242。在一些實施方案中，由虛擬設(shè)備ID索引GCR3表242?？赏ㄟ^在設(shè)備表228中放置虛擬設(shè)備ID來完成該種索引布置。還可使用其它索引方法，如本領(lǐng)域普通技術(shù)人員所能識別的。
[0058]圖3根據(jù)一些實施方案提供在來自I/O設(shè)備22的存儲器請求周圍放置防火墻的方法的流程圖。應(yīng)理解的是，可以用不同的順序執(zhí)行所示出的操作，并且在一些實例中可不要求所有的操作。還應(yīng)進一步理解的是，可通過一個或多個處理器執(zhí)行該方法，該處理器讀取并執(zhí)行在機器可讀介質(zhì)上存儲的指令。
[0059]進程在步驟310處開始。在步驟310中，虛擬1MMU接收通過輸入/輸出(I/O)設(shè)備的存儲器請求。存儲器請求包括客戶虛擬地址。在一些實施方案中，虛擬1MMU為1MMU210的虛擬實施。在一些實施方案中，地址轉(zhuǎn)換信息包括I/O頁表條目、設(shè)備表條目和中斷再映射表信息中的一個或多個。
[0060]在步驟320中，虛擬1MMU(例如，虛擬實施的1MMU 210)中的客戶頁表(例如，客戶頁表254)將客戶虛擬地址轉(zhuǎn)換為客戶物理地址。通過客戶0S(例如，OS 104)維護客戶頁表254。
[0061]在步驟330中，虛擬1MMU 210中的主機頁表(例如，主機頁表256)將客戶物理地址轉(zhuǎn)換為系統(tǒng)物理地址。通過超級監(jiān)督者(例如，超級監(jiān)督者106)維護主機頁表256。
[0062]在步驟340中，驗證客戶虛擬地址以確定其是否在通過客戶0S104為I/O設(shè)備(例如，I/O設(shè)備22)授權(quán)的地址的有效范圍內(nèi)。
[0063]在步驟350中，如果客戶虛擬地址不在客戶OS 104為I/O設(shè)備22授權(quán)的地址的有效范圍內(nèi)，那么可阻止存儲器請求在虛擬機上執(zhí)行。
[0064]在步驟360中，方法300結(jié)束。
[0065]所描述的實施方案以及說明書中對“一些實施方案”的引用是指所描述的實施方案可包括特定的特征、結(jié)構(gòu)或特性，但每個實施方案可不必須包括特定的特征、結(jié)構(gòu)或特性。此外，這些短語不是必須參考相同的實施方案。進一步地，當(dāng)結(jié)合特定實施方案描述特定的特征、結(jié)構(gòu)或特性時，應(yīng)當(dāng)理解的是，無論是否詳細描述，結(jié)合其他實施方案實施該類特征、結(jié)構(gòu)或特性是在本領(lǐng)域技術(shù)人員的知識范圍內(nèi)的。
[0066]本發(fā)明的實施方案可以在硬件、固件、軟件或者其任何組合中實施。本發(fā)明的實施方案也可被實施作為存儲在機器可讀介質(zhì)上的指令，該指令可被一個或多個處理器讀取和執(zhí)行。例如，可通過存儲在機器可讀介質(zhì)上的指令仿真虛擬10MMU，該指令可被一個或多個處理器讀取和執(zhí)行。機器可讀介質(zhì)可包括用于以機器(例如計算設(shè)備)可讀的形式存儲或傳輸信息的任何機制。例如，機器可讀介質(zhì)可包括只讀存儲器(ROM);隨機存取存儲器(RAM);磁盤存儲媒介；光存儲媒介；閃存設(shè)備；電、光、聲或其他形式的傳播信號(例如，載波、紅外信號、數(shù)字信號等等)以及其他。進一步地，固件、軟件、程序、指令在本文中可被描述為執(zhí)行特定動作。然而，應(yīng)當(dāng)理解的是，該類描述僅僅是為了方便，并且事實上該類動作是由執(zhí)行固件、軟件、程序、指令等等的計算設(shè)備、處理器、控制器或其他設(shè)備產(chǎn)生的。
[0067]以上已經(jīng)在示出指定功能及其關(guān)系的實施的功能構(gòu)建塊的幫助下描述了實施方案。為了方便地描述，本文已經(jīng)任意地定義了這些功能構(gòu)建塊的界限?？啥x可選的界限，只要指定功能及其關(guān)系被正確地執(zhí)行。
[0068]具體實施方案的前述描述將完全地披露本發(fā)明主題的一般性質(zhì)，以使通過應(yīng)用本領(lǐng)域內(nèi)的知識，而不需要過多的實驗，其他人可容易地在不偏離本發(fā)明主題的一般概念的情況下修改和/或改造該類具體實施方案的各種應(yīng)用。因此，基于本文所呈現(xiàn)的教導(dǎo)和引導(dǎo)，該類改造和修改旨在在所公開實施方案的等效意義和范圍內(nèi)。應(yīng)當(dāng)理解的是，本文的措詞和術(shù)語是為了描述而非限制的目的，以使本說明書的術(shù)語或措辭由本領(lǐng)域技術(shù)人員根據(jù)教導(dǎo)和引導(dǎo)來解釋。
【主權(quán)項】
1.一種方法，其包括: 由虛擬I/O存儲器管理單元(1MMU)接收通過輸入/輸出(I/O)設(shè)備的存儲器請求，其中所述存儲器請求包括客戶虛擬地址； 使用客戶頁表通過所述虛擬1MMU將所述客戶虛擬地址轉(zhuǎn)換為客戶物理地址，通過客戶OS (操作系統(tǒng))維護所述客戶頁表；以及 使用主機頁表通過所述虛擬1MMU將所述客戶物理地址轉(zhuǎn)換為系統(tǒng)物理地址，通過超級監(jiān)督者維護所述主機頁表。
2.根據(jù)權(quán)利要求1所述的方法，其中以硬件形式實施所述客戶頁表。
3.根據(jù)權(quán)利要求1所述的方法，其還包括: 識別通過與所述I/O設(shè)備關(guān)聯(lián)的虛擬設(shè)備ID索引的一般控制寄存器(GCR3)表中的條目，其中在所述虛擬1MMU中的設(shè)備表中存儲所述虛擬設(shè)備ID。
4.根據(jù)權(quán)利要求3所述的方法，其還包括: 基于所述GCR3表中的所述條目訪問所述客戶頁表。
5.根據(jù)權(quán)利要求1所述的方法，其還包括: 使用軟件虛擬化所述虛擬1MMU中的所述設(shè)備表。
6.根據(jù)權(quán)利要求1所述的方法，其還包括: 使用軟件虛擬化與所述虛擬1MMU關(guān)聯(lián)的控制寄存器、配置寄存器、錯誤報告寄存器、日志和中斷再映射表中的至少一個。
7.根據(jù)權(quán)利要求1所述的方法，其還包括: 為所述主機頁表和所述客戶頁表使用完全相同的格式；以及 在所述設(shè)備表中使用控制位，以便將所述客戶頁表的用途區(qū)分為虛擬化模式中的主機表。
8.根據(jù)權(quán)利要求1所述的方法，其還包括: 通過所述虛擬1MMU驗證所述客戶虛擬地址，以便確定所述客戶虛擬地址是否在由所述客戶OS為所述I/O設(shè)備授權(quán)的地址的有效范圍內(nèi)；以及 如果所述客戶虛擬地址不在由所述客戶OS為所述I/O設(shè)備授權(quán)的地址的有效范圍內(nèi)，則阻止所述存儲器請求訪問所述客戶虛擬地址。
9.根據(jù)權(quán)利要求1所述的方法，其還包括: 通過所述超級監(jiān)督者管理虛擬機，所述虛擬機經(jīng)配置支持所述客戶OS的操作。
10.一種裝置，其包括: 虛擬10MMU，其經(jīng)配置接收I/O設(shè)備所傳輸?shù)拇鎯ζ髡埱?，其中所述存儲器請求包括客戶虛擬地址，并且其中所述虛擬1MMU包括數(shù)據(jù)結(jié)構(gòu)，所述數(shù)據(jù)結(jié)構(gòu)包括: 客戶頁表，其經(jīng)配置將所述客戶虛擬地址轉(zhuǎn)換為客戶物理地址，通過客戶OS維護所述客戶頁表；以及 主機頁表，其經(jīng)配置將所述客戶物理地址轉(zhuǎn)換為系統(tǒng)物理地址，通過超級監(jiān)督者維護所述主機頁表。
11.根據(jù)權(quán)利要求10所述的裝置，其中以硬件形式實施所述客戶頁表。
12.根據(jù)權(quán)利要求10所述的裝置，其還包括: GCR3表，其經(jīng)配置由與所述I/O設(shè)備關(guān)聯(lián)的虛擬設(shè)備ID索引，其中在所述虛擬1MMU中的設(shè)備表中存儲所述虛擬設(shè)備ID。
13.根據(jù)權(quán)利要求12所述的裝置，其中所述客戶頁表經(jīng)配置以基于所述GCR3表中的所述索引條目進行訪問。
14.根據(jù)權(quán)利要求10所述的裝置，其中所述設(shè)備表經(jīng)配置以使用軟件在所述虛擬1MMU中進行虛擬化。
15.根據(jù)權(quán)利要求10所述的裝置，其中使用軟件虛擬化與所述虛擬1MMU關(guān)聯(lián)的控制寄存器、配置寄存器、錯誤報告寄存器、日志和中斷再映射表中的至少一個。
16.根據(jù)權(quán)利要求10所述的裝置，其中: 所述主機頁表和所述客戶頁表使用完全相同的格式；以及 所述設(shè)備表使用控制位，以便將所述客戶頁表的用途區(qū)分為虛擬化模式中的主機表。
17.根據(jù)權(quán)利要求10所述的裝置，其中所述虛擬1MMU經(jīng)配置驗證所述客戶虛擬地址，以便確定所述客戶虛擬地址是否在通過所述客戶OS為所述I/O設(shè)備授權(quán)的地址的有效范圍內(nèi)。
18.根據(jù)權(quán)利要求10所述的裝置，其中當(dāng)所述客戶虛擬地址不在通過所述客戶OS為所述I/O設(shè)備授權(quán)的地址的有效范圍內(nèi)時，所述客戶OS阻止所述存儲器請求的執(zhí)行。
19.根據(jù)權(quán)利要求10所述的裝置，其還包括: 虛擬機，其經(jīng)配置支持所述客戶OS的操作，其中通過所述超級監(jiān)督者管理所述虛擬機。
20.一種上面存儲有指令的計算機可讀存儲設(shè)備，其中通過計算設(shè)備執(zhí)行所述 指令導(dǎo)致所述計算設(shè)備仿真裝置，所述裝置包括: 虛擬10MMU，其經(jīng)配置接收通過I/O設(shè)備傳輸?shù)拇鎯ζ髡埱?，其中所述存儲器請求包括客戶虛擬地址，并且其中所述虛擬1MMU包括數(shù)據(jù)結(jié)構(gòu)，所述數(shù)據(jù)結(jié)構(gòu)包括: 客戶頁表，其經(jīng)配置將所述客戶虛擬地址轉(zhuǎn)換為客戶物理地址，通過客戶OS維護所述客戶頁表；以及 主機頁表，其經(jīng)配置將所述客戶物理地址轉(zhuǎn)換為系統(tǒng)物理地址，通過超級監(jiān)督者維護所述主機頁表。
【專利摘要】虛擬輸入/輸出存儲器管理單元(IOMMU)經(jīng)配置在與輸入/輸出(I/O)設(shè)備關(guān)聯(lián)的存儲器請求周圍提供防火墻。虛擬IOMMU使用包括客戶頁表、主機頁表和一般控制寄存器(即，GCR3)表的數(shù)據(jù)結(jié)構(gòu)?？蛻繇摫碓谟布袑嵤┮员阒С痔摂MIOMMU的速度需求。使用存儲在設(shè)備表中的虛擬設(shè)備ID參數(shù)對GCR3表索引。
【IPC分類】G06F12-10
【公開號】CN104685479
【申請?zhí)枴緾N201380049432
【發(fā)明人】安德魯·G·凱格, 馬克·D·哈穆爾
【申請人】超威半導(dǎo)體公司
【公開日】2015年6月3日
【申請日】2013年8月27日
【公告號】EP2891067A1, US20140068137, WO2014036004A1