安全与虚拟化
  1. 首页
  2. 系统内核
  3. Linux内核
  4. 安全与虚拟化

列表

大模型推理引擎 KV Cache 三级存储架构：从 GPU HBM 到 CPU DRAM 再到 NVMe SSD 的工程实践

大模型推理引擎 KV Cache 三级存储架构：从 GPU HBM 到 CPU DRAM 再到 NVMe SSD 的工程实践

深度剖析大推理引擎中 KV Cache 跨 GPU HBM、CPU DRAM、NVMe SSD 三级存储的调度架构与工程实现，涵盖 PagedAttention 的页表管理、CPU 换入换出策略、NVMe KV Cache 引擎设计、预取与淘汰算法，以及 2026 年最新方案对比（vLLM、SGLang、Mooncake、DistServe），附生产级性能基准与优化实践。
安全与虚拟化 2026年10月02日
Linux 内核 KSM 深度实战：从内核合并引擎到 KVM 虚拟化的大页优化全栈剖析

Linux 内核 KSM 深度实战：从内核合并引擎到 KVM 虚拟化的大页优化全栈剖析

深度解析 Linux 内核 KSM（Kernel Samepage Merging）内存去重引擎：页面扫描机制与红黑树管理、稳定树与不稳定树对比、KSM 与 THP 的协同与冲突、KVM/QEMU 虚拟化场景的内存超分配优化、page->mapping 的 KSM 标识位、the page->index 的校验机制、sysfs 调优参数（pages_to_scan/max_pages、sleep_millisecs、merge_across_nodes）、内存节省率监控与收益分析、与 UKSM/KSM+ 的对比、源码分析（mm/ksm.c：ksm_do_scan、stable_tree_search、unstable_tree_search_add）、生产环境调优实践与陷阱规避。
安全与虚拟化 2026年10月03日
Linux 内核 Memory Protection Keys (PKU) 深度实战：硬件内存访问控制与沙箱隔离架构

Linux 内核 Memory Protection Keys (PKU) 深度实战：硬件内存访问控制与沙箱隔离架构

深入解析Linux内核Memory Protection Keys（PKU/pkeys）硬件机制：从x86 PKU架构到进程内沙箱隔离的零成本W^X切换实战。涵盖pkey_alloc/pkey_mprotect/wrpkru系统调用、MMU权限检查流程、JIT引擎W^X优化、数据库缓冲池隔离、多租户场景等工程实践，以及与seccomp/Landlock/MTE的纵深防御体系。
安全与虚拟化 2026年10月03日
NVMe 存储协议深度实战：从 SQ/CQ 环形队列到多队列并行 I/O 调度架构

NVMe 存储协议深度实战：从 SQ/CQ 环形队列到多队列并行 I/O 调度架构

深度解析 NVMe（Non-Volatile Memory Express）存储协议完整技术栈：从 SQ/CQ 环形队列机制、Doorbell 寄存器、MSI-X 中断，到多队列并行 I/O 调度、Namespace 管理、ZNS/KV 等扩展命令集。涵盖 SPDK 用户态驱动实现、PRP/SGL scatter-gather DMA 映射、Controller 初始化流程，以及 NVMe over Fabrics 的 RDMA/TCP 传输层架构。
安全与虚拟化 2026年10月04日
IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通

IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通

IOMMU 是现代系统不可或缺的子系统，承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发，深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构，通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性，并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景，展望 CXL 与 IOMMU 的融合趋势。
安全与虚拟化 2026年10月05日