QNX Hypervisor、オープンソース ACRN、PikeOS、Xen Automotive の CPU 負荷、コンテキストスイッチ遅延、ASIL 認証におけるアーキテクチャ比較。
Arm アーキテクチャの二段階変換では、Stage 1 をゲスト OS が管理し、Stage 2 をハイパーバイザが強制制御します。ゲスト OS が悪意ある攻撃やバグに遭っても、割り当てられた物理 RAM 境界を突破することは不可能です。
安全制御のジッターを排除するため、ハイパーバイザは ASIL-D vCPU を物理コアへ 1:1 で静的ピニング(専有固定)します。インフォテインメント等の非クリティカル VM のみが残余コアをタイムシェアリング共有します。