bootmem allocator分析

Codebase: android 4.1

Kernel: 3.4.0

Chipset: msm8x25q

 

在系统启动时，内存的伙伴系统/slab算法还没有初始化之前，系统也需要来作内存管理，分配一些核心数据结构，bootmem分配器就实现了该功能，它用于在启动阶段早期分配内存。

Bootmem分配器使用位图来管理页，位图数量和系统的物理内存也数量是相同的。当页被使用时，就标记为1，否则为0表示空闲页。

由于该分配器管理机制比较简单，并没有考虑性能和通用性，所以在伙伴系统完成初始化之后，bootmem分配器就要交出管理权，然后销毁掉。

在UMA系统上，只有一个bootmemallocator，名字叫bootmem_node_data, 位于kernel/mm/bootmem.c中，它通过成为struct pglist_data的一个元素与变量contig_page_data联系起来。

struct pglist_data __refdata contig_page_data = {
	.bdata = &bootmem_node_data[0]
};
bootmem_data_t bootmem_node_data[MAX_NUMNODES] __initdata;

Bootmem 初始化：

系统启动的时候有如下流程：

start_kernel -> setup_arch -> paging_init-> bootmem_init

void __init bootmem_init(void)
{
	unsigned long min, max_low, max_high;

	max_low = max_high = 0;
	/*min: 物理内存起始地址pfn号
max_low:  低端内存结束地址pfn号
max_high: 高端内存结束地址pfn号
*/
	find_limits(&min, &max_low, &max_high);
	/*根据参数看是初始化Lowmem区域?*/
	arm_bootmem_init(min, max_low);

	/*
	 * Sparsemem tries to allocate bootmem in memory_present(),
	 * so must be done after the fixed reservations
	 */
	arm_memory_present();

	/*
	 * sparse_init() needs the bootmem allocator up and running.
	 */
	sparse_init();
	/*
	 * Now free the memory - free_area_init_node needs
	 * the sparse mem_map arrays initialized by sparse_init()
	 * for memmap_init_zone(), otherwise all PFNs are invalid.
	 */
	arm_bootmem_free(min, max_low, max_high);

/*保存lowmem和highmem对应的pfn numbers，
这并表示实际能操作的pfn number,因为start pfn不一定从0开始。*/
	max_low_pfn = max_low - PHYS_PFN_OFFSET;
	max_pfn = max_high - PHYS_PFN_OFFSET;
}

find_limits():

里面有些函数需要展开来分析下，先看find_limits：

static void __init find_limits(unsigned long *min, unsigned long *max_low,
			       unsigned long *max_high)
{
	struct meminfo *mi = &meminfo;
	int i;
	/*循环直到是highmem的bank才停止。*/
	/* This assumes the meminfo array is properly sorted */
	*min = bank_pfn_start(&mi->bank[0]);
	for_each_bank (i, mi)
		if (mi->bank[i].highmem)
				break;
	/*获得lowmem和highmem结束地址的pfn.*/
	*max_low = bank_pfn_end(&mi->bank[i - 1]);
	*max_high = bank_pfn_end(&mi->bank[mi->nr_banks - 1]);
}

函数比较简单，不过要注意的是，这里获得的内存是内核当前拥有的memory，当然也包含了已经被reserved的区域。arm_bootmem_init()会重新划分。

arm_bootmem_init():

arm_bootmem_init()是核心的函数。

static void __init arm_bootmem_init(unsigned long start_pfn,
	unsigned long end_pfn)
{
	struct memblock_region *reg;
	unsigned int boot_pages;
	phys_addr_t bitmap;
	pg_data_t *pgdat;

	/*
	 * Allocate the bootmem bitmap page.  This must be in a region
	 * of memory which has already been mapped.
	 */
	/*end_pfn – start_pfn为lowmem的pfn numbers。*/
	boot_pages = bootmem_bootmap_pages(end_pfn - start_pfn);
	/*根据pfn numbers来分配bitmap位图, 以L1 cache能操作的字节数作对齐，
是为了让L1 cache能操作? 最大能分配地址为end_pfn。*/
	bitmap = memblock_alloc_base(boot_pages << PAGE_SHIFT, L1_CACHE_BYTES,
				__pfn_to_phys(end_pfn));

	/*
	 * Initialise the bootmem allocator, handing the
	 * memory banks over to bootmem.
	 */
	node_set_online(0);
	pgdat = NODE_DATA(0);
	/*初始化pgda也就是全局变量contig_page_data 中的bdata元素，也就是
bootmem_node_data 变量。*/
	init_bootmem_node(pgdat, __phys_to_pfn(bitmap), start_pfn, end_pfn);
	/*在前面meminfo介绍中有说到，struct memblock中的memroy 元素表示
空闲内存区域，而reseved表示要保留的区域。所以这里会将reserved对应的
Bitmap标为1，而free memory标志为0.*/
	/* Free the lowmem regions from memblock into bootmem. */
	for_each_memblock(memory, reg) {
		unsigned long start = memblock_region_memory_base_pfn(reg);
		unsigned long end = memblock_region_memory_end_pfn(reg);

		if (end >= end_pfn)
			end = end_pfn;
		if (start >= end)
			break;

		free_bootmem(__pfn_to_phys(start), (end - start) << PAGE_SHIFT);
	}

	/* Reserve the lowmem memblock reserved regions in bootmem. */
	for_each_memblock(reserved, reg) {
		unsigned long start = memblock_region_reserved_base_pfn(reg);
		unsigned long end = memblock_region_reserved_end_pfn(reg);

		if (end >= end_pfn)
			end = end_pfn;
		if (start >= end)
			break;

		reserve_bootmem(__pfn_to_phys(start),
			        (end - start) << PAGE_SHIFT, BOOTMEM_DEFAULT);
	}
}

bootmem_bootmap_pages():

继续分解函数，先看bootmem_bootmap_pages().

unsigned long __init bootmem_bootmap_pages(unsigned long pages)
{
	unsigned long bytes = bootmap_bytes(pages);
	/*以4k作为一个单位分配*/
	return PAGE_ALIGN(bytes) >> PAGE_SHIFT;
}
static unsigned long __init bootmap_bytes(unsigned long pages)
{
	/*每个page作为一个bit保留在unsigned long变量中。	*/
	unsigned long bytes = DIV_ROUND_UP(pages, 8);

return ALIGN(bytes, sizeof(long));
}

memblock_alloc_base():

phys_addr_t __init memblock_alloc_base(phys_addr_t size, phys_addr_t align, phys_addr_t max_addr)
{
	phys_addr_t alloc;
	alloc = __memblock_alloc_base(size, align, max_addr);
	if (alloc == 0)
		panic("ERROR: Failed to allocate 0x%llx bytes below 0x%llx.\n",
		      (unsigned long long) size, (unsigned long long) max_addr);

	return alloc;
}
phys_addr_t __init __memblock_alloc_base(phys_addr_t size, phys_addr_t align, phys_addr_t max_addr)
{
	return memblock_alloc_base_nid(size, align, max_addr, MAX_NUMNODES);
}
static phys_addr_t __init memblock_alloc_base_nid(phys_addr_t size,
					phys_addr_t align, phys_addr_t max_addr,
					int nid)
{
	phys_addr_t found;
	size = round_up(size, align);
	found = memblock_find_in_range_node(0, max_addr, size, align, nid);
	if (found && !memblock_reserve(found, size))
		return found;
	return 0;
}
phys_addr_t __init_memblock memblock_find_in_range_node(phys_addr_t start,
					phys_addr_t end, phys_addr_t size,
					phys_addr_t align, int nid)
{
	phys_addr_t this_start, this_end, cand;
	u64 i;
	/* avoid allocating the first page */
	/*保留第一页，用来干嘛？*/
	start = max_t(phys_addr_t, start, PAGE_SIZE);
	end = max(start, end);
	/*从struct memblock的一块空闲区域的最高地址往下分配一块区域。*/
for_each_free_mem_range_reverse(i, nid, &this_start, &this_end, NULL) {
		/*this_start 和this_end 在start 和end中间的话直接返回，否则
返回end。*/
		this_start = clamp(this_start, start, end);
		this_end = clamp(this_end, start, end);
		if (this_end < size)
			continue;
		/*得到分配内存地址，大小为size。*/
		cand = round_down(this_end - size, align);
		if (cand >= this_start)
			return cand;
	}
	return 0;
}

init_bootmem_node():

unsigned long __init init_bootmem_node(pg_data_t *pgdat, unsigned long freepfn,
				unsigned long startpfn, unsigned long endpfn)
{
	return init_bootmem_core(pgdat->bdata, freepfn, startpfn, endpfn);
}
static unsigned long __init init_bootmem_core(bootmem_data_t *bdata,
	unsigned long mapstart, unsigned long start, unsigned long end)
{
	unsigned long mapsize;

	mminit_validate_memmodel_limits(&start, &end);
	/*得到bitmap表的首地址以及最小和最大pfn*/
	bdata->node_bootmem_map = phys_to_virt(PFN_PHYS(mapstart));
	bdata->node_min_pfn = start;
	bdata->node_low_pfn = end;
	/*加入到全局的bdata_list链表变量中，方便管理。*/
	link_bootmem(bdata);

	/*
	 * Initially all pages are reserved - setup_arch() has to
	 * register free RAM areas explicitly.
	 */
	/*将bitmap表中每个bit都设置成已经使用了。下一步
for_each_memblock()会重新设置。*/
	mapsize = bootmap_bytes(end - start);
	memset(bdata->node_bootmem_map, 0xff, mapsize);

	bdebug("nid=%td start=%lx map=%lx end=%lx mapsize=%lx\n",
		bdata - bootmem_node_data, start, mapstart, end, mapsize);

	return mapsize;
}

free_bootmem()/reserve_bootmem():

这两个函数比较简单了，表示将bootmem的页分别标记成空闲和使用中。

 到此，bootmem allocator已经初始化完成。

Bootmem内存分配：

Bootmem的分配有多种接口，不过最终调用的都是__alloc_bootmem()，而__alloc_bootmem()调用了___alloc_bootmem_nopanic()。

路径： kernel/kernel/include/linux/bootmem.h

/*按指定size从ZONE_NORMAL区域分配*/
#define alloc_bootmem(x) \	
	__alloc_bootmem(x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT)
/*按指定size从ZONE_NORMAL区域分配, 以align对齐*/
#define alloc_bootmem_align(x, align) \
	__alloc_bootmem(x, align, BOOTMEM_LOW_LIMIT)
/*按指定size从ZONE_NORMAL区域分配, 以一页对齐*/
#define alloc_bootmem_pages(x) \
	__alloc_bootmem(x, PAGE_SIZE, BOOTMEM_LOW_LIMIT)
/* SMP_CACHE_BYTES 是为了让数据能更好地在L1 cache中使用，虽然是SMP开头。*/
#define alloc_bootmem_nopanic(x) \
	__alloc_bootmem_nopanic(x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT)
#define alloc_bootmem_node(pgdat, x) \
	__alloc_bootmem_node(pgdat, x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT)

/*以_node后缀结尾表示只在NUMA系统上使用。*/
#define alloc_bootmem_node(pgdat, x) \
	__alloc_bootmem_node(pgdat, x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT)
#define alloc_bootmem_node_nopanic(pgdat, x) \
	__alloc_bootmem_node_nopanic(pgdat, x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT)
#define alloc_bootmem_pages_node(pgdat, x) \
	__alloc_bootmem_node(pgdat, x, PAGE_SIZE, BOOTMEM_LOW_LIMIT)
#define alloc_bootmem_pages_node_nopanic(pgdat, x) \
	__alloc_bootmem_node_nopanic(pgdat, x, PAGE_SIZE, BOOTMEM_LOW_LIMIT)

/*这几个和上面的区别是从ZONE_DMA区域分配。*/
#define alloc_bootmem_low(x) \
	__alloc_bootmem_low(x, SMP_CACHE_BYTES, 0)
#define alloc_bootmem_low_pages(x) \
	__alloc_bootmem_low(x, PAGE_SIZE, 0)
#define alloc_bootmem_low_pages_node(pgdat, x) \
	__alloc_bootmem_low_node(pgdat, x, PAGE_SIZE, 0)

关于内存的分配，请允许我偷懒下，不对代码做详细分析了，有点费时间，流程如下：

__alloc_bootmem -> ___alloc_bootmem -> ___alloc_bootmem_nopanic -> alloc_bootmem_core -> find_next_zero_bit

大概的步骤就是：

1.      扫描bitmap位图，寻找空闲的位

2.      如果查找的页紧挨着上一次分配的页，就先检查这次要分配的内存是否能在上一页直接分配，因为bootmem allocator支持小于一页的分配。

3.      在新分配的页的bitmap对应的bit设置为1后，将当前的偏移保存，如果页没有完全分配，那么页里面的偏移量也保存。

Bootmem内存释放：

内核提供的释放bootmem接口是free_bootmem(unsignedlong addr, unsigned long size), 还有一个是用于NUMA的。

         这个接口没有分析，据资料记载说分配页可能会有风险。

Bootmem停用：

一旦伙伴系统初始化完成之后，bootmemallocator就要停止使用了，系统是通过函数free_all_bootmem()来停止的，有如下调用流程：

start_kernel -> mm_init -> mem_init -> free_all_bootmem -> free_all_bootmem_core -> __free_pages_bootmem -> __free_pages

         可以看到最终调用的是__free_pages()，这个函数会将这些Pages释放到伙伴系统中管理。

注意这里只是将空闲的页释放掉了。占据的页还存在。

         由于bootmem分配的页里面的数据基本上都是用于内存基本结构，在系统运行期间会一直被用到，所以不会被释放。不过像__init这种类型的数据段只在系统开机的时候被使用，所以系统初始化完成之后就可以释放掉了。

         系统使用的函数是free_initmem()， 调用流程如下：

start_kernel -> rest_init -> kernel_init -> init_post -> free_initmem 

void free_initmem(void)
{
	unsigned long reclaimed_initmem;

	poison_init_mem(__init_begin, __init_end - __init_begin);
	if (!machine_is_integrator() && !machine_is_cintegrator()) {
		reclaimed_initmem = free_area(__phys_to_pfn(__pa(__init_begin)),
					    __phys_to_pfn(__pa(__init_end)),
					    "init");
		totalram_pages += reclaimed_initmem;
	}
}

可以看到，释放的数据就是保存在__init_begin和__init_end那一段之间！当然，最后也是调用__free_pages()释放到伙伴系统中管理的。

使用bootmem分配内存的时候需要注意下一定要处于bootmem 分配器初始化和销毁之间！

2013/03/21