[發明專利]訪問控制模組、虛擬機監視器及訪問控制方法

有效

• 申請號: 202010041831.9
• 申請日: 2020-01-15
• 公開（公告）號: CN111290829B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 姜瑩;王海洋
• 申請（專利權）人: 海光信息技術股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 上海知錦知識產權代理事務所(特殊普通合伙) 31327
• 代理人: 潘彥君

訪問控制模組、虛擬機監視器及訪問控制方法，所述訪問控制模組包括：第一IO接口作為IO主設備與計算機系統的通信接口，所述IO主設備通過與所述計算機系統中預設的第一虛擬機建立關聯關系，形成IO虛擬機；第一內存管理單元，適于在接收到來自所述第一IO接口的數據訪問請求時，將所述數據訪問請求中包含的訪問空間的虛擬地址轉換為相應的物理地址，并將包含所述物理地址的數據訪問請求發送至所述物理地址路由單元；物理地址路由單元，適于根據接收的數據訪問請求中包含的物理地址，將所述數據訪問請求路由至對應的訪問空間。采用上述方案，可以減輕計算機系統中的處理器的負荷，提高IO主設備與計算機系統的數據交換效率。

技術領域

本說明書實施例涉及計算機技術領域，尤其涉及一種訪問控制模組、虛擬機監視器及訪問控制方法。

背景技術

在現有輸入輸出虛擬化(Input/output?virtualization，IOV)技術中，輸入輸出(Input/Output，IO)設備可以通過計算機系統的IO接口連接非透明橋(NTB，Non-Transparent?Bridge)，進而作為IO主設備接入計算機系統。

IO主設備和計算機系統屬于兩個操作系統，兩者具有完全不同的地址域，因此，非透明橋進行IO主設備地址域的地址與計算機系統地址域對應的地址轉換。

然而，通常非透明橋的地址轉換空間有限，導致IO主設備僅可以使用部分計算機系統資源。對于不與所述非透明橋轉換的計算機地址域對應的計算機資源，IO主設備無法直接使用，而是需要計算機系統中的處理器進行數據搬遷，增加了所述處理器的負荷，且降低了IO主設備與計算機系統的數據交換效率。

發明內容

有鑒于此，本說明書實施例提供一種訪問控制模組、虛擬機監視器及訪問控制方法，可以減輕計算機系統中的處理器的負荷，提高IO主設備與計算機系統的數據交換效率。

本說明書實施例提供了一種訪問控制模組，包括第一IO接口、第一內存管理單元和物理地址路由單元，其中：

所述第一IO接口，作為IO主設備與計算機系統的通信接口，所述IO主設備通過與所述計算機系統中預設的第一虛擬機建立關聯關系，形成IO虛擬機；

所述第一內存管理單元，適于在接收到來自所述第一IO接口的數據訪問請求時，將所述數據訪問請求中包含的訪問空間的虛擬地址轉換為相應的物理地址，并將包含所述物理地址的數據訪問請求發送至所述物理地址路由單元；其中，所述虛擬地址為所述IO虛擬機地址域的地址，所述物理地址為計算機系統地址域的地址；

所述物理地址路由單元，適于根據接收的數據訪問請求中包含的物理地址，將所述數據訪問請求路由至對應的訪問空間。

可選地，訪問控制模組還包括：第二IO接口及虛擬地址路由單元，其中：

所述第二IO接口，作為IO從設備與所述計算機系統的通信接口；

所述虛擬地址路由單元，適于在接收到來自所述第二IO接口的數據訪問請求時，獲取所述數據訪問請求中包含的訪問空間的虛擬地址，并在確定所述虛擬地址指向所述IO虛擬機地址域時，將所述數據訪問請求路由至所述第一內存管理單元；

所述第一內存管理單元，還適于在接收到來自所述虛擬地址路由單元的數據訪問請求時，獲取所述數據訪問請求中包含的訪問空間的虛擬地址，將所述數據訪問請求發送至所述虛擬地址所指向的IO虛擬機，以對所述IO虛擬機中所述虛擬地址對應的訪問空間進行數據訪問操作。

可選地，訪問控制模組還包括：第二內存管理單元；

所述虛擬地址路由單元，還適于在確定所述數據訪問請求中包含的訪問空間的虛擬地址指向所述計算機系統地址域時，將所述訪問請求發送至所述第二內存管理單元；