Verstehen der virtuellen vSRX-Firewall mit KVM

Virtuelle vSRX-Firewall auf KVM

Der Linux-Kernel verwendet die Kernel-basierte virtuelle Maschine (KVM) als Virtualisierungsinfrastruktur. KVM ist Open-Source-Software, mit der Sie mehrere virtuelle Maschinen (VMs) erstellen und Sicherheits- und Netzwerk-Appliances installieren können.

Zu den Grundkomponenten von KVM gehören:

• Ein ladbares Kernelmodul, das im Linux-Kernel enthalten ist und die grundlegende Virtualisierungsinfrastruktur bereitstellt

• Ein prozessorspezifisches Modul

Wenn die KVM-Software in den Linux-Kernel geladen wird, fungiert sie als Hypervisor. KVM unterstützt Mehrfachmandantenfähigkeit und ermöglicht es Ihnen, mehrere virtuelle vSRX-Firewall-VMs auf dem Hostbetriebssystem auszuführen. KVM verwaltet und teilt die Systemressourcen zwischen dem Hostbetriebssystem und den mehreren virtuellen vSRX-Firewall-VMs.

Abbildung 1 veranschaulicht die grundlegende Struktur einer virtuellen vSRX-Firewall-VM auf einem Ubuntu-Server.

Abbildung 1: VM der virtuellen vSRX-Firewall unter Ubuntu

Virtuelle Firewall vSRX – Skalierung der Leistung

Tabelle 1 zeigt die Leistung der virtuellen vSRX-Firewall bei der Bereitstellung auf KVM, basierend auf der Anzahl der vCPUs und des vRAM, die auf eine virtuelle vSRX-Firewall-VM angewendet werden, zusammen mit der Junos OS-Version, in der eine bestimmte Softwarespezifikation für die virtuelle vSRX-Firewall eingeführt wurde.

Sie können die Leistung und Kapazität einer virtuellen vSRX-Firewall-Instanz skalieren, indem Sie die Anzahl der vCPUs und die Menge an vRAM erhöhen, die der virtuellen vSRX-Firewall zugewiesen sind. Die virtuelle Multi-Core-vSRX-Firewall wählt beim Booten automatisch die entsprechenden vCPUs und vRAM-Werte sowie die Anzahl der RSS-Warteschlangen (Receive Side Scaling) in der Netzwerkkarte aus. Wenn die vCPU- und vRAM-Einstellungen, die einer VM der virtuellen vSRX-Firewall zugewiesen sind, nicht mit den derzeit verfügbaren Einstellungen übereinstimmen, wird die virtuelle vSRX-Firewall auf den nächsten unterstützten Wert für die Instanz herunterskaliert. Wenn beispielsweise eine virtuelle vSRX-Firewall-VM über 3 vCPUs und 8 GB vRAM verfügt, startet die virtuelle vSRX-Firewall mit der kleineren vCPU-Größe, für die mindestens 2 vCPUs erforderlich sind. Sie können eine virtuelle vSRX-Firewall-Instanz auf eine höhere Anzahl von vCPUs und eine höhere vRAM-Menge hochskalieren, aber Sie können eine vorhandene virtuelle vSRX-Firewall-Instanz nicht auf eine kleinere Einstellung herunterskalieren.