IOMMU

Mimari referansıFeex

Bir IOMMU, aygıt kaynaklı bellek erişimlerini çevirir ve kısıtlar. Koruma ve passthrough davranışı; platform topolojisine, bellenime, işletim sistemine ve sürücü yapılandırmasına bağlıdır.

Bilmeniz gerekenler

Nasıl çalışır

Bir aygıt, bir G/Ç çeviri birimi tarafından yorumlanan adresleri kullanarak DMA işlemleri başlatır. İşletim sistemi veya hipervizör, bu istekleri izin verilen sistem belleğiyle ilişkilendiren etki alanlarını ve eşlemeleri yapılandırır. Aygıt kimlikleri, paylaşılan çeviri sınırları ve kesme yönetimi pratik yalıtımı etkiler.

Nerede yararlıdır

Bir VM, IOMMU yalıtım grubunu zorunlu kılan bir altyapı aracılığıyla desteklenen bir aygıtı teslim alabilir. Bir grubu paylaşan aygıtların birlikte atanması gerekebilir; çünkü platform istenen sınırda bağımsız yalıtım kuramaz.

Destek ve etkinleştirme durumu nasıl kontrol edilir

Platformun IOMMU açıklamasını ve işletim sisteminin/hipervizörün etkin durumunu, gruplarını ve aygıt atama gereksinimlerini inceleyin. Intel'de VT-d'yi inceleyin; AMD'de belgelenmiş AMD G/Ç sanallaştırma olanaklarını kullanın. İlgili aygıtın tam sıfırlama ve sürücü davranışını kontrol edin.

Sanallaştırılmış bir dağıtımın birkaç katmanı vardır: fiziksel yetenek, bellenim izni, etkin ana bilgisayar hipervizörü, sunulan konuk yetenekleri ve konuk işletim sistemi desteği. İlgili olduğunda iç içe sanallaştırma dahil olmak üzere işlemin gerçekte çalıştığı katmanı kontrol edin.

Özelliğin sağlamadığı durumlar

Bir IOMMU bayrağı, her çevre biriminin bağımsız olarak yalıtıldığını veya korumanın etkin olduğunu kanıtlamaz. Tek başına CPU sayfa tablosu korumaları tüm aygıt DMA'larını sınırlamaz. Desteklenmeyen topoloji geçersiz kılmaları yalıtımı zayıflatabilir ve rutin bir uyumluluk düzeltmesi değildir.

Uygulamada uyumluluk ve performans

İşlemci yürütme, konuk bellek çevirisi ve aygıt DMA yeniden eşleme ayrı olanaklardır. Tek bir sanallaştırma alanından doğrudan geçiş veya yalıtım çıkarmayın. Hipervizörün desteklenen tanılamalarını ve tam platform/aygıt gereksinimlerini kullanın.

Pratik bir doğrulama kontrol listesi

İlgili tam işlemci veya platform modelini ve uygulama, işletim sistemi ve çalışma zamanı sürümlerini kaydedin. Gerçek hatanın veya gereksinimin metnini koruyun.
Bu tam model için üretici referansını kontrol edin, ardından programın çalıştığı ortamda geçerli yeteneği ve etkinleştirilmiş durumu inceleyin.
Seçilen ikili dosyanın veya arka ucun her gereksinimini karşılaştırın. Benzer şekilde adlandırılmış bir özellik, diğer ad veya genel teknoloji etiketi yeterli değildir.
Uygulamanın hedeflenen uygulamayı seçtiğini onaylayın. Gereksinimler karşılanmadığında belgelenmiş tanılamalarını ve desteklenen bir geri dönüşü kullanın.
Her seferinde desteklenen bir değişiklik yapın ve aynı iş yükünü tekrarlayın. Orijinal yapılandırmayı ve kurtarma yolunu kullanılabilir durumda tutun.

Özellik listeleniyor ancak yazılım kullanamıyorsa

Hata veren tam bileşenle başlayın. Bir donanım veritabanı kayıtlı yeteneği açıklar; işletim sistemi veya hipervizör farklı bir geçerli ortam sunabilir. Geçersiz komut hatası, gerçek hatalı komutun ve ikili yapının da incelenmesini gerektirir, çünkü bozulma veya ilgisiz, desteklenmeyen bir komut benzer bir belirti üretebilir.

Tam platform için desteklenen uygulama, sürücü veya çalışma zamanı sürümünü yükleyin ve gerekirse satıcının belgelenmiş temel veya geri dönüş derlemesini kullanın. Bir yazılım güncellemesi, işlemcide eksik olan bir komutu oluşturamaz. Bellenim ve güvenlik politikası değişiklikleri, genel bir optimizasyon tarifi yerine sistem üreticisinin prosedürünü ve bir kurtarma planını izlemelidir.

Bu açıklamanın kaynakları ve kapsamı

Intel Virtualization Technology for Directed I/O Architecture Specification · Linux çekirdeği: VFIO aygıt erişimi ve IOMMU grupları

Bu referanslar mimari davranışı ve yazılım gereksinimlerini belirler. Bağlantılı bir donanım modeli sayfasındaki her özellik değerini bağımsız olarak doğrulamazlar. Model desteği için ilgili sayfanın üretici kanıtlarını kullanın ve geçerli sistem yapılandırmasını kontrol edin. Bu makale bir kıyaslama, sertifikasyon veya bağımsız inceleme tarihi sağlamaz.

Kaynaklar ve doğrulama

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.

Intel Virtualization Technology for Directed I/O Architecture Specification · DMA yeniden eşleme mimarisi, çeviri etki alanları, kesme yeniden eşleme ve bellenim raporlama yapıları. Platform desteği ayrı olarak belirlenmelidir.
Linux çekirdeği: VFIO aygıt erişimi ve IOMMU grupları · Yalıtım gruplarını, aygıt sahipliğini ve passthrough ile ilgili kısıtlamaları açıklar. Belirli bir anakart için bir uyumluluk listesi değildir.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.