IOMMU 和 ARM SMMU 简介

最新推荐文章于 2025-06-07 22:27:34 发布
翻译 最新推荐文章于 2025-06-07 22:27:34 发布 · 498 阅读 · 1 ·
CC 4.0 BY-SA版权
原文链接：https://www.openeuler.org/en/blog/wxggg/2020-11-21-iommu-smmu-intro.html
文章标签：

#arm开发 #IOMMU #SMMU

IOMMU 和 ARM SMMU 简介

一、IOMMU 简介

在计算中，输入输出内存管理单元 （IOMMU） 是一种内存管理单元 （MMU），它将支持直接内存访问（支持 DMA）的 I/O 总线连接到物理内存。与传统 MMU 一样，IOMMU 将设备可见的虚拟地址（也称为 I/O 虚拟地址，IOVA）映射到物理地址 （PA）。不同的平台具有不同的 IOMMU，例如 Intel IOMMU（PCI Express 显卡使用的图形地址重映射表 （GART））和 ARM 平台使用的系统内存管理单元 （SMMU）。

CPU 和设备按以下方式访问物理内存：

    +---------------------+
    |      Main Memory    |
    +---------------------+
               |
              pa
               |
         -------------
         |           |
    +--------+   +--------+
    | IOMMU  |   |  MMU   |
    +--------+   +--------+
         |           |
       iova          va
         |           |
    +--------+   +--------+
    | Device |   |  CPU   |
    +--------+   +--------+

与 DMA 相比，IOMMU 具有以下优势：

  • 可以分配较大的内存区域，而无需在物理内存中连续。IOMMU 将连续的虚拟地址 （VA） 映射到分段的 PA。
  • 如果设备不支持足够长的内存地址以寻址整个物理内存，则仍可通过 IOMMU 寻址整个内存。例如，x86 计算机可以使用物理地址扩展 （PAE） 功能寻址超过 4 GB 的内存。但是普通的 32 位 PCI 设备无法寻址 4 GB 以上的内存。使用 IOMMU，设备可以寻址整个物理内存。
  • 内存受到保护，免受尝试 DMA 攻击的恶意设备和由于设备无法读取或写入映射的物理内存而尝试错误内存传输的故障设备的攻击。
  • 在虚拟化中，来宾操作系统可以使用并非专门用于虚拟化的硬件。显卡等更高性能的硬件使用 DMA 直接访问内存。在虚拟环境中，所有内存地址都由虚拟化软件（如 QEMU）重新映射，这会导致客户机操作系统无法使用 DMA 访问内存。IOMMU 处理此重新映射，允许驱动程序使用 DMA 访问来宾 OS 中的内存。
  • 在某些体系结构中，IOMMU 还以类似于地址重新映射的方式执行中断重新映射。
  • IOMMU 可以支持外设内存分页。使用 PCI-SIG PCIe 地址转换服务 （ATS） 页面请求接口 （PRI） 扩展的外设可以检测内存管理器服务的需求并发出信号。

与 DMA 相比，使用 IOMMU 的缺点包括额外的性能和内存开销。地址转换和页面错误处理会增加性能开销。此外，IOMMU 需要在内存中为 I/O 页表分配空间。在某些情况下，IOMMU 和 CPU 共享页表以避免此内存开销。例如，设备和 CPU 共享虚拟地址。

二、ARM SMMU 数据结构

SMMU 提供使用设备可见的 IOVA 访问物理内存的功能。在系统架构中，多个设备可能会使用 IOVA 通过 IOMMU 访问物理内存。IOMMU 需要区分不同的设备，因此每个设备都分配了一个 SID（Stream ID），该 ID 指向对应的流表表项 （STE）。所有 STE 都以数组的形式存在于内存中。SMMU 记录 STE 数组的起始地址。扫描设备时，OS 会为设备分配唯一的 SID。设备通过 IOMMU 访问内存的所有配置都会写入到 SID 对应的 STE 中。

Stream 表：

                  +-------+
strtab_base ----- | STE 0 |
                  | STE 1 |
StreamID[n:0] ->  | STE 2 |
                  | STE 3 |
                  +-------+

STE 存储从 IOVA 到 PA 的地址转换过程。为了适应虚拟化场景下的内存访问需求，SMMU 支持两个阶段的地址转换，其方式类似于扩展页表 （EPT）。阶段 1 将 VA 转换为中间物理地址 （IPA），阶段 2 将 IPA 转换为 PA。

STE：

Stream Table Entry (STE)
+-----------------------+
| Config | S1ContextPtr | -> CD -> Stage 1 translation tables
+-----------------------+
|  VMID  | S2TTB        | -> Stage 2 translation tables
+-----------------------+
| Other attributes,     |
| configuration         |
+-----------------------+

在非虚拟化场景下，如果设备使用 IOVA 通过 IOMMU 执行 DMA，则只需要进行阶段 1 的地址转换。由于多个设备可能使用一个设备，因此每个设备的 STE 还记录有关上下文描述符 （CD） 表的信息，S1ContextPtr 指向内存中 CD 表的基址。CD 表也是一个数组，并使用 SubstreamID（SSID 或 PASID）进行内存访问。PASID 是与进程关联的 ID，用于区分不同进程的 VA 空间。使用 PASID 找到 CD 条目后，将找到阶段 1 地址转换的 I/O 页表，并将其存储在 TTB0 和 TTB1 中。

光盘：

                  +-------+
S1ContextPtr ---- |  CD 0 |
                  |  CD 1 |
SubStreamID   ->  |  CD 2 |
                  |  CD 3 |
                  +-------+

Context Desctriptor (CD)
+-----------------------+
| Configuration | TTB0  |
+-----------------------+
|      ASID     | TTB1  |
+-----------------------+

应该注意的是，通常，该过程通过使用设备驱动程序启用设备执行 DMA 时使用的 IOVA，以便由内核模式驱动程序分配。当有多个进程时，内核模式 IOVA 映射到该进程的 VA 空间，即 DMA 期间，不同的进程实际上使用相同的 IOVA 空间。因此，只需要 CD 0。一般情况下，只需要将 I/O 页表的基址存储在 CD 0 中。但是，当设备的 I/O 地址空间和进程的 VA 空间需要统一时，例如访问共享虚拟地址 （SVA），则使用多个 CD 表项分别绑定不同进程的 VA 空间。

设备通过 SMMU 转换地址是一个复杂的过程。第一步是使用设备 SID 查找 STE。STE 记录是否需要绕过阶段 1 地址转换。旁通是指直接使用 PA 或 IPA。如果未执行旁路，则使用 SID 查找关联的 CD，该 CD 记录第 1 阶段地址转换的页表，以将 VA 转换为 IPA。如果在 STE 中配置了阶段 2 页表转换，则 IPA 将被转换为 PA。如果未配置第 2 阶段地址转换，则之前获取的 IPA 是 PA。

SMMU 地址转换流程如下：

                         VA
                          |
                    -----------
                    |         |
+---------------------+       |
| Stage 1 translation |    Bypass
|        VA->IPA      |       |
+---------------------+       |
                    |         |
                    -----------
                          |
                         IPA
                          |
                    -----------
                    |         |
+---------------------+       |
| Stage 2 translation |    Bypass
|        IPA->VA      |       |
+---------------------+       |
                    |         |
                    -----------
                          |
                         PA

三、ARM SMMUv3 初始化

所有与 IOMMU 相关的驱动程序都存储在内核的 drivers/iommu 目录下。最新的 SMMUv3 驱动程序是 。该结构管理内存中 SMMU 平台设备的关键信息。内核通过填写此结构来初始化 SMMU 设备。arm-smmu-v3.cstruct arm_smmu_device

/* An SMMUv3 instance */
struct arm_smmu_device {
	struct device			*dev;
	void __iomem			*base;
	u32				features;
	u32				options;

	struct arm_smmu_cmdq		cmdq;
	struct arm_smmu_evtq		evtq;
	struct arm_smmu_priq		priq;

	int				gerr_irq;
	int				combined_irq;
	u32				sync_nr;

	unsigned long			ias; /* IPA */
	unsigned long			oas; /* PA */
	unsigned long			pgsize_bitmap;

#define ARM_SMMU_MAX_ASIDS		(1 << 16)
	unsigned int			asid_bits;
	DECLARE_BITMAP(asid_map, ARM_SMMU_MAX_ASIDS);

#define ARM_SMMU_MAX_VMIDS		(1 << 16)
	unsigned int			vmid_bits;
	DECLARE_BITMAP(vmid_map, ARM_SMMU_MAX_VMIDS);

	unsigned int			ssid_bits;
	unsigned int			sid_bits;

	struct arm_smmu_strtab_cfg	strtab_cfg;

	/* IOMMU core code handle */
	struct iommu_device		iommu;
};

加载驱动程序的入口是函数，该函数执行以下操作：arm_smmu_device_probe

  1. 从 DTS 的 SMMU 节点或 ACPI 的 SMMU 配置表中读取 SMMU 中断等属性。
  2. 用于从设备获取资源信息并重新映射 I/O。struct resource
  3. 探测 SMMU 的硬件功能。
  4. 初始化中断和事件队列。
  5. 创建 STE 表。
  6. 重置设备。
  7. 向 IOMMU 注册 SMMU。

1. 读取 DTS 的 SMMU 节点信息

该函数从 中读取属性并将属性记录在 中。此外，该函数还会检查 DMA 是否支持一致性。如果 DMA 支持一致性，则该函数将设置一致性特征。arm_smmu_device_dt_probesmmu->dev->of_nodesmmu->options

if (of_dma_is_coherent(dev->of_node))
      smmu->features |= ARM_SMMU_FEAT_COHERENCY;

2. 获取设备资源信息并执行 I/O 重映射

struct resource存储获取到的 SMMU 设备资源信息，包括 I/O 基址和 I/O 重映射后的基址。然后，可以使用 plus offset 读取和写入 SMMU 硬件寄存器。smmu->basesmmu->base

/* Base address */
res = platform_get_resource(pdev, IORESOURCE_MEM, 0);
ioaddr = res->start;
smmu->base = devm_ioremap_resource(dev, res);

3. 探测 SMMU 硬件特性

该函数通过读取 SMMU 寄存器来获取 SMMU 的硬件特性。arm_smmu_device_hw_probe

IDR0 寄存器：

reg = readl_relaxed(smmu->base + ARM_SMMU_IDR0);
  • 记录是否支持两级 STE 表和两级 CD 表。
  • 记录是否支持 PRI、ATS、SEV、MSI、HYP、STALL、STAGE 1 和 Stage 2。
  • 获取 ias length、asid_bits 和 vmid_bits。

IDR1 寄存器：

reg = readl_relaxed(smmu->base + ARM_SMMU_IDR1);
  • 获取 evtq 和 priq 队列的长度、ssid_bits 和 sid_bits。

IDR5 注册：

reg = readl_relaxed(smmu->base + ARM_SMMU_IDR5);
  • 获取 evtq stall 的最大个数。
  • 记录是否支持 VAX、oas length 和 pgsize_bitmap。

4. 初始化中断和事件队列

该函数初始化内存中的数据结构，包括 evtq、priq 和 cmdq 三个队列。SMMU 驱动程序使用 cmdq 队列向硬件发送命令，例如刷新 TLB 和写入 CD。事件队列由挂载到 SMMU 的平台设备用于向驱动程序发送异常消息。priq 队列具有与事件队列类似的功能，只是前者由挂载的 PCI 设备使用。event 和 pri 队列有自己的中断 ID 来通知异常事件。此外，gerror 中断 ID 用于报告不可恢复的严重错误，这些错误会被直接中断，而不会被添加到队列中。arm_smmu_init_structures

irq = platform_get_irq_byname(pdev, "combined");
if (irq > 0)
      smmu->combined_irq = irq;
else {
      irq = platform_get_irq_byname(pdev, "eventq");
      if (irq > 0)
            smmu->evtq.q.irq = irq;

      irq = platform_get_irq_byname(pdev, "priq");
      if (irq > 0)
            smmu->priq.q.irq = irq;

      irq = platform_get_irq_byname(pdev, "gerror");
      if (irq > 0)
            smmu->gerr_irq = irq;
}

/* Initialise in-memory data structures */
ret = arm_smmu_init_structures(smmu);

当驱动程序重置 SMMU 设备时，注册相应的事件处理。eventq 和 priq 注册一个内核线程以完成事件处理。对于不可恢复的错误，直接注册它完成了中断处理。arm_smmu_setup_unique_irqsarm_smmu_setup_unique_irqs

5. 创建 STE 表

可以根据 SMMU 配置创建两级或线性 STE 表。与线性 STE 表相比，两级 STE 表不需要在开始时创建所有 STE，而只需分配第一级的目录表项。对于线性 STE 表，使用 DMA 根据 和 的值分配内存中的连续区域。基址记录在配置中，并且所有 STE 都设置为默认旁路模式。sid_bitsSTE

static int arm_smmu_init_strtab_linear(struct arm_smmu_device *smmu)
{
	void *strtab;
	u64 reg;
	u32 size;
	struct arm_smmu_strtab_cfg *cfg = &smmu->strtab_cfg;

	size = (1 << smmu->sid_bits) * (STRTAB_STE_DWORDS << 3);
	strtab = dmam_alloc_coherent(smmu->dev, size, &cfg->strtab_dma,
				     GFP_KERNEL | __GFP_ZERO);

	cfg->strtab = strtab;
	cfg->num_l1_ents = 1 << smmu->sid_bits;

	/* Configure strtab_base_cfg for a linear table covering all SIDs */
	reg  = FIELD_PREP(STRTAB_BASE_CFG_FMT, STRTAB_BASE_CFG_FMT_LINEAR);
	reg |= FIELD_PREP(STRTAB_BASE_CFG_LOG2SIZE, smmu->sid_bits);
	cfg->strtab_base_cfg = reg;

	arm_smmu_init_bypass_stes(strtab, cfg->num_l1_ents);
	return 0;
}

6. 重置设备

该函数将重置设备。该函数根据获取到的器件寄存器，将队列内存属性等信息写入控制寄存器 CR1 和 CR2，将 STE 表的基址和配置信息写入STRTAB_BASE寄存器，并将内存中三个队列的基址、队列头和队列尾写入相应的寄存器。然后，reset 函数通过调用 来注册中断事件处理。arm_smmu_device_resetarm_smmu_setup_irqs

7. 向 IOMMU 注册 SMMU

不同平台上的 IOMMU 设备在 Linux 内核中具有统一的 IOMMU 接口。在 SMMU 初始化期间，设备节点将在 sys 目录中注册，并注册到设备、系统 PCI 总线和平台设备总线。这样，当使用 IOMMU 公网接口时，会调用扫描 SMMU 提供的功能。有关详细信息，请参阅 中提供的各种 IOMMU 接口的实现。smmu->iommuarm_smmu_opsarm_smmu_ops

iommu_device_sysfs_add(&smmu->iommu, dev, NULL,
			     "smmu3.%pa", &ioaddr);

iommu_device_set_ops(&smmu->iommu, &arm_smmu_ops);
iommu_device_set_fwnode(&smmu->iommu, dev->fwnode);

iommu_device_register(&smmu->iommu);

bus_set_iommu(&pci_bus_type, &arm_smmu_ops);
bus_set_iommu(&platform_bus_type, &arm_smmu_ops);

三、IOMMU 和 DMA

IOMMU 的主要功能之一是防止器件在 DMA 模式下访问存储器时直接使用 PA。因此，生成了 IOVA。在分配内存时，首先在 I/O 地址空间中分配一个 IOVA，然后在 IOMMU 管理的页表中建立 IOVA 和 PA 之间的映射。当外围设备执行 DMA 时，只需要使用 IOVA。dma_allocdma_alloc

当调用 series 函数以分配内存时，将调用该函数。该函数分配 IOVA 和实际物理内存，用于建立 IOVA 与物理内存之间的映射关系，即定位设备对应的 STE，定位 CD（一般为 CD 0），在内存中定位对应的页表，并将 IOVA 与物理内存之间的映射写入页表。ARM SMMU 相关的页表操作在 io-pgtable.c 中完成。dma_allociommu_dma_allociommu_dma_allociommu_map

iommu_dma_alloc
      pages = __iommu_dma_alloc_pages(count, alloc_sizes >> PAGE_SHIFT, gfp);
      iova = iommu_dma_alloc_iova(domain, size, dev->coherent_dma_mask, dev);

      iommu_map_sg(domain, iova, sgt.sgl, sgt.orig_nents, prot

可以通过多种方式绕过 IOMMU。Linux 提供 iommu.passthrough 模式。您可以将 DMA 配置为不使用 IOMMU，而是使用软件输入输出转换后备缓冲区 （SWIOTLB） 技术来访问内存。此外，SMMUv3 驱动程序提供了绕过 SMMU 的参数。除此之外，您无需在 ACPI 或 DTS 中配置 SMMU 节点，以便在加载系统时不会探测相应的 SMMU。

四、总结

IOMMU 的主要功能是提供从 IOVA 到 PA 的映射，以便设备访问物理内存。这样，设备就不直接使用 PA 来访问内存，这是安全的。ARM SMMUv3 作为 IOMMU 的具体实现，为 IOMMU 提供了一个接口。IOMMU 相关操作包括设备执行的 DMA 操作，以及通过 VFIO 透传安全地暴露给用户模式的设备硬件功能，用于建立设备可识别的 IOVA 与实际 PA 之间的映射。

五、引用

  • https://en.wikipedia.org/wiki/Input%E2%80%93output_memory_management_unit
  • https://developer.arm.com/documentation/ihi0070/latest
  • https://kernel.taobao.org/2020/06/ARM-SMMU-and-IOMMU/

Linux内存从0到1学习笔记(8.15 MMU/IOMMU/SMMU概览）
从0到1，突破自己
06-14 2440
IOMMU（input/output memory management unit 输入/输出内存管理单元）是一个更广泛的概念，用于多种架构（包括x86/x64和ARM），其原理与CPU中的MMU相似，管理设备的内存访问请求，实现地址转换和内存保护。它的主要作用之一是控制设备DMA（Direct Memory Access）地址到机器物理地址的映射。这种映射确保了设备能够安全地访问物理内存区域。因为在没有IOMMU的情况下，设备通过DMA可以访问机器的全部地址空间，这可能会带来安全风险。
Linux arm64 IOMMU总结
常胜将军的博客
02-19 773
如果设备申请DMA时，内核为设备分配的DMA buffer的地址高于4GB（以下简称为“high buffer”），则设备将无法寻址到它。后面的文章将会提到，如果启动参数中同时启用SWIOTLB和硬件IOMMU（即Intel IOMMU），那么当Linux系统启动完成后，SWIOTLB将会被禁用，而仅保留硬件IOMMU。相比硬件IOMMU，SWIOTLB存在memcpy()操作，需要CPU的参与，降低了效率，这是软件实现的固有弊端。可以看出，IOMMU是DMA过程中的一环，也是实现DMA的一种手段。
IOMMU和SMMU详解
Summer的博客
04-22 5753
IOMMU（输入输出内存管理单元）的原理与CPU中的MMU（内存管理单元）相似。它的作用是管理设备的内存访问请求，允许安全、高效地在设备和内存之间直接传输数据。IOMMU通常用于支持高速数据传输的设备，如图形卡、网络卡和存储设备。IOMMU与MMU相似，IOMMU是把外部设备地址到存储器地址的转换。IOMMU中存放了IO页表虚实地址转换关系和访问权限，而且处理器加速虚实地址转换，还设置了IOTLB作为IO页表的Cache。
arm smmuv3
weixin_47191387的博客
05-06 2622
StreamID是SMMU区分不同客户端设备的方式。最简单地说，一个设备可以有一个StreamID。但是，设备可能能够生成多个StreamID，并根据StreamID应用不同的翻译。例如，对于支持多个通道的DMA引擎，不同的StreamID可能应用于不同的通道。
ARM SMMUv3简介（一）
最新发布
非专业业余程序员
06-07 1388
SMMU（System Memory Management Unit，系统内存管理单元）是ARM架构中用于管理设备访问系统内存的硬件模块。SMMU和MMU的功能类似，都是将虚拟地址转换成物理地址，不同的是MMU转换的虚拟地址来自CPU，SMMU转换的虚拟地址来自Device（比如DMA、PCIe等）。起到地址隔离作用。DMA只能访问页表中的地址，非法地址将会被拦截。支持设备使用连续虚拟地址访问离散物理地址，消除了传统DMA直接访问物理内存要求地址连续的限制，以及32位DMA访问4GB地址空间的限制。
ARM SMMU介绍
04-20 1903
SMMU：system Memory Management Unit系统存储管理单元 类似于CPU流水线中的MMU，SMMU负责翻译IO主设备对内存等从设备的读写请求地址，例如DMA，主设备读写请求也会发送到CPU物理地址总线上。IO设备上的DMA会对CPU物理地址总线上的内存单元进行读写访问；IO设备上某些其他逻辑，例如PCI MSI也会对CPU物理地址总线上的MSI消息中断寄存器进行读写。一般说来，SMMU主要是用于DMA传输地址的翻译。 DMA地址翻译主要是基于两个原因：地址隔离和简化编程。
【ARM】SMMU系统虚拟化(1)_特征功能详解
Maaaa的博客
07-18 2396
内部文档整理MMU-500 是一个系统级的内存管理单元（Memory Management Unit, MMU），它负责将输入地址转换为输出地址，这一过程基于 MMU-500 内部寄存器和转换表中的地址映射和内存属性信息。地址转换阶段地址从输入地址转换到输出地址的过程被称为地址转换的一个阶段。支持 ARM 架构MMU-500 支持 ARMv7 和 ARMv8 架构定义的转换表格式。转换类型第一阶段转换。
Linux内存管理 MMU/IOMMU/SMMU
热门推荐
生活需要深度
01-01 1万+
要想理解好Linux的页表映射，MMU的机制是需要去熟悉的，因此将这两个模块放到一起介绍。。MMU：完成的工作就是虚拟地址到物理地址的转换，可以让系统中的多个程序跑在自己独立的虚拟地址空间中，相互不会影响。程序可以对底层的物理内存一无所知，物理地址可以是不连续的，但是不妨碍映射连续的虚拟地址空间。TLBMMU工作的过程就是查询页表的过程，页表放置在内存中时查询开销太大，因此专门有一小片访问更快的区域用于存放地址转换条目，用于提高查找效率。当页表内容有变化的时候，需要清除TLB，以防止地址映射出错。
arm SMMU
wu7244582的专栏
03-11 2108
相当于x86下面的IOMMU，是不同架构的不同实现。统一在linux中的IOMMU框架内部，都由结构体 iommu_device 管理。 SMMU的作用是将设备的DMA请求地址翻译成可用的物理地址，当不开启SMMU时也可以直接使用DMA来搬运内存。SMMU是为了安全考虑中间加了一道。 结构体关系如下图，smmu domian和 iommu的domain的关系，以及iommu group的作用 x86下通过intel_iommu=on 来开启 ref： ARM SMMU的原理与IOMMU
[A-21]ARMv8/v9-SMMU系统架构和功能概述
基层架构师的分享
12-08 1252
本文简述了SMMU的系统架构和核心功能
ARM架构SMMU驱动详解
Hugo的博客
03-21 3493
驱动定义： static struct platform_driver arm_smmu_driver = { .driver = { .name = "arm-smmu-v3", .of_match_table = arm_smmu_of_match, .suppress_bind_attrs = true, }, .probe = arm_smmu_device_p...
深入浅出 Linux 中的 ARM IOMMU SMMU III
生活需要深度
06-27 399
在前面 IOMMU 回调 arm_smmu_domain_alloc() 被调用创建 domain 时，如果 domain type 为 IOMMU_DOMAIN_DMA，会为 domain 创建类型为 IOMMU_DMA_IOVA_COOKIE 的 iommu_dma_cookie 及其 struct iova_domain。iommu_setup_dma_ops() 函数调用 iommu_dma_init_domain() 初始化 DMA 映射 domain，并为系统 I/O 设备设置 DMA 操作。
深入浅出 Linux 中的 ARM IOMMU SMMU I
tq08g2z的专栏
11-22 3276
在计算机系统架构中，与传统的用于 CPU 访问内存的管理的 MMU 类似，IOMMU (Input Output Memory Management Unit) 将来自系统 I/O 设备的 DMA 请求传递到系统互连之前，它会先转换请求的地址，并对系统 I/O 设备的内存访问事务进行管理和限制。IOMMU 将设备可见的虚拟地址 (IOVA) 映射到物理内存地址。不同的硬件体系结构有不同的 IOMMU 实现，ARM 平台的 IOMMU 是 SMMU (System Memory Management)。
ARM SMMU简介
李老板的移动安全杂货铺
12-13 1627
SMMU可以根据映射表中的设置，将外设的DMA请求限制在特定的虚拟地址空间范围内，防止外设越界访问或无限制地修改内核或其他应用程序的数据。Context可以看作是一个独立的地址空间，用于隔离外设的访问权限。总结起来，ARM SMMU能够根据配置的映射表，为外设、硬件加速器和虚拟机等提供内存隔离保护，防止未经授权的内存访问和数据修改，从而提升系统的安全性和稳定性。通过以上配置，ARM SMMU可以实现处理器与外设之间的内存映射和安全隔离，确保每个外设只能访问其所需的内存，提高系统的安全性和性能。
SMMU和IOMMU的区别
OS Developer的博客
02-21 1146
SMMU和IOMMU的区别介绍
ARM SMMU原理与IOMMU技术（“VT-d” DMA、I/O虚拟化、内存虚拟化）
hknaruto的专栏
05-18 3792
VT-d DMA Remapping的硬件能力主要是由IOMMU来提供，通过引入根Context Entry和IOMMU Domain Page Table等机制来实现直通设备隔离和DMA地址转换的目的。那么具体是怎样实现的呢？下面将对其进行介绍。根据DMA Request是否包含地址空间标志(address-space-identifier)我们将DMA Request分为2类不含地址空间标志的DMA Request。
三、ARM_SMMU_下
凡物加倍磨治，皆能变化气质
12-25 2295
SMMU驱动代码分析
三、ARM_SMMU_上
凡物加倍磨治，皆能变化气质
10-31 3125
本篇参考 arm 官网公开材料，和知乎 hello小崔的LInux笔记
ARM SMMU的原理与IOMMU[转载]
thonmin的专栏
12-03 2507
ARM SMMU的原理与IOMMU 首先放一个社区iommu patch的网址：https://lore.kernel.org/linux-iommu/ arm smmu的原理 smmu 基本知识 如上图所示，smmu 的作用和mmu 类似，mmu作用是替cpu翻译页表将进程的虚拟地址转换成cpu可以识别的物理地址。同理，smmu的作用就是替设备将dma请求的地址，翻译成设备真正能用的物理地址，但是当smmu bypass的时候，设备也可以直接使用物理地址来进行dma； smmu 的数据结构
ImportError: cannot import name 'Protocol' from 'typing'
05-30
这个错误通常是由于使用了过期的 Python 版本引起的，'Protocol' 是 Python 3.8 中引入的新类型，如果你的 Python 版本低于 3.8，那么就会出现该错误。如果你的 Python 版本不低于 3.8，那么可能是你的代码中存在其他问题。 为了解决这个问题，可以尝试以下几个方法： 1. 更新你的 Python 版本至 3.8 或更高版本。 2. 检查你的代码中是否存在拼写错误或其他语法错误。 3. 确认你的代码中是否有导入 'typing' 模块的其他部分，在这些部分中导入 'Protocol' 可能会导致此错误。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值