将晦涩难懂的技术讲的通俗易懂
发布时间：2021-10-23 15:50:47
DPDK virtio-user介绍及使用——lvyilong316最近在看DPDK和容器直接的对接方案，我们知道容器（如Docker）网络一般都采用tap+bridge方案，也就是基于内核的网络通信，即使使用ovs一般也是kernel ovs，而不是dpdk-ovs。那么当我们使用的vswitch是基于DPDK时如何和容器对接呢？下面我们重点分析一下。首先，我.........【阅读全文】
发布时间：2021-10-17 15:32:32
virtio over MMIO——lvyilong316通常virtio设备都是基于PCI总线进行模拟实现的，基于PCI总线模拟实现的virtio设备称为virtio-pci设备。但在virtio spec中描述了基于另外两种总线的实现，一种是virtio over mmio，另一种是virtio over channel I/O。今天我们重点讨论一下前者（channel I/O使用场景太少）。为.........【阅读全文】
发布时间：2021-09-04 19:26:16
Scalable IOV技术详解——lvyilong316Scalable IOV（有些场景称为SIOV）是IO虚拟化技术的一个演进，是SR-IOV的进一步发展。为了提升虚拟机的IO性能，intel 的VT-d解决了设备直通问题，使虚拟机可以直接访问硬件设备从而提高性能，而SR-IOV则提供了设备共享的能力，通过将设备硬件虚拟化出多个VF给不同的虚拟机使.........【阅读全文】
发布时间：2021-08-29 17:32:40
Shared Virtual Memory（SVM）介绍——lvyilong316共享虚拟内存（SVM）技术最初是为了解决在GPU场景下，设备（GPU）和host（CPU）之间共享内存的。目的是在设备GPU和CPU之间可以直接传递指针（地址），为了上设备可以直接使用进程空间的地址，简化编程模型。我们知道通常host测采用的地址是主机的虚拟地址（VA）.........【阅读全文】
发布时间：2021-08-16 11:25:16
上篇文章我们对网络安全和加密的一些基本原理和概念进行了一些介绍，这里再对一些证书签发过程进行更详细的阐述，以及更多相关概念。......【阅读全文】
zf8292024-11-13 13:41
zf829：您好，请教大神一个问题，设备直通给VM时，中断到底会不会导致VM_EXIT吗，如果会，那VIRTIO直通时还会导致IO性能下降吧？“当透传设备产生中断时，vfio_msihandler ISR执行，该函数不做实际的服务程序处理，仅仅通过eventfd_signal激活irqfd_inject，然后最终调用deliver_posted_interrupt向虚机注入中断，中断号即为虚机配置透传设备时的中断号。” 这段描述在代码上我也仔细看了，逻辑肯定是对的，但另一方面我还是不确定中断到底会不会导致VM_EXIT
这里的中断主要是指数据包收发的中断
回复 | 举报lemon222024-10-09 22:34
你好，有个关于实现方面的问题：当协议栈收到来自app的数据（如ping）时，会发给tun设备，然后又被发送给vpn程序，程序对其进行加密或者一些处理之后，要发送出去，这里是通过什么方式发送出去的呢？我看你关于itun/tap的文章中写的是通过socket发送给协议栈，然后自动给物理网卡后发送出去，实现来说，就是直接用socket与下一跳建立连接，然后代码用socket发送吗？那这样是不是不会再次经过TUN设备了？因为我看好像有的原理写的是再次写入到tun设备，然后tun设备给协议栈，最后再发送。
这里有点不太清楚如何具体的实现发送的
lvyilong3162023-06-06 15:06
zhangtongjian12：你好，请教下，“qemu和vhost-user前后端协商过程”中讲到的初始化多队列时，多队列初始化时，对应的kvm中断机制中irqfd和ioeventfd是和队列数目对应的吗？还是一个虚拟机就一个irqfd和ioeventfd？
和队列对应
回复 | 举报zhangtongjian122023-06-02 10:29
你好，请教下，“qemu和vhost-user前后端协商过程”中讲到的初始化多队列时，多队列初始化时，对应的kvm中断机制中irqfd和ioeventfd是和队列数目对应的吗？还是一个虚拟机就一个irqfd和ioeventfd？
