{"id":115180,"date":"2024-04-19T14:30:12","date_gmt":"2024-04-19T12:30:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dlya-xen-razvivaetsya-mehanizm-paravirtualizaczii-iommu"},"modified":"2024-04-19T14:30:12","modified_gmt":"2024-04-19T12:30:12","slug":"dlya-xen-razvivaetsya-mehanizm-paravirtualizaczii-iommu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dlya-xen-razvivaetsya-mehanizm-paravirtualizaczii-iommu","title":{"rendered":"F\u00fcr Xen wird ein Mechanismus zur Para-Virtualisierung von IOMMU entwickelt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler des XCP-NG-Projekts, das eine freie Plattform zur Bereitstellung und Verwaltung von Cloud-Infrastrukturen entwickelt, haben das Projekt PV-IOMMU vorgestellt, das es Gastbetriebssystemen erm\u00f6glicht, auf eine eingeschr\u00e4nkte Funktionalit\u00e4t der IOMMU zuzugreifen, die mit Hilfe der Paravirtualisierungsinfrastruktur von Xen implementiert wurde. In der Praxis kann PV-IOMMU verwendet werden, um DMA-Schutz in Dom0 zu implementieren oder Unterst\u00fctzung f\u00fcr die VFIO-Kernelsubsysteme zu bieten. Zuvor verwendete der Hypervisor Xen die IOMMU, um den Zugriff auf PCI-Ger\u00e4te durchzureichen und den Ger\u00e4tezugriff auf den Speicher zu begrenzen, jedoch konnten Gastbetriebssysteme aus Stabilit\u00e4ts- und Sicherheitsgr\u00fcnden nicht direkt auf den bereitgestellten IOMMU-Block zugreifen. <\/p>\n

IOMMU ist eine spezialisierte Speicherverwaltungseinheit, die die \u00dcbersetzung von virtuellen Adressen, die von Hardwareger\u00e4ten sichtbar sind, in physische Adressen durchf\u00fchrt. Dies erm\u00f6glicht die Ausf\u00fchrung und Filterung von DMA-Operationen \u00fcber virtuelle Adressen sowie die Begrenzung und Isolierung von Eingabe-\/Ausgabe-Operationen. Im Kontext der Virtualisierung erlaubt IOMMU Gastbetriebssystemen den direkten Zugriff auf Peripherieger\u00e4te wie Ethernet-Adapter, Grafikkarten und Speichercontroller. Die Implementierung von IOMMU durch Intel wird als VT-d (Virtualization Technology for Directed I\/O) bezeichnet, AMD als AMD-Vi (I\/O Virtualization) und ARM als SMMU (System Memory Management Unit). <\/p>\n

Die vorgeschlagene paravirtualisierte Implementierung (PV-IOMMU) erm\u00f6glicht es Gastbetriebssystemen, die grundlegenden Funktionen der IOMMU zu nutzen, abstrahiert jedoch alle niederleveligen Hardwaredetails. F\u00fcr die Integration in Xen wird ein neuer Hypercall (\u00e4hnlich einem Systemaufruf f\u00fcr Hypervisoren) namens HYPERVISOR_iommu_op angeboten, den Gastbetriebssysteme zur Durchf\u00fchrung von IOMMU-Operationen verwenden k\u00f6nnen. Unter anderem k\u00f6nnen Gastbetriebssysteme jetzt IOMMU-Dom\u00e4nen erstellen und \u00e4ndern. Domains<\/a> IOMMU (IOMMU-Domain), die in Xen als IOMMU-Kontexte bezeichnet werden, um Verwirrung mit dem Begriff 'Domain' in Xen zu vermeiden. IOMMU-Kontexte erm\u00f6glichen den Zugriff des Gastbetriebssystems auf den Speicher von Ger\u00e4ten und definieren die Speicher\u00fcbersetzungsoperationen, die auf ein oder mehrere Ger\u00e4te angewendet werden. <\/p>\n

In der aktuellen Entwicklungsphase unterst\u00fctzt PV-IOMMU nur die Intel VT-d-Technologie, aber in naher Zukunft wird die Unterst\u00fctzung von AMD-Vi und SMMUv3 hinzugef\u00fcgt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 XCP-NG, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u0443\u044e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043e\u0439, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442 PV-IOMMU, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 IOMMU, \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0430\u0440\u0430\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Xen. \u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 PV-IOMMU \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0449\u0438\u0442\u044b DMA \u0432 Dom0 \u0438\u043b\u0438 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b \u044f\u0434\u0440\u0430 Linux VFIO. \u0420\u0430\u043d\u0435\u0435 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440 Xen \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b IOMMU \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-115180","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47F\u00fcr Xen wird der Mechanismus der Paravirtualisierung IOMMU entwickelt | ProHoster","description":"Die Entwickler des Projekts XCP-NG, das eine freie Plattform f\u00fcr den Einsatz und das Management von Cloud-Infrastruktur entwickelt, haben das Projekt PV-IOMMU vorgestellt, das Gast-Systemen den Zugriff auf eingeschr\u00e4nkte Ressourcen erm\u00f6glicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dlya-xen-razvivaetsya-mehanizm-paravirtualizaczii-iommu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043b\u044f Xen \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043f\u0430\u0440\u0430\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 IOMMU | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 XCP-NG, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u0443\u044e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043e\u0439, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442 PV-IOMMU, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0433\u043e\u0441\u0442\u0435\u0432\u044b\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dlya-xen-razvivaetsya-mehanizm-paravirtualizaczii-iommu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-19T12:30:12+00:00","article:modified_time":"2024-04-19T12:30:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"115180","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-03-05 11:13:33","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 22:40:19","updated":"2026-03-05 11:13:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115180","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=115180"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115180\/revisions"}],"predecessor-version":[{"id":163162,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115180\/revisions\/163162"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=115180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=115180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=115180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}