[发明专利]经由领域隔离进行的逻辑资源分区操作

说明书

描述了涉及经由领域隔离的逻辑资源分区操作的方法和装置。在实施例中，用于被指派给处理器的多个处理器核心中的一个处理器核心的逻辑处理器执行用于多个逻辑领域中的至少一个逻辑领域的一个或多个操作，该多个逻辑领域包括安全监测器领域，并且安全监测器领域包括用于维护用于多个逻辑领域中的每个逻辑领域的领域标识符(RID)的安全监测器逻辑。安全监测器逻辑至少部分基于用于多个逻辑领域中的每个逻辑领域的RID来控制对多个领域中的每个领域的访问权。还公开并要求保护其他实施例。

技术领域

本公开总体上涉及电子学领域。更具体地，实施例涉及经由领域(realm)隔离进行的逻辑资源分区操作(partitioning)。

背景技术

核心计数非常大的众核心处理器需要用于隔离系统管理软件中的漏洞和脆弱性的影响的机制。目前，此类处理器可支持使用系统管理软件(诸如，虚拟机监测器(VirtualMachine Monitor,VMM))的单个实例。因此，可管理大量工作负荷的系统软件的该单个实例成为单点故障；并且此类故障可潜在地影响系统中的全部活动的工作负荷。

此外，在其中云服务提供商向个人客户提供专用硬件资源的使用模型变得不切实际，因为核心计数增加超过个人客户的要求。

附图说明

参考所附附图提供详细描述。在附图中，附图标记最左边的(一个或多个)数字标识该附图标记在其中首次出现的附图。相同的附图标记在不同附图中的使用指示类似或相同的项。

图1图示出根据实施例的具有存储器的单片式处理器如何被划分为若干分区的框图。

图2A和图2B图示出根据一些实施例的处理器核心和存储器能够如何被隔离的框图。

图3图示出根据实施例的系统的框图，该系统利用经由领域隔离进行的逻辑资源分区操作。

图4图示出根据实施例的领域感知IOMMU(input-output memory managementunit，输入-输出存储器管理单元)的框图。

图5图示出根据实施例的用于经由领域隔离提供逻辑资源分区操作的方法的流程图。

图6A是图示出根据实施例的示例性有序管线以及示例性寄存器重命名、乱序发出/执行管线两者的框图。

图6B是图示根据实施例的要包括在处理器中的有序体系结构核心的示例性实施例和示例性的寄存器重命名、乱序发出/执行体系结构核心两者的框图。

图7图示根据实施例的SOC(System On Chip，片上系统)封装的框图。

图8是根据实施例的处理系统的框图。

图9是根据一些实施例的具有一个或多个处理器核心的处理器的实施例的框图。

图10是根据实施例的图形处理器的框图。

具体实施方式

在下列描述中，阐述了众多特定细节以便提供对各实施例的透彻理解。然而，在没有这些特定细节的情况下，也可实施各实施例。在其他实例中，未详细描述公知的方法、过程、组件和电路，以免使特定实施例变得模糊。此外，实施例的各方面可使用各种手段来执行，诸如集成半导体电路(“硬件”)、组织成一个或多个程序的计算机可读指令(“软件”)、或硬件与软件的某种组合。出于本公开的目的，对“逻辑”的引用将意指硬件(诸如，逻辑电路系统或更一般地说，电路系统或电路)、软件、固件或它们的某种组合。

如上所述，管理大量工作负荷的系统软件的单个实例(例如，VMM)成为单点故障；并且，此类故障可潜在地影响系统中的全部活动的工作负荷。此外，在其中云服务提供商向个人客户提供专用硬件资源(诸如，处理器、存储器、输入/输出(Input/Output,IO)设备(也称为裸金属实例))(例如，为了提供更好的安全性和可用性保证)的使用模式变得不切实际，因为核心计数超过个人客户的要求。