SR-IOV是什么,它和virtio、Device assignment的IO虚拟化的技术有什么区别,本文章中将会解答。
1. SR-IOV简介
SR-IOV(PCI-SIG Single Root I/O Virtualization and Sharing)是PCI-SIG组织发布的规范。
设计PCI-SIG SR-IOV 规范的目的是:通过为虚拟机提供独立的内存地址、中断和DMA流而避免VMM的介入。SR-IOV允许一个PCI设备提供多个VFs。VMM将一个或者多个 VF 分配给一个虚机。一个VF同时只能被分配一个虚机。而虚拟机感知不到这个网卡是被VF的还是普通的物理网卡。
SR-IOV引入了两个PCIe的function types
- PFs:包括管理SR-IOV功能在内的所有PCIe function。
- VFs:一部分轻量级的PCIe function,只能进行必要的数据操作和配置。
2. SR-IOV工作流程中有三个角色
- PCIe的SR-IOV机制:提供独立可配置的多个VFs,每一个VFs具有独立的PCIe配置空间。
- VMM:则把VFs分配给虚拟机。
- VT-x和VT-d:通过硬件辅助技术提供和虚拟机之间的直接DMA数据映射传输,跳过VMM的干预。
3. SR-IOV原理
下面一幅图描述了SR-IOV的原理(来自intel《PCI-SIG SR-IOV Prime》):
4. SR-IOV的优缺点
4.1. SR-IOV相对与软件模拟IO虚拟化的优点:
1.降低了IO延迟和对CPU的占用,获得了接近原生的IO性能,因为虚拟机直接使用VFs,没有了VMM的陷入处理。
2.数据更加安全,因为每个VF属于一个IOMMU Group,共享IOMMU Group的设备不能分配给不同的虚拟机,而每个IOMMU Group又有独立的内存。
4.2. SR-IOV相对与Device assignment的优点:
没有了一个PCI设备只能给一个虚拟机的尴尬,SR-IOV下多个虚拟机可通过独占VFs的方式共享一个PCI设备。
4.3. SR-IOV的缺点:
使用了VFs的虚拟机不能在线迁移。
注:在SR-IOV的实践过程中需要注意PCI的ACS等特性。
原文转载自关于虚拟化,你得知道SR-IOV(转载)