VT-d

Referenca e arkitekturësFeex

Quhet gjithashtu VT-d (DMA Remapping)

Intel VT-d ofron lehtësira të I/O të drejtuar, si p.sh. rimapimin DMA nën kontrollin e platformës dhe të sistemit operativ. Është një veçori platforme e dallueshme nga virtualizimi i ekzekutimit të CPU-së përmes VT-x.

Çfarë duhet të dini

Si funksionon

Një njësi rimapimi e I/O përkthen dhe kontrollon transaksionet DMA të pajisjes duke përdorur domene dhe struktura përkthimi të konfiguruara. Rimapimi i ndërprerjeve është një aftësi e ndërlidhur me kërkesat e veta. Firmueri i përshkruan pajisjet harduerike të rimapimit dhe marrëdhëniet e pajisjeve tek SO-ja, e cila duhet të vendosë hartëzimet dhe izolimin e duhur.

Ku është e dobishme

Një hipervizor mund të përdorë rimapimin DMA kur i cakton një pajisje të përshtatshme një VM-je, ndërsa një SO mund ta përdorë atë për të kufizuar qasjen e pajisjes në memorie. Topologjia e pajisjes, grupet e izolimit, sjellja e rivendosjes dhe mbështetja e drajverëve ndikojnë nëse një caktim i caktuar është i sigurt dhe i mbështetur.

Si të kontrollohet mbështetja dhe aktivizimi

Kontrolloni mbështetjen e VT-d dhe konfigurimin e firmuerit të prodhuesit të sistemit, përshkrimin DMAR të platformës dhe statusin IOMMU të SO-së/hipervizorit. Verifikoni kërkesat e sakta të izolimit dhe rivendosjes së pajisjes përpara passthrough-it.

Një vendosje e virtualizuar ka disa shtresa: aftësinë fizike, lejen e firmware-it, hipervizorin aktiv të strehuesit, aftësitë e ekspozuara të mysafirit dhe mbështetjen e OS-it mysafir. Kontrolloni shtresën ku ekzekutohet aktualisht operacioni, duke përfshirë virtualizimin e ndërthurur kur është e rëndësishme.

Çfarë nuk përcakton kjo veçori

Një fushë VT-d nuk provon se çdo pajisje PCIe është e caktueshme në mënyrë të pavarur, se tabelat e firmuerit janë të sakta ose se mbrojtja DMA është e aktivizuar. VT-x dhe EPT nuk zëvendësojnë VT-d. Ndryshimi i politikës së ruajtjes ose rimapimit mund të ndikojë në pajisjet aktive.

Përputhshmëria dhe performanca në praktikë

Ekzekutimi i CPU-së, përkthimi i memories së mysafirit dhe rihartimi DMA i pajisjeve janë funksione të veçanta. Mos supozoni pasimin e drejtpërdrejtë ose izolimin nga një fushë e vetme virtualizimi. Përdorni diagnostikimet e mbështetura të hipervizorit dhe kërkesat e sakta të platformës/pajisjes.

Një listë praktike kontrolli për verifikim

Regjistroni modelin e saktë të procesorit ose platformës dhe versionet e përfshira të aplikacionit, sistemit operativ dhe mjedisit të ekzekutimit. Ruani formulimin e gabimit ose kërkesës aktuale.
Kontrolloni referencën e prodhuesit për atë model të saktë, më pas inspektoni aftësinë efektive dhe gjendjen e aktivizuar në mjedisin ku ekzekutohet programi.
Krahasoni çdo kërkesë të binarit ose prapavijës së zgjedhur. Një veçori me emër të ngjashëm, një pseudonim ose një etiketë e gjerë teknologjike nuk mjafton.
Konfirmoni që aplikacioni ka zgjedhur implementimin e synuar. Përdorni diagnostikimet e dokumentuara të tij dhe një alternativë të mbështetur kur kërkesat nuk plotësohen.
Bëni një ndryshim të mbështetur në një moment dhe përsëritni të njëjtën ngarkesë pune. Mbajeni të disponueshme konfigurimin origjinal dhe rrugën e rikuperimit.

Nëse veçoria listohet por softueri nuk mund ta përdorë atë

Filloni me komponentin e saktë që dështon. Një bazë të dhënash harduerike përshkruan aftësinë e regjistruar; sistemi operativ ose hipervizori mund të ekspozojë një mjedis efektiv të ndryshëm. Një gabim instruksioni të paligjshëm kërkon gjithashtu hetim të instruksionit aktual me defekt dhe të ndërtimit të binarit, sepse dëmtimi ose një instruksion i palidhur i pambështetur mund të prodhojë një simptomë të ngjashme.

Instaloni versionin e aplikacionit, drajverit ose mjedisit të ekzekutimit të mbështetur për platformën e saktë, dhe përdorni versionin bazë ose alternativ të dokumentuar nga prodhuesi nëse është e nevojshme. Një përditësim softueri nuk mund të krijojë një instruksion që procesorit i mungon. Ndryshimet në firmware dhe politikat e sigurisë duhet të ndjekin procedurën e prodhuesit të sistemit dhe një plan rikuperimi në vend të një recete të përgjithshme optimizimi.

Burimet dhe fusha e këtij shpjegimi

Intel Virtualization Technology for Directed I/O Architecture Specification · Linux kernel: VFIO device access and IOMMU groups

Këto referenca përcaktojnë sjelljen arkitekturore dhe kërkesat e softuerit. Ato nuk verifikojnë në mënyrë të pavarur çdo vlerë të veçorive në faqen e lidhur të modelit të harduerit. Për mbështetjen e modelit, përdorni dëshmitë e prodhuesit në atë faqe dhe kontrolloni konfigurimin efektiv të sistemit. Ky artikull nuk ofron një test standard vlerësimi, certifikim ose datë shqyrtimi të pavarur.

Burimet dhe verifikimi

Pronësia editoriale: Feex. Nuk është regjistruar asnjë datë shqyrtimi të pavarur. Si hulumtojmë.

Intel Virtualization Technology for Directed I/O Architecture Specification · Arkitektura e rihartëzimit të DMA-së, domenet e përkthimit, rihartëzimi i ndërprerjeve dhe strukturat e raportimit të firmware-it. Mbështetja e platformës duhet të përcaktohet veçmas.
Linux kernel: VFIO device access and IOMMU groups · Shpjegon grupet e izolimit, pronësinë e pajisjes dhe kufizimet relevante për kalimin e drejtpërdrejtë (passthrough). Nuk është një listë përputhshmërie për një pllakë amë të caktuar.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.