intel_iommu=on导致物理机报文收发基本不可用

最新推荐文章于 2025-06-15 12:18:49 发布

原创最新推荐文章于 2025-06-15 12:18:49 发布 · 9.6k 阅读

6 ·

CC 4.0 BY-SA版权

疑难问题解决专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍了 Intel IOMMU 开关的正确配置方法及其对网络性能的影响。当仅配置 intel_iommu=on 时，可能会导致网络发包路径上的大量 slab 分配，从而降低效率。正确的配置应该是 intel_iommu=on, iommu=pt。文章还提供了如何检查和关闭此开关的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原则上不应该直接配置intel_iommu=on，redhat推荐的配置是intel_iommu=on，iommu=pt。当仅配置intel_iommu=on会导致网络发包路径上存在大量slab分配。每次分配时，都需要争抢一把锁，导致发包的效率降低。

这个开关只有在ECS虚拟机时能打开。

打开后，不管多大的NIC，用iperf都只能达到2Gbps左右。且交换机上可能出现jumbo帧错误。

检查方法：

cat /proc/cmdline

里面会有intel_iommu=on

关闭的配置方法：

grubby --remove-args='intel_iommu=on' --update-kernel=ALL

然后重启服务器，再cat /proc/cmdline 确认是否intel_iommu是否已经删除

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

莫极

关注关注

1
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

【1000个Linux内存知识-018】-IOMMU是什么？其中的两个单元分别是什么？作用是什么？

技术札记

12-14

2104

IOMMU（Input/Output Memory Management Unit）输入输出内存管理单元。

启用IOMMU让Ubuntu虚拟机性能飙升

百态老人的博客

05-26

1668

摘要：在VMware中为Ubuntu虚拟机启用IOMMU（Intel VT-d/AMD-Vi）可显著提升性能与安全性。关键优势包括：硬件直通支持：实现GPU/网卡等设备的PCI Passthrough，减少虚拟化开销；性能优化：通过内核参数（如iommu=pt）降低延迟，提升DMA效率；安全隔离：防止DMA攻击，确保虚拟机间硬件访问隔离；配置要求：需BIOS启用VT-d/AMD-Vi，并在Ubuntu内核中添加对应参数。注意事项涵盖硬件兼容性检查及潜在内存占用，具体步骤包括BIOS设置、GRUB

参与评论您还未登录，请先登录后发表或查看评论

[转]关于Linux grub配置iommu=pt intel_iommu=on

最新发布

技术札记

06-15

314

本文记录了Mellanox网卡开启SR-IOV时遇到的"not enough MMIO resources"问题及解决方法。执行开启VF命令时报错，原因是需要开启CPU的IOMMU功能和支持PCI资源重分配。通过在grub启动参数中添加"intel_iommu=on iommu=pt pci=realloc"并重启系统后，成功解决了该问题，验证了1个和4个VF均能正常创建。需要注意的是，修改VF数量前需先将已有VF清零。该方法解决了MMIO资源不足的问题，使SR-IO

内核引导参数IOMMU与INTEL_IOMMU有何不同？

RToax

11-10

7505

《ARM SMMU原理与IOMMU技术（“VT-d” DMA、I/O虚拟化、内存虚拟化）》《提升KVM异构虚拟机启动效率：透传(pass-through)、DMA映射（VFIO、PCI、IOMMU）、virtio-balloon、异步DMA映射、预处理》《内核引导参数IOMMU与INTEL_IOMMU有何不同？》《DMAR（DMA remapping）与 IOMMU》前文（《DMAR（DMA remapping）与 IOMMU》）介绍过IOMMU是提供DMA Remapping功能的硬件模块

Intel IOMMU

RichardYSteven的专栏

08-07

2934

Intel IOMMUAgenda Why Hardware Perspective Software PerspectiveWhy According to the Intel VT-d SPEC, Section 2.5, IOMMU provides several advantages: 1. Device protection and isolation 2. DMA remap

DPDK基础

Holy_Wings的博客

05-12

996

DPDK（Data Plane Development Kit）是一种高性能数据包处理框架，通过在用户空间直接操作网卡，绕过Linux内核协议栈，显著提升报文处理效率。其核心思想包括使用UIO技术、大页内存、CPU亲和性和无锁队列等技术优化性能。DPDK的安装和配置涉及网卡驱动安装、DPDK依赖包安装、内存大页配置等步骤。DPDK支持多种驱动模式，如VFIO和UIO，并提供了多种性能测试工具，如L2fwd、L3fwd、pktgen-dpdk和TestPMD，用于测试网络转发性能。性能优化方面，DPDK通过B

DPDK概述

尘世中迷途小码农的专栏

09-02

1036

DPDK是一种用户空间数据平面开发工具包，它的主要目标是为开发人员提供一个。DPDK开发者能够用C语言、汇编与新型Intel架构的linux内核进行交互，使得数据平面应用程序在高度优化的环境中运行。随着芯片技术与高速网络接口技术的一日千里式发展，报文吞吐需要处理10Gbps 端口处理能力，世面上大量的 25G、 40G 甚至100G 高速端口已经出现，主流处理器的主频仍停留在 3GHz 左右。IO 超越 CPU 的运行速率，是横在行业面前的技术挑战。

dpdk vhost研究(二)

潜心修行，独立思考

09-13

3876

继续本专题的研究，关于本专题前期的内容请参考[这里](http://blog.youkuaiyun.com/me_blue/article/details/77854595)。 ## 消息机制当使用vhost-user时，需要在系统中创建一个unix domain socket server，用来处理qemu发送给host的消息。如果有新的socket连接，说明guest创建了新的virtio-net设备，vhost驱动

DPDK的虚拟交换机框架OvS

weixin_60043341的博客

11-17

1016

DPDK是X86平台报文快速处理的库和驱动的集合，不是网络协议栈，不提供二层，三层转发功能，不具备防火墙ACL功能，但通过DPDK可以轻松的开发出上述功能。DPDK的优势在于，可以将用户态的数据，不经过内核直接转发到网卡，实现加速目的。主要架构如图所示：.传统的socket方式与DPDK对比：DPDK关键技术点：使用大页缓存支持来提高内存访问效率。利用UIO支持，提供应用空间下驱动程序的支持，也就是说网卡驱动是运行在用户空间的，减小了报文在用户空间和应用空间的多次拷贝。利用LINUX亲和性支持，把控制面

IOMMU howto

木马屠城

04-01

2152

Reference: How to assign devices with VT-d in KVM http://www.linux-kvm.org/page/How_to_assign_devices_with_VT-d_in_KVM Adding a PCI device with virsh http://www.linuxtopia.org/online_books/rhel6

Notes about iommu=pt kernel parameter

yiyeguzhou100的专栏

09-24

2290

配置了iommu=pt如果Hardware supports pass-through translation type，则配置pass-through translation type即可实现identity mapping，此时无需配置iommu页表;如果Hardware doesn’t support pass-through translation type，则需要配置iommu页表，使得iova与hpa 1:1映射。当=0时，依然要走iommu页表，因此性能是不如=1的。

基于kvm的虚拟机配置开启iommu_groups

pengxb0v0的博客

07-25

2469

基于kvm的虚拟机配置开启iommu_groups

《深入浅出DPDK》——学习笔记——X86平台上的I/O虚拟化

qq_41976997的博客

11-17

2561

X86平台上的I/O虚拟化什么是虚拟化？抽象来说，虚拟化是资源的逻辑表示，它不受物理设备的约束。具体来说，虚拟化技术的实现形式是在系统中加入一个虚拟化层，虚拟化层将下层的资源抽象成另一种形式资源，提供给上层使用。通过空间上的分割，时间上的分时以及模拟，虚拟化可以将一份资源抽象成多份。反过来说，虚拟化也可以将多份资源抽象成一份。总的来说，虚拟化抽象了硬件层，允许多种不同的负载能共享一组资源。虚拟化的好处是什么？各大企业和商业机构从虚拟化中可以得到非常大的效率提升，因为虚拟化可以显著提高服务器的

PVE开启核显直通

我的世界没光的博客

08-30

6763

的参数建议添加，以提高未直通设备 PCIe 的性能，PT 模式只在必要的时候开启设备的 IOMMU 转换。接着添加模块（驱动）黑名单,即让GPU设备在下次系统启动之后不使用这些驱动,把设备腾出来给vfio驱动用;，禁用GPU驱动，以便vfio使用。编辑内核模块加载文件。

Centos7使用SR-IOV创建KVM虚拟机方法

aixueai的博客

03-08

6458

一、SR-IOV介绍 1、传统方式的瓶颈： qemu的网卡，传统方式是使用tap网卡，桥接到宿主的bridge上，但性能很差，尤其是包转发率很低，难以满足对性能要求比较高的场景。性能差的主要原因是路径太长，经过的内核设备太多，即使是使用万兆VIRTIO虚拟网卡，TAP作为字符设备也会成为性能瓶颈，根本原因在于linux/unix内核本身就不是为高性能而设计的，linux/unix更适合做控制平面，而不是转发平面。传统使用TAP创建KVM虚拟机方法（启用virtio，使能多队列支持）： qemu-syste

pve虚拟机无法连接到服务器,【问题已解决】DIY的机器装PVE虚拟机配合I350T4直通有问题...

weixin_39907133的博客

08-07

6865

本帖最后由 rmrr 于 2019-8-21 14:22 编辑更新一下，问题已经解决就是PVE定义网卡直通的grub文件那里增加一条语句就可以了quiet intel_iommu=on 这条语句添加以后可以直通，但是不能拆分IUMMO组所以只能单卡直通，就像下图那样，第二排的数字就是IUMMO分组拆分.png (10.9 KB, 下载次数: 0)2019-8-21 14:22 上传quiet in...

PVE网卡直通

晚晴小筑

03-26

9255

输入 nano /etc/default/grub 更改 GRUB_CMDLINE_LINUX_DEFAULT 配置 GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on" 输入 nano /etc/modules vfio vfio iommu type1 vfio pci vfio virqfd 重启 update-grub update-initramfs -u -k all reboot

GRUB_CMDLINE_LINUX_DEFAULT="quiet" #inter cpu改为： GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt"

03-26

<think>好的，我需要帮助用户正确配置GRUB_CMDLINE_LINUX_DEFAULT参数来启用intel_iommu=on和iommu=pt。首先，我得回忆一下相关的知识，并参考用户提供的引用内容。根据用户提供的引用[1]，修改GRUB配置文件的步骤是使用sudo -e /etc/default/grub，然后在GRUB_CMDLINE_LINUX_DEFAULT中添加参数。引用[4]提到intel_iommu=on是用来启用Intel的IOMMU硬件驱动，而iommu=pt则是在启用时设置为passthrough模式，可能用于设备透传。另外，引用[2]指出iommu=pt和iommu.passthrough=1是等效的，所以用户只需要添加iommu=pt即可。接下来，我需要确保用户正确编辑配置文件，步骤包括修改GRUB_CMDLINE_LINUX_DEFAULT行，添加intel_iommu=on和iommu=pt这两个参数。需要注意的是，参数之间用空格分隔，且必须保留原有的参数，如quiet splash等。例如，引用[3]中的示例就包含了多个参数，用空格分开。然后，用户需要运行sudo update-grub来更新GRUB配置，并重启系统。验证部分，可以通过检查dmesg输出或者/proc/cmdline文件来确认参数是否生效。此外，引用[5]提到如果内存大于3G且没有IOMMU硬件，可能需要使用iommu=soft，但用户的情况是启用硬件支持，所以不需要这个。需要注意的问题包括：确保参数正确拼写，没有重复或冲突的参数，比如引用[3]中的其他参数可能与用户的需求无关，但必须保留原有的必要参数。此外，修改GRUB配置需要管理员权限，用户需要使用sudo命令。可能用户会遗漏更新GRUB或者忘记重启，所以在步骤中需要明确提醒。另外，如果遇到问题，比如系统无法启动，可能需要进入恢复模式来修复配置。总的来说，步骤应该是编辑配置文件、更新GRUB、重启、验证。</think>### 分步说明 1. **备份当前GRUB配置** 修改前建议备份原文件： ```bash sudo cp /etc/default/grub /etc/default/grub.bak ``` 2. **编辑GRUB配置文件** 打开配置文件并添加参数： ```bash sudo nano /etc/default/grub ``` 找到`GRUB_CMDLINE_LINUX_DEFAULT`行，在现有参数后追加 `intel_iommu=on iommu=pt`，保留原有参数如`quiet splash`。示例如下： ``` GRUB_CMDLINE_LINUX_DEFAULT="quiet splash intel_iommu=on iommu=pt" ``` 3. **更新GRUB并重启** 保存文件后执行： ```bash sudo update-grub sudo reboot ``` 4. **验证配置生效** 重启后检查内核命令行参数： ```bash cat /proc/cmdline ``` 输出应包含`intel_iommu=on iommu=pt`。也可通过以下命令验证IOMMU状态： ```bash dmesg | grep -i iommu ``` ### 注意事项 - 参数顺序不影响功能，但需用空格分隔。 - 若需透传设备（如GPU直通），`iommu=pt`可减少性能损耗[^4]。 - 若系统无IOMMU硬件或内存不足，可能需要启用`iommu=soft`作为备用方案[^5]。