2. PCIe 配置空间：结构、Capability 链表与设备枚举

PCIe 配置空间是软件发现、识别和控制所有 PCIe 设备的核心数据结构。无论是 Type 0 端点还是 Type 1 桥，其配置空间都遵循统一的布局规范，并通过 Capability 链表机制实现功能扩展。本节将深入解析配置空间的内部结构、链表遍历方法以及系统软件如何通过配置读写完成设备枚举。

2.1 配置空间结构（Type 0 / Type 1）

每个 PCIe 功能（Function）在逻辑上拥有 4 KB 的配置空间，前 256 字节（D0h–FFh）为 PCI 兼容区，后 256 字节（100h–FFFh）为 PCIe 扩展配置空间。根据设备类型，前 64 字节的 Header 区分为 Type 0（Endpoint）和 Type 1（Bridge）两种布局。

2.2 Capability 链表机制

PCI/PCIe 使用 Capability 链表机制来扩展配置空间的功能。每个 Capability 结构以一个 8 位的 Capability ID 开头，紧接着是一个 8 位的 Next Capability Pointer，指向下一个 Capability 结构的偏移地址。链表以 Next Pointer 为 0x00 结束。

// Capability 链表遍历伪代码
uint8_t cap_ptr = config_read_byte(bus, dev, func, 0x34); // 读取 Capabilities Pointer
while (cap_ptr != 0) {
    uint8_t cap_id = config_read_byte(bus, dev, func, cap_ptr);
    // 根据 cap_id 处理对应的 Capability 结构
    cap_ptr = config_read_byte(bus, dev, func, cap_ptr + 1); // 读取 Next Pointer
}

下图展示了 Capability 链表在配置空间中的组织方式：

2.3 如何枚举 PCIe 设备

PCIe 设备枚举是系统软件（如 BIOS、UEFI 或操作系统内核）在启动阶段执行的关键流程。枚举的核心目标是发现总线上的所有设备、分配总线号、配置 BAR 空间并建立完整的设备拓扑树。

枚举步骤

1. 扫描根总线（Bus 0）：从 Bus 0 开始，遍历所有 Device（0–31）和 Function（0–7），读取 Vendor ID。若 Vendor ID != 0xFFFF，则设备存在。
2. 识别桥设备：检查 Header Type 寄存器的 Bit 7（多功能标志）和 Bit 6–0（Header 类型）。若 Header Type = 0x01，则为 PCI-PCI 桥。
3. 分配次级总线号：对于每个桥，为其分配 Secondary Bus Number 和 Subordinate Bus Number，然后递归扫描次级总线。
4. 配置 BAR 空间：对每个发现的非桥设备，读取 BAR 寄存器，确定所需地址空间大小和类型（Memory / I/O），然后分配系统物理地址。
5. 配置 Capability 链表：遍历 Capability 链表，初始化 MSI/MSI-X、Power Management 等扩展功能。

下图展示了枚举过程中总线号分配与设备发现的递归流程：

枚举结果示例

完成枚举后，系统软件会构建如下设备拓扑：

• Bus 0: Root Complex（内部设备）、Bridge A（指向 Bus 1）
• Bus 1: Endpoint 1（GPU）、Bridge B（指向 Bus 2）
• Bus 2: Endpoint 2（NVMe SSD）、Endpoint 3（网卡）