棋子 · 2021年12月13日

ARM系列 -- 虚拟化(四)

今天来看看虚拟中断。没有中断概念的同学可以先看看以前的文章,《ARM系列 -- 中断(一)》。

在一个非虚拟化的系统中,操作系统可以直接访问GIC的寄存器,并且处理GIC的物理中断接口(physical interrupt interface)。但是在一个虚拟化的系统中,不是这样。Guest OS并不知道它运行在虚拟系统中,其接收的中断来自GIC的虚拟中断接口(virtual interrupt interface),但是OS本身并不知道;实际上是hypervisor接管了GIC的寄存器访问和物理中断接口,且hypervisor要负责产生虚拟中断给Guest OS。

image.png

还有另外一种方式产生虚拟中断,就是通过配置HCR_EL2,由内部CPU核产生。在HCR_EL2里面有三个bit用来产生虚拟中断:

  • VI:设置该bit产生一个vIRQ
  • VF:设置该bit产生一个vFIQ
  • VSE:设置该bit产生一个vSerror

设置这些bit位就相当于中断控制器向vCPU发送中断信号。生成的虚拟中断受PSTATE掩蔽的影响,就像常规中断一样。这种机制使用起来很简单,但缺点是hypervisor需要模拟中断控制器的操作。换言之,软件中的trap和emulate操作的开销比较大,影响性能。

通过GIC就能避免上面的问题。GIC的物理CPU接口和虚拟CPU接口是等同的,区别只是一个发送物理中断信号,另一个发送虚拟中断信号。

image.png

来看一个例子:

image.png

  1. 外部中断到达GIC;
  2. GIC产生一个物理IRQ给CPU;
  3. CPU转换到EL2,hypervisor通过物理CPU接口读取中断;
  4. Hypervisor写GIC的List寄存器产生虚拟中断;
  5. GIC通过vIRQ发送中断给CPU;
  6. CPU从EL2返回到EL1或者EL0;
  7. Guest OS读取中断,CPU执行中断处理程序。

在GICv4中,增加了对虚拟机直接注入虚拟中断的支持。支持GICv4的IP是GIC-700.目前的虚拟中断直接注入支持产生LPI,也就是说系统中要有ITS组件。

image.png

Hypervisor会事先通过ITS命令配置ITS,重新映射虚拟core和物理core,虚拟中断和物理中断。当ITS接到消息中断后,先要查表得到虚拟的INTID和虚拟PE,然后发给相应的redistributor。Redistributor会去检查内部的寄存器,查看vPE是否在自己这边注册过。如果注册过,发虚拟中断给vPE;如果没有,发中断给hypervisor。

GIC-700也支持软件通过将vPE和SGI-INTID写入GITS_SGIR寄存器的方式来直接注入SGI。对于PPI和SPI的直接注入,目前尚不支持。

原文链接:老秦谈芯
作者:老秦谈芯

推荐阅读

更多IC设计技术干货请关注IC设计技术专栏。
推荐阅读
关注数
19638
内容数
1303
主要交流IC以及SoC设计流程相关的技术和知识
目录
极术微信服务号
关注极术微信号
实时接收点赞提醒和评论通知
安谋科技学堂公众号
关注安谋科技学堂
实时获取安谋科技及 Arm 教学资源
安谋科技招聘公众号
关注安谋科技招聘
实时获取安谋科技中国职位信息