---
title: 设备直通（SRIOV）
description: "鲲鹏SRIOV设备直通通过PF驱动转发方案，支持基于VF粒度的设备直通，实现在虚拟机内调用VF级设备接口的能力。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_19_0036.html
sourcePath: /source/zh/kunpengcctrustzone/tee/cVMcont/kunpengtee_19_0036.html
indexId: 87e29c3a35eacb384534a6636f8da93aa2179b3eb0c3ea3235d15d4ac98d287065
---
# 设备直通（SRIOV）

鲲鹏SRIOV设备直通通过PF驱动转发方案，支持基于VF粒度的设备直通，实现在虚拟机内调用VF级设备接口的能力。

价值优势

- 安全隔离
  PCIPC保护的安全设备PF及VF仅支持TEE侧访问，host侧软件无法访问。

- 高性能
  机密虚拟机设备直通，相比业界加解密方案，数据面无损耗。

- 易用性
  兼容开源SRIOV设备直通方案，支持安全设备VF粒度直通，提升了设备资源利用率。


图1 SRIOV技术实现

限制约束

- SRIOV直通设备PF驱动仍然在REE，需要对PF驱动进行IO数据转发。
- 不支持对PF直通过的安全设备使能SRIOV设备直通。