VT-d

ArchitectuurreferentieFeex

Ook wel VT-d (DMA Remapping) genoemd

Intel VT-d biedt faciliteiten voor gerichte I/O, zoals DMA-hertoewijzing onder controle van het platform en het besturingssysteem. Het is een platformfunctie die verschilt van CPU-uitvoeringsvirtualisatie via VT-x.

Wat u moet weten

Hoe het werkt

Een I/O-hertoewijzingseenheid vertaalt en controleert DMA-transacties van apparaten met behulp van geconfigureerde domeinen en vertaalstructuren. Interrupthertoewijzing is een gerelateerde mogelijkheid met eigen vereisten. Firmware beschrijft hertoewijzingshardware en apparaatrelaties aan het besturingssysteem, dat de juiste toewijzingen en isolatie moet instellen.

Waar het nuttig is

Een hypervisor kan DMA-hertoewijzing gebruiken bij het toewijzen van een geschikt apparaat aan een VM, terwijl een besturingssysteem het kan gebruiken om de toegang van apparaten tot het geheugen te beperken. Apparaattopologie, isolatiegroepen, resetgedrag en stuurprogramma-ondersteuning beïnvloeden of een bepaalde toewijzing veilig en ondersteund is.

Ondersteuning en activering controleren

Controleer de VT-d-ondersteuning en firmwareconfiguratie van de systeemfabrikant, de DMAR-beschrijving van het platform en de IOMMU-status van het besturingssysteem/de hypervisor. Verifieer de isolatie- en resetvereisten van het exacte apparaat vóór passthrough.

Een gevirtualiseerde implementatie kent verschillende lagen: fysieke capaciteit, firmwaretoestemming, de actieve host-hypervisor, blootgestelde guest-capaciteiten en ondersteuning vanuit het guest-OS. Controleer de laag waar de bewerking daadwerkelijk plaatsvindt, inclusief geneste virtualisatie waar relevant.

Wat de functie niet vaststelt

Een VT-d-veld bewijst niet dat elk PCIe-apparaat onafhankelijk kan worden toegewezen, dat firmwaretabellen correct zijn of dat DMA-bescherming is ingeschakeld. VT-x en EPT zijn geen vervanging voor VT-d. Het wijzigen van opslag- of hertoewijzingsbeleid kan actieve apparaten beïnvloeden.

Compatibiliteit en prestaties in de praktijk

CPU-uitvoering, geheugenvertaling van de guest en DMA-herindeling voor apparaten zijn afzonderlijke faciliteiten. Leid passthrough of isolatie niet af uit één enkel virtualisatieveld. Gebruik de ondersteunde diagnostiek van de hypervisor en de exacte platform-/apparaatvereisten.

Een praktische controlelijst voor verificatie

Noteer het exacte processor- of platformmodel en de betrokken applicatie-, OS- en runtimeversies. Behoud de formulering van de daadwerkelijke fout of vereiste.
Raadpleeg de fabrikantdocumentatie voor dat exacte model en inspecteer vervolgens de effectieve capaciteit en ingeschakelde status in de omgeving waarin het programma draait.
Vergelijk elke vereiste van de geselecteerde binary of backend. Een gelijknamige functie, alias of breed technologielabel is niet voldoende.
Bevestig dat de applicatie de bedoelde implementatie heeft geselecteerd. Gebruik de gedocumenteerde diagnostiek en een ondersteunde terugvaloptie wanneer niet aan de vereisten wordt voldaan.
Voer één ondersteunde wijziging tegelijk door en herhaal dezelfde werklast. Houd de oorspronkelijke configuratie en het herstelpad beschikbaar.

Als de functie wordt vermeld maar software deze niet kan gebruiken

Begin bij het exacte falende onderdeel. Een hardwaredatabase beschrijft geregistreerde capaciteiten; het besturingssysteem of de hypervisor kan een andere effectieve omgeving tonen. Een fout met betrekking tot een ongeldige instructie vereist ook onderzoek van de daadwerkelijke foutieve instructie en binary-build, omdat beschadiging of een niet-gerelateerde niet-ondersteunde instructie een vergelijkbaar symptoom kan veroorzaken.

Installeer de applicatie-, driver- of runtimeversie die voor het exacte platform wordt ondersteund, en gebruik indien nodig de gedocumenteerde basislijn of fallback-build van de leverancier. Een software-update kan geen instructie creëren die de processor mist. Wijzigingen in firmware en beveiligingsbeleid moeten de procedure en het herstelplan van de systeemfabrikant volgen in plaats van een generiek optimalisatierecept.

Bronnen en reikwijdte van deze uitleg

Intel Virtualization Technology for Directed I/O Architecture Specification · Linux kernel: VFIO device access and IOMMU groups

Deze referenties stellen architecturaal gedrag en softwarevereisten vast. Ze verifiëren niet onafhankelijk elke functiewaarde op een gekoppelde hardwaremodelpagina. Gebruik voor modelondersteuning het fabrikantenbewijs van die pagina en controleer de effectieve systeemconfiguratie. Dit artikel biedt geen benchmark, certificering of onafhankelijke beoordelingsdatum.

Bronnen en verificatie

Redactioneel eigendom: Feex. Er is geen onafhankelijke beoordelingsdatum vastgelegd. Hoe wij onderzoek doen.

Intel Virtualization Technology for Directed I/O Architecture Specification · DMA-remappingarchitectuur, vertaaldomeinen, interrupt-remapping en firmwarerapportagestructuren. Platformondersteuning moet afzonderlijk worden vastgesteld.
Linux kernel: VFIO device access and IOMMU groups · Geeft uitleg over isolatiegroepen, apparaateigendom en beperkingen die relevant zijn voor passthrough. Het is geen compatibiliteitslijst voor een specifiek moederbord.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.