内存映射参数配置与TLB缺失率降低工程实践 - 第2节
2.1 虚拟地址与物理地址：程序眼中的“内存幻象”
现代操作系统为每个进程提供了一个独立的、连续的、从0开始的虚拟地址空间。程序指令中使用的所有地址都是虚拟地址（Virtual Address, VA），而非真实的硬件地址。CPU在访问内存时，必须通过内存管理单元（MMU）将虚拟地址转换为物理地址（Physical Address, PA），才能最终读写DRAM芯片。
核心概念对比
| 属性 | 虚拟地址（VA） | 物理地址（PA） |
|---|---|---|
| 生成者 | CPU指令（PC、load/store） | MMU转换后输出 |
| 空间大小 | 由CPU位宽决定（如48位，256TB） | 由物理内存容量决定（如64GB） |
| 连续性 | 每个进程拥有连续地址空间 | 物理页框可能离散分布 |
| 可见性 | 仅进程自身可见 | 全局唯一，硬件总线可见 |
| 保护粒度 | 页级（读/写/执行） | 依赖MMU页表权限 |
工程启示： 虚拟地址空间远大于物理内存，这是实现“内存超量分配”和“按需调页”的基础。TLB缺失率优化本质上是在加速VA→PA的转换过程。
2.1.1 地址转换全景图
下图展示了从CPU发出虚拟地址到最终访问物理内存的完整路径。MMU是转换核心，TLB是转换的“一级缓存”。
2.2 页表与页表项：地址转换的“字典”
页表是操作系统为每个进程维护的数据结构，记录了虚拟页号（VPN）到物理页框号（PFN）的映射关系。每个映射条目称为页表项（Page Table Entry, PTE）。页表本身也存储在物理内存中，由MMU硬件直接读取。
2.2.1 页表项（PTE）的典型字段
一个PTE通常包含以下关键位域（以x86-64 4KB页为例，8字节/项）：
| 位域 | 宽度 | 含义 | 对TLB缺失的影响 |
|---|---|---|---|
| PFN | 高40位 | 物理页框号，映射目标 | 必须字段，缺失时需填充 |
| Present (P) | 1位 | 页是否在物理内存中 | P=0触发缺页异常，TLB缺失加重 |
| Accessed (A) | 1位 | 硬件置位，表示页被访问过 | 用于页面置换算法，影响TLB预取 |
| Dirty (D) | 1位 | 硬件置位，表示页被写过 | 决定换出时是否写回磁盘 |
| User/Supervisor (U/S) | 1位 | 用户态/内核态访问权限 | 权限不匹配导致异常，TLB缺失 |
| Read/Write (R/W) | 1位 | 可读/可写权限 | 写保护页触发异常 |
| NX (No Execute) | 1位 | 禁止执行代码 | 现代安全机制，TLB检查 |
| Global (G) | 1位 | 全局页，进程切换不清除TLB | 减少TLB刷新，降低缺失率 |
工程陷阱： 许多工程师只关注PFN映射，忽略了A/D位的硬件置位开销。在频繁访问的页上，A/D位更新会导致TLB shootdown和页表写回，间接增加TLB缺失处理延迟。
2.2.2 多级页表结构
现代64位系统使用多级页表（如x86-64的4级页表），避免为每个进程分配巨大的连续页表空间。每一级页表只包含下一级页表的物理地址，直到最后一级PTE指向实际物理页。
2.3 分页机制详解：从虚拟页到物理页框
分页机制将虚拟地址空间和物理地址空间都划分为固定大小的块：虚拟地址空间中的块称为页（Page），物理地址空间中的块称为页框（Page Frame）。页和页框大小相同（通常为4KB、2MB或1GB）。
2.3.1 分页的核心步骤
- 地址分解： CPU发出的虚拟地址被硬件自动分解为虚拟页号（VPN）和页内偏移（Offset）。
- TLB查找： MMU首先在TLB中查找VPN对应的PTE。如果命中，直接获得PFN，拼接偏移得到物理地址。
- 页表遍历： TLB未命中时，MMU硬件遍历多级页表，逐级读取PTE，直到找到目标PTE。
- 权限检查： 检查PTE中的U/S、R/W、NX等权限位，判断当前访问是否合法。
- 物理地址生成： 将PTE中的PFN与虚拟地址中的Offset拼接，形成完整的物理地址。
- TLB填充： 将新解析的PTE写入TLB，供后续访问快速使用。
关键公式： 物理地址 = PFN × 页大小 + Offset
例如：PFN=0x12345，页大小=4KB(0x1000)，Offset=0xABC → PA=0x12345000 + 0xABC = 0x12345ABC
例如：PFN=0x12345，页大小=4KB(0x1000)，Offset=0xABC → PA=0x12345000 + 0xABC = 0x12345ABC
2.3.2 页大小对TLB缺失率的影响
| 页大小 | TLB条目数（典型） | 覆盖范围 | TLB缺失率 | 适用场景 |
|---|---|---|---|---|
| 4KB | 64 | 256KB | 高（工作集大时） | 通用、细粒度内存管理 |
| 2MB | 64 | 128MB | 中 | 数据库、HPC、大内存应用 |
| 1GB | 32 | 32GB | 低 | 虚拟化、大型内存映射文件 |
优化方向： 对于工作集超过256KB的应用，4KB页会导致频繁TLB缺失。使用2MB大页（HugePages）可将TLB覆盖范围提升512倍，显著降低缺失率。这是后续章节的核心实践。
2.3.3 分页机制的内存保护与隔离
分页机制天然提供了进程间的内存隔离。每个进程拥有独立的页表，其虚拟地址空间映射到不同的物理页框。一个进程无法访问另一个进程的物理内存，除非通过共享内存或内核映射。页表项中的权限位进一步提供了页级保护：
- 用户态/内核态隔离： U/S位防止用户程序访问内核页。
- 写保护： R/W位实现写时复制（CoW）和只读数据段保护。
- 不可执行保护： NX位防止缓冲区溢出攻击。
2.4 本章小结
- 虚拟地址是程序视角的抽象，物理地址是硬件视角的真实地址，MMU负责转换。
- 页表是存储在内存中的多级映射结构，页表项包含PFN、权限位、状态位等关键信息。
- 分页机制通过固定大小的页和页框，实现了内存隔离、按需调页和大页支持。
- TLB缺失率与页大小、页表级数、工作集大小直接相关，是后续参数配置优化的理论基础。