Second-Level Address Translation
La traduzione degli indirizzi di secondo livello (Second-Level Address Translation, SLAT) e un termine generico che indica la traduzione con accelerazione hardware da indirizzi fisici del guest a indirizzi fisici dell'host. Intel EPT e AMD NPT offrono implementazioni specifiche dei rispettivi fornitori.
Cosa c'è da sapere
La traduzione degli indirizzi di secondo livello (Second-Level Address Translation, SLAT) e un termine generico che indica la traduzione con accelerazione hardware da indirizzi fisici del guest a indirizzi fisici dell'host. Intel EPT e AMD NPT offrono implementazioni specifiche dei rispettivi fornitori.
Come funziona
Le tabelle delle pagine del guest descrivono la sua memoria virtuale. Una seconda mappatura controllata dall'hypervisor associa i risultanti indirizzi fisici del guest alla memoria dell'host e ai permessi di accesso. Il processore combina i passaggi in conformita alle regole di traduzione e memorizzazione nella cache dell'architettura.
Dove risulta utile
Un hypervisor puo evitare di gestire alcune forme di tabelle delle pagine shadow e consentire invece all'hardware di eseguire l'esplorazione a piu stadi. L'overhead residuo dipende dalla dimensione delle pagine, dalla memorizzazione nella cache dei percorsi nidificati, dal comportamento del TLB e dalla localita di memoria del guest.
Come verificare il supporto e l'abilitazione
Identificare il fornitore del processore e verificare la corrispondente capacita EPT o NPT mediante gli strumenti diagnostici supportati dall'hypervisor. Verificare tutti i requisiti della funzionalita da implementare, compreso il supporto di firmware e sistema operativo.
Un deployment virtualizzato si articola su più livelli: capacità fisica, autorizzazione del firmware, hypervisor host attivo, capacità esposte al guest e supporto del sistema operativo guest. Verificare il livello in cui l'operazione viene effettivamente eseguita, inclusa la virtualizzazione annidata ove pertinente.
Cosa non stabilisce la funzionalità
SLAT non corrisponde a un bit CPUID universale a se stante, a un sostituto dell'IOMMU o alla prova del supporto di un particolare prodotto di virtualizzazione del sistema operativo. Un campo SLAT generico necessita di un'interpretazione specifica del fornitore e non garantisce tutte le funzionalita avanzate di traduzione.
Compatibilità e prestazioni nella pratica
L'esecuzione della CPU, la traduzione della memoria del guest e il rimappaggio DMA dei dispositivi sono funzionalità separate. Non dedurre il passthrough o l'isolamento da un unico campo di virtualizzazione. Utilizzare la diagnostica supportata dell'hypervisor e i requisiti precisi di piattaforma e dispositivi.
Una checklist pratica di verifica
- Annotare il modello esatto di processore o piattaforma e le versioni di applicazione, sistema operativo e runtime interessate. Mantenere la formulazione dell'errore o del requisito effettivo.
- Controllare la documentazione del produttore per quello specifico modello, quindi ispezionare la funzionalità effettiva e lo stato di abilitazione nell'ambiente in cui il programma viene eseguito.
- Confrontare ogni requisito del binario o del backend selezionato. Una funzionalità con un nome simile, un alias o un'etichetta tecnologica generica non sono sufficienti.
- Verificare che l'applicazione abbia selezionato l'implementazione prevista. Utilizzare la relativa diagnostica documentata e un fallback supportato quando i requisiti non sono soddisfatti.
- Apportare una sola modifica supportata alla volta e ripetere lo stesso carico di lavoro. Mantenere disponibili la configurazione originale e un percorso di ripristino.
Se la funzionalità è elencata ma il software non può utilizzarla
Iniziare dal componente esatto che genera l'errore. Un database hardware descrive la capacità registrata; il sistema operativo o l'hypervisor possono esporre un ambiente effettivo differente. Un errore di istruzione illegale richiede inoltre l'analisi dell'effettiva istruzione che causa il problema e della build del binario, poiché il danneggiamento di dati o un'istruzione non supportata non correlata possono produrre un sintomo simile.
Installare la versione di applicazione, driver o runtime supportata per la piattaforma esatta e, se necessario, utilizzare la build di riferimento o di fallback documentata dal produttore. Un aggiornamento software non può creare un'istruzione che manca nel processore. Le modifiche al firmware e ai criteri di sicurezza devono seguire la procedura del produttore del sistema e un piano di ripristino, piuttosto che una generica ricetta di ottimizzazione.
Fonti e ambito di questa spiegazione
Intel 64 and IA-32 Architectures Software Developer's Manual · AMD64 Architecture Programmer's Manual, Volume 2: System Programming
Questi riferimenti definiscono il comportamento architetturale e i requisiti software. Non verificano in modo indipendente ogni valore delle funzionalità presente nella pagina di un modello hardware collegato. Per il supporto su uno specifico modello, fare riferimento alle evidenze del produttore su quella pagina e controllare l'effettiva configurazione di sistema. Questo articolo non fornisce benchmark, certificazioni o date di revisione indipendente.
Fonti e verifica
Titolarità editoriale: Feex. Nessuna data di revisione indipendente registrata. Come svolgiamo le ricerche.
- Intel 64 and IA-32 Architectures Software Developer's Manual · I volumi 1 e 2 descrivono le famiglie di istruzioni menzionate e CPUID; il volume 3 descrive lo stato, il paging, VMX e i controlli di protezione. La documentazione dell'architettura non certifica il supporto per un particolare modello.
- AMD64 Architecture Programmer's Manual, Volume 2: System Programming · System programming, SVM e nested translation, revisione 3.46. L'attuale visualizzatore della documentazione richiede JavaScript; gli URL dei documenti più vecchi potrebbero non essere più attivi.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.