Прескачане към съдържанието

Second-Level Address Translation

Архитектурна справкаFeex

Second-Level Address Translation, SLAT, е общ термин за хардуерно подпомагано транслиране от физически адреси на госта към физически адреси на хоста. Intel EPT и AMD NPT предоставят специфични за производителите имплементации.

Какво трябва да знаете

Second-Level Address Translation, SLAT, е общ термин за хардуерно подпомагано транслиране от физически адреси на госта към физически адреси на хоста. Intel EPT и AMD NPT предоставят специфични за производителите имплементации.

Как работи

Собствените таблици със страници на госта описват неговата виртуална памет. Второ съпоставяне, контролирано от хипервайзора, свързва получените физически адреси на госта с паметта и разрешенията за достъп на хоста. Процесорът комбинира етапите съгласно архитектурните правила за транслиране и кеширане.

Къде е полезно

Даден хипервайзор може да избегне поддържането на някои форми на сенчести таблици със страници (shadow page tables) и вместо това да позволи на хардуера да извърши поетапното обхождане. Оставащото забавяне зависи от размера на страниците, кеширането на вложените обхождания, поведението на TLB и локалността на паметта на госта.

Как се проверява поддръжката и активирането

Идентифицирайте производителя на процесора и проверете съответната възможност EPT или NPT чрез поддържаната от хипервайзора диагностика. Проверете пълните изисквания на внедряваната функционалност, включително поддръжката от фърмуера и ОС.

Внедряването с виртуализация включва няколко слоя: физическа възможност, разрешение от фърмуера, активен хипервайзор на хоста, експонирани възможности за госта и поддръжка от операционната система на госта. Проверявайте слоя, в който действително се изпълнява операцията, включително при вложена виртуализация, когато е приложимо.

Какво не гарантира тази функция

SLAT не е отделен универсален бит в CPUID, заместител на IOMMU или доказателство за поддръжка на конкретен продукт за виртуализация на ОС. Общо поле SLAT се нуждае от специфична за производителя интерпретация и не установява всяка разширена функционалност за транслиране.

Съвместимост и производителност на практика

Изпълнението на инструкции от процесора, транслирането на паметта на госта и пренасочването на DMA на устройствата са отделни механизми. Не правете изводи за директно пренасочване (passthrough) или изолация само от едно поле за виртуализация. Използвайте поддържаната диагностика на хипервайзора и точните изисквания на платформата/устройството.

Практически контролен списък за проверка

  1. Запишете точния модел на процесора или платформата, както и използваните версии на приложението, операционната система и средата за изпълнение. Запазете точния текст на действителната грешка или изискване.
  2. Проверете документацията от производителя за този точен модел, след което инспектирайте действителните възможности и активираното състояние в средата, където работи програмата.
  3. Сравнете всяко изискване на избрания двоичен файл или бекенд. Подобно наименувана функция, псевдоним или общ технологичен етикет не са достатъчни.
  4. Потвърдете, че приложението е избрало планираната реализация. Използвайте неговата документирана диагностика и поддържан резервен вариант, когато изискванията не са изпълнени.
  5. Правете по една поддържана промяна наведнъж и повтаряйте същото работно натоварване. Запазете достъпни оригиналната конфигурация и плана за възстановяване.

Ако функцията е посочена, но софтуерът не може да я използва

Започнете с точния компонент, който дава грешка. Хардуерната база данни описва записаните възможности; операционната система или хипервайзорът могат да предоставят различна ефективна среда. Грешка за невалидна инструкция (illegal-instruction) също изисква разследване на действителната сриваща се инструкция и компилацията на двоичния файл, тъй като повреда или несвързана неподдържана инструкция може да предизвика подобен симптом.

Инсталирайте версията на приложението, драйвера или средата за изпълнение, която се поддържа за точната платформа, и използвайте документираната от производителя базова или резервна компилация, ако е необходимо. Софтуерна актуализация не може да създаде инструкция, която липсва в процесора. Промените във фърмуера и политиките за сигурност трябва да следват процедурата на производителя на системата и план за възстановяване, а не общи съвети за оптимизация.

Източници и обхват на това обяснение

Intel 64 and IA-32 Architectures Software Developer's Manual · AMD64 Architecture Programmer's Manual, Volume 2: System Programming

Тези източници установяват архитектурното поведение и софтуерните изисквания. Те не проверяват независимо всяка стойност на параметър на свързана страница за хардуерен модел. За поддръжка на даден модел използвайте данните от производителя на съответната страница и проверете ефективната системна конфигурация. Тази статия не предоставя бенчмарк, сертификация или дата на независим преглед.

Източници и проверка

Редакционна собственост: Feex. Не е записана дата на независим преглед. Как проучваме.

  • Intel 64 and IA-32 Architectures Software Developer's Manual · Томове 1 и 2 описват посочените семейства инструкции и CPUID; Том 3 описва състоянието, страницирането, VMX и контролите за защита. Документацията за архитектурата не гарантира поддръжка за конкретен модел.
  • AMD64 Architecture Programmer's Manual, Volume 2: System Programming · Системно програмиране, SVM и вложено транслиране, ревизия 3.46. Текущият преглед на документацията изисква JavaScript; по-стари адреси на документи може да са изведени от употреба.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Беше ли полезна тази статия?