1. 课程导论：IO隔离与DMA重映射的背景、重要性及课程目标

1.1 为什么需要IO隔离？

在现代嵌入式系统与服务器平台中，外设通过直接内存访问（DMA）绕过CPU直接读写物理内存，这带来了严重的安全与稳定性隐患。一个恶意或存在缺陷的驱动程序，可以操控DMA引擎篡改内核数据、用户进程内存，甚至其他外设的MMIO区域。IO隔离技术的核心目标就是限制外设DMA的访问范围，确保每个设备只能操作其被授权的内存区域。

1.2 DMA重映射的核心作用

DMA重映射（DMA Remapping）是IOMMU（Input-Output Memory Management Unit）提供的关键功能。它将外设发起的设备可见地址（Device Address, DA）转换为系统物理地址（Physical Address, PA），并在此过程中执行权限检查。通过重映射，操作系统可以为每个设备建立独立的地址映射表，实现设备间的地址空间隔离。

1.3 地址隔离配置的重要性

地址隔离配置是驱动开发中最容易被忽视却后果最严重的环节。错误的配置可能导致：

• 数据损坏： 网卡DMA写入错误的内存区域，破坏文件系统缓存。
• 内核崩溃： 显卡DMA覆盖了内核代码段，导致系统panic。
• 安全漏洞： 恶意USB设备通过DMA读取敏感密钥内存。
• 调试困难： 隔离失效引发的故障往往随机复现，难以定位。

1.4 IO隔离架构总览

下图展示了启用DMA重映射后的典型系统架构。IOMMU位于外设总线与内存控制器之间，作为门卫拦截并转换所有DMA事务。

1.5 课程目标与学习路径

本课程旨在帮助嵌入式驱动工程师系统掌握IO隔离与DMA重映射的实战技能，从原理到代码，从配置到调试。完成本课程后，你将能够：

1. 理解IOMMU/SMMU硬件架构：掌握重映射引擎、中断重映射、页表缓存（IOTLB）等核心组件。
2. 配置Linux内核IOMMU子系统：包括ACPI DMAR/IVRS表解析、IOMMU驱动初始化、域（Domain）创建与管理。
3. 实现驱动级DMA隔离：使用内核DMA API正确映射/取消映射缓冲区，并绑定到指定IOMMU域。
4. 调试与验证隔离有效性：通过IOMMU调试接口、页错误日志、性能计数器等手段确认隔离生效。
5. 应对实战挑战：处理多设备共享缓冲区、嵌套虚拟化IOMMU、SVA（Shared Virtual Addressing）等高级场景。

1.6 课程内容结构