SR-IOV概念
single root input/output virtualization,SR-IOV可以将一个独立的物理PCI资源划分成多个虚拟的PCI资源,并可以加载到虚拟机内使用。由于有了网络VF,令流量绕过宿主机的网络栈,SR-IOV增强了南北向(从虚拟机末端流出宿主机的流量)的网络性能。
支持的网卡型号
Intel X710(32VF)、XL710(64VF)、X540(32VF)等
接入方法
作为SR-IOV VF PCI的直通设备接入
使用macvtap作为SR-IOV网络适配器
使用KVM的虚拟网络适配器池,作为SR-IOV网络适配器接入
如果使用XL710网卡,需要在虚拟机内安装Data Plane Development Kit (DPDK) ,否则无法达到最高性能。
一、直通设备接入
添加一个的tag到虚拟机。
通过上面的脚本将查看到的domain、bus、slot及function信息写入tag内。
# virsh edit
# virsh dump
…
…
…
…
启动虚拟机。
二、使用macvtap作为SR-IOV网络适配器
这种方式不需要知道VF 的PCI总线信息,只需要知道系统创建的VF的接口名称。
执行脚本,确定VF的接口名称。
关机,增加interface的tag到虚拟机。
# virsh edit
# virsh dump
…
…
…
…
当虚拟机开机后,KVM会在指定的VF接口创建一个macvtap的适配器,在宿主上能看到一个macvtap适配器,它的mac地址和vm内的设备是不同的。实际上,一个macvtap设备会被分配了两个mac地址,这种复杂的配置可能会导致网络性能变差。
三、使用KVM的虚拟网络适配器池
用这种方式配置既不需要知道VF的PCI信息也不需要知道VF的接口名称,只需要知道物理网卡的名称即可完成配置。KVM将会创建一个VF网络设备的资源池,资源池内的设备可以自动地分配给虚拟机使用,资源池内的设备数量取决于物理网络创建的VF数量。
创建虚拟网络适配器池。
查看已经创建了VF的网卡设备,找到出现vf字段的设备。
ip l
创建一个XML。
# cat > sr-iov-net-XL710.xml << EOF
>
> sr-iov-net-40G-XL710
>
>
>
>
> EOF
Virsh define这个网络池。
# virsh net-define sr-iov-net-XL710.xml
展示全部的虚拟网络。
# virsh net-list --all
Name State Autostart Persistent
----------------------------------------------------------
default active yes yes
sr-iov-net-40G-XL710 inactive no yes
启动及配置自启动。
# virsh net-start sr-iov-net-40G-XL710
# virsh net-autostart sr-iov-net-40G-XL710
使用virsh-edit增加一个网络适配器的tag,从网络池接入一个设备到虚拟机。
# virsh edit
# virsh dump
…
…
…
…
启动虚拟机。
# virsh start