Extended Page Tables (EPT)

Wat u moet weten

Hoe het werkt

De paginatabellen van de guest vertalen virtuele guest-adressen naar fysieke guest-adressen; EPT vertaalt fysieke guest-adressen naar fysieke host-adressen onder beheer van de hypervisor. EPT-ingangen hebben hun eigen machtigingen en kunnen EPT-schendingen veroorzaken wanneer een toewijzing of toegang niet is toegestaan. Vertaalcaches en regels voor ongeldigverklaring blijven onderdeel van een correcte werking.

Waar het nuttig is

Een hypervisor kan het fysieke guest-geheugen van elke VM toewijzen aan de toegewezen host-pagina's, terwijl de guest zijn eigen virtuele adresruimte kan beheren. Dit kan de afhankelijkheid van oudere shadow-page-table-technieken verminderen, maar de werkelijke werklastkosten blijven afhankelijk van caching van vertalingen en toegangspatronen.

Ondersteuning en activering controleren

Controleer VMX-besturingselementen en de EPT-mogelijkhedeninformatie via de hypervisor of geprivilegieerde platformtools. De CPUID-bit van VT-x alleen is onvoldoende. Controleer de exacte besturingselementen en paginagroottes die vereist zijn voor de implementatie in plaats van EPT als een enkele universele modus te behandelen.

Een gevirtualiseerde implementatie kent verschillende lagen: fysieke capaciteit, firmwaretoestemming, de actieve host-hypervisor, blootgestelde guest-capaciteiten en ondersteuning vanuit het guest-OS. Controleer de laag waar de bewerking daadwerkelijk plaatsvindt, inclusief geneste virtualisatie waar relevant.

Wat de functie niet vaststelt

EPT is niet VT-d: door de CPU geïnitieerde geheugenvertaling voor guests en DMA-hertoewijzing voor apparaten zijn verschillende trajecten. EPT-ondersteuning impliceert niet elke EPT-paginagrootte, execute-control-extensie of configuratie voor geneste virtualisatie.

Compatibiliteit en prestaties in de praktijk

CPU-uitvoering, geheugenvertaling van de guest en DMA-herindeling voor apparaten zijn afzonderlijke faciliteiten. Leid passthrough of isolatie niet af uit één enkel virtualisatieveld. Gebruik de ondersteunde diagnostiek van de hypervisor en de exacte platform-/apparaatvereisten.

Een praktische controlelijst voor verificatie

1. Noteer het exacte processor- of platformmodel en de betrokken applicatie-, OS- en runtimeversies. Behoud de formulering van de daadwerkelijke fout of vereiste.
2. Raadpleeg de fabrikantdocumentatie voor dat exacte model en inspecteer vervolgens de effectieve capaciteit en ingeschakelde status in de omgeving waarin het programma draait.
3. Vergelijk elke vereiste van de geselecteerde binary of backend. Een gelijknamige functie, alias of breed technologielabel is niet voldoende.
4. Bevestig dat de applicatie de bedoelde implementatie heeft geselecteerd. Gebruik de gedocumenteerde diagnostiek en een ondersteunde terugvaloptie wanneer niet aan de vereisten wordt voldaan.
5. Voer één ondersteunde wijziging tegelijk door en herhaal dezelfde werklast. Houd de oorspronkelijke configuratie en het herstelpad beschikbaar.

Als de functie wordt vermeld maar software deze niet kan gebruiken

Begin bij het exacte falende onderdeel. Een hardwaredatabase beschrijft geregistreerde capaciteiten; het besturingssysteem of de hypervisor kan een andere effectieve omgeving tonen. Een fout met betrekking tot een ongeldige instructie vereist ook onderzoek van de daadwerkelijke foutieve instructie en binary-build, omdat beschadiging of een niet-gerelateerde niet-ondersteunde instructie een vergelijkbaar symptoom kan veroorzaken.

Installeer de applicatie-, driver- of runtimeversie die voor het exacte platform wordt ondersteund, en gebruik indien nodig de gedocumenteerde basislijn of fallback-build van de leverancier. Een software-update kan geen instructie creëren die de processor mist. Wijzigingen in firmware en beveiligingsbeleid moeten de procedure en het herstelplan van de systeemfabrikant volgen in plaats van een generiek optimalisatierecept.

Verwante functies en nuttige onderscheidingen

VT-x · Second-Level Address Translation · NPT and RVI · VT-d · Mode-Based Execute Control

Bronnen en reikwijdte van deze uitleg

Intel 64 and IA-32 Architectures Software Developer's Manual

Deze referenties stellen architecturaal gedrag en softwarevereisten vast. Ze verifiëren niet onafhankelijk elke functiewaarde op een gekoppelde hardwaremodelpagina. Gebruik voor modelondersteuning het fabrikantenbewijs van die pagina en controleer de effectieve systeemconfiguratie. Dit artikel biedt geen benchmark, certificering of onafhankelijke beoordelingsdatum.

Gerelateerd

Deze entiteiten zijn verbonden met dit artikel. Het type wordt bij elke link weergegeven.

Bronnen en verificatie

Redactioneel eigendom: Feex. Er is geen onafhankelijke beoordelingsdatum vastgelegd. Hoe wij onderzoek doen.

• Intel 64 and IA-32 Architectures Software Developer's Manual · De delen 1 en 2 beschrijven de genoemde instructiefamilies en CPUID; Deel 3 beschrijft status-, paging-, VMX- en beveiligingscontroles. Architectuurdocumentatie stelt geen ondersteuning voor een specifiek model vast.