在虚拟化技术的应用中，一个常见且关键的需求是如何让运行在虚拟主机（虚拟机）内部的操作系统，能够访问和使用宿主机上的物理硬件设备，由于虚拟化技术的核心在于通过一层称为Hypervisor的软件来创建资源隔离，虚拟机默认情况下无法直接“看到”或控制底层的物理硬件，这种隔离保障了系统的稳定性和安全性，但也为需要高性能硬件交互的场景（如图形处理、特定加密狗、数据采集卡等）带来了挑战，本文将系统性地介绍虚拟主机控制硬件设备的设置原理、常见方法及通用步骤。
核心原理：虚拟化层（Hypervisor）的角色
要理解如何设置，首先必须明白Hypervisor的作用，Hypervisor是创建和运行虚拟机的软件层，它负责在宿主机操作系统和虚拟机之间进行资源调度和管理，无论是Type 1型（如VMware ESXi、Hyper-V）还是Type 2型（如VirtualBox、VMware Workstation）Hypervisor，它们都充当着硬件资源的“中间人”，让虚拟机控制硬件，本质上就是配置Hypervisor，使其将特定硬件设备的控制权，从宿主机手中“转交”或“共享”给指定的虚拟机。
常见硬件设备控制方法
根据硬件类型、性能需求和宿主机环境的不同,主要有以下三种实现方式。
PCI/PCIe设备直通
这是性能最高、最彻底的硬件控制方式，它允许将一个完整的PCI或PCIe设备（如独立显卡、网卡、存储控制器）的独占控制权直接分配给某一个虚拟机。
- 工作原理：通过CPU和主板芯片组的硬件虚拟化技术（如Intel的VT-d或AMD的AMD-Vi），Hypervisor可以将设备的内存映射I/O（MMIO）空间和中断请求直接路由到虚拟机，使虚拟机内的操作系统能够像在物理机上一样,直接安装和使用该设备的原生驱动程序。
- 优点：性能接近物理机，延迟极低，是运行高性能计算、专业图形工作站或需要独占硬件场景的理想选择。
- 缺点：设置复杂，需要硬件和BIOS/UEFI固件的支持；一旦设备被直通给某虚拟机,宿主机和其他虚拟机将无法再使用该设备。
USB/串口设备重定向
这是最常用且相对简单的方式，适用于USB设备（如U盘、加密狗、打印机、摄像头）和串口设备。
- 工作原理：Hypervisor在宿主机上捕获USB设备的I/O请求，然后通过网络协议或内部通道将其重定向到虚拟机,虚拟机操作系统看到的是一个标准的USB控制器和插入的设备。
- 优点：设置简单，支持热插拔，无需复杂的BIOS设置,可以灵活地在多个虚拟机之间切换设备。
- 缺点：性能受限于重定向协议,对于高带宽或实时性要求极高的USB设备可能存在瓶颈。
半虚拟化驱动
这种方式并非直接控制物理硬件，而是通过Hypervisor提供的高性能虚拟设备，并配合虚拟机内的专用驱动来提升性能,使用Virtio驱动的虚拟网卡或虚拟硬盘。
- 工作原理：Hypervisor模拟出一套标准化的、为虚拟化优化的设备接口，虚拟机内安装对应的驱动程序后，可以直接与Hypervisor进行高效通信,绕过传统模拟设备的性能开销。
- 优点：显著提升虚拟网络、存储和显示的性能，无需更改物理硬件配置,兼容性好。
- 缺点：并非直接控制物理设备，而是使用虚拟设备,对于需要特定物理硬件功能的场景不适用。
为了更直观地对比,下表小编总结了这三种方法的核心差异：
| 特性 | PCI/PCIe设备直通 | USB/串口设备重定向 | 半虚拟化驱动 |
|---|---|---|---|
| 性能 | 极高，接近物理机 | 中等，受限于协议 | 良好，远超传统模拟 |
| 设置复杂度 | 高，需要硬件/BIOS支持 | 低，图形界面操作 | 中等，需安装驱动程序 |
| 设备独占性 | 完全独占 | 可共享，动态切换 | 虚拟设备，无独占概念 |
| 常见应用 | GPU虚拟化、高速网卡 | 软件加密狗、数据采集卡 | 虚拟网络、虚拟磁盘优化 |
通用设置步骤概览
虽然具体操作因虚拟化平台而异,但设置流程通常遵循以下逻辑：
- 明确需求与设备：确定需要让虚拟机使用哪个物理硬件，以及选择的控制方式（直通、重定向等）。
- 检查硬件与BIOS支持：若计划使用PCI/PCIe直通，必须首先进入主板的BIOS/UEFI设置，开启相关的虚拟化技术选项（如Intel VT-d或 AMD-Vi）。
- 配置宿主机系统：在某些Linux宿主机上，可能需要加载特定内核模块（如vfio-pci）并解除宿主机驱动对目标设备的绑定,以便Hypervisor接管。
- 在虚拟机软件中设置：
- 直通：在虚拟机设置中添加PCI/PCIe设备,从硬件列表中选择目标设备。
- USB重定向：在虚拟机设置中启用USB控制器，并添加设备过滤器,指定哪些USB设备可以自动连接到此虚拟机。
- 半虚拟化：选择虚拟设备类型为Virtio（或同等类型）。
- 安装虚拟机内驱动：启动虚拟机后，安装相应的驱动程序，对于直通设备，安装其原生驱动；对于半虚拟化设备，安装Virtio驱动；对于USB重定向,操作系统通常会自动识别。
- 测试与验证：在虚拟机操作系统中检查设备管理器或相关工具,确认硬件已被正确识别并可以正常工作。
相关问答FAQs
为什么我在虚拟机设置里启用了USB支持，但插入U盘后虚拟机却没有反应？ 解答：这通常由几个原因导致，请确保您已安装虚拟机软件的扩展包（Extension Pack），例如VirtualBox的扩展包，它包含了USB 2.0/3.0的支持，检查虚拟机设置中的USB设备过滤器，是否已正确添加了该U盘的厂商ID和产品ID，或者设置为允许任何设备连接，确认宿主机操作系统没有“霸占”该设备，有时需要先在宿主机系统中安全弹出或卸载该USB设备,虚拟机才能成功捕获它。
PCIe设备直通和USB设备重定向的根本区别是什么？我应该如何选择？ 解答：根本区别在于控制的深度和性能，PCIe直通是将整个硬件设备的控制权几乎“原封不动”地交给虚拟机，虚拟机直接与硬件对话，因此性能极高，但设备被完全独占，USB重定向则是在宿主机层面进行数据包的“转发”和“拦截”，虚拟机看到的是一个经过处理的设备映像，性能会受此影响，但设备可以灵活地在宿主机和多个虚拟机间切换，选择依据很简单：如果你需要为虚拟机提供无损耗的高性能（如运行游戏、进行GPU加速计算），且不介意该设备被独占，选择PCIe直通，如果你只是需要使用普通的USB外设（如加密狗、打印机、普通U盘），对性能要求不高，且希望方便地插拔和共享,选择USB重定向。