基于 io_uring 的 NVMe 用户态存储引擎：Rust 实现实战
深入剖析基于 io_uring + VFIO 的 NVMe 用户态存储引擎实现，对比 SPDK 的性能差异，详解 Rust 在零成本抽象、doorbell 同步、多队列 NVMe 并发中的工程实践。
VFIO
Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战
深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
Linux 内核 VFIO 深度实战：IOMMU 隔离、设备直通与 KVM 全链路剖析
深度解析 Linux 内核 VFIO 框架：从 IOMMU 硬件原理与 DMA/中断重映射机制出发，全面剖析 VFIO Container-Group-Device 三层模型、vfio-pci 驱动实现、QEMU+KVM 设备直通实战配置，包含 GPU/NVMe/vDPA 直通案例与性能数据，以及故障排查与安全防护最佳实践。
VFIO 与 SR-IOV 设备虚拟化：从内核直通到高性能云原生网络
深度解析 Linux VFIO 设备直通框架与 SR-IOV 硬件虚拟化技术，涵盖 Container/Group/Device 三层模型、IOMMU DMA 隔离、中断重映射、QEMU/KVM 直通实战、DPDK 高性能网络方案及生产环境踩坑经验。
Linux KVM irqfd/ioeventfd 深度实战：从 Para-virtual Interrupt 注入到 Virtio 设备高效通知机制
在 KVM 虚拟化架构中，用户空间虚拟机监控程序需要频繁地进行两类关键操作：向客户机注入虚拟中断以及高效处理客户机的 MMIO 退出。为此 Linux 内核引入了 irqfd 和 ioeventfd 两个基于 eventfd 的通知机制，将中断注入与 MMIO 退出从同步 ioctl 转变为事件驱动模型。本文将深入剖析其实现原理、编程接口、性能优化以及在真实项目中的应用模式。
Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈
深度解析 Linux 内核 IOMMU 子系统与 VFIO 设备直通框架：从 Intel VT-d/AMD-Vi 硬件架构、DMA 重映射保护、VFIO Container/Group/Device 三层层抽象模型，到 vIOMMU 嵌套虚拟化 DMA 隔离、中断重映射与 IRQ 亲和性配置、ATS/PRI 性能优化、Thunderclap DMA 攻击防护案例，以及 DMAR AER 高级错误报告机制。附带完整的 QEMU/KVM VFIO 配置实战与性能基准测试。
Linux 内核 VFIO 深度实战：从 IOMMU 隔离到 GPU 直通与生产级虚拟化架构
从IOMMU硬件架构到VFIO三层抽象，完整解析Linux内核VFIO设备直通框架：涵盖GPU直通、NVMe直通、SR-IOV、中断虚拟化、DMA映射与生产级部署策略
Linux内核VFIO与设备直通深度工程实践：从IOMMU到用户态驱动开发
深入剖析Linux内核VFIO子系统，从IOMMU硬件原理、vfio-pci驱动架构、用户态驱动编程API，到DPDK实战、VFIO-mdev中介设备虚拟化、安全隔离与性能优化，全面解析现代数据中心I/O虚拟化核心方法论。
IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通
IOMMU 是现代系统不可或缺的子系统，承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发，深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构，通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性，并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景，展望 CXL 与 IOMMU 的融合趋势。
KVM虚拟化深度实战：从VMCS/EPT到嵌套虚拟化生产部署
从硬件辅助虚拟化（Intel VMX/AMD SVM）的底层机制出发，深入剖析VMCS状态管理、EPT二级地址转换、VPID TLB优化、Posted Interrupt中断注入、vCPU调度、VMX Preemption Timer，以及嵌套虚拟化Shadow VMCS和VFIO设备直通的生产级部署实践。
