VT-d

Справочник по архитектуреFeex

Также называется VT-d (DMA Remapping)

Intel VT-d предоставляет средства прямого ввода-вывода (directed-I/O), такие как ремаппинг DMA под управлением платформы и операционной системы. Это функция платформы, отличающаяся от виртуализации выполнения CPU через VT-x.

Что необходимо знать

Как это работает

Блок ремаппинга ввода-вывода транслирует и проверяет транзакции DMA устройств с использованием настроенных доменов и структур трансляции. Ремаппинг прерываний является связанной возможностью со своими собственными требованиями. Прошивка описывает оборудование ремаппинга и связи устройств операционной системе, которая должна настроить соответствующие сопоставления и изоляцию.

Области применения

Гипервизор может использовать ремаппинг DMA при назначении подходящего устройства виртуальной машине, в то время как ОС может использовать его для ограничения доступа устройства к памяти. Топология устройств, группы изоляции, поведение при сбросе и поддержка драйверов влияют на то, является ли конкретное назначение безопасным и поддерживаемым.

Как проверить поддержку и активацию

Проверьте поддержку VT-d производителем системы и конфигурацию прошивки, описание DMAR платформы и статус IOMMU в ОС/гипервизоре. Перед пробросом проверьте требования конкретного устройства к изоляции и сбросу.

Виртуализированное окружение состоит из нескольких уровней: физические возможности, разрешения микрокода, активный гипервизор хоста, транслируемые гостю функции и поддержка в гостевой ОС. Проверяйте тот уровень, на котором непосредственно выполняется задача, включая вложенную виртуализацию при ее использовании.

Чего не гарантирует данная функция

Поле VT-d не доказывает, что каждое устройство PCIe можно назначить независимо, что таблицы прошивки корректны или что защита DMA включена. VT-x и EPT не заменяют VT-d. Изменение политики хранилища или ремаппинга может повлиять на активные устройства.

Совместимость и производительность на практике

Выполнение инструкций процессором, трансляция гостевой памяти и переназначение DMA устройств - это раздельные механизмы. Не делайте вывода о наличии проброса устройств или изоляции только по одному общему полю виртуализации. Используйте поддерживаемые средства диагностики гипервизора и точные требования к платформе/устройствам.

Практический чек-лист для проверки

Зафиксируйте точную модель процессора или платформы, а также задействованные версии приложения, ОС и среды выполнения. Сохраните точную формулировку возникшей ошибки или требования.
Сверьтесь со справочными материалами производителя для этой точной модели, затем проверьте действующую поддержку и состояние активации в окружении, где выполняется программа.
Сопоставьте каждое требование выбранного бинарного файла или бэкенда. Похожего названия функции, псевдонима или общего маркетингового обозначения технологии недостаточно.
Убедитесь, что приложение выбрало предполагаемую реализацию. Используйте его документированные средства диагностики и поддерживаемый резервный код при несоблюдении требований.
Вносите по одному поддерживаемому изменению за раз и повторяйте ту же рабочую нагрузку. Сохраняйте исходную конфигурацию и возможность отката.

Если функция указана в списке, но ПО не может ее использовать

Начните с точного сбойного компонента. База данных оборудования описывает зафиксированные возможности; операционная система или гипервизор могут предоставлять иное фактическое окружение. Ошибка недопустимой инструкции также требует анализа конкретной сбойной команды и сборки бинарного файла, так как повреждение данных или сторонняя неподдерживаемая инструкция могут вызывать аналогичный симптом.

Установите версию приложения, драйвера или среды выполнения, поддерживаемую для данной платформы, и при необходимости используйте документированную производителем базовую или резервную сборку. Обновление ПО не может создать инструкцию, отсутствующую в процессоре. Изменения микрокода и политик безопасности должны выполняться по процедуре производителя системы и с планом восстановления, а не по общим шаблонам оптимизации.

Источники и границы применимости пояснения

Спецификация архитектуры Intel Virtualization Technology for Directed I/O · Ядро Linux: доступ к устройствам через VFIO и группы IOMMU

Эти материалы определяют архитектурное поведение и требования к программному обеспечению. Они не подтверждают независимо каждое значение параметров на странице конкретной модели оборудования. Для проверки поддержки моделью используйте данные производителя на этой странице и проверяйте действующую конфигурацию системы. Данная статья не содержит результатов тестов производительности, сертификатов или дат независимых обзоров.

Источники и проверка

Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована. Как мы проводим исследования.

Спецификация архитектуры Intel Virtualization Technology for Directed I/O - Архитектура переназначения DMA (DMA-remapping), домены трансляции, переназначение прерываний и структуры отчетов прошивки. Поддержка со стороны платформы должна проверяться отдельно.
Ядро Linux: доступ к устройствам через VFIO и группы IOMMU - Описывает группы изоляции, владение устройствами и ограничения, относящиеся к пробросу (passthrough). Не является списком совместимости для конкретной материнской платы.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.