Stage-2-Speicheruebersetzung, SMMUv3-Schutz und Cache-Coloring
Hardware-gestuetzte raeumliche und zeitliche Isolationstechniken zur Vermeidung von Noisy-Neighbor-Effekten zwischen VMs.
Raeumliche Isolation durch Arm Stage-2-Translation und SMMUv3
In zweistufigen MMUs steuert das Gast-OS Stage-1, waehrend der Hypervisor Stage-2 erzwingt. Ein nicht vertrauenswuerdiges Gastsystem kann zugewiesene Speichergrenzen nicht ueberschreiten.
Zeitliche Isolation durch Cache-Coloring und Speicherbandbreiten-Regler
Selbst bei getrenntem Speicher kann massiver GPU-Traffic Echtzeit-Tasks verlangsamen. Hypervisoren nutzen Cache-Coloring oder MPAM, um L3-Caches aufzuteilen und Bandbreiten zu regulieren.
- Hardware-gestuetzte Stage-2-Adressuebersetzung blockiert unbefugte VM-Speicherzugriffe.
- Arm SMMUv3 bietet feingranulare DMA-Isolation fuer PCIe-Geraete.
- MPAM-Ressourcenpartitionierung verhindert L3-Cache-Verdraengung und Bus-Stau.
- Deterministisches Core-Pinning sichert null Jitter fuer ASIL-D Lenk- und Bremsfunktionen.
Domain-Portfolio entdecken