VWA Rhein-Neckar Dipl.-Ing. Thomas Kloepfer. Betriebsysteme (Windows NT) Vorlesung 2 Die Architektur von Windows NT

Transkript

1 VWA Rhein-Neckar Dipl.-Ing. Thomas Kloepfer Betriebsysteme (Windows NT) Vorlesung 2 Die Architektur von Windows NT WS 2001/2002

2 Inhaltsverzeichnis Inhaltsverzeichnis 2 Die Architektur von Windows NT Komponenten von Windows NT Benuzer-Modus Kernel Modus Der Kernel Der Hardware Abstraction Layer (HAL) Die Executive Services Struktur eines einfachen Programms Initialisierung Ausführung Beendigung Die e Das POSIX Das OS/ Das Win Die Komponenten der Executive Services Der I/O Der Objekt Die Security Einrichtung Die LPC Einrichtung Der Virtual Memory Der Prozeß Mamager Übersicht Architektur von Windows NT...9 V2.doc I

3 2 Die Architektur von Windows NT 2.1 Komponenten von Windows NT 2 Die Architektur von Windows NT Das Betriebssystem ist zuständig für die Verteilung der Ressourcen des Rechners, also der Verteilung von Rechenleistung, Speicher und Hardwareressourcen. Das Betriebsystem ist des weiteren für die Sicherheitskontrollen verantwortlich, nämlich für die Überprüfung von Benutzerrechten. Windows NT 4 ist ein modales Betriebssystem. Aus diesem Grund verrichten unterschiedliche Module unterschiedliche Aufgaben, ohne sich dabei gegenseitig den Hauptspeicher streitig zu machen. Jedes Modul hat einen abgesteckten Zuständigkeitsbereich. Das ist nicht anders als in einer Behörde oder einer Abteilung innerhalb einer Firma. Hierbei kommunizieren die Behörden oder Abteilungen untereinander und nach außen. 2.1 Komponenten von Windows NT Um zunächst einen Überblick zu bekommen, werden in der folgenden Grafik die Module in sechs Komponenten zusammengefaßt, die das Betriebsystem bilden: Benuzer Modus OS/2 Win 32 POSIX Kernel Modus Executive Services Windows NT Kernel Hardware Abstraction Layer (HAL) Man erkennt drei so genannte e (OS/2, Win 32 und POSIX), die Executive Services, den Windows NT Kernel und den Hardware Abstraction Layer. Und man erkennt die zwei Modi, in denen Programme ausgeführt werden können: Benutzer-Modus und Kernel-Modus Benuzer-Modus Benutzeranwendugen und e laufen im Benutzermodus. Programme, die im Benutzermodus laufen können nicht direkt auf die Hardware zugreifen. Alle Aktionen, die Programme im Benutzer-Modus ausführen wollen müssen über die Executive-Services beim Betriebssystem beantragt werden. Damit hat das Betriebsystem immer die Kontrolle über alle Anwendungen. V2.doc

4 2 Die Architektur von Windows NT 2.1 Komponenten von Windows NT Kernel Modus Der Kernel-Modus ist der innere Teil des Betriebsystems. Programme die im Kernel-Modus ausgeführt werden, haben Priorität gegenüber allen Programmen, die im Benutzer-Modus ausgeführt werden. Durch die Unterscheidung der beiden Modi schützt sich Windows NT vor den Anwendungen der Benutzer-Ebene. Da bei Windows NT alle Anwendungsprogramme im Benutzer-Modus laufen und der Kernel-Modus immer Priorität hat, können schlecht programmierte Anwendungen Windows NT nichts anhaben (zumindest in der Theorie). Das Betriebsystem hat immer die Kontrolle über eine im Benutzer- Modus gestartete Anwendung Der Kernel Dies ist der zentrale Kern des Betriebssystems. Die Aufgabe des Kernel ist die optimale Verteilung der Rechenleistung an die laufenden Programme. Der Kernel ist somit das Programm in dem alle zentralen Entwcheidungen getroffen werden. Hier laufen alle Fäden zusammen. Die Einheiten der Executive- Services hören auf sein Kommando und arbeiten dem Kernel zu Der Hardware Abstraction Layer (HAL) Windows NT ist ein Betriebsystem, das auf mehreren Hardwareplattformen läuft. Der Hardware Abstraction Layer (HAL) ist die Einheit, die dafür sorgt, das die verschiedene Hardware-Archiktekturen mit den richtigen Befehlen angesprochen werden. Der HAL vermittelt also zwischen der Hardware rund um den Prozessor (CPU-Befehlssatz, Speicherzugriffe, Bussysteme) und der Software. So existieren für Windows NT verschiedene Versionen des HALs. Je nachdem auf welcher Architektur (DEC Apha, RISC, PowerPC oder Intel x86) Windows NT betrieben werden soll, werden unterschiedliche HALs bei der Installation installiert. Damit war es möglich, den Kernel für alle Architekturen gleich zu lassen. Der HAL ist also so etwas wie ein Dolmetscher zwischen der Hardware und dem Kernel Die Executive Services Die Executive Services sind die Executive des Betriebssystems. Wenn wirklich was gemacht werden soll, so sind es die Executive Services, die es ausführen. Hier wird der Arbeitsspeicher verwaltet, werden alle Sicherheitsabfragen druchgeführt und alle Benutzereingaben entgegen genommen, sowie alles Ausgaben z.b. auf dem Bildschirm durchgeführt. Bevor die einzelnen Komponenten der Executive-Services und der e Windows NT näher betrachtet werden, werfen wir zunächst einen Blick auf das Zusammenspiel von Programm und Betriebssystem am Beispiel eines einfachen Programms. V2.doc

5 2 Die Architektur von Windows NT 2.2 Struktur eines einfachen Programms 2.2 Struktur eines einfachen Programms Das Verhalten und die Arbeitsweise eines einfachen Anwendungsprogramms kann durch folgende Struktur veranschaulicht werden: Initialisierung INIT Ausführung LOOP Eingabe Verarbeitung Ausgabe Beendigung EXIT Initialisierung Beim Starten eines Programms kann man als Anwender beobachten, das sich zunächst im Inneren des Rechners etwas tut und die Maus nur eine Sanduhr zeigt. Dies ist die Initialiserungsphase eines Programms. Das Programm fordert vom Betriebsystem Arbeitsspeicher an. In diesen Arbeitsspeichern werden Teile des Programmcodes geladen. Dann werden Daten und Voreinstellungen von der Festplatte gelesen. Schließlich baut das Programm ein Fenster auf und die Maus zeigt wieder den normalen Cursor. Je nach der Größe des Programms und der Leistungsfähigkeit des Rechners dauert dieser Vorgang nur den Bruchteil einer Sekunde oder mehrere Minuten. All diese Aktionen finden im engen Zusammenspiel mit dem Betriebssystem statt. Der Arbeitsspeicher wird angefordert. Der Inhalt einer Datei auf der Platte wird angefordert. Das Betriebssystem wird aufgefordert, ein Fenster auf dem Bildschirm auszugeben Ausführung Wenn ein Programm ausgeführt wird, hängt es natürlich von dem speziellen Programm ab, was passiert, aber man kann die Ausführungs-Phase für alle Programme in eine Schleife aus drei Schritten unterteilen: Eingabe -> Verarbeitung -> Ausgabe. Eingabe: Wenn keine Eingabe vom Anwender erfolgt, so wartet das Programm, das von der Tastatur oder der Maus eine Eingabe erfolgt. So lange sich da nichts tut, erfolgt auch vom Programm keine Aktion. Verarbeitung: So bald eine Eingabe erfolgt ist, beginnt das Programm mit der internen Verarbeitung. Was in der Verarbeitung zu tun ist, hängt von der Eingabe ab. Das Programm hat (hoffentlich) für jede Eingabe eine klare Vorgabe von dem was zu tun, oder zu berechnen ist. Mit einem Mausklick können sehr viele Berechnungen angestoßen werden. Beispielsweise beim Speichern der Datei. V2.doc

6 2 Die Architektur von Windows NT 2.3 Die e Ausgabe: Meist erfolgt nach der internen Verarbeitung auch eine Ausgabe, die der Anwender wahrnehmen kann. Ein Textprogramm gibt beispielsweise den Buchstaben, den man an der Tastatur eingibt am Bildschirm wieder aus. Auch hier ist natürlich mit jedem Schritt den das Programm mach, das Betriebssystem gefordert. Das Betriebssystem teilt dem Programm mit, was sich auf der Tastatur oder an der Maus tut. Das Betriebssystem teilt dem Programm die Rechenleistung des Prozessors zu, damit die Berechnungen für die Verarbeitung aufgeführt werden können. Das Betriebssystem setzt dann die Aufforderung des Programmse male ein Fenster so um, das die richtigen Bildschirmpunkte in der richtigen Farbe eingeschaltet werden Beendigung Beim Beenden eines Programmes sind von der Seite des Programmes auch noch einige Aktionen nötig. Ähnlich wie ein Videorecorder, der wenn er ausgeschaltet wird, auch dafür sorgt, das das Videoband zurück in die Videocasette gelangt, oder wie man ein Auto auch nicht einfach auf der Straße mit laufendem Motor stehen läßt. Ein Programm das beendet wird, teilt dem Betriebsystem mit, das es jetzt den angeforderten Speicher nicht mehr benötigt und auch keine Rechenleitung vom Prozessor mehr braucht. Es gibt also die Angeforderten Ressourcen wieder frei. 2.3 Die e Ein e stellt eine Schnittstelle für Programme da. Eine Schnittstelle ist dabei die Beschreibung, wie Programme mit dem Betriebsystem kommunizieren können. Windows NT stellt nun drei e für die Programme bereit. Man könnte sagen, Windows NT spricht drei verschiedene Sprachen, denn über die e unterhalten sich Windows NT und die Programme. Je nachdem für welches Betriebssystem das Programm geschrieben wurde, unterscheidet sich die Art, wie das Programm sein Anliegen mit Windows NT abstimmt. Windows NT kennt nun drei e: Windows NT e für Programme POSIX OS/2 WIN 32 Unterstützt zeichenorientierte POSIX 1 Programme. Unterstützt zeichenorientierte OS/2 v2.1 Programme. Dies ist das von Microsoft favorisierte für Programme. Programme, die dies zur Kommunikation mit Windows NT benutzen, können den Rechner in vollem Umfang ausnützen. V2.doc

7 2 Die Architektur von Windows NT 2.3 Die e Das POSIX- POSIX steht für Portable Operating System Interface for Computing Environment. POSIX war der Versuch, eine universale Schnittstelle zwischen Betriebssystemen und Programmen bereitzustellen. Man wollte damit den Programmieren ermöglichen, ein Programm einmalig für POSIX zu schreiben, und das sollte dann sowohl auf kleinen PCs als auch auf mittleren Workstations oder großen Number-Crunchers lauffähig sein, eben auf allen Betriebssystemen, die eine POSIX-Schnittstelle bereit stellen. Die Integration eines POSIX-s war eine Bedingung des amerikanischen Verteidigungsministeriums (DOD). Ohne ein solches hätte Windows NT die Richtlinien des DOD nicht erfüllt und wäre nicht von dieser großen Behörde gekauft worden. Das von Microsoft integrierte POSIX- ist allerdings derart abgesteckt, das es in der Praxis von kaum jemanden benutzt wird Das OS/2 OS/2 ist das Betriebsystem das von IBM entwickelt wurde. Es handelt sich hierbei also eigentlich um ein Konkurrenzprodukt. Warum sollte Microsoft dies tun? Nun, auch dies war eine Bedingung des DOD. Auch die OS/2-Unterstützung ist nur ganz rudimentär. Es werden über dies keine graphischen Programme unterstützt Das Win32- Die stellt das leistungsfähigste von Windows NT dar. Es ermöglicht den für Windows NT geschriebenen 32-Bit Programmen die volle Leistung des Rechners auszunützen. Von Seite des Betriebssystems Windows NT ist dies das wichtigste. Die Merkmale des Win32-s sind: 32Bit - Das System hat 32-Bit-Architektur Threads - Jedes Programm läuft in Form von einem oder mehreren Threads. Ein Thread ist eine eigenständige Einheit, die von Windows NT mit Ressourcen (Rechenleistung/Speicher) versorgt wird. Besteht ein Programm aus mehreren Threads, so laufen mehrere Programmteile gleichzeitig. Diese müssen sich die Rechenleistung natürlich teilen. Es kann nun günstig sein, wenn ein Programm aus mehreren Threads besteht, denn dann kann der Programmierer die Rechnenleistung gezielt aufteilen. So kann man es erreichen, das ein Programm Benutzereingaben auch dann noch akzeptiert, wenn gleichzeitig ein große Berechnung durchgeführt wird. Großer Adressraum und Speicherschutz Jeder Anwendung innerhalb eines s wird ein zusammenhängender, nicht segmentierter Adressraum von maximal 2 Gbyte zugeordnet. Heutzutage sind die leistungsfähigsten PC-Mainboards noch nicht in der Lage mehr als 1 Gbyte Arbeitsspeicher zur Verfügung zu stellen. Wenn sich die Entwicklung so fortsetzt wie bisher, so sind in einigen Jahren sicher auch PCs mit mehreren GByte Arbeitsspeicher verfügbar. Da jede Win32-Anwendung ihren eigenen Adressraum zugewiesen bekommt, kann eine falsch programmierte Win32-Anwendung die anderen Anwendungen nicht beeinflussen. Open GL (Graphics Language) ist eine Standard-Softwareschnittstelle für 2D und 3D-Grafik und wird von einigen CAD Anwendungen und Spielen verwendet. V2.doc

8 2 Die Architektur von Windows NT 2.3 Die e Neben den heute (1999) aktuellen 32-Bit-Programmen unterstützt dies Subsytem aber auch ältere DOS und Windows 3.x Programme. Dies war zum Zeitpunkt der Einführung von Windows NT (1991) sehr wichtig, denn zu diesem Zeitpunkt gab es noch (fast) keine 32-Bit-Programme. Dem gegenüber existierten für alle Tätigkeiten hunderte von DOS und Windows 3.x Programmen. Ohne die Unterstützung dieser Programme hätte sich Windows NT schwerlich durchsetzen können. Für diese DOS- bzw. Win16-Anwendungen stellt Windows eine weitere Schnittstellen bereit, die innerhalb des Win32-s läuft: Die Virtual DOS Machine (VDM). Die Virtual Dos Machine (VDM) gaukelt den DOS- bzw. Win16-Anwendungen einen eigenen DOS- Rechner vor. Innerhalb der VDM ist die Komponente Windows On Win32 (WOW) dafür zuständig die 16- Bit-Funktionsaufrufe der Win16-Programme in 32-Bit-Funktionsaufrufe umzusetzen und an das Win32 weitergegeben. Die Folgende Gaphik zeigt die Struktur: Win16 Programm Win16 Programm Dos Programm VDM WOW VDM Dos Programm VDM Win 32 Man sieht, die DOS-Programme laufen in einer eigenen Virtual DOS Machine (VDM), alle Win16- Programmen hingegen laufen in einer gemeinsamen VDM. So ist auch zu erklären, warum beim Absturz eines Win16-Programms alle gleichzeitig laufenden Win16- Programme betroffen sind. V2.doc

9 2 Die Architektur von Windows NT 2.4 Die Komponenten der Executive Services 2.4 Die Komponenten der Executive Services Die Executive-Services (oder auch Dienste der Ausführungsschicht genannt) sind die ausführenden Abteilungen der Firma Windows NT. Sehen wir uns jetzt die einzelnen Komponenten genauer an: Kernel Modus Executive Services I/O Objekt Security Monitor LPC Einrichtung Virtual Memory Prozess Hardware Gerätetreiber Windows NT Kernel Hardware Abstraction Layer (HAL) Der I/O Der I/O überwacht alle Ein- und Ausgaben. Der I/O agiert als eine Art Stellvertreter indem er Anforderungen einer Anwendung abfängt und die Befehle an die entsprechende Hardwaretreiber weiterleitet. Dieser übersetzt sie dann in Hardwarezugriffe. Der I/O bietet einen einheitlichen Raum für alle Treiber, die sich unter Windows NT befinden. Dazu gehören Geräte- und Netzwerkstreiber genau so wie beispielsweise Dateisystemstreiber. Durch die mehrschichtige Architektur sind die Treiber voneinander unabhängig. Sie lassen sich problemlos austauschen, ohne das das gesamte Ein-/Ausgabesystem neu programmiert werden muss Der Objekt Der Objekt- steuert die objektbezogenen Aktivitäten. Das Betriebsystem Windows NT ist objektorientiert implementiert. Zum Beispiel sind alle Fenster, die auf dem Bildschirm erscheinen und alle Ikonen auf dem Desktop Objekte. Die Aktion öffnen läßt sich nun auf die unterschiedlichsten Objekte anwenden. Der Objekt sorgt dafür, das beim Öffnen eines Drucker-Ikons etwas anderes passiert als beim Öffnen einer Excel- Tabelle oder beim Öffnen eines Netzlaufwerks Die Security Einrichtung Hier werden die Logon-Vorgänge gehandhabt. Es wird über alle Zugangsberechtigungen gewacht. Die Security-Einrichtung sorgt dafür, das jeder nur das zu fassen kriegt, auf das er auch die Rechte hat. Gegebenenfalls werden unzulässige Zugriffsversuche abgewehrt und auch in entsprechenden Protokoldateien protokolliert. V2.doc

10 2 Die Architektur von Windows NT 2.4 Die Komponenten der Executive Services Die LPC Einrichtung Dies ist die Innerbetriebliche Kommunikationszentrale. Innerhalb von Windows NT können Anwendungen miteinander oder auch über ein Netzwerk mit anderen Anwendungen oder anderen Betriebsystemen kommunizieren. Für diese Kommunikation sind die Local-Procedure-Calls verantwortlich. Auch die Einheiten der Executive-Einrichung untereinander kommunizieren über diese Einrichtung. So kann z.b. die Security Einrichtung zusammen mit dem I/O- die Berechtigungen eines Benutzers an einer Datei ermitteln Der Virtual Memory Speicher ist eines der wichtigsten Güter in der Welt der Programme. Wenn Programme Sprichwörter erfinden könnten, dann gäbe es sicher eins das sagt Speicher ist Geld!. Somit ist der Virtuell Memory die Buchhaltung von Windows NT. Jede Anwendung, die Speicher haben will, muß sich an den Virtuell Memory wenden. Dieser führt genau Buch, wem welcher Speicher zugeteilt wurde und wer welchen Speicher wieder freigegeben hat. Wenn ein Programm abstürzt und der Kernel dies Programm für tot erklärt, kann der Memory in seinen Notizen nachsehen, welcher Speicher jetzt wieder frei geworden ist Der Prozeß Mamager Jedes Programm das unter Windows NT läuft besteht aus einem Prozeß und einem oder mehreren Threads. Der Prozeß verteilt nun die Rechenleistung des Prozessors auf die Einzelnen Prozesse. Auch hier wird genau Buch geführt, welche Threads zusammengehören. V2.doc

11 2 Die Architektur von Windows NT 2.5 Übersicht Architektur von Windows NT 2.5 Übersicht Architektur von Windows NT Benutzer Modus Win16 Anwendung Logon Vorgang OS/2 Anwendung VDM POSIX Anwendung Sicherheits OS/2 Win 32 POSIX Kernel Modus Executive Services I/O Objekt Security Monitor LPC Einrichtung Virtual Memory Prozess Hardware Gerätetreiber Windows NT Kernel Hardware Abstraction Layer (HAL) Hardware V2.doc