4. TLB 标签与数据：TLB 条目结构（VPN、PFN、权限位、ASID、全局位）
TLB（Translation Lookaside Buffer）作为页表的高速缓存，其每个条目（Entry）都对应一个虚拟地址到物理地址的映射关系。理解 TLB 条目的内部结构，是掌握 TLB 刷新机制与多核一致性维护的基础。一个典型的 TLB 条目由标签（Tag）和数据（Data）两部分组成，标签用于匹配虚拟地址，数据则存储物理地址及访问控制信息。
核心要点：TLB 条目本质上是一个全相联或组相联的查找表。CPU 在发出虚拟地址后，TLB 控制器并行比较所有条目的标签域，命中后直接返回物理地址，无需访问页表。
4.1 TLB 条目总体结构
下图展示了一个标准 TLB 条目的逻辑划分，包含用于匹配的标签域和用于转换的数据域。
4.2 标签域详解
标签域是 TLB 查找的关键，它决定了当前虚拟地址是否能命中该条目。
| 字段 | 全称 | 功能描述 | 典型宽度 |
|---|---|---|---|
| VPN | Virtual Page Number | 虚拟页号，用于与 CPU 发出的虚拟地址高位进行匹配。TLB 查找时，VPN 是主要的比较键值。 | 20-36 bits |
| ASID | Address Space Identifier | 地址空间标识符，用于区分不同进程的虚拟地址空间。避免进程切换时清空整个 TLB，实现上下文切换优化。 | 8-16 bits |
| 全局位 (G) | Global Bit | 指示该 TLB 条目是否为全局映射。若置位，则 TLB 查找时忽略 ASID 比较，常用于内核空间映射。 | 1 bit |
| 有效位 (V) | Valid Bit | 指示该 TLB 条目是否包含有效的地址映射。无效条目在查找时直接跳过。 | 1 bit |
ASID 设计意图：在没有 ASID 的旧式 TLB 中，每次进程切换（context switch）都必须刷新整个 TLB，导致性能损失。引入 ASID 后，TLB 可以同时缓存多个进程的映射，只要 ASID 不匹配，即使 VPN 相同也不会命中，从而避免了不必要的刷新。
4.3 数据域详解
数据域存储了地址转换的结果和访问控制信息，是 TLB 命中后直接返回给 MMU 的数据。
| 字段 | 全称 | 功能描述 | 典型宽度 |
|---|---|---|---|
| PFN | Physical Frame Number | 物理页框号，与虚拟地址中的页内偏移（Offset）拼接后形成完整的物理地址。 | 20-36 bits |
| 权限位 | Permission Bits | 控制对该页面的访问类型，通常包括读（R）、写（W）、执行（X）权限。MMU 在 TLB 命中后立即检查权限。 | 3-5 bits |
| 缓存属性 | Cache Attributes | 定义该页面的缓存策略，如是否可缓存（Cacheable）、写回（Write-Back）还是写通（Write-Through）、是否可共享（Shareable）等。 | 3-4 bits |
| 脏位/访问位 | Dirty / Accessed Bit | 脏位（Dirty）表示该页面是否被写入过，用于页面置换时的回写决策；访问位（Accessed）表示该页面是否被读取过，用于页面置换算法。 | 2 bits |
4.4 TLB 查找匹配逻辑
TLB 的查找并非简单的 VPN 比较，而是需要结合 ASID 和全局位进行综合判断。下图展示了 TLB 条目匹配的完整决策流程。
4.5 全局位与 ASID 的协同工作
全局位（G）和 ASID 共同决定了 TLB 条目的可见范围，这是多进程环境下 TLB 一致性维护的核心机制。
- 全局映射（G=1）： 通常用于操作系统内核空间、共享库等所有进程可见的映射。此类条目在 TLB 查找时忽略 ASID，只要 VPN 匹配即可命中。进程切换时，全局条目保留在 TLB 中，无需刷新。
- 进程私有映射（G=0）： 用于每个进程独立的用户空间。查找时需要同时匹配 VPN + ASID。不同进程即使 VPN 相同，由于 ASID 不同，也不会相互干扰。
工程陷阱：在修改页表（如解除映射、修改权限）后，如果对应的 TLB 条目是全局的（G=1），则必须执行全局 TLB 刷新（如 x86 的 INVPCID 指令或 ARM 的 TLBI ALLE1）。如果仅执行进程本地刷新（如仅刷新当前 ASID 的条目），全局条目将不会被清除，导致后续访问仍使用过时的 TLB 缓存，引发数据一致性问题。
4.6 典型 TLB 条目格式示例（ARMv8-A）
以 ARMv8-A 架构为例，其 TLB 条目格式具有代表性。下表展示了 ARMv8-A 中一个标准的 4KB 页 TLB 条目结构。
| 位域 | 宽度 | 描述 |
|---|---|---|
| [63:48] | 16 bits | ASID（地址空间标识符） |
| [47:12] | 36 bits | VPN（虚拟页号，对应 48 位虚拟地址的高 36 位） |
| [11:0] | 12 bits | 页内偏移（Offset，TLB 中不存储，由虚拟地址直接提供） |
| — | — | 数据域（物理地址与属性） |
| [47:12] | 36 bits | PFN（物理页框号） |
| [11:8] | 4 bits | 权限位（AP[2:1], PXN, UXN） |
| [7:4] | 4 bits | 内存属性（AttrIndx[2:0], SH[1:0]） |
| [3] | 1 bit | 脏位（DBM / Dirty Bit Modifier） |
| [2] | 1 bit | 访问位（AF / Access Flag） |
| [1] | 1 bit | 全局位（nG / not Global，注意 ARM 中 nG=0 表示全局） |
| [0] | 1 bit | 有效位（V / Valid） |
架构差异提示：不同架构对 TLB 条目的编码存在差异。例如，x86 架构使用 PCID（Process-Context Identifier）替代 ASID，功能类似但实现细节不同。ARM 使用 nG 位（not Global），即 nG=0 表示全局，nG=1 表示进程私有，与通常的 G=1 表示全局正好相反。在编写 TLB 刷新代码时，务必查阅对应架构手册。
4.7 多核环境下的 TLB 条目一致性挑战
在多核处理器中，每个核心拥有独立的 TLB。当某个核心修改了页表（例如解除一个页面的映射），其他核心的 TLB 中可能仍然缓存着旧的映射。TLB 条目中的 ASID 和 全局位 决定了需要执行何种粒度的刷新操作。
- 单 ASID 刷新： 仅刷新指定 ASID 的所有 TLB 条目。适用于进程私有映射的修改。
- 全局刷新： 刷新所有 TLB 条目（包括全局和私有）。适用于内核页表修改或全局映射变更。
- 按地址范围刷新： 仅刷新指定虚拟地址范围的 TLB 条目。粒度更细，性能更好，但硬件支持要求更高。