SMMU-系统内存管理单元-负责虚拟地址到物理地址的转换

最新推荐文章于 2025-09-03 14:04:28 发布
最新推荐文章于 2025-09-03 14:04:28 发布
阅读量840 收藏 29
点赞数 26
CC 4.0 BY-SA版权
分类专栏： 操作系统 文章标签： 系统架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/songpeiying/article/details/150918444

一、核心概念：什么是 SMMU？

SMMU 的全称是 System Memory Management Unit，即系统内存管理单元。

您可以把它理解为一个为系统外部设备服务的 “MMU”。

  • MMU：我们都知道，CPU 核心有一个 MMU。它的作用是负责虚拟地址到物理地址的转换，为 CPU 上运行的进程提供隔离、安全的内存访问视图。

  • SMMU：它为系统中其他需要直接访问内存的设备（如 GPU、网卡、视频编解码器、存储控制器等）提供同样的地址转换和访问权限管理功能。

简单来说，SMMU 让设备能够像进程一样使用虚拟地址，并由硬件自动、高效地转换为物理地址。

二、为什么需要 SMMU？它的主要作用是什么？

在没有 SMMU 的时代，设备DMA操作使用物理地址，这会带来几个严重问题：

  1. 安全和隔离问题：

    • 一个被恶意控制或存在Bug的设备可以通过DMA读写内存中的任何位置，包括操作系统内核或其他应用程序的内存，这构成了巨大的安全漏洞。

    • 无法实现类似CPU的进程间隔离。两个虚拟机（VM）的设备可能互相干扰，无法安全地共享硬件。

  2. 内存碎片化问题：

    • 设备DMA需要连续的物理内存缓冲区。但在系统长时间运行后，要分配大块的连续物理内存会非常困难，容易导致分配失败。

    • 而CPU侧得益于MMU和虚拟地址，可以轻松地使用零散的物理页来组合成连续的虚拟地址空间。

  3. 虚拟机兼容性问题：

    • 在虚拟化环境中，虚拟机（Guest OS）不知道真实的物理地址（Host Physical Address）。它以为自己在操作一段连续的物理地址（Guest Physical Address）。

    • 如果没有SMMU，虚拟机无法直接将“客户物理地址”交给设备进行DMA，因为设备无法理解这个地址。这就需要Hypervisor进行复杂的“地址翻译拦截和模拟”，带来巨大的性能开销。

SMMU 的核心作用正是为了解决上述问题：

  • 地址翻译：将设备发出的IO虚拟地址转换为系统的物理地址。

  • 访问权限控制：检查设备是否有权限（读、写）访问它想要访问的内存区域。如果没有权限，SMMU会阻止访问并上报错误。

  • 提供设备虚拟化支持：让虚拟机可以直接、安全地将DMA地址传递给设备，极大提升虚拟化I/O的性能（即IOMMU虚拟化）。

三、SMMU 的工作原理

SMMU 的工作原理与 CPU 的 MMU 非常相似，也采用基于页表的地址转换。

  1. 核心组件：

    • TCB：Translation Control Block，是SMMU中为一个设备或一组设备提供转换服务的上下文，可以理解为MMU中的进程页表基址寄存器（TTBR）。

    • 页表：存储在内存中的多级表格，定义了虚拟地址到物理地址的映射关系。通常支持与CPU相同的页大小（如4KB, 2MB, 1GB等）。

    • TLB：Translation Lookaside Buffer，是SMMU内部的地址转换缓存，用于加速翻译过程，类似于CPU的TLB。

  2. 工作流程：

    1. 设备发起一次DMA请求（读或写），请求中携带一个IO虚拟地址。

    2. SMMU 截获这个请求。

    3. SMMU 根据发起请求的设备ID和地址，查找对应的TCB（上下文）。

    4. SMMU 查询TCB所指向的页表，将IO虚拟地址转换为物理地址。这个过程可能需要多次访问内存（walk the page table）。

    5. 同时，SMMU 检查页表中定义的访问权限。如果设备无权进行此操作，则终止请求并上报故障。

    6. 如果转换成功且权限正确，SMMU 将使用转换后的物理地址完成对系统内存的访问。

  3. ATS 和 PRI（高级特性）：

    • ATS：Address Translation Service，允许设备本身缓存SMMU的转换结果（拥有自己的TLB），从而减少对SMMU的翻译请求，进一步提升效率。

    • PRI：Page Request Interface，如果设备访问了一个未被映射的地址，SMMU可以向设备发送一个“页请求故障”，设备可以通过PRI向驱动程序请求建立正确的页表映射，然后重试操作。这对于实现设备驱动的虚拟内存（ SVM, Shared Virtual Memory ）至关重要。

四、SMMU 的主要应用场景

  1. 虚拟化：

    • 这是SMMU最重要的应用场景之一。它使得设备可以直接分配给虚拟机（Direct Device Assignment / PCIe Pass-through），而性能损失极小。虚拟机使用客户物理地址（GPA），SMMU通过IO页表将其转换为宿主物理地址（HPA），实现了近乎原生的I/O性能。

  2. 安全性增强：

    • 操作系统可以为每个设备分配独立的、受限的地址空间。例如，一个摄像头控制器只能访问存放视频缓冲区的内存，而无法触及其他数据。这极大地限制了恶意设备可能造成的损害。

  3. 简化驱动开发：

    • 驱动程序可以使用kmalloc、vmalloc等标准内核API为设备分配内存，而无需费力地去申请专门的、物理连续的内存（如传统的DMA API：dma_alloc_coherent）。SMMU会处理物理地址的碎片化问题，设备看到的是一个连续的虚拟地址空间。

  4. Shared Virtual Memory：

    • GPU 和 CPU 可以共享同一份虚拟地址空间，指针可以在CPU和GPU代码间直接传递，无需繁琐的映射和解映射操作，大大简化了异构编程模型（如OpenCL, CUDA）。

五、SMMU 与 IOMMU 的关系

这两个术语经常被混用，但它们略有区别：

  • IOMMU 是一个更通用的概念，指任何为I/O设备提供内存管理功能的硬件单元。它最早由AMD在其CPU架构中提出。

  • SMMU 是Arm公司对其设计的IOMMU的具体实现和命名。它遵循Arm的系统架构。

可以理解为：SMMU 是 Arm 生态体系下的 IOMMU。其功能本质上是相同的。在x86平台，类似的组件通常就直接称为IOMMU（如Intel的VT-d，AMD的VI）。

SMMU 开启与关闭方法

一、开启 SMMU

1. 操作系统级配置（以 Linux 为例）

  • 驱动初始化：
    • SMMU 驱动在初始化时读取设备树（DTS）中的节点，探测硬件特性并初始化全局资源（如命令队列、事件队列、流表等）。
    • 示例 DTS 配置（以 Renesas R8A77961 为例）：

      dts

      iommus = <&ipmmu_vc0 19>; // 绑定设备到 SMMU 实例
    • 驱动通过 of_dma_configure() 函数将设备与 SMMU 绑定，并设置 DMA 掩码（如 dma_coerce_mask_and_coherent()）。
  • 内存分配与转换表创建：
    • 设备驱动通过 dma_alloc_coherent() 分配内存时，SMMU 驱动会自动创建地址转换表（页表），并配置流表（STE）和上下文描述符表（CD）。
    • 转换表描述虚拟地址（IOVA）到物理地址（PA）的映射关系。
  • 虚拟化场景：
    • 在虚拟机中启用 SMMU 时，需同时配置 Stage 1（虚拟地址→中间物理地址）和 Stage 2（中间物理地址→系统物理地址）转换。
    • Hypervisor（如 KVM）通过 SMMU_SMR 和 SMMU_S2CR 寄存器配置流映射和转换规则。

2. 硬件级配置（BIOS/UEFI）

  • 在 BIOS 或 UEFI 界面中启用 SMMU：
    1. 重启服务器，按 Delete 或 Esc 进入 BIOS 设置。
    2. 导航至 Advanced → MISC Config。
    3. 将 Support SMMU 设置为 Enabled。
    4. 保存并退出（按 F10）。
二、关闭 SMMU

1. 操作系统级关闭

  • 临时禁用：
    • 通过内核参数关闭 SMMU 功能（需重启生效）：
      # 编辑 GRUB 配置文件
      vi /etc/default/grub
      # 添加内核参数 iommu.strict=0（仅放松严格模式，非完全禁用）
      # 或完全禁用 SMMU（需硬件支持）：
      # iommu.off=1
      # 更新 GRUB 并重启
      update-grub
      reboot
    • 注意：完全禁用 SMMU 可能导致设备无法访问高地址空间或分散内存。
  • 永久禁用：
    • 在设备树中移除 iommus 属性，或通过驱动参数禁用（如 smmu.disable=1）。

2. 硬件级关闭（BIOS/UEFI）

  • 步骤：
    1. 重启服务器，按 Delete 或 Esc 进入 BIOS 设置。
    2. 导航至 Advanced → MISC Config。
    3. 将 Support SMMU 设置为 Disabled。
    4. 保存并退出（按 F10）。
  • 适用场景：
    • 性能敏感型应用（如 FC 网卡带宽优化）。
    • 调试 SMMU 相关故障（如地址转换错误、权限冲突）。
    • 兼容不支持 SMMU 的旧设备。
三、关键注意事项
  1. 性能影响：
    • 开启 SMMU 会引入地址转换开销（TLB 未命中时性能下降显著）。
    • 华为鲲鹏服务器测试显示，关闭 SMMU 可提升数据库性能 1 倍以上。
  2. 安全风险：
    • 关闭 SMMU 会导致设备直接访问物理内存，可能引发安全漏洞（如 DMA 攻击）。
    • 虚拟化场景中必须启用 SMMU 以隔离虚拟机内存。
  3. 故障排查：
    • 命令队列错误：检查 SMMU_GERROR.CMDQ_ERR 中断，修复命令顺序或预取失败。
    • 事件队列错误：通过 EVTQ 记录配置错误（如无效 STE/CD）或转换故障（如 F_TRANSLATION）。
    • 全局错误：处理 SMMU_GERROR 寄存器中的灾难性事件（如队列溢出）。
  4. 调试工具：
    • Trace32：可视化 SMMU 寄存器、流表和页表（如 SMMU.StreamTable 命令）。
    • 内核日志：通过 dmesg 查看 SMMU 驱动初始化错误或设备绑定失败信息。
手把手教你学PCIE--内存管理单元（MMU）（4）：SMMU的功能
MHD0815的博客
06-28 56
​：SMMU是SoC中连接主设备与系统内存的核心枢纽，通过地址转换、权限控制、流式优化等功能，解决了主设备DMA的安全性、效率和兼容性问题。从手机GPU到汽车ECU，SMMU的应用场景覆盖了几乎所有需要主设备与内存交互的嵌入式系统，是现代智能设备高效、安全运行的关键技术之一。
内存管理单元（MMU）（4）：SMMU的功能
xiaoheshang_123的博客
06-27 376
SMMU是ARM架构SoC中的关键组件，为GPU、DMA控制器等非CPU主设备提供虚拟内存管理。主要功能包括：1）地址转换，将主设备逻辑地址映射到物理内存；2）访问权限控制，防止非法DMA访问；3）流式传输优化，提升连续DMA带宽；4）缓存一致性管理，确保CPU与主设备数据同步；5）多域隔离，防止主设备间内存互访；6）错误检测，监控异常DMA操作。这些功能广泛应用于手机GPU渲染、汽车ECU防护、视频解码等场景，是确保嵌入式系统安全高效运行的核心技术。
认识SMMU以及理理SMMU与TrustZone的联系？
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-13 2679
SMMU（system mmu),是I/O device与总线之间的地址转换桥。它在系统的位置如下图：它与mmu的功能类似，可以实现地址转换，内存属性转换，权限检查等功能。在实际的项目中有些Master也是要访问Secure Memory的，例如DPU,DMA等。英伟达首席执行官黄仁勋曾在演讲中表示：“ DPU 将成为未来计算的三大支柱之一，未来的数据中心标配是‘ CPU + DPU + GPU ’。CPU 用于通用计算， GPU 用于加速计算， DPU 则进行数据处理。
简谈MMU与SMMU
nevergefeizi的专栏
08-07 2292
MMU与SMMU的简介
SMMU架构手册之数据结构和转换流程（3）
flyingnosky的专栏
12-22 2302
3. 配置和转换的查找 图中 描述了配置查找和转换查找所涉及的相关概念。 正如3.3.2中所描述的，传入的事务首先受配置查找的约束，而SMMU决定怎样开始进行事务的转换。这涉及到找到合适的STE，如果有必要也需要CD。 配置的查找不依赖于输入的地址，它取决于： SMMU全局寄存器的配置； 传入事务的StreamID; 传入事务的SubstreamID（如果有应用） 配置查找的结果是找到转换的stream或substream相关的...
ARM中MMU之地址转换
wrjvszq的专栏
06-02 2879
第一次发帖略微有点激动，有不足的地方还请各位大神指教。   最近看了看mmu，找了好多资料，看了好多博文终于稍微清楚了一点，现在我把自己理解的内容总结一下：   首先我来说一下MMU的作用，MMU就是负责虚拟地址（virtual address）转化成物理地址（physical address）。 下面我来说一下ARM CPU上的地址转换过程涉及三个概念：虚拟地址（VA）（CPU内核
ARM SMMU学习笔记
宋宝华
04-09 9207
1. 什么是SMMU？SMMU（system mmu),是I/O device与总线之间的地址转换桥。它在系统的位置如下图：它与mmu的功能类似，可以实现地址转换，内存属性转换，权限检...
虚拟地址到物理内存的映射 | 分段机制 分页机制 多级页表 多级页表 快表 段页式
HUAERBUSHI521的博客
07-10 3005
一.物理地址
[A-23]ARMv8/v9-SMMU-设备虚拟地址翻译(设备页表映射)
基层架构师的分享
12-21 1278
本文介绍了系统总线上的设备借助SMMU完成虚拟地址翻译的流程。
内存管理(mmu/smmu)/内存分配原理/多级页表
cy413026的博客
01-26 3390
在没有内存管理的时代，物理空间只能连续的使用，一个进程要用多少存储，在进程开始就确定好了，但是进程在运行过程中由于程序局部性的原理，在一段时间内可能只使用了分配好的内存的一部分，其余大部分时间都是空闲的；另外一个问题由于地址对齐的需求，在给同时调度的多个进程分配物理空间的时候，有很多小的地址段(这个内存管理的需求也是慢慢发展而来，早期总线上的master是直接使用物理地址，再到发展出对CPU进行内存管理的MMU，到现在给SOC内部的各个具有DMA功能的模块进行内存管理的IOMMU或者叫做SMMU。
手把手教你学PCIE--内存管理单元（MMU）（3）：GART概述
MHD0815的博客
07-09 96
GART（图形地址转换表）是专用于GPU地址转换的物理内存空间，核心功能是为GPU提供虚拟地址到物理地址的映射服务。其物理结构包含存储多级页表的主区域和可选保留区，通过严格权限控制（设备内存、禁止CPU缓存）确保转换准确性。GART空间在系统启动时分配，需保证物理连续性和对齐要求，由GPU驱动初始化管理。典型应用场景包括手机SoC中的纹理数据访问，通过隔离GPU与CPU内存访问、支持大页映射等方式提升图形处理效率。本质上，GART是专为地址转换设计的硬件级解决方案。
MMORPG 游戏战斗系统架构
liulilittle的博客
09-02 224
MMORPG战斗系统架构摘要 本文介绍了MMORPG游戏战斗系统的核心设计原则与实现细节。 关键架构： 采用服务器权威架构，包含输入验证层、状态管理层和逻辑执行层 混合网络模型（TCP+UDP）确保可靠性与实时性 组件化设计包含战斗核心、事件系统、AOI管理等模块 技能流程： 客户端预处理与预测动画 服务器端多层验证（序列号、冷却、资源等） 效果计算与事件分发 客户端响应处理与状态调和 中断机制： 区分强制中断、控制中断等5种类型 通过状态机管理技能中断流程 支持不同优先级的中断处理 系统通过严格的验证机制
AI产品经理面试宝典第81天：RAG系统架构演进与面试核心要点解析
打造全国最全的AI Agent开发知识领域的博客
09-01 56
本文深度解析企业级RAG系统从Naive到Agentic的演进路径，涵盖数据工程、检索优化、生成策略等核心模块，提供面试必备的技术架构理解和实践应对方案。
【大模型记忆-Mem0详解-2】系统架构
df007df的博客
09-01 304
托管平台 ：通过 MemoryClient 和 AsyncMemoryClient 类访问的托管服务开源 ：以 Memory 类为中心的自托管组件，具有可插拔提供程序此架构使开发人员能够在完全托管的解决方案或完全控制其内存基础结构之间进行选择，同时在两种部署模型中保持一致的 API。
智慧城管十大核心功能（四）：智控调度系统及子系统架构内容
weixin_67440240的博客
09-03 496
智控调度系统本系统核心功能在于“全面感知、智能决策、自动调度、协同联动”。它通过遍布前端的传感器网络实时采集设施运行数据（如能耗、状态、环境参数），并基于内置的算法模型与知识库，对海量数据进行深度挖掘与分析，从而自动生成最优调度策略。系统可实现对排水管网、污水处理厂、路灯照明、交通信号等多个单元的跨域协同控制，例如在暴雨天气下智能调度截污闸门与泵站，在保障防涝安全的同时最大化截污效率；或根据实时车流与人流信息，动态优化区域路灯照明策略与交通信号配时。
[系统架构设计师]论文（二十三）
曼岛_的博客
09-01 707
我所在单位是国内某商业银行，2017 年 1 月我行决定开发全新一代绩效考核平台系统，我担任本次系统开发的架构师，主要负责整个系统的架构设计工作。该系统是既要满足内控管理的绩效考核，又要满足银行粉丝客户参与营销的综合性绩效平台，是银行应对互联网金融变革和笃行普惠金融的重要系统。本文结合我的实践，以绩效考核平台系统建设为例，论述软件系统架构评估。首先分析了软件架构评估所普遍关注的质量属性并阐述其具体含义，然后详细说明本次项目软件架构。
AI产品经理面试宝典第84天：RAG系统架构设计与优化策略面试指南
最新发布
打造全国最全的AI Agent开发知识领域的博客
09-03 30
本文深入解析企业级RAG系统的架构设计与实践要点，涵盖数据工程、嵌入模型选型、检索优化和生成策略等核心环节，为AI产品经理提供面试必备的技术架构知识和实战应答策略，助力突破高难度技术面试关卡。
系统架构——过度设计
chenglin016的博客
09-02 434
从简单开始： 总是优先选择你能想到的最简单、最直接的方案。单体应用、模块化单体是绝大多数项目的完美起点。迭代演进： 架构不是一次成型的。随着业务规模扩大，遇到具体性能或扩展性问题时（如数据库扛不住、代码冲突严重），再有针对性地进行架构演进（如读写分离、引入缓存、拆分服务）。数据驱动决策： 用监控和日志说话。是数据库 CPU 满了，还是应用服务器内存不足？基于真实数据而不是猜测来做技术选型和架构拆分。牢记成本： 永远权衡技术方案的投入产出比（ROI）。
系统架构设计师备考第14天——业务处理系统（TPS）
qqxhb 资源共享
09-03 542
摘要：TPS（事务处理系统）是企业信息化的基础，专注于日常事务处理（如财务、库存），具有结构化程度高、局部独立性强等特点。其核心功能包括数据输入、处理、数据库维护、文件报表生成和查询处理，支持批处理（经济高效）和联机处理（实时响应）。TPS设计强调模块化、自动化和容错性，为高层系统（如MIS）提供数据源。典型考点包括功能阶段、处理模式对比及系统定位。现代演进方向包括微服务化和数据集成，以解决信息孤岛问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值