1. [Wiki](https://feex.it/wiki/) 2. [Hardver](https://feex.it/wiki/hardware/) 3. [Rendszerek és architektúra](https://feex.it/wiki/hardware/system/) 4. IOMMU # IOMMU Architektúra-hivatkozás: Feex Az IOMMU lefordítja és korlátozza az eszközök által kezdeményezett memóriahozzáféréseket. Védelmi és átjárási (passthrough) viselkedése a platform topológiájától, a firmware-től, az operációs rendszertől és az illesztőprogram konfigurációjától függ. ## Amit tudni érdemes Az IOMMU lefordítja és korlátozza az eszközök által kezdeményezett memóriahozzáféréseket. Védelmi és átjárási (passthrough) viselkedése a platform topológiájától, a firmware-től, az operációs rendszertől és az illesztőprogram konfigurációjától függ. ## Hogyan működik Egy eszköz DMA-tranzakciókat indít olyan címek használatával, amelyeket egy I/O-fordítóegység értelmez. Az operációs rendszer vagy a hipervizor olyan tartományokat és leképezéseket konfigurál, amelyek ezeket a kéréseket az engedélyezett rendszermemóriához rendelik. Az eszközazonosítók, a megosztott fordítási határok és a megszakításkezelés mind befolyásolják a gyakorlati elkülönítést. ## Ahol hasznos Egy virtuális gép olyan keretrendszeren keresztül kaphat meg egy támogatott eszközt, amely érvényesíti annak IOMMU-izolációs csoportját. Előfordulhat, hogy az egy csoportban lévő eszközöket együtt kell hozzárendelni, mivel a platform nem tud független elkülönítést biztosítani a kívánt határon. ## A támogatás és az engedélyezés ellenőrzése Vizsgálja meg a platform IOMMU-leírását, valamint az operációs rendszer vagy a hipervizor engedélyezési állapotát, csoportjait és eszköz-hozzárendelési követelményeit. Intel esetén vizsgálja meg a VT-d-t; AMD esetén használja a dokumentált AMD I/O virtualizációs szolgáltatásokat. Ellenőrizze a konkrét eszköz visszaállítási (reset) és illesztőprogram-viselkedését. A virtualizált környezetek több rétegből állnak: fizikai képesség, firmware-engedély, az aktív gazdagép-hipervizor, a közzétett vendégképességek és a vendég operációs rendszer támogatása. Ellenőrizze azt a réteget, ahol a művelet ténylegesen fut, ideértve a beágyazott virtualizációt is, ha releváns. ## Amit a funkció nem biztosít Egy IOMMU-jelzőbit nem bizonyítja, hogy minden periféria függetlenül el van különítve, vagy hogy a védelem aktív. A CPU oldaltábla-védelmei önmagukban nem korlátozzák az összes eszköz DMA-hozzáférését. A nem támogatott topológia-felülbírálások gyengíthetik az elkülönítést, és nem számítanak rutinszerű kompatibilitási megoldásnak. ## Kompatibilitás és teljesítmény a gyakorlatban A CPU-végrehajtás, a vendégmemória-fordítás és az eszközök DMA-újraleképezése különálló szolgáltatások. Ne következtessen átadásra vagy elkülönítésre egyetlen virtualizációs mezőből. Használja a hipervizor támogatott diagnosztikai eszközeit és a pontos platform-/eszközkövetelményeket. ## Gyakorlati ellenőrzőlista 1. Rögzítse az érintett processzor vagy platform pontos modelljét, valamint az alkalmazás, az operációs rendszer és a futtatókörnyezet verzióját. Őrizze meg a tényleges hiba vagy követelmény pontos szövegezését. 2. Ellenőrizze az adott modellhez tartozó gyártói referenciát, majd vizsgálja meg a tényleges képességet és az engedélyezett állapotot abban a környezetben, ahol a program fut. 3. Vesse össze a kiválasztott bináris vagy háttérrendszer minden követelményét. Egy hasonló elnevezésű funkció, álnév vagy tág technológiai címke nem elegendő. 4. Győződjön meg arról, hogy az alkalmazás a kívánt implementációt választotta ki. Használja annak dokumentált diagnosztikai eszközeit és egy támogatott tartalék megoldást, ha a követelmények nem teljesülnek. 5. Egyszerre csak egy támogatott módosítást hajtson végre, és ismételje meg ugyanazt a munkaterhelést. Tartsa elérhetően az eredeti konfigurációt és a helyreállítási útvonalat. ## Ha a funkció szerepel a listán, de a szoftver nem tudja használni Kezdje a hibát jelző pontos komponenssel. A hardveradatbázis a rögzített képességet írja le; az operációs rendszer vagy a hipervizor ettől eltérő tényleges környezetet tehet elérhetővé. Az érvénytelen utasítás miatti hiba (illegal-instruction) esetén a ténylegesen hibát okozó utasítást és a bináris összeállítást is vizsgálni kell, mivel az adatsérülés vagy egy nem kapcsolódó, nem támogatott utasítás is hasonló tünetet produkálhat. Telepítse az adott platformhoz támogatott alkalmazás-, illesztőprogram- vagy futtatókörnyezet-verziót, és szükség esetén használja a gyártó által dokumentált alapértelmezett vagy tartalék változatot. Egy szoftverfrissítés nem hozhat létre olyan utasítást, amellyel a processzor nem rendelkezik. A firmware- és biztonságipolitika-módosítások során a rendszer gyártójának eljárását és egy helyreállítási tervet kell követni egy általános optimalizálási recept helyett. ## Kapcsolódó funkciók és hasznos különbségtételek [VT-d](https://feex.it/wiki/l/hu/hardware/system/vt-d/) · [AMD-V és SVM](https://feex.it/wiki/l/hu/hardware/system/amd-v/) · [NPT és RVI](https://feex.it/wiki/l/hu/hardware/system/npt-rvi/) · [Extended Page Tables (EPT)](https://feex.it/wiki/l/hu/hardware/system/ept/) ## A magyarázat forrásai és hatóköre [Intel Virtualization Technology for Directed I/O Architecture Specification](https://cdrdv2-public.intel.com/831418/vt-directed-io-spec.pdf) · [Linux kernel: VFIO eszközhozzáférés és IOMMU-csoportok](https://docs.kernel.org/driver-api/vfio.html) Ezek a hivatkozások az architekturális viselkedést és a szoftverkövetelményeket határozzák meg. Nem ellenőrzik függetlenül a hivatkozott hardvermodell oldalán található összes funkcióértéket. A modell támogatásához használja az adott oldal gyártói bizonyítékait, és ellenőrizze a tényleges rendszerkonfigurációt. Ez a cikk nem tartalmaz teljesítménytesztet, tanúsítást vagy független felülvizsgálati dátumot. ## Kapcsolódó Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik. [VT-d: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/vt-d/)[AMD-V és SVM: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/amd-v/)[NPT és RVI: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/npt-rvi/)[Extended Page Tables (EPT): Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/ept/) ## Források és ellenőrzés Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. [Hogyan kutatunk](https://feex.it/wiki/research/). - [Intel Virtualization Technology for Directed I/O Architecture Specification ](https://cdrdv2-public.intel.com/831418/vt-directed-io-spec.pdf)· DMA-újraleképezési architektúra, fordítási tartományok, megszakítás-újraleképezés és firmware-jelentési struktúrák. A platformtámogatást külön kell megállapítani. - [Linux kernel: VFIO eszközhozzáférés és IOMMU-csoportok ](https://docs.kernel.org/driver-api/vfio.html)· Ismerteti az izolációs csoportokat, az eszköztulajdonlást és a passthrough szempontjából releváns megkötéseket. Ez nem egy adott alaplap kompatibilitási listája. ## Hasznos volt ez a cikk? Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést. Gyors áttekintés Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/hardware/system/iommu/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)