存空间。

当启动一个用户VM(DomU)时，该VM所需的CPU和内存都由Xen Hypervisor提供，而它若需要使用IO设备时，则向特权VM(即Dom0)发起请求，特权VM会为该用户VM创建一个模拟的硬件设备线程，并运行于特权VM的用户空间，当用户VM向该IO硬件发起调用时，特权VM上相应的模拟设备接收请求并将其转化为特权VM对IO硬件的操作，交给特权VM的内核来代为完成其操作。这里需注意这些虚拟IO硬件需要由Qemu来模拟，Xen本身并没有提供相应的模拟功能。（注：特权VM的CPU和内存也是有Xen Hypervisor提供）

1）Qemu模拟IO设备(完全虚拟化方式)

Qemu模拟IO设备(完全虚拟化方式)：假如用户VM向特权VM请求磁盘，特权VM可以将一个分区、文件等，通过Qemu将其模拟成一个磁盘设备，就拿文件来说，特权VM先创建一个映像文件，再通过Qemu为该文件模拟一个磁盘控制器芯片；然后，将其映射到用户VM上，当然模拟的这个磁盘控制器芯片一定是一个最常见的，用户VM的Kernel一定支持的，但需注意：模拟的磁盘可能会与实际的物理磁盘不同，因为要尽可能兼容。这样一来用户VM假如要写数据到磁盘的过程如下：

用户VM-APP---用户VM-Kernel调用虚拟磁盘的驱动进行写数据前的准备(如：数据写入到磁盘中的扇区位置/数据编码等)---

用户VM-Kernel将编码后的信息发给特权VM的模拟磁盘进程---

特权VM的模拟磁盘进程再将编号信息还原后发给特权VM-kernel---

特权VM-kernel调用真实物理磁盘的驱动对数据进行写前准备---最后磁盘驱动调度磁盘完成写入

摘录补充:（ ）

        Xen向Domain提供了一个抽象层，其中包含了管理和虚拟硬件的API。Domain 0内部包含了真实的设备驱动（原生设备驱动），可直接访问物理硬件，Xen 提供的管理 API 可与其交互，并通过用户模式下的管理工具(如：xm/xend、xl等)来管理 Xen 的虚拟机环境。

2）半虚拟化IO设备

        半虚拟化的IO设备：它与模拟最大不同是DomU知道自己是运行在虚拟化环境中的，并且知道这个磁盘不是真正的磁盘，它只是Xen模拟的一个磁盘前端驱动(Disk Frontend)，它要写数据时，直接将数据交给Disk Frontend，而不再去调用磁盘驱动进行数据编码，当特权VM端的Disk backend收到来自DomU的数据时，也是直接转给特权VM-Kernel，由其直接调用物理磁盘驱动来对这些原始数据进行处理并写入磁盘。

摘录补充：（ ）

Xen2.0之后，引入了分离设备驱动模式。该模式在每个用户域中建立前端（front end）设备，在特权域(Dom0)中建立后端(back end)设备。所有的用户域操作系统像使用普通设备一样向前端设备发送请求，而前端设备通过IO请求描述符(IO descripror ring)和设备通道（device channel）将这些请求以及用户域的身份信息发送到处于特权域中的后端设备。这种体系将控制信息传递和数据传递分开处理（类似云计算中常说的控制面与数据面分离设计）。

半虚拟化客户机（Domain U PV）的PV Block Driver接收到要向本地磁盘写入数据的请求，然后通过Xen Hypervisor将自己与Domain 0共享的本地内存中的数据写入到本地磁盘中。在Domain 0 和半虚拟化Domain U之间存在事件通道，这个通道允许它们之间通过存在于Xen Hypervisor内的异步中断来进行通信。Domain 0将会接收到一个来自于Xen Hypervisor的系统中断，并触发Domain 0中的Block Backend驱动程序去访问本地系统内容，并从自己与半虚拟化客户机的共享内存中读取适合的数据块后，随即被写入到本地磁盘的指定位置中。

   　 但无论采用模拟或半虚拟化最终都是对物理磁盘的操作，假如当前只有一个物理磁盘，众多用户VM都在进行大量的读写请求，此时，为了避免用户VM无限制的向特权VM发起请求，特权VM中采用一个环状缓存区，每到一个IO请求，就先将其塞入这个环状缓冲区的槽位中，若缓冲区满了，就会告诉用户VM IO设备繁忙。当然其它各种IO设备大致都采用这种机制来控制。

        在虚拟化环境中虚拟网络是十分重要但又比较难,需要特别注意；

在Linux中实现虚拟网络的方法中比较常用的工具有两个：bridge-utils 和 openvswitch，它们创建的虚拟网络设备是不能相互使用的，比如：bridge-utils创建的桥设备，openvswitch是无法识别的。

用下图来做简单说明：

1）Bridge模式

Xend启动时流程：

1、创建虚拟网桥 xenbr0；

2、停止物理网卡 eth0；

3、物理网卡 eth0 的 MAC 地址和 IP 地址被复制到虚拟网卡 veth0；

4、物理网卡 eth0 重命名为 peth0；

5、Veth0 重命名为 eth0；

6、Peth0 的 MAC 地址更改（ FE:FF:FF:FF:FF:FF ），ARP 功能关闭；

7、连接 peth0、vif0.0 到网桥 xenbr0

8、启动 peth0、vif0.0、xenbr0

Domain U 启动时的流程：

1、vifdomainID.0 连接到 xenbr0

2、启动vifdomainID.0

2）Route 模式

Xend启动时的流程：

1、开启Domain 0的IP Forward。

Domain U启动时的流程：

1、创建 vifdomainID.0 ，dom U eth0的IP地址被拷贝到vifdomainID。

2、启动 vifdomainID.0。

3、为domU的配置文件中指向虚拟接口vif.0分配的IP地址增加静态路由。

3）NAT模式

NAT 模式会使用虚拟局域网 virbr0

    安装了Xen的Linux机器，在Dom 0中能看到以下几类网卡（网络接口设备 ）：

(X ，Y都为数字)

pethY

ethY

xenbrY

virbrY

vifX.Y（X为DomaiID，Y表示该虚拟网卡是该Domain的第几块虚拟网卡）

vethY （一般在Xend启动完成以后就不存在了）

xend : 这是Xen Hypervisor的Dom0上运行的服务,此服务用来监控xm命令发来的指令,并完成相应的动作。

xm : Xen Management,用来管理VM的创建、删除、启动、快照、删除、停止等的管理工具。

xl : 这是一个基于libxenlight库的一个轻量级VM管理工具，它从Xen4.1开始出现,从4.3以后,它被作为主要的VM管理工具,而xm这个重量级管理工具开始被提示废弃.以下为xm、xl的对比图:

  　  xl 和 xm都需要调用libxenlight，但xl不需要运行任何服务,它可直接调用libxenlight完成相关操作。

xe/XAPI，是xend的一个API管理接口,通常用于Xen Cloud环境中：Xen Server, XCP

virsh/ libvirt : 这是Redhat发起开发的一套用于管理众多不同类别的VM的管理工具。

virsh : 这是一个命令行工具

libvirt: 则是一个lib库, libvirtd守护进程用于监听virsh命令操作,并调用lbvirt完成相关操作.

10年4月Xen4.0.0发布，改进后Xen的DomU最大可支持虚拟CPU 64颗，Xen主机可支持1TB内存和128颗物理CPU，磁盘可支持快照和克隆；HVM客户机支持虚拟内存页共享；

11年4月发布的Xen4.1版后，xm/xend开始被提示废弃，xl这个更轻量级的Xen VM管理工具逐渐成为主流。

15年为止已经发布Xen4.5版本，目前yum源可用的最新版Xen是4.6.1版的()。

Linux2.6.37：kernel开始对Xen进行支持,并加其加入到Kernel中。

Linux3.0：Kernel开始对Xen的关键部分进行优化。

RHEL对Xen的支持概况：

Redhat系列对Xen的支持情况：

RHEL5.7 ~ 及以前版本：默认的企业虚拟化技术为Xen。

但Redhat提供了两种内核：

kernel-... ：这是仅允许RHEL系统的内核，不能运行在DomU中。

kernel-xen.. ：这是需要部署XenServer时,使用的Kernel版本。

RHEL6 ~ 及以后版本：默认支持KVM(收购自以色列的一款虚拟化工具)，并且不在对Xen做任何支持，但允许自己运行在DomU中。

Linux内核态、用户态简介与IntelCPU特权级别--Ring0-3_weixin_30784501的博客-CSDN博客

云计算技术 — 云计算技术发展编年史_烟云的计算-CSDN博客_云计算编年史

虚拟化技术原理（CPU、内存、IO）_joneslee的博客-CSDN博客_虚拟化原理

五种主流的虚拟化技术_远有青山-CSDN博客_虚拟化技术

Xen原理

Xen原理 - 张朝锋 - 博客园

Xen虚拟化技术原理_IT人生活的技术博客_51CTO博客

Xen虚拟化基本原理详解

Xen虚拟化基本原理详解 - stardsd - 博客园

Xen工作原理_为幸福写歌的博客-CSDN博客_xen原理

Xen_百度百科