如何确认bios开启iommu

转载

柳随风 2024-11-27 19:03:51

文章标签 如何确认bios开启iommu PCIthrough kvm usb VAG 文章分类 iOS 移动开发

背景阐述：

将物理设备直接从宿主机上解绑，然后绑定到虚拟机中

涉及环境：

系统：redhat或者centos

相关模块：vfio vfio-pci

概念简述：

PCI-through会用到一个框架，叫vfio；

vfio是一个框架，用来实现用户态设备驱动；

进一步理解就是，将宿主机上面的设备和宿主机的驱动做一次解绑，然后在绑定到vfio-pci这上面，然后启动虚拟机的时候，将解绑后的设备顺带加入虚拟机的启动中，从而让虚拟机能够直接使用这个设备；

PCI-through出现的理由：

某些行业对虚拟机的性能以及高效的追求，等等；

可能实现的前提条件：

1、CPU支持并且开启VT-d/AMD-V虚拟化支持。
2、CPU支持，并且内核开启了相应的IOMMU支持和模块。
3、内核开启VFIO支持和模块。

注：以上三个中，一条不满足就不能做穿透，切记！！！！
注：以下链接中会有前提条件描述以及实现方案阐述 https://wiki.archlinux.org/index.php/PCI_passthrough_via_OVMF_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)

当你死活都无法实现PCI穿透，但是iommu处于enable状态的时候或许以下信息会帮助你：

VT-d 指的是直接输入/输出虚拟化(Intel Virtualization Technology for Directed I/O)，不应与VT-x(x86平台下的Intel虚拟化技术，Intel Virtualization Technology)混淆。VT-x 可以让一个硬件平台作为多个“虚拟”平台，而 VT-d 提高了虚拟化的安全性、可靠性和 I/O 性能。

即：只有VT-x的话，那就是说硬件不支持穿透！

实现步骤理论阐述：（因为目前没有相关资源提供实验环境，仅做阐述）

1，查阅pci信息

lspci [-nnk | -vvk] | more

注：加参数能看到每个pci的使用者信息，解绑一个使用者信息会消失，绑定后就会出现！

注：这个命令若没有，自己yum或者apt-install；看的就是最前面的 xx:xx.x ;

2,指定pci解绑

相关设备路径： /sys/bus/pci/devices/...

echo ‘0000:xx:xx.x’ > /sys/bus/pci/devices/'pci的地址'/driver/unbind

注：解绑的时候注意iommu_group组的存在，想要实现某个设备穿透，这个设备在这个组里时，该组的其他设备也要解绑，不解绑好像也行，不过具体操作自己百度

3,将pci绑定（唯一标识符我忘了叫什么，可以自己看我上面提供的链接）

echo ‘唯一标识符’ > /sys/bus/pci/drivers/vfio/pci