Extended Page Tables (EPT)

Šta treba da znate

Kako funkcioniše

Tabele stranica gosta prevode virtuelne adrese gosta u fizičke adrese gosta; EPT prevodi fizičke adrese gosta u fizičke adrese domaćina pod kontrolom hipervizora. EPT stavke imaju sopstvene dozvole i mogu izazvati EPT kršenja kada je mapiranje ili pristup nedozvoljen. Keševi translacije i pravila invalidacije ostaju deo ispravnosti rada.

Gde je korisno

Hipervizor može mapirati fizičku memoriju gosta svake virtuelne mašine na njoj dodeljene stranice domaćina, omogućavajući gostu da sam upravlja svojim virtuelnim adresnim prostorom. Ovo može smanjiti oslanjanje na starije tehnike sa senkama tabela stranica (shadow page tables), ali stvarni trošak za radno opterećenje i dalje zavisi od keširanja translacije i obrazaca pristupa.

Kako proveriti podršku i omogućavanje

Proverite VMX kontrole i informacije o EPT mogućnostima putem hipervizora ili privilegovanih platformskih alata. Sam CPUID bit za VT-x nije dovoljan. Proverite tačne kontrole i veličine stranica koje primena zahteva umesto da EPT tretirate kao jedinstveni univerzalni režim.

Virtuelizovano okruženje ima nekoliko slojeva: fizičku sposobnost, dozvolu u firmveru, aktivni hipervizor domaćina, izložene mogućnosti gosta i podršku gostujućeg operativnog sistema. Proverite sloj u kojem se operacija stvarno izvršava, uključujući ugnežđenu virtuelizaciju kada je to relevantno.

Šta ova funkcija ne utvrđuje

EPT nije VT-d: translacija memorije gosta pokrenuta sa CPU-a i DMA premapiranje uređaja predstavljaju različite putanje. Podrška za EPT ne podrazumeva svaku veličinu EPT stranice, proširenje za kontrolu izvršavanja niti konfiguraciju ugnježdene virtuelizacije.

Kompatibilnost i performanse u praksi

Izvršavanje na procesoru, prevođenje memorije gosta i DMA ponovno mapiranje uređaja su zasebni mehanizmi. Nemojte zaključivati o prosleđivanju ili izolaciji na osnovu jednog polja za virtuelizaciju. Koristite podržanu dijagnostiku hipervizora i tačne zahteve platforme/uređaja.

Praktična kontrolna lista za verifikaciju

1. Zabeležite tačan model procesora ili platforme, kao i verzije aplikacije, operativnog sistema i izvršnog okruženja koji se koriste. Sačuvajte formulaciju stvarne greške ili zahteva.
2. Proverite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju u kojem se program izvršava.
3. Uporedite svaki zahtev izabrane binarne datoteke ili pozadinskog podsistema. Slično nazvana funkcija, alias ili široka oznaka tehnologije nisu dovoljni.
4. Potvrdite da je aplikacija izabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtevi nisu ispunjeni.
5. Primenite jednu po jednu podržanu promenu i ponovite isto radno opterećenje. Zadržite originalnu konfiguraciju i putanju za oporavak na raspolaganju.

Ako je funkcija navedena, ali softver ne može da je koristi

Počnite od tačne komponente koja otkazuje. Baza podataka hardvera opisuje zabeležene mogućnosti; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahteva ispitivanje stvarne instrukcije koja izaziva grešku i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.

Instalirajte verziju aplikacije, drajvera ili izvršnog okruženja podržanu za tačnu platformu i po potrebi koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača. Softversko ažuriranje ne može stvoriti instrukciju koja procesoru nedostaje. Promene firmvera i bezbednosnih smernica treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.

Povezane funkcije i korisne razlike

VT-x · Second-Level Address Translation · NPT and RVI · VT-d · Mode-Based Execute Control

Izvori i obuhvat ovog objašnjenja

Intel 64 and IA-32 Architectures Software Developer's Manual

Ove reference utvrđuju arhitektonsko ponašanje i softverske zahteve. One ne verifikuju nezavisno svaku vrednost funkcije na povezanoj stranici modela hardvera. Za podršku modela koristite dokaze proizvođača sa te stranice i proverite efektivnu konfiguraciju sistema. Ovaj članak ne pruža referentni rezultat, sertifikaciju niti datum nezavisnog pregleda.

Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakoj vezi.

Izvori i verifikacija

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. Kako istražujemo.

• Intel 64 and IA-32 Architectures Software Developer's Manual · Tomovi 1 i 2 opisuju imenovane porodice instrukcija i CPUID; Tom 3 opisuje kontrole stanja, straničenja, VMX i zaštite. Dokumentacija o arhitekturi ne utvrđuje podršku za određeni model.