10 .Virtio-ISM： 宿主机
整体 安全容器 安全容器 普通容器
/VM A /VM B （Runc） D
Virtio-ism设备 Virtio-ism设备 Virtio-ism设备
分配（alloc） 映射（attach） N 分配（alloc）
分配（alloc）
映射（attach） Y
共享内存1 共享内存2 共享内存3
token：M token：N Token：Y
协议：Get_device_info/Alloc/Attach/Grant/Free/Bind_irq/Get_irqfd
Host server（中心
管家）
11 .Virtio-ISM： 宿主机
驱动呈现API 安全容器 安全容器 普通容器
（图示） /VM A /VM B （Runc） D
1. get_device_info() ->
1. get_device_info()
sysid=UUID1,devid=dev3
-> sysid=UUID1,devid=dev1
1. get_device_info() 2. alloc_buffer(size =
2. alloc_buffer(size = 1MB)
-> sysid= UUID1,devid=dev2 1MB) -> token N
-> token M
2. attach_buffer(token = N) 3. grant_buffer(token =
3. grant_buffer(token = M,
-> address 0x123, size = N, target=dev2)
target=dev2)
1MB 4. attach_buffer(token =
4. alloc_buffer(size = 2MB)
Y) -> address 0x789, size
-> token Y
= 2MB
Virtio-ism设备 Virtio-ism设备 Virtio-ism设备
分配（alloc） 映射（attach） N 分配（alloc）
分配（alloc）
映射（attach） Y
共享内存1 共享内存2 共享内存3
token：M token：N Token：Y
12 .Virtio-ISM： Virtio-ism device 1 Virtio-ism device 2 Virtio-ism device 3
通知 Shmem Region 0 Shmem Region 0 Shmem Region 0
4'
Shmem Region 1 Shmem Region 1 Shmem Region 1
Shmem Shmem Shmem
4
region region region
1 1'
Shmem Region Z Shmem Region Z Shmem Region Z
MSI-x Region 0 MSI-x Region 0 MSI-x Region 0 2'
Virtio-ism device 2 2 Virtio-ism device 3
MSI-x Region 1 MSI-x Region 1 MSI-x Region 1
MSI-x MSI-x MSI-x
region region region
MSI-x Region Z MSI-x Region Z MSI-x Region Z
3'
MMIO Notifier Region 0 MMIO Notifier Region 0 MMIO Notifier Region 0
3
MMIO MMIO Notifier Region 1 MMIO MMIO Notifier Region 1 MMIO MMIO Notifier Region 1
Notifier Notifier Notifier
region region region
MMIO Notifier Region Z MMIO Notifier Region Z MMIO Notifier Region Z
热门城市
