中断虚拟化,有两方面:
- 如何保证物理中断只有host来处理;
- host如何将一个虚拟中断注入到guest中。
首先看物理中断情况;在没有guest情况下,一旦CPU检测到中断信号,将在下一条指令之前响应中断,根据中断号从host OS IDT中取到对应的中断向量,然后调用interrupt handler。但是,假如guest vcpu正在执行中来了物理中断,此时的物理IDTR指向的是guest OS的IDT。原则上肯定不能是由guest handler去处理物理中断,所以必须通过某种机制来处理,这个机制由两部分配合:
- 首先是vmx规定,只要此虚拟机vmcs的"VM-Execution control field"中的"External -interrupt exiting"位设置为1,物理中断将导致VMExit(vmcs的配置可以参考“IA32 Intel Architecture Software Developer’s Manual Volume 3B System Programming Guide”)。
- 知道了1. 后,我就想过,物理中断不是应该立刻由硬件来响应么,那么是响应中断在前,还是VMExit在前呢?如果响应在前,此时IDTR还没有恢复为host的,将导致取guest ID