Crie um sabor de imagem com o OpenStack
Antes de começar, certifique-se de ter uma instalação OpenStack em funcionamento. Consulte o Guia de instalação do OpenStack para obter mais detalhes.
O OpenStack lança instâncias de imagens, com base na imagem instalada e nos modelos de VM chamados sabores. Os sabores definem os requisitos de memória, vCPU e armazenamento para a imagem do firewall virtual vSRX. Você pode usar a GUI da Horizon ou os comandos OpenStack nova
para criar sabores para os VMs de firewall virtual vSRX. Veja requisitos para o vSRX no Contrail para as especificações de requisito de software para um VM de firewall virtual vSRX.
O mecanismo de encaminhamento de pacotes (PFE) no firewall virtual vSRX pode ficar sem resposta se as propriedades de topologia de nós NUMA no OpenStack incluirem a linha hw:numa_nodes=2
para espalhar as vCPUs da instância em vários nós NUMA do host. Recomendamos que você remova a hw:numa_nodes=2
linha do OpenStack para garantir que o PFE funcione corretamente.
Crie um sabor de imagem para firewall virtual vSRX com o Horizon
O OpenStack usa modelos ou sabores de VM para definir os requisitos de memória, vCPU e armazenamento para uma imagem. O OpenStack inclui um conjunto padrão de sabores, mas recomendamos que você crie um sabor para combinar com os requisitos de imagem do firewall virtual vSRX.
Para criar um sabor de imagem para o firewall virtual vSRX com a Horizon:
Crie um sabor de imagem para firewall virtual vSRX com a Nova CLI
Para criar um sabor de imagem para firewall virtual vSRX com o nova
comando CLI:
O exemplo a seguir cria um firewall virtual vSRX com 4096 MB de RAM, 2 vCPUs e armazenamento em disco de até 20 GB:
$ nova flavor-create --is-public true vsrx_flavor auto 4096 20 2