Aktywacja technologii wirtualizacji sprzętowej Intel VT
Technologia wspomagająca wirtualizację Intel VT-x (wcześniej znana jako Intel VT) dostępna jest w wielu serwerach Thomas-Krenn.AG. Jest ona zaimplementowana na płytcie głównej i może być aktywowana w BIOS-ie.
Problem
Technologia Intel VT-x nie jest dostępna w systemie operacyjnym, pomimo jej aktywacji w BIOS-ie. Pojawia się komunikat o błędzie: "Wsparcie sprzętowe wirtualizacji nie jest dostępne".
Rozwiązanie
Zmienione ustawienia BIOS-u zostają zastosowane dopiero po ponownym wyłączenia i włączenia serwera – sam restart po zmianie ustawień w BIOS-ie nie wystarczy.
Przyczyna: Już podczas włączania serwera funkcjonalność VT-x jest aktywowana lub deaktywowana. Wybrane ustawienie zostaje zablokowane - nie jest możliwa jego zmiana podczas pracy systemu. [1]
Przykład: Serwer Intel SR2500
Ustawienia mogą być zmienione w BIOS-ie po wybraniu: Advanced --> Processor Configuration --> Intel(R) Virtualization Technology.
W prawej kolumnie znajduje się poniższy tekst pomocy:
Intel (R) Virtualization Technology allows a platform to run multiple operating systems and applications in independent partitions. Note: A change to this option requires the system to be powered off and then back on before the setting will take effect.
Poniżej zrzut z ekranu:
Po zapisie konfiguracji serwer musi zostać wyłączony i nastepnie włączony.
Przykład: Serwer z płytą główną Supermicro X7DBE
Ustawienia mogą być zmienione w BIOS-ie po wybraniu: Advanced --> Advanced Processor Options --> Intel(R) Virtualization Technology.
W prawej kolumnie znajduje się poniższy tekst pomocy:
One power-cycle will occur after changed the setting.
Poniżej zrzut z ekranu:
W przypadku tej płyty głównej ręczne wyłączenie/włączenie serwera nie jest konieczne, system sam je automatycznie przeprowadza.
Kontrola konfiguracji w systemie Linux
Następująca instrukcja pokazuje w jaki sposób można sprawdzić czy procesor obsługuje technologię Intel VT-x i - jeżeli tak jest - czy ustawienia BIOS-u pozwalają na skorzystanie z niej.
Czy procesor wspiera technologię VT-x?
To, czy procesor wspiera technologię VT-x można pod Linuksem sprawdzić przy pomocy /proc/cpuinfo. Jeżeli w flags zaznaczone jest vmx, technologia VT-x jest wspierana[2]:
root@grml ~ # cat /proc/cpuinfo processor : 0 vendor_id : GenuineIntel cpu family : 6 model : 15 model name : Intel(R) Xeon(R) CPU 5110 @ 1.60GHz stepping : 6 cpu MHz : 1595.896 cache size : 4096 KB physical id : 0 siblings : 2 core id : 0 cpu cores : 2 apicid : 0 initial apicid : 0 fpu : yes fpu_exception : yes cpuid level : 10 wp : yes flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm constant_tsc arch_perfmon pebs bts rep_good pni dtes64 monitor ds_cpl vmx tm2 ssse3 cx16 xtpr pdcm dca lahf_lm tpr_shadow bogomips : 3193.78 clflush size : 64 cache_alignment : 64 address sizes : 36 bits physical, 48 bits virtual power management: [...]
Czy ustawienia BIOS-u pozwalają na korzystanie z VT-x?
Za pomocą rdmsr (read msr) z narzędzi msr-tools można stwierdzić czy ustawienia BIOS-u pozwalają na korzystanie z VT-x. MSR oznacza Machine Specific Registers (czasem określane jako Model Specific Registers).[3] MSRs są używane do ustalenia pewnych wartości dla wykorzystywanego sprzętu (hardware), wykorzystywane są do komunikacji między BIOS-em a jądrem systemu (Kernel).[4]
Blok VT-x znajduje się w MSR IA32_FEATURE_CONTROL (MSR Address 0x3a)[5]. Ten MSR składa się z następujących trzech bitów:[6]
- Bit 0: lock Bit
- Bit 1: aktiviert VMXON in SMX Operation
- Bit 2: aktiviert VMXON außerhalb SMX Operation
Aby aktywować wsparcie VT-x wartość bitu 0, 1 i 2 musi zostać ustawiona na "1".
W przykładzie wykorzystany został Linux Live CD grml 64 2009.05. Narzędzia msr-tools instalowane są za pośrednictwem apt-get update
i następnie apt-get install msr-tools
. Aby pdmsr miał dostęp do MSRs, moduł jądra msr musi zostać wczytany/załadowany.
Przykład 1: Technologia Intel VT-x deaktywowana w BIOS-ie
Jeżeli opcja Intel VT-x jest w BIOS-ie wyłączona (lub po jego aktywacji serwer nie został jeszcze wyłączony i następnie włączony), rdmsr 0x3a
zwraca wartość 1 (jedynie bit 0 zwraca wartość 1).
root@grml ~ # modinfo msr filename: /lib/modules/2.6.28-grml64/kernel/arch/x86/kernel/msr.ko license: GPL description: x86 generic MSR driver author: H. Peter Anvin <hpa@zytor.com> srcversion: 645F15590C9CD893B156AD6 depends: vermagic: 2.6.28-grml64 SMP preempt mod_unload root@grml ~ # modprobe msr root@grml ~ # rdmsr 0x3a 1 root@grml ~ #
Przykład 2: Technologia Intel VT-x aktywowana w BIOS-ie
W przykładowym serwerze (Intel SR2500) rdmsr 0x3a
zwraca wartość 5, kiedy technologia Intel VT-x została aktywowana w BIOS-ie (bity 0 i 2 zwracają także wartość 1).
root@grml ~ # modinfo msr filename: /lib/modules/2.6.28-grml64/kernel/arch/x86/kernel/msr.ko license: GPL description: x86 generic MSR driver author: H. Peter Anvin <hpa@zytor.com> srcversion: 645F15590C9CD893B156AD6 depends: vermagic: 2.6.28-grml64 SMP preempt mod_unload root@grml ~ # modprobe msr root@grml ~ # rdmsr 0x3a 5 root@grml ~ #
Odnośniki
- ↑ Verifying that Intel VT-x is Enabled and Locked at Boot (VMware Communities)
- ↑ Red Hat Virtualisierungshandbuch Rozdział 2. Wsparcie systemów operacyjnych
- ↑ http://en.wikipedia.org/wiki/Processor_register#Categories_of_registers
- ↑ http://packages.debian.org/lenny/msr-tools
- ↑ c't Hotline: CPU-Virtualisierungsfunktionen nutzbar?
- ↑ Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 3C: System Programming Guide, Part 3 Rozdział '23.7 ENABLING AND ENTERING VMX OPERATION' (strona 5)