设备直通（SRIOV）

鲲鹏SRIOV设备直通通过PF驱动转发方案，支持基于VF粒度的设备直通，实现在虚拟机内调用VF级设备接口的能力。

价值优势

• 安全隔离

  PCIPC保护的安全设备PF及VF仅支持TEE侧访问，host侧软件无法访问。

• 高性能

  机密虚拟机设备直通，相比业界加解密方案，数据面无损耗。

• 易用性

  兼容开源SRIOV设备直通方案，支持安全设备VF粒度直通，提升了设备资源利用率。

限制约束

• SRIOV直通设备PF驱动仍然在REE，需要对PF驱动进行IO数据转发。
• 不支持对PF直通过的安全设备使能SRIOV设备直通。