iommu是什么意思？IOMMU：input/output memory management unit。Device的IOMMU类似于CPU的MMU。IOMMU/MMU 对IOMMU的支持主要有两个原因，一个是对老设备的支持，另外一个是对scatter/gather的支持。要在64位系统上支持32位设备，比如说网卡，那么，iommu是什么意思？一起来了解一下吧。
IOMMU
IOMMU：input/output memory management unit。
Device的IOMMU类似于CPU的MMU。
IOMMU/MMU
对IOMMU的支持主要有两个原因，一个是对老设备的支持，另外一个是对scatter/gather的支持。
要在64位系统上支持32位设备，比如说网卡，如果没有IOMMU，就需要在物理内存底端，也就是32位设备能够访问到的地方设置一个叫做"bounce buffers"的东西，如果设备要访问高端内存，操作系统就要在高端内存和"bounce buffers"之间做一个拷贝。带来的性能影响显而易见。如果有了IOMMU，这个问题就迎刃而解了。在设备驱动做DMA邦定的时候，系统返回给驱动的不再是物理地址，而是内核空间的某个地址（有的书上叫做总线地址），传输的时候，这个内核空间地址会经由IOMMU单元，IOMMU将这个地址转换为物理地址。
scatter/gather并不会带来性能上的好处，但是会简化设备驱动程序。例如网卡驱动在发送包的时候，DMA邦定后，系统可能会返回给设备驱动多个不连续的物理地址，Solaris叫做cookie。这样的话，每一个cookie都需要占用一个发送描述符。
准备安装ESX/ESXi的服务器 安装ESX/ESXi就像安装任何一个Linux的套件一样，在确定你的机器匹配VMware的HCL之后即可以放心开始安装。但在安装之前，还是有些准备任务，包括了BIOS的配置，磁盘安全机制RAID，以及远程键盘鼠标屏幕KVM的配置。 准备服务器的BIOS配置 一般来说，任何通过VMware HCL认识的服务器都可以顺利运行，但在安装ESX/ESXi之前，还是别忘了将BIOS中相关的地方激活。 服务器BIOS中虚拟机选项的激活 VT-X:在BIOS会显示Virtualization Technology. VT-D:在BIOS中会显示VT-D或是IOMMU. RAID的规划及安装 ESX/ESXi虽然是一个Hypervisor,但也是一个操作系统，因此也需要有些安全防护，因此在安装前，先要规划Hypervisor的存放位置，本地硬盘则一定要使用RAID才能确保Hypervisor的常规运行。 RAID的常见名称 Volume:卷，即RAID落实后的组合。 Virtual Device:和卷同意，但一个VD可以只有一台硬盘。 IM:即RAID1,通常是Mirror的意思。
华硕BIOS中的intel vt-d为Intel虚拟化技术选项。
可以通过在BIOS中的System Agent Configuration选项开启VT。具体设置步骤如下：
1、开机后按“DEL”或“F2”进入BIOS；
2、在Advanced选项页中找到System Agent Configuration并选择进入；
3、进入System Agent Configuration后将VT-D选项设置为Enabled即可。
设置完成后点击F10键即可保存BIOS中的设置，机器会自动重启。
是一种硬件辅助虚拟化技术。
Intel VT-d技术是一种基于North Bridge北桥芯片的硬件辅助虚拟化技术，通过在北桥中内置提供DMA虚拟化和IRQ虚拟化硬件，实现了新型的I/O虚拟化方式，Intel VT-d能够在虚拟环境中大大地提升 I/O 的可靠性、灵活性与性能。
设备保护。
Device Guard的工作原理是利用设备处理器和主板芯片组中IOMMU(输入输出内存管理单元)功能来隔离其本身与Windows的其他部分。
Device Guard 是与企业相关的硬件和软件安全功能的组合，当两者一起配置时，将锁定设备，以使其只能运行受信任的应用程序。如果应用不受信任，则无法运行。它还意味着，即使攻击者得以获取 Windows 内核的控制权，由于针对何时可以运行哪些内容所作的决策，他/她能够在计算机重新启动后运行恶意可执行代码的可能性将大幅降低。
以上就是iommu是什么意思的全部内容，iommu是指计算机领域的一个内存管理单元。iommu是指计算机领域的一个内存管理单元。允许系统设备在虚拟内存中进行寻址，让实体设备可以在虚拟的内存环境中工作，这样可以帮助系统扩充内存容量，提升性能。
