将 Virtio 虚拟接口添加到使用 KVM 的 vSRX 虚拟防火墙虚拟机

您可以使用 KVM 将其他 virtio 虚拟接口添加到现有 vSRX 虚拟防火墙虚拟机中。

要向 vSRX 虚拟防火墙虚拟机添加其他 virtio 虚拟接口，请使用 virt-manager：

在 virt-manager中，双击 vSRX 虚拟防火墙虚拟机，并选择查看>详细信息。将显示 vSRX 虚拟防火墙虚拟机详细信息对话框。
单击添加硬件。将显示添加硬件对话框。
从左侧导航面板中选择 “网络 ”。
从网络源列表中选择需要新虚拟接口的主机设备或虚拟网络。
从设备型号列表中选择 virtio ，然后单击 Finish。
从 vSRX 虚拟防火墙控制台重新启动 vSRX 虚拟防火墙实例。

vsrx# request system reboot.

vSRX 虚拟防火墙会同时重新启动 Junos OS 和 vSRX 虚拟防火墙访客虚拟机。

注意：

DPDK 在 Virtio NIC 类型上限制 64 个 MAC 地址。部署可生成附加 MAC 地址的协议（例如 VRRP）时，必须确保每个 Virtio NIC 配置的子接口不超过 64 个，以避免流量丢失。

要向 vSRX 虚拟防火墙虚拟机添加其他 virtio 虚拟接口，请使用 virsh：

在 virsh attach-interface 具有表 1 列出的必需选项的主机操作系统上使用命令。

注意：

有关可用选项的完整说明，请参阅官方 virsh 文档。

表 1：虚拟连接接口选项
命令选项	描述
--域 `name`	指定来宾虚拟机的名称。
--类型	将主机 OS 连接类型指定为 `bridge` 或 `network`。
--源 `interface`	指定要与此 vNIC 关联的主机操作系统上的物理接口或逻辑接口。
--目标 `vnic`	指定新 vNIC 的名称。
--模型	指定 vNIC 模型。

以下示例从主机 OS virbr0 桥接创建新的 virtio vNIC。

从 vSRX 虚拟防火墙控制台重新启动 vSRX 虚拟防火墙实例。

vsrx# request system reboot.

vSRX 虚拟防火墙会同时重新启动 Junos OS 和 vSRX 虚拟防火墙访客虚拟机。