1. [Wiki](https://feex.it/wiki/) 2. [Hardware](https://feex.it/wiki/hardware/) 3. [Schtimm und Architektur](https://feex.it/wiki/hardware/system/) 4. IOMMU # IOMMU Architektur-Referänz: Feex En IOMMU übersetzt und beschränkt Speicherzuegriff, wo vo Grät uusgöhnd. S Schutz- und Passthrough-Verhalte hanget vo de Plattformtopologii, de Firmware, em OS und de Treiber-Konfiguration ab. ## Was du wüsse muesch En IOMMU übersetzt und beschränkt Speicherzuegriff, wo vo Grät uusgöhnd. S Schutz- und Passthrough-Verhalte hanget vo de Plattformtopologii, de Firmware, em OS und de Treiber-Konfiguration ab. ## Wie 's funktioniert Es Grät stösst DMA-Transaktione aa und bruucht dadezue Adresse, wo vonere I/O-Translation-Unit interpretiert wärdet. S OS oder de Hypervisor richtet Domäne und Mappings ii, wo die Aafroge em zuelässige Systemspeicher zueordnid. Gräte-Identitäte, gmeinsami Übersetzigsgränze und Interrupt-Handling beiflüssed di praktischi Isolation. ## Wo s nützlich isch E VM cha es understützts Grät über es Framework übercho, wo d IOMMU-Isolationsgruppe duresetzt. Grät, wo sich e Gruppe teiled, müend unter Umständ zämme zuegwise wärde, will d Plattform a de gwünschte Gränze ke unabhängigi Isolation cha herstelle. ## Wie mer Unterstützig und Aktivierig überprüeft Prüef d IOMMU-Beschribig vo de Plattform und de Aktivierigsstatus, d Gruppe und d Zueordnigs-Aaforderige vom OS bzw. Hypervisor. Bi Intel VT-d aaluege; bi AMD d dokumentierte AMD I/O-Virtualisierigs-Funktione verwände. S Reset- und Treiberverhalte vom exakte Grät überprüefe. Es virtualisierts Deployment het mehreri Schichte: physischi Fähigkeit, Firmware-Freigaab, de aktivi Host-Hypervisor, freigegebeni Gascht-Fähigkeite und Gascht-OS-Unterstützig. Prüef di Schicht, wo d Operation tatsächlich lauft, inklusive verschachtleter Virtualisierig, wänn das relevant isch. ## Was s Feature nid leischdet Es IOMMU-Flag bewiist weder, dass jedes Peripheriegrät unabhängig isoliert isch, no dass de Schutz aktiv isch. CPU-Page-Table-Schutzmassnahme ellei schränked nid jede Gräte-DMA ii. Nid understützti Topologii-Overrides chönd d Isolation schwäche und sind ke Routine-Fix für Kompatibilität. ## Kompatibilität und Leischtig i de Praxis CPU-Uusfüehrig, Gascht-Speicherübersetzig und Gräte-DMA-Remapping sind separati Funktione. Schlüss nid vo eim Virtualisierigs-Fäld uf Passthrough oder Isolation. Bruuch di unterstützte Diagnose-Tools vom Hypervisor und di exakte Plattform-/Gräte-Aaforderige. ## E praktischi Checklischte zur Überprüefig 1. Erfass s genaue Prozässer- oder Plattform-Modäll und d Version vo de beteiligte Aawändig, vom OS und vor Runtime. Bhalt de Wortluut vom eigentliche Fehler oder vor Aaforderig unveränderet bi. 2. Prüef d Herschteller-Referänz für das exakte Modäll, und kontrollier dänn di effektivi Fähigkeit und de aktivierte Status i de Umgäbig, wo s Programm lauft. 3. Verglich jedi Aaforderig vo de uusgwählte Binärdatei oder vom Backend. En ähnlich luutends Feature, en Alias oder e breiti Technologiebezeichnig länged nid. 4. Beschtätig, dass d Aawändig di vorgsehni Implementation uusgwählt het. Bruuch däre iri dokumentierte Diagnosefunktion und en unterstützte Fallback, wänn d Aaforderige nid erfüllt sind. 5. Mach jewiils nume ein unterstützti Änderig uf z Mol und widerhol di gliich Arbetslascht. Bhalt di ursprünglichi Konfiguration und en Wäg zur Wiederherschtellig barat. ## Wänn s Feature ufgführt isch, d Software s aber nid cha bruuche Fang bim exakt fählende Teil aa. E Hardware-Datebank beschriibt erfasstig Fähigkeite; s Betriibssyschtem oder de Hypervisor cha e anderi effektivi Umgäbig zeige. En Illegal-Instruction-Fehler bruucht au e Nachforschig zum eigentliche fählerhafte Befähl und Binär-Build, will e Beschädigung oder en unbeteiligte, nid unterstützte Befähl es ähnlichs Symptom erzüüge cha. Inschtallier d Aawändig, de Triiber oder d Runtime-Version, wo für di exakti Plattform unterstützt wird, und bruuch bi Bedarf d Baseline oder de Fallback-Build gmäss Herschteller-Dokumentation. Es Software-Update cha kei Befähl erzüüge, wo em Prozässer fählt. Firmware- und Sicherheitsrichtlinie-Änderige sötted em Verfahre vom Syschtemherschteller und eme Wiederherschtelligsplan folge, statt eme allgemeine Optimierigs-Rezept. ## Verwandti Features und nützlichi Unterscheidige [VT-d](https://feex.it/wiki/l/gsw/hardware/system/vt-d/) · [AMD-V und SVM](https://feex.it/wiki/l/gsw/hardware/system/amd-v/) · [NPT und RVI](https://feex.it/wiki/l/gsw/hardware/system/npt-rvi/) · [Extended Page Tables (EPT)](https://feex.it/wiki/l/gsw/hardware/system/ept/) ## Quelle und Umfang vo däre Erchlärig [Intel Virtualization Technology for Directed I/O Architecture Specification](https://cdrdv2-public.intel.com/831418/vt-directed-io-spec.pdf) · [Linux kernel: VFIO device access and IOMMU groups](https://docs.kernel.org/driver-api/vfio.html) Die Referänze leitid s architektonische Verhalte und d Software-Aaforderige fescht. Si überprüefed nid jede Feature-Wärt uf ere verlinkte Hardware-Modällsiite unabhängig. Für d Modällunterstützig sött mer d Herschteller-Nachwiis vo däre Siite bruuche und di effektivi Syschtemkonfiguration prüefe. Dä Artikel liferet kei Benchmark, ke Zertifizierig und keis unabhängigs Prüefdatum. ## Verwandt Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt. [VT-d: Architektur-Referänz](https://feex.it/wiki/l/gsw/hardware/system/vt-d/)[AMD-V und SVM: Architektur-Referänz](https://feex.it/wiki/l/gsw/hardware/system/amd-v/)[NPT und RVI: Architektur-Referänz](https://feex.it/wiki/l/gsw/hardware/system/npt-rvi/)[Extended Page Tables (EPT): Architektur-Referänz](https://feex.it/wiki/l/gsw/hardware/system/ept/) ## Quelle und Verifikation Redaktionelli Verantwortig: Feex. Es isch kes unabhängigs Überprüefigsdatum erfasst. [Wie mir recherchiered](https://feex.it/wiki/research/). - [Intel Virtualization Technology for Directed I/O Architecture Specification ](https://cdrdv2-public.intel.com/831418/vt-directed-io-spec.pdf)· DMA-Remapping-Architektur, Übersetzigsdomäne, Interrupt-Remapping und Firmware-Reporting-Strukture. Plattform-Understützig muess separat prüeft wärde. - [Linux kernel: VFIO device access and IOMMU groups ](https://docs.kernel.org/driver-api/vfio.html)· Erchlärt Isolationsgruppe, Gräte-Bsitz und Aschrenkige, wo für Passthrough relevant sind. Isch ke Kompatibilitätslischte für es bestimmts Motherboard. ## Isch dä Artikel nützlich gsi? Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz. Faktenübersicht Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/hardware/system/iommu/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)