E500MMU简介
E500采用了两级MMU机
制,L1-MMU和L2-MMU,以及一些辅助寄存器和指令来实现虚实地址的转换。E500与其他PowerPC处理器相比的
一个最大不同就是,E500不能禁止虚实地址转换,并且支持两个地址空间,分别是地址空间0与地址空间1。其实这点有些类似于MIPS,除了直接通过虚拟
地址来区分以外,MIPS处理器也没有机制禁止/启用地址翻译。
L1-MMU包含I-L1VSP,D-L1VSP,I-L1TLB4K和D-L1TLB4K。I-L1VSP和D-L1VSP含有4个条目,采用全相连结
构。I-L1TLB4K和D-L1TLB4K含有64个条目,采用4路组相连结构。L2-MMU包含TLB0和TLB1。其中TLB0含有256个条目,
采用2路组相连结构。TLB1含有16个条目,采用全相连结构。TLB0用来进行页式映射,TLB1用来处理段式映射。
在E500内核中将MMU分为两级有一下两个作用:
L1-MMU的访问速度较快。这个原理类似于Cache的原理。
L1-MMU采用哈佛结构,也就是程序地址空间与数据地址空间分离,可以提高地址转换的效率。但是L2-MMU没有采用这种结构。
E500虚拟地址与MMU结构
最近比较忙,一直没有更新
PowerPC的学习笔记,今天补上一篇。
E500是一个32位的处理器,支持4GB的地址空间。在内部使用41位的临时虚拟地址,组成如下:
40 39 32 31 0
AS PID EA
AS:来自于MSR寄存器的IS或DS位。所以,E500可以根据AS位将地址空间分为两种:地址空间0和地址空间1。但是,Linux并没有使用这个功
能。kernel和用户空间的代码,数据都在地址空间0中,即AS位一直是0。
PID:E500支持3个8位的PI的寄存器来保存进程的PID。这点于MIPS的ASID作用一样。但是,Linux并没有使用PID,在TLB中简单
的忽略PID的检查,全部设为0。
EA:32位的有效地址。
下面介绍一下E500
MMU的结构。在E500中,MMU的entry包含下列字段:
V:用来表示当前entry是否有效。为0时表示无效,为1时表示有效。在系统reset之后,所有entry的V位都设为0。
TS:就是上面地址空间中的AS。为0表示地址空间0,为1表示地址空间1。
TID[0:7]:就是上面地址空间中的PID。TID为0时,忽略PID的比较。在Linux中,全为0。
EPN[0:19]:虚拟页桢号。根据页大小不同,有效的位数页不同。
RPN[0:19]:物理页桢号。
SIZE[0:3]:表示当前entry的页大小。
PERMIS[0:5]:用于描述当前entry的访问控制位。分别是UR,SR,UW,SW,UX,SX。分别表示用户态和内核态的读/写/执行权限。
WIMGE[0:4]:W表示当前entry是write through还是write
back。I表示当前entry是否忽略Cache。M表示对此数据区的访问需要进行存储一致性处理。G表示对相应存储区域进运行保护。E表示当前
entry是小端还是大端。
X0,X1:描述一些额外属性。
U[0:3]:自定义用途。
IPROT:当IPROT为1时,表示当前entry被保护。不能使用tlbivax指令无效该entry。只能用tlbwe指令清除。在E500中只有
TLB1支持该位,在TLB0中,该位一直为0。
与MMU有关的寄
存器
E500有一系列寄存器用于管理MMU。
PID0-2寄存器:用于保存当前进程的PID,该寄存器只有54-63位有效。
MMUCSR0寄存器:用于使无效TLB0和TLB1的所有entry。该寄存器由两位组成:L2TLB0_FI使无效TLB0的所有
entry;L2TLB1_FI使无效TLB1的所有entry。
MMUCFG寄存器:用来保存当前MMU的配置信息,包括PID寄存器数量,大小,TLB的数量等。
TLB0CFG和TLB1CFG寄存器:用于描述TLB0和TLB1的配置信息,包括entry数量,页表尺寸等信息。
除上述寄存器外,E500还包含一些MAS寄存器,主要作用就是维护MMU中TLB的entry,作用类似于MIPS中的EntryHi和EntryLo
寄存器。其中MAS1-3中存放的各个字段与TLB
entry中的各个字段一一对应,MAS0寄存器用于决定写哪个TLB的哪个entry,作用类似于MIPS中的random和index寄存器。
MAS0寄存器:TLBSEL字段用于选择要操作的TLB,0表示TLB0,1表示TLB1。ESEL字段用于选择TLB的entry。当使用TLB1
时,ESEL字段中低4位有效,用于选择TLB1中的entry。当使用TLB0时,ESEL中只有最低位有效,因为TLB0是两路组相连。此
时,E500还需要MAS2寄存器的EPN的第45-51位决定组内不同的entry。NV位用于确定如何替换TLB0中的entry。
MAS1寄存器:
32 33 40 47 51 52 55
V IPROT TID TS SIZE
MAS2寄存器:
32 51 57 58 59 60 61 62 63
EPN X0 X1 W I M G E
MAS3寄存器:
32 51 54 57
58 59 60 61 62 63
RPN U0-U3 UX SX UW SW
UR SR
MAS4寄存器:用于存放当TLB
miss异常发生时,对MAS0-3寄存器自动加载而使用的默认值,也就是说MAS4寄存器的内容是硬件写入的。E500为了提高TLB
miss异常的效率,在异常出现时,E500会用MAS4寄存器中的值,自动填写MAS0-2寄存器中的一部分内容:
MAS0[TLBSEL] <- MAS4[TLBSELD]
MAS1[TID] <- MAS4[TIDSELD]
MAS1[TSIZE] <- MAS4[TSIZED]
MAS2[X0,X1] <-
MAS4[X0D,X1D]
MAS2[WIMGE] <- MAS4[WD,ID,MD,GD,ED]
MAS6寄存器:用于对TLB进行检索,MAS6寄存器提供SPID0和SAS,也就是PID和AS字段。
MMU指令
tlbre指令
用于读取TLB中相应的entry。
输入是MAS0寄存器的TLBSEL和ESEL字段,MAS2寄存器的EPN字段。在读TLB1时,ESEL有效,EPN无效;在读TLB0时,ESEL
无效,EPN有效。
输出是将TLB的相应entry放入MAS1,MAS2和MAS3寄存器中。
tlbwe指令
用于设置TLB中的相应entry。
输入是MAS0寄存器的TLBSEL,ESEL字段个MAS1-3寄存器。
无输出。
tlbsx指令
该指令格式为“tlbsx RA,
RB”。主要功能是使用RA+RB的地址,配合MAS6寄存器对TLB进行查找,如果命中,则将结果放入MAS0-3寄存器。
tlbivax指令
该指令格式是“tlbivax RA,
RB”。主要作用是使用RA+RB的地址,配合MAS6寄存器对TLB进行查找,如果命中,则无效该entry。如果entry的IPROT位设置了,则
不能用tlbivax无效。注意,MIPS中并没有tlbivax类似的指令。所有TLB的无效操作都通过tlbwi或者tlbwr指令实现。
tlbsync指令
该指令用于同步对TLB
entry的读写。主要用途是将tlbivax指令的更新entry广播到系统总线上,用来同步其他处理器。该指令只在SMP系统中有效。
复位时的TLB
当E500上电复位时,只有TLB1中的
entry 0有效,其他entry都是无效的。
TLB1的entry 0初始值如下:
V 1
表示当前entry有效
TS 0 使用地址空间0
TID[0:7] 0x00
不与PID寄存器比较
RPN 0xFFFFF
有效地址空间0xFFFFF000-0xFFFFFFFF与物理地址空间0xFFFFF000-0xFFFFFFFF映射,大小是4KB
EPN 0xFFFFF
SIZE[0:3]0001
SX/SR/SW 111
处理器在超级模式下可以对这段地址空间读/写/执行
UX/UR/UW 000 处理器在用户模式下不可以操作这段地址空间
WIMGE 01000 对该地址空间不使用Cache,不执行存储器一致性操作,采用大端模式
X0-X1 00
U0-U3 00
IPROT 1 该entry受保护,不会被tlbivax指令无效
E500的复位地址是0xFFFFFFFC,此时系统只能访问从0xFFFFF000开始的4KB地址空间。在这段程序空间里,bootloader要完
成对TLB1其他entry的初始化。
阅读(2851) | 评论(0) | 转发(0) |