Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VMware용 SR-IOV 활성화

물리적 네트워크 인터페이스는 단일 루트 I/O 가상화(SR-IOV) 기능을 지원하며 PCI 패스스루를 사용하여 VM에 연결할 수 있습니다. VMware용 SR-IOV를 활성화하기 전에 다음 사항을 유의하십시오.

  • SR-IOV는 ixgbe 드라이버 또는 10G 포트가 있는 X710 NIC를 사용하고 i40e 드라이버를 사용하는 인텔 아이비 브리지 CPU(또는 그 이상)와 Intel X520 NIC에서만 지원됩니다. 다른 NIC 모델은 지원되지 않습니다.

    ixgbe 드라이버 및 i40e 드라이버에 대한 지원은 Junos OS 릴리스 18.4R1 이후 사용할 수 있습니다.

  • Junos OS 릴리스 18.4R1부터 ESXi 서버가 있는 SR-IOV 모드에서 작동하는 VMware 구축 환경에서 vMX 인터페이스에 VLAN 태그가 지정된 트래픽에 대한 지원을 사용할 수 있습니다.

SR-IOV 어댑터용 vSphere를 사용하여 vMX를 활성화하려면 다음 작업을 수행하십시오.

물리적 어댑터에서 SR-IOV 활성화

물리적 어댑터에서 SRX-IOV를 활성화하려면 다음 단계를 따르십시오. 다음 절차는 ESXi 버전 6.5에 적용됩니다.

vSphere 클라이언트의 물리적 어댑터에서 SR-IOV를 활성화하려면,

  1. 왼쪽 탐색 창에서 호스트로 이동하여 관리 탭을 클릭합니다. 하드웨어 탭으로 이동합니다. PCI 디바이스 옵션에서 물리적 어댑터를 선택하고 SR-IOV 구성 옵션을 클릭합니다.
  2. 채워진 창에서 '예'를 선택하여 SR-IOV를 활성화합니다. 가상 기능 텍스트 상자에서 어댑터에 대해 구성할 가상 기능의 수를 지정합니다.
  3. 저장을 클릭합니다.
  4. 호스트를 다시 시작합니다.
  5. SR-IOV 후 재부팅 상태를 확인합니다. 상태는 활성으로 표시됩니다.

vSwitch 및 포트 그룹 추가

ESXi 버전 6.5를 사용하는 경우 물리적 어댑터에서 SRX-IOV를 활성화하려면 다음 단계를 따르십시오.

vSwitch 및 포트 그룹을 추가하려면:

  1. vSwitch 생성: 네트워킹 탭으로 이동하고 가상 스위치를 선택하고 표준 가상 스위치 추가를 클릭합니다.
  2. 포트 그룹을 생성하려면: 네트워킹 탭으로 이동하고 포트 그룹을 선택하고 포트 그룹 추가를 클릭합니다.

VFP VM에 SR-IOV NIC 할당

ESXi 버전 6.5를 사용하는 경우 물리적 어댑터에서 SRX-IOV를 활성화하려면 다음 단계를 따르십시오.

vSphere 웹 클라이언트를 사용하여 VFP VM에 SR-IOV를 할당하려면,

  1. VFP VM에 SR-IOV를 추가할 때 VFP의 전원을 차단합니다.
  2. 왼쪽 탐색 창에서 VFP VM으로 이동하여 관리 탭을 클릭합니다.
  3. VM 하드웨어를 선택하고 오른쪽 상단 모서리 근처에서 편집을 클릭합니다.
  4. 편집 설정에서 가상 하드웨어 탭으로 이동하여 네트워크 어댑터 추가 옵션을 클릭합니다.
  5. 새 네트워크 어댑터에서 매핑을 위해 해당 포트 그룹을 선택합니다.
  6. SR-IOV 패스스루로 어댑터 유형을 변경합니다.
  7. 물리적 기능을 각 SR-IOV NIC에 매핑합니다.
  8. 저장을 클릭합니다.
    이제 SR-IOV 인터페이스가 VFP VM에 추가되었습니다.

SR-IOV 인터페이스에서 VLAN 태깅 활성화

다음 단계를 통해 VMware ESXi 호스트에 구축된 vMX 인스턴스에서 SR-IOV 인터페이스에서 VLAN 태깅을 구성할 수 있습니다.

주니퍼는 다음 절차에 하드웨어와 소프트웨어 조합을 사용했습니다.

  • VMware ESXi 버전 6.5 업데이트 3
  • Intel 700 시리즈 네트워크 어댑터용 i40en 드라이버 버전 1.10.6
  • Intel 700 시리즈 네트워크 어댑터용 펌웨어 버전 7.20
  1. vMX에 로그인한 후 CLI 구성 모드를 입력합니다.
  2. vlan-tagging VLAN 태깅을 사용하도록 명령문을 포함합니다.
  3. VLAN 필터링을 vlan-offload 오프로드하는 명령문을 포함합니다.

    예제:

  4. ESXi 웹 콘솔에 로그인합니다. 네트워킹으로 이동하여 포트 그룹 탭을 선택합니다. 필요한 포트에 대한 설정을 편집합니다.
    SR-IOV 인터페이스를 포함하는 vSwitch에 VLAN 트렁킹을 활성화합니다. VLAN 값을 4095로 설정해야 합니다.

    다음 사항을 참고하십시오.

    • VLAN ID 4095는 모든 VLAN 트래픽을 허용합니다.

    • VLAN ID 0은 VLAN 트래픽을 허용하지 않습니다.

    • 매핑된 인터페이스의 VLAN 구성과 일치하는 VLAN ID를 구성되었는지 확인합니다. 예: 연결된 논리적 인터페이스에 VLAN ID 100을 구성한 경우 SR-IOV에 VLAN ID 100을 사용합니다. 이 설정을 사용하면 일치하는 VLAN ID인 VLAN 100을 포함하는 수신 프레임을 수신하고 전달할 수 있습니다.

  5. 저장을 클릭하여 설정을 저장합니다.

레이어 2 서비스를 위한 SR-IOV 인터페이스

VPLS, 레이어 2 VPN, 레이어 2 서킷 또는 VMware ESXi 호스트에 구축된 vMX 인스턴스의 브리징과 같은 레이어 2 서비스에 SR-IOV 인터페이스를 사용하려면 신뢰 모드를 활성화하고 Intel NIC 설정에서 스푸핑 체크를 비활성화해야 합니다. 트러스트 모드를 활성화하고 스푸핑 검사를 비활성화하려면 다음 단계를 따르십시오.
  1. Intel esxcli 플러그인을 설치합니다. 지침은 VMware KB 문서를 참조하십시오.
  2. ESXi 쉘 모드에서 다음 명령을 입력하여 SR-IOV NIC에서 신뢰 모드 및 스푸핑 검사 상태를 확인합니다.

    예제:

  3. 신뢰 모드를 활성화하고 Intel NIC의 스푸핑 검사를 비활성화합니다.

    예제:

  4. 신뢰 모드 및 스푸핑 체크 값으로 변경한 후 SR-IOV 인터페이스로 구성된 vMX FPC를 다시 시작합니다.

    FPC가 온라인화되면 레이어 2 서비스가 SR-IOV 인터페이스에서 작동하기 시작합니다.