关于intel和amd虚拟化技术

Intel VT-x / VT-d 和 AMD-V / AMD-Vi 是 Intel 和 AMD 两大 CPU 巨头推出的硬件辅助虚拟化技术（Hardware-assisted Virtualization）。

简单来说，在没有这些硬件技术之前，虚拟机（VM）的运行完全依靠软件模拟，效率极低。而有了这些技术，CPU 和主板芯片组直接在硬件层面支持虚拟化，让虚拟机能够以接近“裸机”的速度运行。

我们可以把它们分为两类：CPU 虚拟化（VT-x / AMD-V） 和 I/O 内存管理虚拟化（VT-d / AMD-Vi）。

1. CPU 虚拟化技术：Intel VT-x 与 AMD-V

这两项技术分别对应 Intel 和 AMD 的 CPU 核心虚拟化，主要解决的是“让多个操作系统共享同一个 CPU”的问题。

在传统的 x86 架构中，操作系统的权限分为 4 个 Ring（Ring 0 到 Ring 3）。通常，宿主机操作系统（Host OS）运行在最高权限的 Ring 0，而应用程序运行在 Ring 3。

如果没有 VT-x，虚拟机操作系统（Guest OS）也想运行在 Ring 0，就会和 Host OS 发生冲突。

VT-x 引入了一种全新的硬件模式：

VMX Root Operation（根操作模式）： 宿主机（VMM/Hypervisor，如 VMware, KVM）运行在这里，拥有最高控制权。
VMX Non-Root Operation（非根操作模式）： 虚拟机（Guest OS）运行在这里。即使虚拟机内部认为自己运行在 Ring 0，它的一举一动依然受到根模式的受控和限制。

核心机制：

VMCS (Virtual Machine Control Structure)： 一个内存块，用于保存虚拟机的 CPU 状态。当轮到某个虚拟机运行时，CPU 就会从 VMCS 加载数据；切换走时再保存回去（这个过程叫 VM-Entry 和 VM-Exit）。
EPT (Extended Page Tables，扩展页表)： 这是 VT-x 后期引入的重要功能（AMD 侧叫 NPT）。它实现了内存的双层映射。虚拟机以为自己把“虚拟内存”映射到了“物理内存（GPA）”，但实际上 EPT 在底层悄悄把 GPA 映射成了真正的“宿主机物理内存（HPA）”。这极大地提高了虚拟机的内存访问效率。

AMD-V 是 AMD 对标 Intel VT-x 的技术（早期代号为 Pacifica）。

工作原理： 与 VT-x 非常相似，它引入了 VMRUN 指令来启动虚拟机，并使用 VMCB (Virtual Machine Control Block) 来管理虚拟机状态。
NPT (Nested Page Tables，嵌套页表)： 对应 Intel 的 EPT，功能完全一致，都是为了实现硬件级别的内存二级映射，减少软件换算的开销。

如果说 VT-x/AMD-V 解决了 CPU 和内存的虚拟化，那么 VT-d/AMD-Vi 解决的就是 设备（如显卡、网卡、硬盘控制器）的虚拟化。

在没有 VT-d 之前，虚拟机想要上网或用显卡，必须通过宿主机进行软件模拟（虚拟出一个网卡或显卡）。这意味着数据要经过多次复制和 CPU 转换，延迟高、损耗大。

VT-d 实现了 I/O 直通（Passthrough）。它允许宿主机将一个真实的物理 PCIe 设备（比如一张独立的网卡或显卡）直接完全分配给某一个虚拟机。

核心机制：

DMA 重定向 (DMA Remapping)： 允许虚拟机里的驱动程序直接向物理设备发起 DMA（直接内存访问）请求，而芯片组会将这个请求安全地路由到该虚拟机被分配的真正物理内存上，防止虚拟机篡改宿主机或其他虚拟机的内存。
中断重定向 (Interrupt Remapping)： 硬件处理来自直通设备的中断信号，并准确地投递给负责该设备的虚拟机。

AMD-Vi 是 AMD 的 I/O 虚拟化技术，通常也被直接称为 **IOMMU (Input-Output Memory Management Unit)**。

特性 / 归属	Intel 阵营技术名称	AMD 阵营技术名称	核心作用	常见应用场景
CPU 虚拟化	Intel VT-x	AMD-V	允许 CPU 划分出独立且受控的虚拟机执行环境，支持硬件级内存二级映射（EPT/NPT）。	开启 VMware、VirtualBox、KVM、Hyper-V、运行 Android 模拟器（如雷电、夜神）、Docker。
I/O 虚拟化	Intel VT-d	AMD-Vi (IOMMU)	允许将物理 PCIe 设备（显卡、网卡、SATA控制器）直接分配给特定虚拟机，实现接近原生的性能。	软路由直通网卡、NAS系统（如 TrueNAS/群晖）直通硬盘阵列卡、AIO（All-in-One）服务器直通独立显卡打游戏或跑AI。

BIOS/UEFI 中开启：
在使用虚拟机、Windows 容器（WSL2）或安卓模拟器之前，必须进入主板 BIOS 开启这些开关。
- Intel 主板通常叫 Intel Virtualization Technology (对应 VT-x) 和 VT-d。
- AMD 主板通常叫 SVM Mode (Secure Virtual Machine，对应 AMD-V) 和 IOMMU (对应 AMD-Vi)。
依赖主板和芯片组：
虽然现代 CPU 几乎全线标配这些技术，但有些古董主板或某些特定的商用工作站主板可能会在 BIOS 中阉割掉 VT-d 或 IOMMU 功能。在组装用于虚拟化（如 Proxmox VE, ESXi）的服务器时，需要特别确认主板芯片组是否完整支持 VT-d / AMD-Vi。

Intel VT-x 和 AMD-V 为虚拟机注入了“灵魂”（CPU算力），而 Intel VT-d 和 AMD-Vi 则为虚拟机接上了“四肢”（I/O设备）。它们共同构成了现代云计算和本地虚拟化技术的基石。