---
title: 使能设备直通
description: "使能设备直通包括启用CCA和SMMU安全特性、使能内核功能。适用于构建机密虚拟化或需要安全隔离的场景。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/ccakit/fg-tz/kunpengtee_16_0060.html
sourcePath: /source/zh/kunpengcctrustzone/ccakit/fg-tz/kunpengtee_16_0060.html
indexId: 28886d58bbcee709fac0356438f2b5ba07115ac7af5d434ce9df5c16474cbf3766
---
# 使能设备直通

使能设备直通包括启用CCA和SMMU安全特性、使能内核功能。适用于构建机密虚拟化或需要安全隔离的场景。

- 当前CCA设备直通不支持Stage1 SMMU，即不支持隔离恶意设备访问虚拟机内非设备授权内存。
- 当前CCA设备直通功能暂不支持设备认证。


#### HOST添加启动参数

1. 打开grub.cfg文件。

```
vim /boot/efi/EFI/openEuler/grub.cfg
```


2. 按“i”进入编辑模式，在HOST OS对应的位置添加如下参数。

```
vfio_pci.disable_idle_d3=1
```


3. 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。


#### BIOS使能SMMU

1. 请参见《TaiShan服务器BIOS参数参考（鲲鹏920处理器）(https://support.huawei.com/enterprise/zh/doc/EDOC1100088653/a77cbc34)》中“进入BIOS界面”的相关内容，进入BIOS界面。
2. 依次进入“Advanced > MISC Config > Support Smmu”。
3. 将“Support Smmu”设置为“Enabled”，按“F10”保存退出。