Pređi na sadržaj

VT-d

Referenca arhitektureFeex

Naziva se još i VT-d (DMA Remapping)

Intel VT-d pruža mehanizme za usmereni U/I (directed-I/O), kao što je DMA remapiranje pod kontrolom platforme i operativnog sistema. To je funkcija platforme koja se razlikuje od virtuelizacije izvršavanja procesora putem VT-x.

Šta treba da znate

Intel VT-d pruža mehanizme za usmereni U/I (directed-I/O), kao što je DMA remapiranje pod kontrolom platforme i operativnog sistema. To je funkcija platforme koja se razlikuje od virtuelizacije izvršavanja procesora putem VT-x.

Kako funkcioniše

Jedinica za U/I remapiranje prevodi i proverava DMA transakcije uređaja koristeći konfigurisane domene i strukture prevođenja. Remapiranje prekida je srodna mogućnost sa sopstvenim zahtevima. Firmver opisuje hardver za remapiranje i odnose uređaja operativnom sistemu, koji mora uspostaviti odgovarajuća mapiranja i izolaciju.

Gde je korisno

Hipervizor može koristiti DMA remapiranje prilikom dodeljivanja odgovarajućeg uređaja virtuelnoj mašini, dok ga OS može koristiti za ograničavanje pristupa uređaja memoriji. Topologija uređaja, grupe za izolaciju, ponašanje pri resetovanju i podrška drajvera utiču na to da li je određeno dodeljivanje bezbedno i podržano.

Kako proveriti podršku i omogućavanje

Proverite VT-d podršku proizvođača sistema i konfiguraciju firmvera, DMAR opis platforme i IOMMU status u OS-u/hipervizoru. Potvrdite tačne zahteve uređaja za izolaciju i resetovanje pre propuštanja (passthrough).

Virtuelizovano okruženje ima nekoliko slojeva: fizičku sposobnost, dozvolu u firmveru, aktivni hipervizor domaćina, izložene mogućnosti gosta i podršku gostujućeg operativnog sistema. Proverite sloj u kojem se operacija stvarno izvršava, uključujući ugnežđenu virtuelizaciju kada je to relevantno.

Šta ova funkcija ne utvrđuje

VT-d polje ne dokazuje da se svaki PCIe uređaj može nezavisno dodeliti, da su tabele firmvera ispravne niti da je DMA zaštita omogućena. VT-x i EPT ne zamenjuju VT-d. Promena polise skladišta ili remapiranja može uticati na aktivne uređaje.

Kompatibilnost i performanse u praksi

Izvršavanje na procesoru, prevođenje memorije gosta i DMA ponovno mapiranje uređaja su zasebni mehanizmi. Nemojte zaključivati o prosleđivanju ili izolaciji na osnovu jednog polja za virtuelizaciju. Koristite podržanu dijagnostiku hipervizora i tačne zahteve platforme/uređaja.

Praktična kontrolna lista za verifikaciju

  1. Zabeležite tačan model procesora ili platforme, kao i verzije aplikacije, operativnog sistema i izvršnog okruženja koji se koriste. Sačuvajte formulaciju stvarne greške ili zahteva.
  2. Proverite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju u kojem se program izvršava.
  3. Uporedite svaki zahtev izabrane binarne datoteke ili pozadinskog podsistema. Slično nazvana funkcija, alias ili široka oznaka tehnologije nisu dovoljni.
  4. Potvrdite da je aplikacija izabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtevi nisu ispunjeni.
  5. Primenite jednu po jednu podržanu promenu i ponovite isto radno opterećenje. Zadržite originalnu konfiguraciju i putanju za oporavak na raspolaganju.

Ako je funkcija navedena, ali softver ne može da je koristi

Počnite od tačne komponente koja otkazuje. Baza podataka hardvera opisuje zabeležene mogućnosti; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahteva ispitivanje stvarne instrukcije koja izaziva grešku i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.

Instalirajte verziju aplikacije, drajvera ili izvršnog okruženja podržanu za tačnu platformu i po potrebi koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača. Softversko ažuriranje ne može stvoriti instrukciju koja procesoru nedostaje. Promene firmvera i bezbednosnih smernica treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.

Izvori i obuhvat ovog objašnjenja

Intel Virtualization Technology for Directed I/O Architecture Specification · Linux kernel: VFIO device access and IOMMU groups

Ove reference utvrđuju arhitektonsko ponašanje i softverske zahteve. One ne verifikuju nezavisno svaku vrednost funkcije na povezanoj stranici modela hardvera. Za podršku modela koristite dokaze proizvođača sa te stranice i proverite efektivnu konfiguraciju sistema. Ovaj članak ne pruža referentni rezultat, sertifikaciju niti datum nezavisnog pregleda.

Izvori i verifikacija

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Da li je ovaj članak bio koristan?