멀티코어 vSRX 가상 방화벽 업그레이드
Junos OS 릴리스 15.1X49-D70 및 Junos OS 릴리스 17.3R1부터 vCPU 수 또는 vSRX 가상 방화벽 할당된 vRAM 양을 늘려 vSRX 가상 방화벽 인스턴스의 성능과 용량을 확장하는 데 사용할 virt-manager 수 있습니다. vSRX 가상 방화벽 VM의 소프트웨어 요구 사항 사양은 KVM 의 vSRX 요구 사항을 참조하십시오.
패키지에 virt-manager 대한 자세한 내용은 호스트 OS 설명서를 참조하십시오.
vCPU 수를 축소하거나 기존 vSRX 가상 방화벽 VM의 vRAM 양을 줄일 수 없습니다.
KVM으로 vSRX 가상 방화벽 VM의 대기열 값 구성
vSRX 가상 방화벽 성능을 확장하기 전에 vSRX 가상 방화벽 VM XML 파일을 수정하여 vSRX 가상 방화벽 VM에 대한 증가된 데이터플레인 vCPU를 지원하기 위한 수단으로 네트워크 멀티 큐잉을 구성합니다. 이 설정은 libvirt 드라이버를 업데이트하여 데이터플레인 vCPU 수가 증가함에 따라 네트워크 성능이 확장될 수 있도록 멀티 대기열 virtio-net을 활성화합니다. 멀티 대기열 virtio는 패킷 송수신 처리를 여러 대기열을 사용하여 게스트의 사용 가능한 가상 CPU(vCPU)의 수로 확장할 수 있는 접근 방식입니다.
그러나 멀티 대기열 virtio-net의 구성은 XML 파일에서만 수행될 수 있습니다. OpenStack은 다중 대기열을 지원하지 않습니다.
대기열을 업데이트하려면 vSRX 가상 방화벽 <driver name='vhost' queues='x'/> VM XML 파일의 줄에서 대기열 수를 vSRX 가상 방화벽 VM에 대해 구성할 데이터플레인 vCPU 수와 일치합니다. 기본값은 4개 데이터플레인 vCPU이지만, 해당 수를 4개, 8개 또는 16개 vCPU로 확장할 수 있습니다.
다음 XML 파일 예는 8개의 데이터플레인 vCPU로 vSRX 가상 방화벽 VM에 대해 8개의 대기열을 구성합니다.
<output omitted>
<interface type='network'>
<source network='net2'/>
<model type='virtio'/>
<driver name='vhost' queues='8'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/>
</interface>
virt-manager를 통해 vSRX 가상 방화벽 인스턴스 종료
vSRX 가상 방화벽 VM XML 파일을 편집하고 수정하려면 vSRX 가상 방화벽 및 관련 VM을 완전히 종료해야 합니다.
vSRX 가상 방화벽 인스턴스 virt-manager를 다음과 같이 정상으로 종료하려면:
파일 손상이 발생할 수 있으므로 활성 VM에서 Force Reset 또는 Force Off 를 사용하지 마십시오.
virt-manager를 통한 vSRX 가상 방화벽 업그레이드
VM에 대한 vCPU 또는 vRAM 값을 업데이트하려면 먼저 vSRX 가상 방화벽 VM을 종료해야 합니다.
KVM virt-manager GUI 패키지로 vSRX 가상 방화벽 업그레이드하고 실행할 수 있습니다.
더 많은 수의 vCPU 또는 증가된 vRAM으로 virt-manager vSRX 가상 방화벽 VM을 확장하려면,
- 호스트 OS에서 을(를) 입력 virt-manager합니다. 가상 머신 관리자가 나타납니다. 그림 1을 참조하십시오.
참고:
을 사용할
virt-manager호스트 OS에 대한 관리자 권한이 있어야 합니다.그림 1: virt-manager
vCPU 또는 vRAM 설정이 현재 사용 가능한 값과 일치하지 않으면 vSRX 가상 방화벽 가장 가까운 지원 값으로 확장됩니다.
virt-manager 수 있습니다vSRX 가상 방화벽