IOMMU

Was du wüsse muesch

Wie 's funktioniert

Es Grät stösst DMA-Transaktione aa und bruucht dadezue Adresse, wo vonere I/O-Translation-Unit interpretiert wärdet. S OS oder de Hypervisor richtet Domäne und Mappings ii, wo die Aafroge em zuelässige Systemspeicher zueordnid. Gräte-Identitäte, gmeinsami Übersetzigsgränze und Interrupt-Handling beiflüssed di praktischi Isolation.

Wo s nützlich isch

E VM cha es understützts Grät über es Framework übercho, wo d IOMMU-Isolationsgruppe duresetzt. Grät, wo sich e Gruppe teiled, müend unter Umständ zämme zuegwise wärde, will d Plattform a de gwünschte Gränze ke unabhängigi Isolation cha herstelle.

Wie mer Unterstützig und Aktivierig überprüeft

Prüef d IOMMU-Beschribig vo de Plattform und de Aktivierigsstatus, d Gruppe und d Zueordnigs-Aaforderige vom OS bzw. Hypervisor. Bi Intel VT-d aaluege; bi AMD d dokumentierte AMD I/O-Virtualisierigs-Funktione verwände. S Reset- und Treiberverhalte vom exakte Grät überprüefe.

Es virtualisierts Deployment het mehreri Schichte: physischi Fähigkeit, Firmware-Freigaab, de aktivi Host-Hypervisor, freigegebeni Gascht-Fähigkeite und Gascht-OS-Unterstützig. Prüef di Schicht, wo d Operation tatsächlich lauft, inklusive verschachtleter Virtualisierig, wänn das relevant isch.

Was s Feature nid leischdet

Es IOMMU-Flag bewiist weder, dass jedes Peripheriegrät unabhängig isoliert isch, no dass de Schutz aktiv isch. CPU-Page-Table-Schutzmassnahme ellei schränked nid jede Gräte-DMA ii. Nid understützti Topologii-Overrides chönd d Isolation schwäche und sind ke Routine-Fix für Kompatibilität.

Kompatibilität und Leischtig i de Praxis

CPU-Uusfüehrig, Gascht-Speicherübersetzig und Gräte-DMA-Remapping sind separati Funktione. Schlüss nid vo eim Virtualisierigs-Fäld uf Passthrough oder Isolation. Bruuch di unterstützte Diagnose-Tools vom Hypervisor und di exakte Plattform-/Gräte-Aaforderige.

E praktischi Checklischte zur Überprüefig

1. Erfass s genaue Prozässer- oder Plattform-Modäll und d Version vo de beteiligte Aawändig, vom OS und vor Runtime. Bhalt de Wortluut vom eigentliche Fehler oder vor Aaforderig unveränderet bi.
2. Prüef d Herschteller-Referänz für das exakte Modäll, und kontrollier dänn di effektivi Fähigkeit und de aktivierte Status i de Umgäbig, wo s Programm lauft.
3. Verglich jedi Aaforderig vo de uusgwählte Binärdatei oder vom Backend. En ähnlich luutends Feature, en Alias oder e breiti Technologiebezeichnig länged nid.
4. Beschtätig, dass d Aawändig di vorgsehni Implementation uusgwählt het. Bruuch däre iri dokumentierte Diagnosefunktion und en unterstützte Fallback, wänn d Aaforderige nid erfüllt sind.
5. Mach jewiils nume ein unterstützti Änderig uf z Mol und widerhol di gliich Arbetslascht. Bhalt di ursprünglichi Konfiguration und en Wäg zur Wiederherschtellig barat.

Wänn s Feature ufgführt isch, d Software s aber nid cha bruuche

Fang bim exakt fählende Teil aa. E Hardware-Datebank beschriibt erfasstig Fähigkeite; s Betriibssyschtem oder de Hypervisor cha e anderi effektivi Umgäbig zeige. En Illegal-Instruction-Fehler bruucht au e Nachforschig zum eigentliche fählerhafte Befähl und Binär-Build, will e Beschädigung oder en unbeteiligte, nid unterstützte Befähl es ähnlichs Symptom erzüüge cha.

Inschtallier d Aawändig, de Triiber oder d Runtime-Version, wo für di exakti Plattform unterstützt wird, und bruuch bi Bedarf d Baseline oder de Fallback-Build gmäss Herschteller-Dokumentation. Es Software-Update cha kei Befähl erzüüge, wo em Prozässer fählt. Firmware- und Sicherheitsrichtlinie-Änderige sötted em Verfahre vom Syschtemherschteller und eme Wiederherschtelligsplan folge, statt eme allgemeine Optimierigs-Rezept.

Verwandti Features und nützlichi Unterscheidige

VT-d · AMD-V und SVM · NPT und RVI · Extended Page Tables (EPT)

Quelle und Umfang vo däre Erchlärig

Intel Virtualization Technology for Directed I/O Architecture Specification · Linux kernel: VFIO device access and IOMMU groups

Die Referänze leitid s architektonische Verhalte und d Software-Aaforderige fescht. Si überprüefed nid jede Feature-Wärt uf ere verlinkte Hardware-Modällsiite unabhängig. Für d Modällunterstützig sött mer d Herschteller-Nachwiis vo däre Siite bruuche und di effektivi Syschtemkonfiguration prüefe. Dä Artikel liferet kei Benchmark, ke Zertifizierig und keis unabhängigs Prüefdatum.

Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

Quelle und Verifikation

Redaktionelli Verantwortig: Feex. Es isch kes unabhängigs Überprüefigsdatum erfasst. Wie mir recherchiered.

• Intel Virtualization Technology for Directed I/O Architecture Specification · DMA-Remapping-Architektur, Übersetzigsdomäne, Interrupt-Remapping und Firmware-Reporting-Strukture. Plattform-Understützig muess separat prüeft wärde.
• Linux kernel: VFIO device access and IOMMU groups · Erchlärt Isolationsgruppe, Gräte-Bsitz und Aschrenkige, wo für Passthrough relevant sind. Isch ke Kompatibilitätslischte für es bestimmts Motherboard.