VT-d

Référence d'architectureFeex

Aussi appelé VT-d (DMA Remapping)

Intel VT-d fournit des mécanismes d'E/S dirigées tels que le remappage DMA sous le contrôle de la plateforme et du système d'exploitation. C'est une fonctionnalité de plateforme distincte de la virtualisation de l'exécution du processeur via VT-x.

Ce que vous devez savoir

Comment ça marche

Une unité de remappage d'E/S traduit et vérifie les transactions DMA des périphériques à l'aide de domaines et de structures de traduction configurés. Le remappage d'interruptions est une capacité connexe avec ses propres exigences. Le firmware décrit le matériel de remappage et les relations des périphériques à l'OS, qui doit établir les mappages et l'isolation appropriés.

Domaines d'utilité

Un hyperviseur peut utiliser le remappage DMA lors de l'assignation d'un périphérique approprié à une machine virtuelle, tandis qu'un OS peut l'utiliser pour restreindre l'accès des périphériques à la mémoire. La topologie des périphériques, les groupes d'isolation, le comportement de réinitialisation et la prise en charge des pilotes déterminent si une assignation particulière est sûre et prise en charge.

Comment vérifier la prise en charge et l'activation

Vérifiez la prise en charge de VT-d par le fabricant du système et sa configuration dans le firmware, la description DMAR de la plateforme et l'état de l'IOMMU dans l'OS/l'hyperviseur. Vérifiez les exigences exactes d'isolation et de réinitialisation du périphérique avant tout passthrough.

Un déploiement virtualisé comporte plusieurs couches : la capacité physique, l'autorisation du micrologiciel, l'hyperviseur hôte actif, les capacités d'invité exposées et la prise en charge par le système d'exploitation invité. Vérifiez la couche où l'opération s'exécute réellement, y compris la virtualisation imbriquée le cas échéant.

Ce que la fonctionnalité n'établit pas

Un champ VT-d ne prouve pas que chaque périphérique PCIe peut être assigné indépendamment, que les tables du firmware sont correctes ou que la protection DMA est activée. VT-x et EPT ne remplacent pas VT-d. Modifier la politique de stockage ou de remappage peut affecter les périphériques actifs.

Compatibilité et performances en pratique

L'exécution du processeur, la traduction de mémoire invitée et le remappage DMA des périphériques sont des fonctionnalités distinctes. Ne déduisez pas le passthrough ou l'isolation d'un simple champ de virtualisation. Utilisez les diagnostics pris en charge de l'hyperviseur et les exigences exactes de la plateforme/du périphérique.

Une liste de contrôle pratique pour la vérification

Enregistrez le modèle exact de processeur ou de plateforme ainsi que les versions de l'application, du système d'exploitation et du runtime concernés. Conservez la formulation de l'erreur ou de l'exigence réelle.
Consultez la référence du fabricant pour ce modèle exact, puis inspectez la capacité effective et l'état activé dans l'environnement où le programme s'exécute.
Comparez chaque exigence du binaire ou du backend sélectionné. Une fonctionnalité au nom similaire, un alias ou une étiquette technologique générale ne suffisent pas.
Confirmez que l'application a sélectionné l'implémentation prévue. Utilisez ses diagnostics documentés et une solution de repli prise en charge lorsque les exigences ne sont pas satisfaites.
Effectuez une seule modification prise en charge à la fois et répétez la même charge de travail. Gardez la configuration d'origine et une procédure de récupération disponibles.

Si la fonctionnalité est répertoriée mais que le logiciel ne peut pas l'utiliser

Commencez par le composant exact en échec. Une base de données matérielle décrit une capacité enregistrée ; le système d'exploitation ou l'hyperviseur peut exposer un environnement effectif différent. Une erreur d'instruction non autorisée nécessite également d'examiner l'instruction fautive réelle et le binaire compilé, car une corruption ou une instruction non prise en charge sans rapport peut produire un symptôme similaire.

Installez la version de l'application, du pilote ou du runtime prise en charge pour la plateforme exacte, et utilisez la version de référence ou de secours documentée par le fournisseur si nécessaire. Une mise à jour logicielle ne peut pas créer une instruction dont le processeur est dépourvu. Les modifications de micrologiciel et de politique de sécurité doivent suivre la procédure du fabricant du système et un plan de récupération plutôt qu'une recette d'optimisation générique.

Sources et portée de cette explication

Spécification d'architecture Intel Virtualization Technology for Directed I/O · Noyau Linux : accès aux périphériques VFIO et groupes IOMMU

Ces références établissent le comportement architectural et les exigences logicielles. Elles ne vérifient pas de manière indépendante chaque valeur de fonctionnalité sur la page d'un modèle matériel associé. Pour la prise en charge d'un modèle, utilisez les preuves du fabricant fournies sur cette page et vérifiez la configuration effective du système. Cet article ne fournit pas de benchmark, de certification ou de date d'évaluation indépendante.

Sources et vérification

Responsabilité éditoriale : Feex. Aucune date de révision indépendante n'est enregistrée. Notre méthodologie de recherche.

Spécification d'architecture Intel Virtualization Technology for Directed I/O · Architecture de remappage DMA, domaines de traduction, remappage d'interruptions et structures de rapport du micrologiciel. La prise en charge par la plateforme doit être établie séparément.
Noyau Linux : accès aux périphériques VFIO et groupes IOMMU · Explique les groupes d'isolation, l'attribution des périphériques et les contraintes relatives au passthrough. Il ne s'agit pas d'une liste de compatibilité pour une carte mère en particulier.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.