[發明專利]訪問控制模組、虛擬機監視器及訪問控制方法

有效

• 申請號: 202010041831.9
• 申請日: 2020-01-15
• 公開（公告）號: CN111290829B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 姜瑩;王海洋
• 申請（專利權）人: 海光信息技術股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 上海知錦知識產權代理事務所(特殊普通合伙) 31327
• 代理人: 潘彥君

1.一種訪問控制模組，其特征在于，包括第一IO接口、第一內存管理單元和物理地址路由單元，其中：

所述第一IO接口，作為IO主設備與計算機系統的通信接口，所述IO主設備通過與所述計算機系統中預設的第一虛擬機建立關聯關系，其中，所述IO主設備的處理器作為所述第一虛擬機的協處理器來形成IO虛擬機；

所述第一內存管理單元，適于在接收到來自所述第一IO接口的第一數據訪問請求時，判斷所述第一數據訪問請求中包含的第一訪問空間的第一虛擬地址是否指向IO從設備的地址域，所述IO從設備與所述計算機系統通信連接，若判斷為否，將所述第一數據訪問請求中包含的第一訪問空間的第一虛擬地址轉換為相應的物理地址，并將包含所述物理地址的第一數據訪問請求發送至所述物理地址路由單元；其中，所述第一虛擬地址為所述IO虛擬機的地址域的地址，所述物理地址為計算機系統地址域的地址；

所述物理地址路由單元，適于根據接收的第一數據訪問請求中包含的物理地址，將所述第一數據訪問請求路由至對應的第一訪問空間。

2.根據權利要求1所述的訪問控制模組，其特征在于，還包括：第二IO接口及虛擬地址路由單元，其中：

所述第二IO接口，作為IO從設備與所述計算機系統的通信接口；

所述虛擬地址路由單元，適于在接收到來自所述第二IO接口的第二數據訪問請求時，獲取所述第二數據訪問請求中包含的第二訪問空間的第二虛擬地址，并在確定所述第二虛擬地址指向所述IO虛擬機的地址域時，將所述第二數據訪問請求路由至所述第一內存管理單元；

所述第一內存管理單元，還適于在接收到所述第二數據訪問請求時，獲取所述第二虛擬地址，將所述第二數據訪問請求經所述第一IO接口發送至所述第二虛擬地址所指向的IO虛擬機，以對所述第二訪問空間進行數據訪問操作。

3.根據權利要求2所述的訪問控制模組，其特征在于，還包括：第二內存管理單元；

所述虛擬地址路由單元，還適于在確定所述第二數據訪問請求中包含的第二訪問空間的第二虛擬地址指向所述計算機系統地址域時，將所述第二數據訪問請求發送至所述第二內存管理單元；

所述第二內存管理單元，適于在接收到所述第二數據訪問請求時，獲取所述第二虛擬地址，將所述第二虛擬地址轉換為相應的物理地址，并將包含所述物理地址的第二數據訪問請求發送至所述物理地址路由單元。

4.根據權利要求1所述的訪問控制模組，其特征在于，還包括虛擬地址路由單元，所述第一內存管理單元還適于在判斷所述第一數據訪問請求中包含的第一訪問空間的第一虛擬地址指向IO從設備的地址域時將所述第一數據訪問請求發送至所述虛擬地址路由單元；

所述虛擬地址路由單元，適于在接收到所述第一數據訪問請求時，根據所述第一虛擬地址，將所述第一數據訪問請求路由至所述第一虛擬地址所指向的IO從設備。

5.根據權利要求2-4任一項所述的訪問控制模組，其特征在于，所述IO從設備通過預設的虛擬功能與所述虛擬功能指定的第二虛擬機建立關聯關系，所述第二虛擬機適于設置所述虛擬地址路由單元中的地址映射關系。

6.根據權利要求3所述的訪問控制模組，其特征在于，所述第一內存管理單元，還適于確定接收到的數據訪問請求的發送主體是否具有對應的訪問權限，并根據判斷結果執行相應的訪問控制操作，所述數據訪問請求包括來自所述第一IO接口的第一數據訪問請求和來自所述第二IO接口的第二數據訪問請求。