2. SA8155硬件架构基础

SA8155（高通骁龙8155车规平台）是智能座舱域控制器的典型SoC。理解它的硬件架构，是后续做虚拟化隔离与安全域划分的前提。虚拟化并不是软件凭空“切”出来的，而是建立在SoC本身的多核、多总线主设备、多级内存与外设可分区的基础之上。本节从SoC组成、CPU集群、GPU/NPU、内存与总线拓扑、外设分布五个层面，梳理它对虚拟化的硬件支撑。

一、SoC组成：一颗芯片内的多个“可隔离主体”

SA8155采用多核异构架构，主要计算单元包括：基于Cortex-A76的Kryo Gold大核、基于Cortex-A55的Kryo Silver小核、Adreno GPU、Hexagon NPU/DSP、Spectra ISP、视频编解码单元，以及安全处理单元SPU。它们通过片上互连（NoC/总线矩阵）访问LPDDR4X内存和各类外设控制器。

从虚拟化视角看，SoC内每一个能独立发起总线访问的主设备（CPU核、GPU、NPU、DMA控制器、显示控制器等）都可能成为隔离与资源分配的对象。CPU核可通过虚拟化扩展直接划分给不同虚拟机；GPU、NPU等加速器则通常通过“直通+虚拟化中间层”或“分时复用+上下文切换”方式共享。

二、CPU集群：大小核与虚拟化的亲和性

SA8155的CPU通常组织为多个集群，大核集群负责高算力任务，小核集群负责低功耗常驻任务。虚拟化场景下，Hypervisor需要决定：哪些物理核分配给哪个VM、是否允许vCPU在集群间迁移、是否保留专用核给安全域或实时域。

典型做法是把大核中的一部分固定给主座舱VM（如Android），把小核或部分大核留给仪表/安全域VM，避免跨VM的核抢占导致实时性抖动。CPU虚拟化依赖ARM的EL2异常级别与VGIC（虚拟中断控制器），中断注入、定时器、核间中断都需要Hypervisor介入。

# 典型CPU分区思路（示意）
Cluster0 (Gold x4)  -> VM0: Android座舱主域
Cluster1 (Silver x4) -> VM1: 仪表/安全域
                      -> VM2: 实时音频/网关域
保留核               -> Hypervisor / 安全监控

三、GPU与NPU：共享加速器的虚拟化路径

GPU承担座舱多屏渲染、3D UI与部分AI推理；NPU承担语音、视觉等AI负载。二者都是高带宽主设备，若直接让某个VM独占，其他VM将无法使用；若完全软件模拟，性能损失又过大。因此常见路径是：GPU采用硬件分区或时间片调度+虚拟地址隔离，NPU采用队列化任务提交与上下文隔离。

对安全域而言，NPU/GPU的访问必须经过SMMU，确保某个VM的加速器任务只能读写自己被授权的内存区域，防止通过DMA越权访问其他域的数据。

四、内存与总线拓扑：隔离的物理基础

SA8155使用LPDDR4X，内存控制器与多级缓存构成层次化存储。虚拟化隔离在内存层面依赖三件事：Stage-2地址翻译、SMMU设备地址翻译、以及内存区域的安全属性配置。Hypervisor通过Stage-2页表把每个VM的“物理地址”映射到真实物理内存的不同区间，实现VM间内存不可见。

总线拓扑上，CPU、GPU、NPU、显示、摄像头、USB等主设备通过互连访问DDR与外设。总线矩阵的QoS与带宽分配决定了多VM并发时的体验一致性。若不做带宽规划，一个VM的大流量DMA可能拖垮另一个VM的显示刷新。

五、外设分布：直通、虚拟化与分时复用

SA8155的外设包括显示控制器、摄像头接口、USB、PCIe、音频、以太网等。虚拟化时，外设分配策略通常分三类：

• 直通（Passthrough）：把某个外设控制器整体分配给一个VM，由该VM直接驱动，性能最好，但该外设无法被其他VM共享。
• 虚拟化（Emulated/Virtio）：Hypervisor或后端服务模拟设备，多个VM共享同一物理外设，灵活但有一定开销。
• 分时复用：按时间片在多个VM间切换外设上下文，适合显示、音频等需要共享的场景。

六、案例与误区复盘

某座舱项目初期把GPU完全直通给Android主域，仪表VM只能通过软件合成获取画面，结果仪表刷新延迟波动大。复盘发现：GPU未做分区，仪表域没有独立的渲染通道。调整后改为GPU硬件分区+独立显示通道，仪表域获得稳定的渲染资源，延迟抖动明显收敛。

综上，SA8155的SoC组成提供了可分区的主体，CPU集群提供了算力隔离的基础，GPU/NPU提供了共享加速器的虚拟化路径，内存与总线拓扑提供了地址与带宽隔离的物理支撑，外设分布则决定了直通与共享的边界。理解这五层关系，才能为后续的虚拟化隔离与安全域工程打下可靠基础。