bootmem allocator分析
Codebase: android 4.1
Kernel: 3.4.0
Chipset: msm8x25q
在系统启动时，内存的伙伴系统/slab算法还没有初始化之前，系统也需要来作内存管理，分配一些核心数据结构，bootmem分配器就实现了该功能，它用于在启动阶段早期分配内存。
Bootmem分配器使用位图来管理页，位图数量和系统的物理内存也数量是相同的。当页被使用时，就标记为1，否则为0表示空闲页。
由于该分配器管理机制比较简单，并没有考虑性能和通用性，所以在伙伴系统完成初始化之后，bootmem分配器就要交出管理权，然后销毁掉。
在UMA系统上，只有一个bootmemallocator，名字叫bootmem_node_data, 位于kernel/mm/bootmem.c中，它通过成为struct pglist_data的一个元素与变量contig_page_data联系起来。
struct pglist_data __refdata contig_page_data = {
.bdata = &bootmem_node_data[0]
};
bootmem_data_t bootmem_node_data[MAX_NUMNODES] __initdata;
Bootmem 初始化：
系统启动的时候有如下流程：
start_kernel -> setup_arch -> paging_init-> bootmem_init
void __init bootmem_init(void)
{
unsigned long min, max_low, max_high;
max_low = max_high = 0;
/*min: 物理内存起始地址pfn号
max_low: 低端内存结束地址pfn号
max_high: 高端内存结束地址pfn号
*/
find_limits(&min, &max_low, &max_high);
/*根据参数看是初始化Lowmem区域?*/
arm_bootmem_init(min, max_low);
/*
* Sparsemem tries to allocate bootmem in memory_present(),
* so must be done after the fixed reservations
*/
arm_memory_present();
/*
* sparse_init() needs the bootmem allocator up and running.
*/
sparse_init();
/*
* Now free the memory - free_area_init_node needs
* the sparse mem_map arrays initialized by sparse_init()
* for memmap_init_zone(), otherwise all PFNs are invalid.
*/
arm_bootmem_free(min, max_low, max_high);
/*保存lowmem和highmem对应的pfn numbers，
这并表示实际能操作的pfn number,因为start pfn不一定从0开始。*/
max_low_pfn = max_low - PHYS_PFN_OFFSET;
max_pfn = max_high - PHYS_PFN_OFFSET;
}
find_limits():
里面有些函数需要展开来分析下，先看find_limits：
static void __init find_limits(unsigned long *min, unsigned long *max_low,
unsigned long *max_high)
{
struct meminfo *mi = &meminfo;
int i;
/*循环直到是highmem的bank才停止。*/
/* This assumes the meminfo array is properly sorted */
*min = bank_pfn_start(&mi->bank[0]);
for_each_bank (i, mi)
if (mi->bank[i].highmem)
break;
/*获得lowmem和highmem结束地址的pfn.*/
*max_low = bank_pfn_end(&mi->bank[i - 1]);
*max_high = bank_pfn_end(&mi->bank[mi->nr_banks - 1]);
}
函数比较简单，不过要注意的是，这里获得的内存是内核当前拥有的memory，当然也包含了已经被reserved的区域。arm_bootmem_init()会重新划分。
arm_bootmem_init():
arm_bootmem_init()是核心的函数。
static void __init arm_bootmem_init(unsigned long start_pfn,
unsigned long end_pfn)
{
struct memblock_region *reg;
unsigned int boot_pages;
phys_addr_t bitmap;
pg_data_t *pgdat;
/*
* Allocate the bootmem bitmap page. This must be in a region
* of memory which has already been mapped.
*/
/*end_pfn – start_pfn为lowmem的pfn numbers。*/
boot_pages = bootmem_bootmap_pages(end_pfn - start_pfn);
/*根据pfn numbers来分配bitmap位图, 以L1 cache能操作的字节数作对齐，
是为了让L1 cache能操作? 最大能分配地址为end_pfn。*/
bitmap = memblock_alloc_base(boot_pages << PAGE_SHIFT, L1_CACHE_BYTES,
__pfn_to_phys(end_pfn));
/*
* Initialise the bootmem allocator, handing the
* memory banks over to bootmem.
*/
node_set_online(0);
pgdat = NODE_DATA(0);
/*初始化pgda也就是全局变量contig_page_data 中的bdata元素，也就是
bootmem_node_data 变量。*/
init_bootmem_node(pgdat, __phys_to_pfn(bitmap), start_pfn, end_pfn);
/*在前面meminfo介绍中有说到，struct memblock中的memroy 元素表示
空闲内存区域，而reseved表示要保留的区域。所以这里会将reserved对应的
Bitmap标为1，而free memory标志为0.*/
/* Free the lowmem regions from memblock into bootmem. */
for_each_memblock(memory, reg) {
unsigned long start = memblock_region_memory_base_pfn(reg);
unsigned long end = memblock_region_memory_end_pfn(reg);
if (end >= end_pfn)
end = end_pfn;
if (start >= end)
break;
free_bootmem(__pfn_to_phys(start), (end - start) << PAGE_SHIFT);
}
/* Reserve the lowmem memblock reserved regions in bootmem. */
for_each_memblock(reserved, reg) {
unsigned long start = memblock_region_reserved_base_pfn(reg);
unsigned long end = memblock_region_reserved_end_pfn(reg);
if (end >= end_pfn)
end = end_pfn;
if (start >= end)
break;
reserve_bootmem(__pfn_to_phys(start),
(end - start) << PAGE_SHIFT, BOOTMEM_DEFAULT);
}
}
bootmem_bootmap_pages():
继续分解函数，先看bootmem_bootmap_pages().
unsigned long __init bootmem_bootmap_pages(unsigned long pages)
{
unsigned long bytes = bootmap_bytes(pages);
/*以4k作为一个单位分配*/
return PAGE_ALIGN(bytes) >> PAGE_SHIFT;
}
static unsigned long __init bootmap_bytes(unsigned long pages)
{
/*每个page作为一个bit保留在unsigned long变量中。 */
unsigned long bytes = DIV_ROUND_UP(pages, 8);
return ALIGN(bytes, sizeof(long));
}
memblock_alloc_base():
phys_addr_t __init memblock_alloc_base(phys_addr_t size, phys_addr_t align, phys_addr_t max_addr)
{
phys_addr_t alloc;
alloc = __memblock_alloc_base(size, align, max_addr);
if (alloc == 0)
panic("ERROR: Failed to allocate 0x%llx bytes below 0x%llx.\n",
(unsigned long long) size, (unsigned long long) max_addr);
return alloc;
}
phys_addr_t __init __memblock_alloc_base(phys_addr_t size, phys_addr_t align, phys_addr_t max_addr)
{
return memblock_alloc_base_nid(size, align, max_addr, MAX_NUMNODES);
}
static phys_addr_t __init memblock_alloc_base_nid(phys_addr_t size,
phys_addr_t align, phys_addr_t max_addr,
int nid)
{
phys_addr_t found;
size = round_up(size, align);
found = memblock_find_in_range_node(0, max_addr, size, align, nid);
if (found && !memblock_reserve(found, size))
return found;
return 0;
}
phys_addr_t __init_memblock memblock_find_in_range_node(phys_addr_t start,
phys_addr_t end, phys_addr_t size,
phys_addr_t align, int nid)
{
phys_addr_t this_start, this_end, cand;
u64 i;
/* avoid allocating the first page */
/*保留第一页，用来干嘛？*/
start = max_t(phys_addr_t, start, PAGE_SIZE);
end = max(start, end);
/*从struct memblock的一块空闲区域的最高地址往下分配一块区域。*/
for_each_free_mem_range_reverse(i, nid, &this_start, &this_end, NULL) {
/*this_start 和this_end 在start 和end中间的话直接返回，否则
返回end。*/
this_start = clamp(this_start, start, end);
this_end = clamp(this_end, start, end);
if (this_end < size)
continue;
/*得到分配内存地址，大小为size。*/
cand = round_down(this_end - size, align);
if (cand >= this_start)
return cand;
}
return 0;
}
init_bootmem_node():
unsigned long __init init_bootmem_node(pg_data_t *pgdat, unsigned long freepfn,
unsigned long startpfn, unsigned long endpfn)
{
return init_bootmem_core(pgdat->bdata, freepfn, startpfn, endpfn);
}
static unsigned long __init init_bootmem_core(bootmem_data_t *bdata,
unsigned long mapstart, unsigned long start, unsigned long end)
{
unsigned long mapsize;
mminit_validate_memmodel_limits(&start, &end);
/*得到bitmap表的首地址以及最小和最大pfn*/
bdata->node_bootmem_map = phys_to_virt(PFN_PHYS(mapstart));
bdata->node_min_pfn = start;
bdata->node_low_pfn = end;
/*加入到全局的bdata_list链表变量中，方便管理。*/
link_bootmem(bdata);
/*
* Initially all pages are reserved - setup_arch() has to
* register free RAM areas explicitly.
*/
/*将bitmap表中每个bit都设置成已经使用了。下一步
for_each_memblock()会重新设置。*/
mapsize = bootmap_bytes(end - start);
memset(bdata->node_bootmem_map, 0xff, mapsize);
bdebug("nid=%td start=%lx map=%lx end=%lx mapsize=%lx\n",
bdata - bootmem_node_data, start, mapstart, end, mapsize);
return mapsize;
}
free_bootmem()/reserve_bootmem():
这两个函数比较简单了，表示将bootmem的页分别标记成空闲和使用中。
到此，bootmem allocator已经初始化完成。
Bootmem内存分配：
Bootmem的分配有多种接口，不过最终调用的都是__alloc_bootmem()，而__alloc_bootmem()调用了___alloc_bootmem_nopanic()。
路径： kernel/kernel/include/linux/bootmem.h
/*按指定size从ZONE_NORMAL区域分配*/ #define alloc_bootmem(x) \ __alloc_bootmem(x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT) /*按指定size从ZONE_NORMAL区域分配, 以align对齐*/ #define alloc_bootmem_align(x, align) \ __alloc_bootmem(x, align, BOOTMEM_LOW_LIMIT) /*按指定size从ZONE_NORMAL区域分配, 以一页对齐*/ #define alloc_bootmem_pages(x) \ __alloc_bootmem(x, PAGE_SIZE, BOOTMEM_LOW_LIMIT) /* SMP_CACHE_BYTES 是为了让数据能更好地在L1 cache中使用，虽然是SMP开头。*/ #define alloc_bootmem_nopanic(x) \ __alloc_bootmem_nopanic(x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT) #define alloc_bootmem_node(pgdat, x) \ __alloc_bootmem_node(pgdat, x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT) /*以_node后缀结尾表示只在NUMA系统上使用。*/ #define alloc_bootmem_node(pgdat, x) \ __alloc_bootmem_node(pgdat, x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT) #define alloc_bootmem_node_nopanic(pgdat, x) \ __alloc_bootmem_node_nopanic(pgdat, x, SMP_CACHE_BYTES, BOOTMEM_LOW_LIMIT) #define alloc_bootmem_pages_node(pgdat, x) \ __alloc_bootmem_node(pgdat, x, PAGE_SIZE, BOOTMEM_LOW_LIMIT) #define alloc_bootmem_pages_node_nopanic(pgdat, x) \ __alloc_bootmem_node_nopanic(pgdat, x, PAGE_SIZE, BOOTMEM_LOW_LIMIT) /*这几个和上面的区别是从ZONE_DMA区域分配。*/ #define alloc_bootmem_low(x) \ __alloc_bootmem_low(x, SMP_CACHE_BYTES, 0) #define alloc_bootmem_low_pages(x) \ __alloc_bootmem_low(x, PAGE_SIZE, 0) #define alloc_bootmem_low_pages_node(pgdat, x) \ __alloc_bootmem_low_node(pgdat, x, PAGE_SIZE, 0)
关于内存的分配，请允许我偷懒下，不对代码做详细分析了，有点费时间，流程如下：
__alloc_bootmem -> ___alloc_bootmem -> ___alloc_bootmem_nopanic -> alloc_bootmem_core -> find_next_zero_bit
大概的步骤就是：
1. 扫描bitmap位图，寻找空闲的位
2. 如果查找的页紧挨着上一次分配的页，就先检查这次要分配的内存是否能在上一页直接分配，因为bootmem allocator支持小于一页的分配。
3. 在新分配的页的bitmap对应的bit设置为1后，将当前的偏移保存，如果页没有完全分配，那么页里面的偏移量也保存。
Bootmem内存释放：
内核提供的释放bootmem接口是free_bootmem(unsignedlong addr, unsigned long size), 还有一个是用于NUMA的。
这个接口没有分析，据资料记载说分配页可能会有风险。Bootmem停用：
一旦伙伴系统初始化完成之后，bootmemallocator就要停止使用了，系统是通过函数free_all_bootmem()来停止的，有如下调用流程：
start_kernel -> mm_init -> mem_init -> free_all_bootmem -> free_all_bootmem_core -> __free_pages_bootmem -> __free_pages
可以看到最终调用的是__free_pages()，这个函数会将这些Pages释放到伙伴系统中管理。
注意这里只是将空闲的页释放掉了。占据的页还存在。
由于bootmem分配的页里面的数据基本上都是用于内存基本结构，在系统运行期间会一直被用到，所以不会被释放。不过像__init这种类型的数据段只在系统开机的时候被使用，所以系统初始化完成之后就可以释放掉了。
系统使用的函数是free_initmem()， 调用流程如下：
start_kernel -> rest_init -> kernel_init -> init_post -> free_initmem
void free_initmem(void)
{
unsigned long reclaimed_initmem;
poison_init_mem(__init_begin, __init_end - __init_begin);
if (!machine_is_integrator() && !machine_is_cintegrator()) {
reclaimed_initmem = free_area(__phys_to_pfn(__pa(__init_begin)),
__phys_to_pfn(__pa(__init_end)),
"init");
totalram_pages += reclaimed_initmem;
}
}
可以看到，释放的数据就是保存在__init_begin和__init_end那一段之间！当然，最后也是调用__free_pages()释放到伙伴系统中管理的。
使用bootmem分配内存的时候需要注意下一定要处于bootmem 分配器初始化和销毁之间！