iommu & intel-iommu实现

最新推荐文章于 2026-06-19 13:08:43 发布

原创

最新推荐文章于 2026-06-19 13:08:43 发布 · 4.5k 阅读

本文深入探讨Linux中IOMMU（输入输出内存管理单元）与intel-iommu的具体实现，涵盖iommu、domain、group、device等关键数据结构的关联与映射原理。同时，解析VFIO（虚拟化I/O框架）设备透传机制，包括container与group的交互，以及如何通过VFIO实现IOMMU设备的高效管理。

iommu & intel-iommu

本篇文章主要针对iommu和intel-iommu讲述linux代码具体实现。同时由于这里整体实现代码较多，文章主要从iommu、domain、group、device这几个数据结构出发，阐述这几个数据结构如何建立关联，并讲解如果建立的iommu映射。先不考虑vfio的情况，只考虑物理机开启iommu的情况。第二部分会针对vfio做讨论。

iommu、domain、group、device

/*
 * 整个实现代码挺多，不对所有细节进行描述，主要针对iommu、domain、group、device之间的关系进行讲解，以便更 
 * 好理解代码实现
 */
intel_iommu_init
  -->根据no_iommu及dmar_disabled判断是否开启iommu
  ——>init_dmars
     -->初始化各个iommu
     -->根据iommu_identity_mapping初始化si_domain_init,当前内核没有采用，具体作用见下面分析
  -->bus_set_iommu
     -->iommu_bus_init
        -->add_iommu_group   /* 遍历所有设备执行  */
            -->intel_iommu_add_device
               -->device_to_iommu   /* 根据dmar_drhd_unit找到当前device属于哪个intel_iommu */
               -->iommu_device_link  /* 创建 /sys/dmarxx */
               -->iommu_group_get_for_dev
               /* 找到设备的iommu_group, 起初时候必然没有，所以创建 */
                  -->iommu_group_get   
                  -->iommu_group_get_for_pci_dev   
                     -->按照iommu_group定义分配组，同一个group是可以共享的
                     -->iommu_group_alloc
                     -->group->default_domain = __iommu_domain_alloc  /* 这里其实并没有分配，因为type类型为IOMMU_DOMAIN_DMA会直接返回 */
                     -->group->domain = group->default_domain
                  -->iommu_group_add_device
                     -->dev->iommu_group = group    /* device 和 iommu_group 关联  */
                     -->iommu_group_create_direct_mappings  /* AMD */
                     -->list_add_tail(&devi