VT-d

Amit tudni érdemes

Hogyan működik

Egy I/O-újraleképező egység lefordítja és ellenőrzi az eszközök DMA-tranzakcióit a konfigurált tartományok és lefordítási struktúrák használatával. A megszakítás-újraleképezés egy kapcsolódó képesség, saját követelményekkel. A firmware ismerteti az újraleképezési hardver és az eszközök közötti kapcsolatokat az operációs rendszer felé, amelynek létre kell hoznia a megfelelő leképezéseket és az elkülönítést.

Ahol hasznos

A hipervizor használhat DMA-újraleképezést, amikor egy megfelelő eszközt rendel egy virtuális géphez, míg az operációs rendszer az eszközök memóriához való hozzáférésének korlátozására használhatja azt. Az eszköztopológia, az elkülönítési csoportok, a visszaállítási (reset) viselkedés és az illesztőprogram-támogatás mind befolyásolják, hogy egy adott hozzárendelés biztonságos és támogatott-e.

A támogatás és az engedélyezés ellenőrzése

Ellenőrizze a rendszergyártó VT-d-támogatását és firmware-konfigurációját, a platform DMAR-leírását, valamint az operációs rendszer/hipervizor IOMMU-állapotát. Átirányítás (passthrough) előtt ellenőrizze az adott eszköz pontos elkülönítési és alaphelyzetbe állítási követelményeit.

A virtualizált környezetek több rétegből állnak: fizikai képesség, firmware-engedély, az aktív gazdagép-hipervizor, a közzétett vendégképességek és a vendég operációs rendszer támogatása. Ellenőrizze azt a réteget, ahol a művelet ténylegesen fut, ideértve a beágyazott virtualizációt is, ha releváns.

Amit a funkció nem biztosít

Egy VT-d mező megléte nem bizonyítja, hogy minden PCIe-eszköz függetlenül hozzárendelhető, hogy a firmware-táblák helyesek, vagy hogy a DMA-védelem engedélyezve van. A VT-x és az EPT nem helyettesíti a VT-d-t. A tárolási vagy újraleképezési házirend módosítása hatással lehet az aktív eszközökre.

Kompatibilitás és teljesítmény a gyakorlatban

A CPU-végrehajtás, a vendégmemória-fordítás és az eszközök DMA-újraleképezése különálló szolgáltatások. Ne következtessen átadásra vagy elkülönítésre egyetlen virtualizációs mezőből. Használja a hipervizor támogatott diagnosztikai eszközeit és a pontos platform-/eszközkövetelményeket.

Gyakorlati ellenőrzőlista

1. Rögzítse az érintett processzor vagy platform pontos modelljét, valamint az alkalmazás, az operációs rendszer és a futtatókörnyezet verzióját. Őrizze meg a tényleges hiba vagy követelmény pontos szövegezését.
2. Ellenőrizze az adott modellhez tartozó gyártói referenciát, majd vizsgálja meg a tényleges képességet és az engedélyezett állapotot abban a környezetben, ahol a program fut.
3. Vesse össze a kiválasztott bináris vagy háttérrendszer minden követelményét. Egy hasonló elnevezésű funkció, álnév vagy tág technológiai címke nem elegendő.
4. Győződjön meg arról, hogy az alkalmazás a kívánt implementációt választotta ki. Használja annak dokumentált diagnosztikai eszközeit és egy támogatott tartalék megoldást, ha a követelmények nem teljesülnek.
5. Egyszerre csak egy támogatott módosítást hajtson végre, és ismételje meg ugyanazt a munkaterhelést. Tartsa elérhetően az eredeti konfigurációt és a helyreállítási útvonalat.

Ha a funkció szerepel a listán, de a szoftver nem tudja használni

Kezdje a hibát jelző pontos komponenssel. A hardveradatbázis a rögzített képességet írja le; az operációs rendszer vagy a hipervizor ettől eltérő tényleges környezetet tehet elérhetővé. Az érvénytelen utasítás miatti hiba (illegal-instruction) esetén a ténylegesen hibát okozó utasítást és a bináris összeállítást is vizsgálni kell, mivel az adatsérülés vagy egy nem kapcsolódó, nem támogatott utasítás is hasonló tünetet produkálhat.

Telepítse az adott platformhoz támogatott alkalmazás-, illesztőprogram- vagy futtatókörnyezet-verziót, és szükség esetén használja a gyártó által dokumentált alapértelmezett vagy tartalék változatot. Egy szoftverfrissítés nem hozhat létre olyan utasítást, amellyel a processzor nem rendelkezik. A firmware- és biztonságipolitika-módosítások során a rendszer gyártójának eljárását és egy helyreállítási tervet kell követni egy általános optimalizálási recept helyett.

Kapcsolódó funkciók és hasznos különbségtételek

IOMMU · VT-x · Extended Page Tables (EPT)

A magyarázat forrásai és hatóköre

Intel Virtualization Technology for Directed I/O Architecture Specification · Linux kernel: VFIO eszközhozzáférés és IOMMU-csoportok

Ezek a hivatkozások az architekturális viselkedést és a szoftverkövetelményeket határozzák meg. Nem ellenőrzik függetlenül a hivatkozott hardvermodell oldalán található összes funkcióértéket. A modell támogatásához használja az adott oldal gyártói bizonyítékait, és ellenőrizze a tényleges rendszerkonfigurációt. Ez a cikk nem tartalmaz teljesítménytesztet, tanúsítást vagy független felülvizsgálati dátumot.

Kapcsolódó

Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik.

Források és ellenőrzés

Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. Hogyan kutatunk.

• Intel Virtualization Technology for Directed I/O Architecture Specification · DMA-újraleképezési architektúra, fordítási tartományok, megszakítás-újraleképezés és firmware-jelentési struktúrák. A platformtámogatást külön kell megállapítani.
• Linux kernel: VFIO eszközhozzáférés és IOMMU-csoportok · Ismerteti az izolációs csoportokat, az eszköztulajdonlást és a passthrough szempontjából releváns megkötéseket. Ez nem egy adott alaplap kompatibilitási listája.