Stage-2 메모리 변환, SMMUv3 보호 및 캐시 컬러링 기술
혼합 중요도 가상머신 간의 리소스 간섭을 방지하는 하드웨어 기반 공간 및 시간 격리 기술.
Arm Stage-2 변환 및 SMMUv3를 통한 강력한 공간 격리 설계
2단계 MMU 아키텍처에서 게스트 OS는 Stage-1을 제어하지만, 하이퍼바이저가 Stage-2를 강제합니다. 신뢰할 수 없는 게스트 커널이라도 할당된 물리 메모리 경계를 절대 침범할 수 없습니다.
캐시 컬러링 및 메모리 대역폭 조절을 통한 시간 격리 달성
단순 메모리 격리만으로는 시간적 간섭을 막을 수 없습니다. 대용량 그래픽 트래픽으로 인한 지연을 방지하기 위해 하이퍼바이저는 캐시 컬러링 및 Arm MPAM을 적용하여 전용 L3 슬라이스를 할당하고 비중요 VM의 버스 대역폭을 능동 제한합니다.
- 하드웨어 Stage-2 주소 변환을 통해 가상머신 간 무단 물리 메모리 접근 완벽 차단.
- Arm SMMUv3를 적용하여 PCIe 주변 장치의 스트림별 DMA 격리 및 메모리 보호 구현.
- Arm MPAM 리소스 파티셔닝 기술로 L3 캐시 경합 및 시스템 버스 고갈 방지.
- 결정론적 물리 코어 바인딩을 통해 ASIL-D 조향 및 제동 제어의 스케줄링 지터 제로화.
도메인 포트폴리오 살펴보기