Cree un sabor de imagen con OpenStack
Antes de comenzar, asegúrese de que tiene una instalación de OpenStack en funcionamiento. Consulte la Guía de instalación de OpenStack para obtener más detalles.
OpenStack lanza instancias de imágenes, basadas en la imagen instalada y en las plantillas de VM llamadas sabores. Los sabores establecen los requisitos de memoria, vCPU y almacenamiento para la imagen del firewall virtual vSRX. Puede usar la GUI de Horizon o los comandos de OpenStack nova
para crear sabores para las máquinas virtuales del firewall virtual vSRX. Consulte Requisitos para vSRX en Contrail para ver las especificaciones de requisitos de software para una VM de firewall virtual vSRX.
El motor de reenvío de paquetes (PFE) en el firewall virtual vSRX podría dejar de responder si las propiedades de topología de nodos NUMA en OpenStack incluyen la línea hw:numa_nodes=2
para propagar las vCPU de la instancia entre varios nodos NUMA de host. Recomendamos que elimine la hw:numa_nodes=2
línea de OpenStack para asegurarse de que el PFE funcione correctamente.
Cree un sabor de imagen para el firewall virtual vSRX con Horizon
OpenStack usa plantillas de VM, o sabores, para establecer los requisitos de memoria, vCPU y almacenamiento de una imagen. OpenStack incluye un conjunto predeterminado de sabores, pero recomendamos que cree un sabor que coincida con los requisitos de imagen del firewall virtual vSRX.
Para crear un sabor de imagen para el firewall virtual vSRX con Horizon:
Cree un sabor de imagen para el firewall virtual vSRX con la CLI de Nova
Para crear un sabor de imagen para el firewall virtual vSRX con el nova
comando CLI:
En el siguiente ejemplo se crea un firewall virtual vSRX con 4096 MB de RAM, 2 vCPU y almacenamiento en disco de hasta 20 GB:
$ nova flavor-create --is-public true vsrx_flavor auto 4096 20 2