3. MSI 中断原理：消息、格式与寄存器

MSI（Message Signaled Interrupt）是 PCI/PCIe 设备向 CPU 发送中断请求的一种机制。与传统的 INTx 引脚边带信号不同，MSI 将中断请求编码为一个内存写事务（Memory Write Transaction），直接写入系统指定的地址。这个写事务本身就是一个“中断消息”，无需专用中断线。

3.1 MSI 工作机制

MSI 中断的完整生命周期包含三个阶段：设备触发、消息路由、CPU 接收。

1. 设备触发：当 PCIe 设备内部产生中断事件（如 DMA 完成、错误发生），设备内部逻辑将预先配置好的 Message Address 和 Message Data 组合成一个内存写 TLP（Transaction Layer Packet）。
2. 消息路由：该 TLP 通过 PCIe 交换结构（Switch/Root Complex）逐级转发，最终到达 Root Complex。Root Complex 根据地址域判断这是一个 MSI 消息，而非普通内存写。
3. CPU 接收：Root Complex 将消息中的 Data 字段解析为中断向量号，并注入本地 APIC（Local Advanced Programmable Interrupt Controller）。APIC 根据向量号查找中断描述符，最终触发 CPU 的 INTR 引脚或直接通过 x2APIC 消息中断。

3.2 MSI 消息格式

MSI 消息本质上是一个 PCIe 内存写 TLP，其关键字段如下：

3.3 地址寄存器（Message Address Register）

每个 MSI 功能设备包含一个 Message Address Register（偏移 04h），用于存储中断消息的目标地址。该寄存器由系统软件（BIOS 或 OS）在枚举阶段写入。

• 地址格式：对于 32 位 MSI，地址为 32 位；对于 64 位 MSI，地址为 64 位（占用两个连续的 32 位寄存器）。
• 地址含义：该地址通常指向 Root Complex 内部的一个特定内存区域，该区域被映射到中断控制器（如 I/O APIC 或 xAPIC/x2APIC）的配置空间。
• 对齐要求：地址必须按 DW（4 字节）对齐，低 2 位固定为 0。

3.4 数据寄存器（Message Data Register）

Message Data Register（偏移 08h）存储中断消息的数据负载，即中断向量号。其格式如下：

3.5 MSI 与 MSI-X 的寄存器差异

MSI-X 是 MSI 的增强版本，允许每个中断向量拥有独立的地址和数据寄存器。下表对比了两者的寄存器结构：

3.6 内核中的 MSI 消息配置示例

以下代码展示了 Linux 内核如何配置 MSI 消息的地址和数据寄存器：

/* drivers/pci/msi.c - 简化示例 */
void __pci_write_msi_msg(struct pci_dev *dev, struct msi_desc *desc)
{
    struct msi_msg msg;
    struct irq_data *irqd = irq_get_irq_data(desc->irq);

    /* 由 irq_chip 填充 msg 结构 */
    irqd->chip->irq_compose_msi_msg(irqd, &msg);

    /* 写入 Message Address 寄存器 */
    pci_write_config_dword(dev, desc->msi_attrib.pos + PCI_MSI_ADDRESS_LO,
                           msg.address_lo);
    if (desc->msi_attrib.is_64) {
        pci_write_config_dword(dev, desc->msi_attrib.pos + PCI_MSI_ADDRESS_HI,
                               msg.address_hi);
    }

    /* 写入 Message Data 寄存器 */
    pci_write_config_dword(dev, desc->msi_attrib.pos + PCI_MSI_DATA_64,
                           msg.data);
}