IOMMU

Hvad du behøver at vide

Sådan virker det

En enhed udsteder DMA-transaktioner ved hjælp af adresser, der fortolkes af en I/O-oversættelsesenhed. Styresystemet eller hypervisoren konfigurerer domæner og tilknytninger, som forbinder disse anmodninger med tilladt systemhukommelse. Enhedsidentiteter, delte oversættelsesgrænser og afbrydelseshåndtering påvirker den praktiske isolering.

Hvor det er nyttigt

En VM kan tildeles en understøttet enhed via en ramme, der håndhæver dens IOMMU-isoleringsgruppe. Enheder, der deler en gruppe, skal muligvis tildeles samlet, fordi platformen ikke kan etablere uafhængig isolering ved den ønskede grænse.

Sådan kontrolleres understøttelse og aktivering

Undersøg platformens IOMMU-beskrivelse og styresystemets/hypervisorens aktiverede status, grupper og krav til enhedstildeling. På Intel undersøges VT-d; på AMD benyttes de dokumenterede AMD I/O-virtualiseringsfaciliteter. Kontrollér den specifikke enheds nulstillings- og driveradfærd.

En virtualiseret udrulning har flere lag: fysisk kapacitet, firmwaretilladelse, den aktive værtshypervisor, udstillede gæstekapaciteter og understøttelse i gæste-OS. Kontroller det lag, hvor handlingen faktisk kører, inklusive indlejret virtualisering, når det er relevant.

Hvad funktionen ikke fastslår

Et IOMMU-flag beviser ikke, at enhver perifer enhed er uafhængigt isoleret, eller at beskyttelse er aktiv. CPU-sidetabelbeskyttelser alene begrænser ikke al enheds-DMA. Ikke-understøttede topologioverskridelser kan svække isoleringen og er ikke en rutinemæssig kompatibilitetsløsning.

Kompatibilitet og ydeevne i praksis

CPU-udførelse, gæstehukommelsesoversættelse og enheds-DMA-omlægning er separate faciliteter. Udled ikke gennemstilling eller isolering fra et enkelt virtualiseringsfelt. Brug hypervisorens understøttede diagnosticering og nøjagtige platforms-/enhedskrav.

En praktisk tjekliste til verifikation

1. Registrer den nøjagtige processor- eller platformsmodel samt de involverede applikations-, OS- og runtime-versioner. Bevar formuleringen af den faktiske fejl eller det faktiske krav.
2. Tjek producentreferencen for den nøjagtige model, og undersøg derefter den effektive kapacitet og aktiverede tilstand i det miljø, hvor programmet kører.
3. Sammenlign ethvert krav for den valgte binære fil eller backend. En funktion med et lignende navn, et alias eller en bred teknologimærkat er ikke tilstrækkelig.
4. Bekræft, at applikationen har valgt den tilsigtede implementering. Brug dens dokumenterede diagnosticering og et understøttet fallback, når kravene ikke er opfyldt.
5. Foretag en enkelt understøttet ændring ad gangen, og gentag den samme arbejdsbelastning. Hold den oprindelige konfiguration og gendannelsessti tilgængelig.

Hvis funktionen er anført, men softwaren ikke kan bruge den

Start med den nøjagtige komponent, der fejler. En hardwaredatabase beskriver registreret kapacitet; operativsystemet eller hypervisoren kan udstille et andet effektivt miljø. En illegal-instruction-fejl kræver også undersøgelse af den faktiske fejlbehæftede instruktion og det binære build, fordi korruption eller en urelateret ikke-understøttet instruktion kan frembringe et lignende symptom.

Installer den applikations-, driver- eller runtime-version, der understøttes til den nøjagtige platform, og brug om nødvendigt leverandørens dokumenterede baseline eller fallback-build. En softwareopdatering kan ikke oprette en instruktion, som processoren mangler. Ændringer i firmware og sikkerhedspolitik bør følge systemproducentens procedure og en genopretningsplan frem for en generisk optimeringsopskrift.

Relaterede funktioner og nyttige sondringer

VT-d · AMD-V og SVM · NPT og RVI · Extended Page Tables (EPT)

Kilder og denne forklaringens omfang

Intel Virtualization Technology for Directed I/O Architecture Specification · Linux-kerne: VFIO-enhedsadgang og IOMMU-grupper

Disse referencer fastlægger arkitektonisk adfærd og softwarekrav. De verificerer ikke uafhængigt enhver funktionsværdi på en tilknyttet hardwaremodelside. For modelunderstøttelse skal du bruge den pågældende sides producentdokumentation og kontrollere den effektive systemkonfiguration. Denne artikel leverer ikke et benchmark, en certificering eller en uafhængig revisionsdato.

Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

Kilder og verificering

Redaktionelt ejerskab: Feex. Ingen uafhængig revisionsdato er registreret. Sådan undersøger vi.

• Intel Virtualization Technology for Directed I/O Architecture Specification · DMA-remapping-arkitektur, oversættelsesdomæner, interrupt-remapping og firmwarerapporteringsstrukturer. Platformsunderstøttelse skal fastlægges særskilt.
• Linux-kerne: VFIO-enhedsadgang og IOMMU-grupper · Forklarer isoleringsgrupper, enhedsejerskab og begrænsninger med relevans for passthrough. Det er ikke en kompatibilitetsliste for et specifikt bundkort.