2. 搭建Ryzen Embedded虚拟化开发环境

要在Ryzen Embedded平台上做虚拟化与隔离工程，第一步不是写代码，而是把“硬件—固件—内核—工具链”这条链路打通。Ryzen Embedded V1000/V2000系列基于Zen/Zen+架构，本身具备AMD-V（SVM）与AMD-Vi（IOMMU）能力，但这些能力默认并不一定全部打开，需要BIOS、内核参数、内核模块和用户态工具协同配置。本节围绕“选板—装系统—开固件—验能力”四个环节展开，给出可直接参考的操作路径与判断依据。

一、开发板选型：V1000与V2000的取舍

V1000（如V1605B、V1807B）与V2000（如V2516、V2718）都支持SVM和IOMMU，但定位不同。V1000多为15W~54W，4核8线程，适合无风扇或小体积工控盒；V2000为6核12线程或8核16线程，7nm工艺，PCIe通道更多，适合需要多网口、多GPU直通或较多外设隔离的场景。选型时重点看三点：一是CPU是否带“B”后缀（如V1807B），代表可配置TDP与更强GPU；二是主板是否暴露IOMMU分组所需的PCIe插槽与ACS支持；三是BIOS是否提供SVM、IOMMU、SR-IOV等开关。若做设备直通（如网卡、NVMe、GPU），建议优先选V2000并确认主板BIOS可关闭“Above 4G Decoding”限制或开启大BAR。

二、安装Linux与KVM/Xen

推荐使用Ubuntu 22.04 LTS或Debian 12，内核对AMD-V与IOMMU支持成熟。安装时选择最小化服务器版，避免桌面环境干扰。安装完成后先更新：

sudo apt update && sudo apt upgrade -y
sudo apt install -y qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virtinst cpu-checker

若选择Xen，则安装：

sudo apt install -y xen-hypervisor-4.17-amd64 xen-utils-4.17 xen-tools

KVM与Xen可共存，但同一时刻只能运行一个Hypervisor。KVM依赖Linux内核模块kvm_amd，Xen则需在GRUB中引导Xen内核。安装后把当前用户加入libvirt组，避免每次sudo：

sudo usermod -aG libvirt,kvm $USER
newgrp libvirt

三、BIOS配置：SVM与IOMMU

重启进入BIOS（通常Del或F2），在Advanced/CPU Configuration中找到：

• SVM Mode：设为Enabled，这是AMD-V的开关，关闭则KVM无法创建虚拟机。
• IOMMU：设为Enabled或Auto，用于设备直通与DMA隔离。
• SR-IOV：若网卡/GPU支持且需要虚拟功能，设为Enabled。
• Above 4G Decoding：直通大BAR设备时设为Enabled。

保存退出后，在Linux中确认内核已识别：

dmesg | grep -i -e SVM -e IOMMU -e AMD-Vi

正常应看到“AMD-Vi: Interrupt remapping enabled”与“SVM: ... enabled”之类信息。若只有SVM没有IOMMU，需检查内核参数是否包含amd_iommu=on iommu=pt。

四、验证硬件虚拟化能力

用kvm-ok快速判断：

sudo kvm-ok

输出“KVM acceleration can be used”表示SVM已生效。进一步查看IOMMU分组：

for d in /sys/kernel/iommu_groups/*/devices/*; do
  n=${d#*/iommu_groups/*}; n=${n%%/*}
  printf 'IOMMU Group %s ' "$n"
  lspci -nns "${d##*/}"
done

若同一分组内出现多个不相关设备，说明ACS隔离不足，直通时需加pcie_acs_override=downstream内核参数（有安全代价，仅实验环境使用）。最后用virsh nodeinfo与lscpu | grep -i svm交叉确认CPU虚拟化标志。

五、常见问题与判断依据

若kvm-ok提示“KVM acceleration can NOT be used”，优先检查BIOS中SVM是否被关闭，或内核是否加载了kvm_amd（lsmod | grep kvm）。若IOMMU分组混乱，先确认内核参数amd_iommu=on是否写入/etc/default/grub并执行update-grub后重启。若直通设备报“not compatible”，多半是分组内混入了桥设备，可尝试将设备换到直连CPU的PCIe插槽。Xen环境下还需在xl dmesg中确认“AMD-Vi”初始化成功，否则Dom0无法使用IOMMU。