4. DMA映射概念：物理地址与总线地址、IOMMU/SMMU的作用、映射表与描述符

在QNX BSP移植中，DMA（直接内存访问）映射是连接外设与系统内存的核心桥梁。理解物理地址、总线地址以及IOMMU/SMMU的作用，是定位DMA相关故障的前提。本节将系统阐述这些概念及其在BSP中的实现机制。

4.1 物理地址与总线地址的差异

在嵌入式系统中，物理地址（Physical Address, PA）是CPU和内存控制器看到的地址空间，而总线地址（Bus Address, BA）是外设（如网卡、存储控制器）在DMA操作中使用的地址。两者在无IOMMU的系统中可能相同，但在现代SoC中往往不同。

4.2 IOMMU/SMMU的作用

IOMMU（I/O Memory Management Unit）或SMMU（System Memory Management Unit）是连接外设与系统内存的硬件单元，其核心功能包括：

• 地址转换：将外设发出的总线地址转换为物理地址，使外设可以访问非连续的物理内存。
• 访问权限控制：限制外设只能访问被授权的内存区域，防止恶意或错误的DMA操作破坏系统。
• 隔离与虚拟化：在虚拟化环境中，为不同虚拟机的外设提供独立的内存映射。

4.3 映射表与描述符

映射表（Mapping Table）是IOMMU/SMMU内部维护的页表结构，定义了总线地址到物理地址的转换规则。DMA描述符（Descriptor）是外设与DMA控制器之间传递传输信息的控制结构。

4.3.1 映射表结构

在QNX BSP中，映射表通常以多级页表形式存在。以ARM SMMUv2为例，典型的二级页表结构如下：

/* 一级页表（L1）条目：指向二级页表 */
struct smmu_l1_entry {
    uint32_t    base_addr : 20;  // 二级页表基地址（高位）
    uint32_t    reserved  : 10;
    uint32_t    valid     : 1;   // 有效位
    uint32_t    type      : 1;   // 0=页表, 1=块
};

/* 二级页表（L2）条目：指向物理页 */
struct smmu_l2_entry {
    uint32_t    pfn       : 20;  // 物理页帧号
    uint32_t    attr      : 10;  // 内存属性（缓存、权限等）
    uint32_t    valid     : 1;
    uint32_t    type      : 1;
};

4.3.2 DMA描述符格式

DMA描述符的格式因外设而异，但通常包含以下关键字段：

4.4 QNX中的DMA映射API

QNX提供了一套标准的DMA映射接口，BSP开发者需在io-pkt或驱动中正确调用：

/* 分配DMA缓冲区并获取总线地址 */
dma_addr_t dma_alloc_coherent(size_t size, uint32_t flags);

/* 将虚拟地址映射为DMA总线地址 */
dma_addr_t dma_map_single(void *cpu_addr, size_t size, int direction);

/* 同步DMA缓冲区（Cache一致性维护） */
void dma_sync_single(dma_addr_t bus_addr, size_t size, int direction);

/* 释放DMA映射 */
void dma_unmap_single(dma_addr_t bus_addr, size_t size);

4.5 故障定位要点总结