设备直通（SRIOV）

鲲鹏设备直通SRIOV通过PF驱动转发方案，支持基于SRIOV粒度的设备直通，实现在虚机内调用VF级的设备接口能力。

价值优势

• 安全隔离

  TEE侧控制设备的访问权限，host侧软件无法访问TEE侧设备。

• 高性能

  机密设备直通，相比业界加解密方案，数据面无损耗。

• 易用性

  易用性提升，支持VF设备粒度的访问权限。

限制约束

• 设备PF整体放在TEE侧（非安全侧无法使用）
• 驱动需做改造（转发控制流）