RISCV MMU 概述

Author: pwl999 Date: 2022/03/17 Project: RISC-V Linux 内核剖析 Video: RISC-V Paging&MMU - 直播回放

背景简介

Linux 内存管理包含很多内容，主要知识点可以参考 Linux Mem。本文只描述其中的一个知识点 Paging and MMU。

本文以全志 D1 为例，包含了平头哥出品的一颗 Riscv64 的 CPU IP-Core，代号 C906。具体手册可以参考 C906 用户手册。

X86_64

同样是 64bit cpu，x86_64 支持 48bit 和 57bit 两种线性地址模式，分别对应 4level 和 5level mmu 映射：

X86_64 使用 CR3 寄存器来保存 MMU 映射表的根地址。

更详细信息可以参考 分页寻址(Paging)机制详解 和 内核地址空间布局详解。

C906

Sv39/Sv48/Sv57/Sv64 这几种模式 riscv64 都支持。因为 C906 设计的应用场景不需要那么多的内存资源，目前 C906 只支持 Sv39 模式，对应 3level mmu 映射。

和 x86 CR3 类似，riscv 使用 SATP 寄存器来保存 MMU 映射表的根地址。具体的映射关系如下：

SATP 寄存器

SATP 寄存器的具体格式如下图所示：

具体字段的解析如下：

• Mode - MMU 地址翻译模式

当 Mode 为 0 时，MMU 关闭。C906 只支持 MMU 关闭和 Sv39 两种模式。

• ASID – 当前 ASID。表示当前程序的 ASID 号。
• PPN – 硬件回填根 PPN。第一级硬件回填使用的 PPN (Phsical Page Number)。

页表表项

pgd/p4d/pud/pmd/pte 每级页表中包含的表项大小都是 8 bytes，每个 4k page 内存只能容纳 512 个页表项，所以每级页表的寻址范围为 9bit。

c906 具体的页表表项格式如下所示：

具体字段的解析如下：

• PPN – 页表物理地址。PPN[i] 分别代表三级页表转换时所对应的 PPN 值。

• RSW – Reserved for Software。用于预留给软件做自定义页表功能的位。default 为 2’b0。

• D – Dirty D 位为 1 时，表明该页是否被改写。 1’b0: 当前页未被写/不可写； 1’b1: 当前页已经被写/可写。 此位在 C906 的硬件实现与 W 属性类似。当 D 位为 0 时，对此页面进行写操作会触发 Page Fault (store) 异常，通过在异常服务程序中配置 D 位来维护该页面是否已经被改写/可写的定义。该位复位为 0。

• A – Accessed A 位为 1 时，表明该页被访问过。为 0 时表示没被访问过，对该页表的访问会触发 Page Fault (对应访问 类型) 异常且将该域置为 1。该位复位为 0。

• G – Global 全局页面标识，当前页可供多个进程共享，该位复位为 0。 1’b0: 非共享页面，进程号 ASID 私有； 1’b1: 共享页面。

• U – User 用户模式可访问，该位复位为 0。 1’b0: 用户模式不可访问，当用户模式访问，出 page fault 异常； 1’b1: 用户模式可访问。

• X ：可执行；W ：可写；R ：可读。

XRW 权限说明 |X |W |R |Meaning| |-|-|-|-| |0 |0 |0 |Pointer to next level of page table| |0 |0 |1 |Read-only page| |0 |1 |0 |Reserved for future use| |0 |1 |1 |Read-write page| |1 |0 |0 |Execute-only page| |1 |0 |1 |Read-execute page| |1 |1 |0 |Reserved for future page| |1 |1 |1 |Read-write-execute page| 违反 XWR 权限时将会触发 Page Fault 异常。

• V – Valid 表明物理页在内存中是否分配好，访问一个 V 为 0 的页面，将触发 Page Fault 异常。该位复位为 0。 1’b0: 当前页没有分配好； 1’b1: 当前页已分配好。

C906 扩展页面属性如下

• SO– Strong order 用于表示内存对访问顺序的要求： 1’b0: no strong order（Normal-memory）； 1’b1: strong order（Device）。 默认是 no strong order。

• C – Cacheable 1’b0: Non-cacheable； 1’b1: Cacheable。 默认是 Non-cacheable。

• B – Buff er 1’b0: Non-bufferable ； 1’b1: Bufferable 。 默认是 Non-bufferable 。

• Sec (T – Trustable) 用于表征页面属于可信世界或者非可信世界，该位仅在配有 TEE 扩展时有意义，C906 中该位未定义。 1’b0: Non-trustable； 1’b1: Trustable； 默认是 Trustable。

Huge Page

x86 的页表表项中使用了一个 PS 位来标识当前是不是 huge page，如果设置了这个 bit，那么 pud 能直接寻址 1G 的大页，pmd 能直接寻址 2M 的大页。

c906 的表项中并没有 PS 这个 bit，它是用 XRW 3 个 bit 的组合来标识当前是不是最后一级页表的。

• 如果 XRW = 000，则是中间一级页表
• 如果 XRW != 000，则是最后一级页表。pgd 为 1G 大页，pmd 为 2M 大页。

ASID

ASID (Adress Space ID) 的主要目的是给 mmu 缓存到 tlb 时打标签用的，如果页表表项中设置了 G – Global 则是全局的不受 ASID 的约束。

在 Linux 中每个用户进程拥有自己的地址空间，拥有一套独立的 mmu 映射关系。所以在进程切换时 mmu 映射也需要切换。

ASID 作用主要有两个：

• 减少 tlb 的全局刷新。
• 在不刷新的情况下做权限隔离。

ASID 的详细原理可以参考：内核页表隔离 (KPTI) 详解 。

Linux 对 mmu 的常用操作

Linux 在以下场景下会对mmu 进行操作，这里就不详细展开：

参考文档

1.C906 用户手册
2.分页寻址(Paging)机制详解
3.内核地址空间布局详解
4.commit：RISC-V: Paging and MMU
5.内核页表隔离 (KPTI) 详解