核显直通与视频输出：虚拟化平台实践指南

一、背景与问题定义

在虚拟化环境中将集成显卡直通给虚拟机，是构建高性能多媒体终端、软路由一体机或家庭服务器的常见需求。然而，许多实践者会发现一个棘手现象：设备在虚拟机内被正确识别，驱动安装无误，但物理显示接口却始终黑屏，无法输出画面。

这一问题的根源往往不在直通本身，而在于虚拟化固件模式与显卡初始化路径的兼容性。本文将围绕该主题，从硬件前提、平台配置、内核参数到固件选择，给出完整的分析与操作指引。

二、硬件与平台前提

本文以某小型商用主机为例进行说明。该设备仅配备一个显示输出接口，CPU为双核四线程的入门级型号，集成显卡属于较新一代架构。需要特别指出的是：

• 物理接口类型并非关键：无论是哪种数字显示接口，只要直通配置正确，均可正常输出。
• 设备用途可灵活扩展：该主机可同时承担网络路由、存储服务等角色，通过转接方式增加网络接口，形成一体化服务节点。
• 固件模式决定成败：这是本文的核心结论，后文将详细展开。

三、虚拟化方案的固件模式选择

在虚拟化平台中，虚拟机固件通常有两种主流方案：

固件方案	特点	核显直通表现
UEFI + Q35	现代方案，支持安全启动	可直通，但物理显示接口常无输出
Legacy BIOS + Q35	传统方案，兼容性好	可直通，且物理接口正常输出

结论：若目标是让集成显卡在直通后通过物理接口输出画面，应优先选择 Legacy BIOS 配合 Q35 芯片组 的组合。UEFI 方案虽然直通功能本身可用，但显示初始化路径与集成显卡的 VBIOS 交互存在差异，导致输出失败。

注意：部分平台默认使用 UEFI 方案，需在虚拟机配置中显式切换固件类型。

四、系统源配置与工具准备

在开始直通配置前，需确保系统软件源可用。以下为通用配置思路（以某版本为例）：

# 系统基础源
deb https://<mirror>/debian bookworm main contrib non-free non-free-firmware
deb https://<mirror>/debian bookworm-updates main contrib non-free non-free-firmware
deb https://<mirror>/debian bookworm-backports main contrib non-free non-free-firmware
# 安全更新源
deb https://<security-mirror>/debian-security bookworm-security main contrib non-free non-free-firmware
# 虚拟化平台源
deb https://<pve-mirror>/proxmox/debian bookworm pve-no-subscription

配置完成后执行系统更新。对于虚拟化平台版本，还需注意存储组件源的同步调整。

此外，可借助社区维护的配置工具简化部分操作，例如移除订阅提示、调整基础设置等。工具的具体使用方式可参考其文档，本文不再赘述。

五、开启 IOMMU 支持

IOMMU 是实现设备直通的基础。需在引导加载程序中启用内核参数：

# 编辑 /etc/default/grub
GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt"

对于 AMD 平台，参数相应调整为 amd_iommu=on。修改后更新引导配置并重启：

update-grub
reboot

重启后验证 IOMMU 是否生效：

dmesg | grep -i iommu

若看到 IOMMU 启用相关日志，说明配置成功。

六、屏蔽宿主机驱动

为防止宿主机抢占集成显卡及其音频功能，需将其加入驱动黑名单：

# /etc/modprobe.d/blacklist.conf
blacklist snd_hda_intel
blacklist snd_hda_codec_hdmi
blacklist i915

同时，为允许不安全中断（某些平台需要），可添加：

# /etc/modprobe.d/vfio.conf
options vfio_iommu_type1 allow_unsafe_interrupts=1

七、加载 VFIO 内核模块

确保以下模块在系统启动时加载：

# /etc/modules
vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd

若已存在则无需重复添加。更新内核模块依赖：

update-initramfs -u -k all

八、将设备绑定到 VFIO

首先查询集成显卡及其音频设备的 PCI ID：

lspci -nn | grep -i vga
lspci -nn | grep -i audio

找到类似 00:02.0 和 00:1f.3 的设备地址。然后通过以下方式将设备绑定到 VFIO：

# 查看设备 ID
lspci -n -s 00:02.0
# 输出示例：00:02.0 0300: 8086:5912
# 绑定到 vfio-pci
echo "8086 5912" > /sys/bus/pci/drivers/vfio-pci/new_id

更持久的做法是使用 driverctl 或编写 udev 规则。对于虚拟机配置，需在直通设备列表中添加对应 PCI 地址。

九、防止虚拟机内显卡代码 43 错误

在某些操作系统（如 Windows）中，直通显卡可能被驱动标记为代码 43（设备报告问题）。常见规避方法是在虚拟机配置中添加隐藏虚拟化状态的参数：

# 虚拟机配置文件追加
args: -cpu host,kvm=off,hv_vendor_id=null

同时确保虚拟机使用 Legacy BIOS 模式，并在配置中正确指定显卡 ROM 文件（如需要）。

十、完整配置流程总结

1. 选择固件模式：Legacy BIOS + Q35。
2. 配置软件源：确保系统与虚拟化平台源可用。
3. 开启 IOMMU：修改引导参数并重启验证。
4. 屏蔽宿主机驱动：将集成显卡与音频驱动加入黑名单。
5. 加载 VFIO 模块：确保启动时自动加载。
6. 绑定设备：将显卡及音频设备绑定到 VFIO。
7. 创建虚拟机：添加 PCI 直通设备，选择 Legacy BIOS。
8. 优化虚拟机参数：添加防代码 43 与防死机配置。
9. 安装驱动：在虚拟机内安装对应显卡驱动。
10. 验证输出：连接物理显示接口，确认画面正常。

十一、常见问题与排查思路

• 黑屏无输出：首先检查固件模式是否为 Legacy BIOS，其次确认显示接口连接正常。
• 设备未识别：检查 IOMMU 分组是否独立，必要时启用 ACS 覆盖。
• 虚拟机启动失败：检查 VFIO 绑定是否正确，内核模块是否加载。
• 音频无输出：确认 HDMI 音频设备也已直通，且驱动未被宿主机占用。

十二、结语

核显直通并非高不可攀的技术难题，其核心在于理解固件模式对显卡初始化路径的影响。通过本文所述的步骤——从源配置、IOMMU 开启、驱动屏蔽到设备绑定与虚拟机参数调优——读者可在虚拟化平台上实现集成显卡的稳定直通与物理接口输出。这一方案不仅适用于本文示例的硬件组合，也可推广至其他支持 IOMMU 的同类平台，为构建多媒体终端、软路由一体机或轻量级工作站提供可靠基础。