2. 内存虚拟化原理：GVA、GPA、HPA 地址转换与页表技术对比

内存虚拟化是 KVM 性能的核心基石。虚拟机内部看到的连续物理地址空间，在宿主机上可能被映射到任意物理位置。理解从 GVA（客户虚拟地址） 到 HPA（宿主机物理地址） 的完整转换路径，以及两种主流页表实现——影子页表与 EPT/NPT——的差异，是配置大页和优化启动性能的前提。

2.1 三层地址空间与转换路径

在虚拟化环境中，一个内存访问需要经历三次地址转换：

• GVA（Guest Virtual Address）：虚拟机内部进程使用的虚拟地址。
• GPA（Guest Physical Address）：虚拟机操作系统认为的“物理地址”，实际是 QEMU/KVM 模拟的伪物理地址空间。
• HPA（Host Physical Address）：宿主机真实的物理内存地址。

2.2 影子页表（Shadow Page Table）

影子页表是早期 KVM 使用的纯软件方案。KVM 为每个客户机进程维护一份“影子”页表，直接将 GVA 映射到 HPA，绕过 GPA 转换。

工作原理

1. KVM 监听客户机对 CR3 寄存器的写操作，拦截客户页表更新。
2. KVM 同步遍历客户页表（GVA→GPA），并结合 GPA→HPA 映射，生成一份合并的 GVA→HPA 影子页表。
3. CPU 的 MMU 直接加载影子页表，完成地址转换。

2.3 EPT（Intel Extended Page Table）与 NPT（AMD Nested Page Table）

EPT（Intel）和 NPT（AMD）是硬件辅助内存虚拟化技术，在 CPU 内部增加了第二级页表，专门用于 GPA→HPA 转换。客户机仍管理自己的 GVA→GPA 页表，而宿主机通过 EPT/NPT 完成 GPA→HPA 映射。

核心优势

• 减少 VM-Exit：客户页表切换不再需要退出到 KVM，MMU 自动遍历两级页表。
• 硬件加速：TLB 缓存同时缓存 GVA→HPA 的完整转换结果。
• 内存超分更安全：宿主机可以独立管理 GPA→HPA 映射，支持页面共享、透明大页等高级特性。

2.4 影子页表 vs EPT/NPT 技术对比

2.5 验证 EPT/NPT 是否启用

在宿主机上执行以下命令，确认硬件辅助内存虚拟化已生效：

# 检查 Intel EPT 是否启用
cat /sys/module/kvm_intel/parameters/ept

# 检查 AMD NPT 是否启用
cat /sys/module/kvm_amd/parameters/npt

# 查看 KVM 内核模块参数
modinfo kvm_intel | grep ept
modinfo kvm_amd | grep npt

输出应为 Y 或 1。如果为 N 或 0，请检查 BIOS 设置或重新加载内核模块：

# 重新加载 Intel KVM 模块并启用 EPT
sudo rmmod kvm_intel
sudo modprobe kvm_intel ept=1

# 重新加载 AMD KVM 模块并启用 NPT
sudo rmmod kvm_amd
sudo modprobe kvm_amd npt=1