标签：安全 通知 source 计算 resource 输出 信息 tle 全局
资源包括硬件资源和软件资源，是指执行一个用户程序所需要的全部硬件设备、软件设施和数据。这里主要介绍硬件资源分配（allocation of hardware resource）相关内容。
硬件资源中最主要的资源是计算资源和存储资源。除了计算资源和内存资源的管理以外，操作系统对其他资源都通过I/O 来管理。
计算资源分配
计算资源即CPU（Central Processing Unit，中央处理单元）。主流的计算机通常有一个或多个CPU，或者一个CPU 中有多个核（即多核CPU）。从操作系统的角度来看，有多个CPU 或一个多核CPU 意味着可以同时执行多个任务。所以，操作系统必须合理地安排和调度任务，使得多个CPU 或多核尽可能地利用起来，避免出现竞争或闲置的情形。在支持多任务并发的操作系统中，这一职责称为任务调度。
在现代操作系统中，由于任务是由进程或线程来完成的，操作系统的这部分功能也称为进程调度或线程调度。
因为任务的数量可能超过CPU 或核的数量，所以，多个任务可能共用同一个CPU 或核，这就需要有一种硬件机制能够让操作系统在不同的任务之间实现切换，这是任务调度的硬件基础。通常，计算机提供的时钟中断可以让操作系统很方便地做到这一点，也就是说，每隔一定的时间，硬件系统会触发一个中断；操作系统截获此中断，按照某种算法暂停当前正在执行的任务，并选择一个新的任务，从而实现任务的切换；到下一个时钟中断到来时，再继续这样的切换过程。因此，多个任务可以在一个CPU 或核中被轮流执行。操作系统可以设定时钟中断间隔的长度，也可以选择不同的算法来安排这些任务被先后执行，这样就形成了各种不同的调度算法
在支持多任务的系统中，若所有任务的内存需求加起来的总量超过了当前系统的物理内存总量，那么，系统要么停掉一些任务，要么把一些任务转移到外存（如磁盘）中，以后当内存空闲时再把这些任务转换回来。或者系统有选择地把部分不常用的内存转换到外存，并且根据适当的规则将来再慢慢地转换回来。虚拟内存的映射以及物理内存不足时的换出和换入操作，这都是操作系统管理内存资源的重要任务。前者依赖于硬件提供的机制，而后者则更多地由操作系统自己来控制。
I/O设备的资源分配
除了计算资源和内存资源的管理以外，操作系统对其他资源都通过
I/O 来管理。例如，上面提到的外存资源，像
磁盘，在现代计算机中是不可或缺的部件；另外，
键盘和
鼠标通常是标准的
输入设备，而
显示器和
打印机往往是标准的
输出设备。操作系统为了跟I/O 设备打交道，需要三方面的技术保障：CPU 通过特定的指令来控制I/O 设备，I/O 设备通知CPU 发生了特定的事情，以及在系统主内存和设备之间传输数据。
通常，CPU 直接访问设备的寄存器来操作一个设备，在Intel x86 系统上，CPU 通过in和out 指令能够做到这一点。设备寄存器是另一个
地址空间，CPU 通过I/O 端口（I/O port）来访问它们。在现代计算机中，I/O 端口的分配跟
软件和
硬件都有关系。不同的硬件设备会使用不同的端口编号，现代的设备大都可以通过软件方式来设置其端口号，而过去一些老的设备可能需要通过硬件跳线来改变端口号的设置。对硬件设备进行恰当的设置，也是操作系统管理硬件设备的任务之一。另外，CPU 怎么知道或检测设备的工作状态呢？一种做法是，通过不停地查询设备的
状态寄存器来获知其工作状态；但是，更有效的做法是，当设备的状态发生变化时，它能够主动地通知CPU，从而操作系统可以采取相应的措施。这后者即是设备
中断机制。比如说，当键盘设备接收到按键动作时，它产生一个中断，告诉CPU（和操作系统），当前哪个键被按下了。中断也有编号，中断的编号被视为系统全局资源，在早期计算机的中断控制器中，不同设备的中断号不能冲突，否则设备无法正常工作。现代计算机通常允许多个设备共享中断号，操作系统和设备驱动程序可以协商设备的中断号。
计算机的计算处理能力往往仅限于在CPU 内部
寄存器和主内存之间进行，但是为了实现基本算术计算以外的其他各种能力，通常有必要让设备中的数据也参与到计算中来，所以，在设备与CPU 寄存器或主内存之间传输数据往往是必要的功能。例如，计算机通过磁盘设备可以实现永久存储，通过显示控制器实现彩色显示甚至三维模拟。实现数据传输的方法有多种，如果设备本身的数据量很小，则可以直接通过in指令来读取设备中的数据，或通过out 指令输出到设备中。或者也可以
映射一段地址范围到设备中，这样，当CPU 访问这块地址范围时，实际上是在访问设备的内存，而不是系统的主内存。另外一种适合于大块数据传输的技术是DMA（Direct Memory Access，直接内存访问）。像
硬盘控制器和网络控制器就通常采用DMA方式来传输数据，CPU只须设置好数据传输的方向、位置、数量等信息，就可以启动
DMA传输了。DMA 传输可以与CPU 计算同时进行，但是DMA 使用的总线不能与CPU 使用的发生冲突，它可以趁CPU 不用总线的时刻来传送数据，也可能会因此而阻塞CPU 指令的执行。DMA 传输影响CPU 执行指令的程度取决于DMA 控制器的传输策略。
从操作系统的角度来看，考虑到I/O 设备的多样性和出现新设备的可能性，操作系统有必要定义一个框架来容纳各种各样的I/O 设备，并且允许操作系统发布之后还能够为新的设备提供支持。所以，除了专用操作系统以外，现代操作系统都会提供一个I/O 模型，允许设备厂商按照此模型编写设备
驱动程序（Device Driver），并加载到操作系统中。I/O模型通常具有广泛的适用性，能够支持各种类型的设备，包括对硬件设备的控制能力，以及对数据传输的支持。可以这么来概括I/O 模型，它对下提供了控制硬件设备的能力，对上为应用程序访问硬件提供了一个标准接口，同时I/O 模型也必须能够让操作系统有效地管理设备驱动程序。在Windows 系统中，第三方厂商可以使用Windows 的I/O 模型来编写设备驱动程序。Windows 本身在发行时，已经随带了大量主流设备的驱动程序，所以，Windows 系统在安装阶段可以自动将识别出来的设备的驱动程序安装到系统中。因此，用户并不需要手工下载或安装这些驱动程序。另一方面，由于驱动程序需要直接访问硬件设备，它执行的许多指令（包括in 和out）是特权指令，所以，
驱动程序对于系统的稳定性和安全性有至关重要的影响，操作系统有必要对其执行严格的筛查措施，以避免
恶意代码趁机闯入系统中。
[2]计算机资源 —硬件资源分配
标签：安全 通知 source 计算 resource 输出 信息 tle 全局
原文地址：https://www.cnblogs.com/wssongyue/p/13219390.html
