深入解析I/O虚拟化技术：从全虚拟化到设备直通

1. I/O虚拟化技术全景解析

在虚拟化技术体系中，I/O虚拟化始终是最具挑战性的环节。不同于CPU和内存虚拟化相对标准化的实现方案，I/O设备因其种类繁多、接口各异、性能敏感等特性，需要采用多样化的虚拟化策略。本文将深入剖析三种主流I/O虚拟化技术：全虚拟化（设备模拟）、半虚拟化（Virtio）和设备直通（Passthrough），揭示其核心原理与实现细节。

1.1 技术演进背景

早期虚拟化方案主要采用全虚拟化方式模拟各类硬件设备，这种方式的优势在于Guest OS无需任何修改即可运行，但性能代价极高。以网络包处理为例，传统设备模拟方式需要多达50次的VM Exit操作，CPU利用率可能高达60%。2005年Virtio规范的提出标志着半虚拟化技术的成熟，通过定义标准化的虚拟设备接口，将I/O性能提升了3-8倍。而随着IOMMU（如Intel VT-d、AMD-Vi）技术的普及，设备直通方案使得虚拟机能够获得接近物理机的I/O性能。

关键转折点：现代云平台通常采用混合虚拟化策略——关键路径设备（如NVMe存储、高性能网卡）使用直通或SR-IOV，常规设备采用Virtio，遗留设备保留模拟支持。

1.2 全虚拟化技术深度解构

全虚拟化的核心思想是通过软件精确模拟硬件设备行为，其典型实现架构如下：

code复制Guest OS驱动层
    │
    ▼
虚拟设备寄存器接口(MMIO/PIO)
    │
    ▼
VM Exit陷入VMM(KVM)
    │
    ▼
用户态设备模拟(QEMU)
    │
    ▼
Host物理资源(tap设备/文件等)

1.2.1 MMIO虚拟化实现机制

当Guest访问设备MMIO空间时（如0xFEBF0000），完整的处理链条包含六个关键阶段：

1. EPT Violation触发：由于MMIO区域未建立EPT映射，导致缺页异常
2. KVM异常处理：handle_ept_violation()判断为MMIO访问后，构造KVM_EXIT_MMIO事件
3. 用户态切换：通过ioctl(KVM_RUN)将控制权交还给QEMU进程
4. 设备模拟处理：QEMU根据地址路由到对应设备的mmio_write()回调函数
5. 后端操作执行：如网卡发送数据到tap设备、磁盘写入镜像文件等
6. 中断注入：通过KVM_IRQ_LINE通知Guest操作完成

c复制// KVM中MMIO处理的精简代码路径
static int handle_ept_violation(struct kvm_vcpu *vcpu)
{
    gpa_t gpa = vmcs_read64(GUEST_PHYSICAL_ADDRESS);
    if (!kvm_is_visible_gfn(vcpu->kvm, gpa >