Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Включение SR-IOV для VMware

Физические сетевые интерфейсы поддерживают виртуализацию I/O единственного корня(SR-IOV)и могут быть подключены к виртуальным виртуальным модемам с помощью проходной сети PCI. Прежде чем включить SR-IOV для VMware, обратите внимание на следующее:

  • SR-IOV поддерживается только с CPU (или выше) моста Intel Ivy и CS Intel X520, используя драйвер ixgbe или CS X710 с портами 10G и используя драйвер i40e. Другие NIC не поддерживаются.

    Поддержка драйвера ixgbe и драйвера i40e доступна в Junos OS выпуске 18.4R1 и далее.

  • Начиная Junos OS выпуске 18.4R1, в развертываниях VMware, работающих в режиме SR-IOV с сервером ESXi, доступна поддержка трафика, помеченного VLAN, для vMX интерфейсов.

Чтобы включить vMX с vSphere для адаптеров SR-IOV, выполните эти задачи:

Включить SR-IOV на физическом адаптере

Чтобы включить SRX-IOV на физическом адаптере, используйте следующие шаги. Следующие процедуры применимы для ESXi версии 6.5.

Чтобы включить SR-IOV на физическом адаптере в клиенте vSphere:

  1. Перейдите к хосту в левой навигационной области и щелкните вкладку Manage. Перейдите на вкладку Hardware. В параметре PCI Devices выберите физический адаптер и щелкните Configure SR-IOV.
  2. В окне "Populated" (Заполненное окно) выберите Yes (Да), чтобы включить SR-IOV. В текстовом поле виртуальных функций укажите число виртуальных функций, которые необходимо настроить для адаптера.
  3. Нажмите кнопку Save (Сохранить).
  4. Перезапустите хост.
  5. Проверьте состояние после перезагрузки SR-IOV. Состояние отображается как Active (Активный).

Добавьте vSwitch и группы портов

Чтобы включить SRX-IOV на физическом адаптере при использовании ESXi версии 6.5, используйте следующие шаги:

Добавление vSwitch и групп портов:

  1. Чтобы создать vSwitch: перейдите на вкладку Networking и выберите Virtual Switches и щелкните Add standard виртуальный коммутатор.
  2. Для создания групп портов перейдите на вкладку Networking и выберите Port Groups и нажмите Add port group.

Назначение SR-IOV-NIC VM

Чтобы включить SRX-IOV на физическом адаптере при использовании ESXi версии 6.5, используйте следующие шаги:

Назначение SR-IOV VFP VM с помощью веб-клиента vSphere:

  1. Отключите VFP при добавлении SR-IOV к VFP VM.
  2. Перейдите к VFP VM в левой навигационной области и щелкните вкладку Manage.
  3. Выберите VM Hardware (Оборудование VM)и нажмите кнопку Edit (Редактировать) в правом верхнем углу.
  4. В параметре Edit перейдите на вкладку Virtual Hardware (Виртуальное оборудование) и щелкните add network adapter (Добавить сетевой адаптер).
  5. В new Network Adapter выберите соответствующую группу портов для отображения.
  6. Измените тип адаптера на passthrough SR-IOV.
  7. Привяжье физическую функцию к соответствующим SR-IOV-NIC.
  8. Нажмите кнопку Save (Сохранить).
    Теперь интерфейс SR-IOV добавлен в VFP VM.

Включить маркировку VLAN на интерфейсах SR-IOV

Маркировку VLAN на интерфейсах SR-IOV можно настроить на экземпляре vMX, развернутом на хосте VMware ESXi, с помощью следующих шагов:

Используем аппаратное обеспечение и комбинацию программного обеспечения для следующей процедуры:

  • Обновление VMware ESXi версии 6.5
  • драйвер i40en версии 1.10.6 для сетевых адаптеров Intel 700 Series
  • Микропрограмма версии 7.20 для сетевых адаптеров Intel 700 Series
  1. Войдите в интерфейс командной строки конфигурации после входа на vMX.
  2. vlan-tagging Включите утверждение для того, чтобы включить маркировку VLAN.
  3. vlan-offload Включите утверждение для разгрузки фильтрации VLAN.

    Примере:

  4. Войдите на веб-консоль ESXi. Перейдите к networking и выберите вкладку Port groups. Отредактирует параметры необходимого порта.
    Включите транкинг VLAN для vSwitch, который включает интерфейс SR-IOV. Необходимо установить значение VLAN в 4095.

    Обратите внимание на следующее:

    • VLAN ID 4095 разрешает любой трафик VLAN.

    • VLAN ID 0 не допускает трафик VLAN.

    • Убедитесь, что настроен ID VLAN, совпадающий с конфигурацией VLAN на интерфейсе, на который она настроена. Пример. Если на связанном логическом интерфейсе настроен VLAN ID 100, используйте VLAN ID 100 для SR-IOV. Этот параметр позволяет принимать и переадад часть входящих кадров с совпадающим ID VLAN, который является VLAN 100.

  5. Для сохранения параметров нажмите кнопку Save (Сохранить).

Интерфейс SR-IOV для служб уровня 2

Чтобы использовать интерфейс SR-IOV для таких служб уровня 2, как VPLS, VPN 2-го уровня, канал уровня 2 или соединение на узле vMX, развернутом на узле VMware ESXi, необходимо включить режим доверия и отключить проверку спуфинга в настройках Intel NIC. Чтобы включить режим доверия и отключить проверку спуфингов, воспользуйтесь следующими действиями:
  1. Установите подключаемый модуль Intel esxcli. Инструкции см. в статье VMware KB.
  2. Проверьте режим доверия и статус проверки спуфинга на SR-IOV-NIC введите следующую команду в режиме оболочки ESXi:

    Примере:

  3. Включите режим доверия и отключите проверку спуфингов на Intel NIC.

    Примере:

  4. Перезапустите vMX FPC, настроенный с помощью интерфейса SR-IOV, после изменения значений режима доверия и проверки спуфингов.

    После того, как FPC заработает, службы уровня 2 начнут работать на интерфейсе SR-IOV.