SMMU介绍

已于 2024-02-21 16:38:51 修改
阅读量761 收藏 1
点赞数 1
分类专栏： 内存管理 文章标签： linux
于 2024-02-21 16:36:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lizhijun_buaa/article/details/136215248
版权
SMMU是硬件设备，负责在虚拟地址和物理地址间转换，保障虚拟化环境中I/O设备访问的隔离与安全，包括地址转换、设备隔离、I/O设备虚拟化和DMA保护，提升系统稳定性和安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SMMU（System Memory Management Unit）是一种硬件设备，其作用是在虚拟地址空间和物理地址空间之间提供地址转换的功能。它通常用于处理虚拟化环境中的 I/O 设备，例如虚拟机中的设备访问或者容器环境中的设备隔离。

SMMU 的主要作用包括：

  1. 虚拟地址转换： SMMU 可以将虚拟地址转换为物理地址，以便设备能够正确地访问系统内存。在虚拟化环境中，每个虚拟机都有自己的虚拟地址空间，SMMU 可以确保设备访问的是正确的物理地址空间，而不是其他虚拟机的内存区域。

  2. 地址隔离： SMMU 可以将不同设备的访问隔离开来，确保它们无法访问到不属于自己的内存区域。这有助于增强系统的安全性和稳定性，防止恶意设备访问系统内存造成的安全漏洞。

  3. I/O 设备虚拟化： 在虚拟化环境中，SMMU 可以支持对 I/O 设备的虚拟化，即使是在宿主机和虚拟机之间共享同一个设备，SMMU 也可以确保每个虚拟机只能访问到自己的内存区域，从而实现对设备的安全隔离。

  4. DMA（Direct Memory Access）保护： SMMU 可以提供对 DMA 操作的保护，确保设备在进行 DMA 操作时只能访问到授权的内存区域，防止设备越界访问或者访问未经授权的内存区域。

总的来说，SMMU 的作用是在虚拟化环境中提供对 I/O 设备的地址转换、隔离和保护，以确保系统的安全性、稳定性和性能

【ARM CoreLink 系列 8.1 -- SMMU 详细介绍-STE Entry 详细介绍 1】
CodingCos的博客
11-30 1289
在 ARMv8 架构中，SMMU 可以配置为使用两个翻译阶段（Stage-1 和 Stage-2），其中 Stage-1 处理来自设备的 VA（Virtual Address）到 IPA（Intermediate Physical Address）的转换，而 Stage-2 则处理来自操作系统的 IPA 到 PA（Physical Address）的转换。当 SMMU 收到针对该范围内任意流ID的转换请求时，它可以使用缓存中的这个 STE 来执行地址转换，而不需要单独查找每个流ID对应的 STE。
【ARM CoreLink 系列 8 -- SMMU 详细介绍-上半部】
CodingCos的博客
11-28 1420
StreamID： SoC 上可以有多个SMMU设备，每个SMMU设备下面可能连接着多个 IP， 多个IP互相之间可能不会复用同一个页表，需要加以区分，SMMU 用 StreamID 来做这个区分( SubstreamID 的概念和PCIe PASID是等效的)；Incoming transaction 的 StreamID 可以找到一个 STE。一个 linear Stream table 是一个连续的 STE Array，由 StreamID 从0 开始索引。该大小可配置为STE大小的2n。
SMMU概述
makeyourprogress的博客
07-11 1万+
SMMU本质上就是一个MMU设备，它的内存转换逻辑与CPU的MMU采用相同的逻辑，都允许将物理上非连续的页虚拟为连续的内存页。SMMU和IOMMU可以交替使用。 关键术语 -Context Bank  定义转换上下文的寄存器集，系统中的每个Context Bank都有相同的寄存器集。  PS：这里要记录的有哪些信息？ -Stream ID  SMMU的输入源，用于唯一标记当前转换流
SMMU 介绍
flyingnosky的专栏
08-04 1万+
SMMU在系统中位置和作用 SMMU功能与MMU功能类似，将IO设备的DMA地址请求(IOVA)转化为系统总线地址(PA)，实现地址映射、属性转换、权限检查等功能，实现不同设备的DMA地址空间隔离。 SMMU软硬件交互过程 硬件结构如下图所示： SMMU处于IO设备和总线之间，负责将设备的输入IOVA转化为系统总线的物理地址PA; SMMU硬件包含configuration lookup/TLB/Page Table Walk以及cmdq/eventq等部分，其中configurati.
smmu梳理
techtitan的专栏
07-17 1072
参考引用见参考资料章节）访问非连续的地址现在系统中很少再预留连续的memory，如果Master需要很多memory，可以通过SMMU把一些非连续的PA映射到连续的VA，例如给DMA，VPU，DPU使用。32位转换成64位现在很多系统是64位的，但是有些Master还是32位的，只能访问低4GB空间，如果访问更大的地址空间需要软硬件参与交换memory，实现起来比较复杂，也可以通过SMMU来解决，Master发出来的32位的地址，通过SMMU转换成64位，就很容易访问高地址空间。...
Android 底层知识-SMMU
岩之有理的博客
11-29 5102
MMU简介 MMU是Memory Management Unit的缩写，中文名是内存管理单元。它是一种负责处理中央处理器（CPU）的内存访问请求的计算机硬件。它的功能包括虚拟地址到物理地址的转换（即虚拟内存管理）、内存保护、中央处理器高速缓存的控制。 在linux中，用户态使用的内存是虚拟地址（Virtual Address，VA），实际硬件内存称为物理地址（Physical Address，PA）。用户访问内存看到的是VA，内核转化成PA操作实际物理地址。这里要提一下，实际MMU硬件支持2层转化，PA-&
ARM SMMU 架构介绍
08-21
ARM SMMU 架构介绍
【ARM CoreLink 系列 8.2 -- SMMU 详细介绍-STE Entry 详细介绍 2】
CodingCos的博客
12-04 760
在 ARM 体系结构中，有两种特殊的内存类型，“Any-Device”和“Normal-Inc-onc”（增加但不一致），它们在架构上是被视为 OSH，同时共享性属性只在使用可缓存类型时才可变化。, Inst/Data attribute configuration，这个配置影响了 SMMU 如何处理与流表条目相关的内存访问，特别是区分这些访问是针对指令抓取还是普通的数据访问。比如，某些区域的内存可能只允许进行数据访问，而不允许指令访问（即不可以将该区域的内存作为代码执行）。不提前确认对此类内存的写操作。
SMMU简介.pptx
11-29
SMMU 的寄存器介绍： 1. Context Bank 寄存器：定义了转换上下文，系统中每个 Context Bank 的设置相同。 2. SID 寄存器：SMMU 输入的标识符，用于标识当前的事务流。 3. IOVA 寄存器：IO 虚拟地址，用于标识虚拟...
SMMU学习这一篇就够了
最新发布
01-19
访问非连续的地址 现在系统中很少再预留连续的memory，如果Master需要很多memory，可以通过SMMU把一些非 连续的PA映射到连续的VA，例如给DMA，VPU，DPU使用。 32位转换成64位 现在很多系统是64位的，但是有些Master还是32位的，只能访问低4GB空间，如果访问更大的地址 空间需要软硬件参与交换memory，实现起来比较复杂，也可以通过SMMU来解决，Master发出来 的32位的地址，通过SMMU转换成64位，就很容易访问高地址空间。 限制Master的访问空间 Master理论上可以访问所有的地址空间，可以通过SMMU来对Master的访问进行过滤，只让 Master访问受限的区域，那这个区域也可以通过CPU对SMMU建立页表时动态控制。 用户态驱动 现在我们也看到很多系统把设备驱动做在用户态，调用驱动时不需要在切换到内核态，但是存在一 些安全隐患，就是用户态直接控制驱动，有可能访问到内核空间，这种情况下也可以用SMMU来实 现限制设备的访问空间 设备虚拟化 例如设备虚拟化有多种方式，Emulate，Para-virtualized，以及Pass-t
ARM SMMU介绍
04-20 1819
SMMU：system Memory Management Unit系统存储管理单元 类似于CPU流水线中的MMU，SMMU负责翻译IO主设备对内存等从设备的读写请求地址，例如DMA，主设备读写请求也会发送到CPU物理地址总线上。IO设备上的DMA会对CPU物理地址总线上的内存单元进行读写访问；IO设备上某些其他逻辑，例如PCI MSI也会对CPU物理地址总线上的MSI消息中断寄存器进行读写。一般说来，SMMU主要是用于DMA传输地址的翻译。 DMA地址翻译主要是基于两个原因：地址隔离和简化编程。
三、ARM_SMMU_下
凡物加倍磨治，皆能变化气质
12-25 2086
SMMU驱动代码分析
SMMU学习指南：嵌入式开发实践
CodeSageX的博客
09-15 585
通过对SMMU的学习，我们可以更好地理解嵌入式系统的内存管理机制，提升系统性能和安全性。SMMU需要在页表中查找对应的虚拟页和物理页映射关系。在访问一个新的虚拟地址时，SMMU会先从一级页表查找对应的二级页表，然后再从二级页表中找到最终的物理页。通过SMMU的支持，嵌入式系统可以实现更高效的内存管理，提升系统性能和安全性。当CPU发起内存访问请求时，SMMU会根据当前页表的内容进行地址转换，并将转换后的物理地址返回给CPU。在地址转换过程中，SMMU会根据所配置的权限规则，对目标虚拟页的权限进行验证。
ARM SMMU学习笔记
宋宝华
04-09 8983
1. 什么是SMMU？SMMU（system mmu),是I/O device与总线之间的地址转换桥。它在系统的位置如下图：它与mmu的功能类似，可以实现地址转换，内存属性转换，权限检...
认识SMMU以及理理SMMU与TrustZone的联系？
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-13 2392
SMMU（system mmu),是I/O device与总线之间的地址转换桥。它在系统的位置如下图：它与mmu的功能类似，可以实现地址转换，内存属性转换，权限检查等功能。在实际的项目中有些Master也是要访问Secure Memory的，例如DPU,DMA等。英伟达首席执行官黄仁勋曾在演讲中表示：“ DPU 将成为未来计算的三大支柱之一，未来的数据中心标配是‘ CPU + DPU + GPU ’。CPU 用于通用计算， GPU 用于加速计算， DPU 则进行数据处理。
smmu实现分析
热门推荐
一墨的博客
09-10 1万+
  1.概述 1.1 SMMU产生背景 了解SMMU产生背景之前，首先要了解DMA工作原理。因为SMMU的产生主要是为了解决虚拟化平台下的DMA重映射问题。 DMA，外设和内存的连接件，用于解放CPU。外设可以通过DMA，将搜集的数据批量传输到内存，然后再发送一个中断通知CPU去内存取。这样减少了CPU被中断的次数，提高了系统的效率。DMA要能够正常工作，首先要进行正确的配置（包括通道选择...
ARM SMMU简介
李老板的移动安全杂货铺
12-13 1483
SMMU可以根据映射表中的设置，将外设的DMA请求限制在特定的虚拟地址空间范围内，防止外设越界访问或无限制地修改内核或其他应用程序的数据。Context可以看作是一个独立的地址空间，用于隔离外设的访问权限。总结起来，ARM SMMU能够根据配置的映射表，为外设、硬件加速器和虚拟机等提供内存隔离保护，防止未经授权的内存访问和数据修改，从而提升系统的安全性和稳定性。通过以上配置，ARM SMMU可以实现处理器与外设之间的内存映射和安全隔离，确保每个外设只能访问其所需的内存，提高系统的安全性和性能。
IOMMU和SMMU详解
Summer的博客
04-22 4987
IOMMU（输入输出内存管理单元）的原理与CPU中的MMU（内存管理单元）相似。它的作用是管理设备的内存访问请求，允许安全、高效地在设备和内存之间直接传输数据。IOMMU通常用于支持高速数据传输的设备，如图形卡、网络卡和存储设备。IOMMU与MMU相似，IOMMU是把外部设备地址到存储器地址的转换。IOMMU中存放了IO页表虚实地址转换关系和访问权限，而且处理器加速虚实地址转换，还设置了IOTLB作为IO页表的Cache。
smmu 框架介绍文档
05-27
SMMU（System MMU）是一种硬件单元，用于管理内存访问，通常用于I/O设备和处理器之间的内存访问。SMMU框架是一种用于Linux内核中的驱动程序，用于管理和控制SMMU硬件的工作。 SMMU框架的主要功能是为I/O设备提供内存访问保护和虚拟化支持。它通过使用硬件页表映射物理地址和虚拟地址之间的映射关系，并提供安全性和保护性，确保I/O设备只能访问它们被授权的内存区域。此外，SMMU框架还提供了一些高级功能，例如使用设备树来描述设备，支持多个IOMMU设备等。 SMMU框架的主要组成部分包括： 1. IOMMU核心：用于管理和控制IOMMU硬件，处理设备请求，映射内存，保护安全等任务。 2. IOMMU驱动程序：用于与IOMMU核心交互，处理设备请求，管理IOMMU硬件，提供安全性和保护性等功能。 3. 设备树：用于描述系统中的I/O设备和IOMMU硬件，包括设备的属性、地址、中断等信息。 4. DMA API：用于管理设备请求的DMA操作，包括内存分配，映射和释放等操作。 总之，SMMU框架是Linux内核中用于管理和控制IOMMU硬件的重要组件。它为I/O设备提供内存访问保护和虚拟化支持，提供安全性和保护性，同时也提供了一些高级功能，例如使用设备树来描述设备，支持多个IOMMU设备等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值