proto.lib

VFIO: PCIe passthrough qua IOMMU

Để gán một thiết bị PCIe thật cho guest, thiết bị được gỡ khỏi driver host và giao cho framework VFIO; IOMMU dịch địa chỉ và GIỚI HẠN DMA của thiết bị trong đúng vùng nhớ của guest đó, ngắt cũng được remap; IOMMU groups buộc phải pass cả nhóm (một bridge dùng chung sẽ kéo theo các thiết bị anh em).

Operating SystemsNâng cao2026-08-24
VFIO: PCIe passthrough qua IOMMU

Tags

#vfio#iommu#pcie-passthrough#dma#sr-iov#virtualization#security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Kernel Keyring: giữ key mà user space không đọc lại được

Kernel keyring facility lưu key (mã hoá, mật khẩu, token) trong các keyring theo phạm vi user/session/process, cho phép subsystem như dm-crypt hay NFS/CIFS dùng key qua REFERENCE (key serial number) mà không phải trả nguyên liệu key về user space, và gắn key với thời hạn sống hoặc session cụ thể.

#keyring#kernel-keys#key-retention#dm-crypt
Operating SystemsNâng cao

VM Exit: guest trap vào hypervisor

Guest chạy native trên CPU cho tới khi thực hiện một hành động hypervisor phải xử lý — lệnh đặc quyền, truy cập cổng I/O, hoặc page fault trong nested page table — CPU tự động lưu trạng thái guest và trap vào hypervisor (VM EXIT); sau khi xử lý xong, hypervisor VM ENTER trở lại. Hiệu năng ảo hóa được đo bằng số exit/giây.

#hypervisor#vmexit#kvm#ept
Operating SystemsNâng cao

O_DIRECT: bỏ qua page cache, DMA thẳng vào buffer ứng dụng

Mở file với O_DIRECT khiến kernel không cache dữ liệu mà cho thiết bị DMA thẳng vào/ra buffer của tiến trình; buffer, offset và length phải align theo logical block size của thiết bị, và ứng dụng mất readahead/caching của kernel để tự quản lý lấy — đó là lý do database thường dùng O_DIRECT.

#o-direct#dma#page-cache#alignment