网络连接设备

可以将端口配置为允许 SR-IOV 直通，然后创建使用物理网络适配器的 OpenStack 实例。

如果要使用不同的 SR-IOV 物理网卡创建多个端口为虚拟机提供网络冗余，请执行以下过程中的可选步骤。

前提条件

• 在 vSphere 中启用 SR-IOV。请参见《vSphere 网络连接》中的在主机物理适配器上启用 SR-IOV。
• 为 SR-IOV 设备创建专用计算集群。DRS 规则不适用于这些设备。
• 要保留物理设备的 MAC 地址，请将其集群添加为计算节点，然后在设备上启用直通。如果已启用直通，可以将其禁用，重新启动集群，然后重新启用直接直通。
• 启用 VMware Integrated OpenStack 运营商版本 功能。请参见启用 Carrier Edition 功能。

过程

1. 以 root 用户身份登录到 Integrated OpenStack Manager。

   ssh root@mgmt-server-ip

2. 编辑 Nova 计算配置。

   viocli update nova-compute

3. 在 nova_compute 部分中添加以下信息。

   pci:
     passthrough_whitelist:
       type: multistring
       values:
       - '{"product_id": "*", "vendor_id": "*", "physical_network": "*"}'
   

4. 如果使用 DVS 或 NSX-T Data Center 部署，请在 vmware 部分中添加 dvs_moid 参数。

   dvs_moid: sriov-vds-moid

   将 dvs_moid 的值设置为分布式交换机（与 SR-IOV 设备的计算集群关联）的受管对象标识符 (MOID)。
5. 打开工具箱并设置 admin 帐户的密码。

   toolbox
   export OS_PASSWORD=admin-password

6. （可选） 如果要配置端口冗余，请创建具有隔离属性的虚拟机特定实例。
   隔离属性确保 SR-IOV 端口按照端口冗余的要求分布在 ESXi 服务器主机中的不同物理网卡。

   openstack flavor set <FLAVOR_ID> --property group_policy=isolate

   FLAVOR_ID 是要用于具有隔离 SR-IOV 端口的虚拟机的 Nova 特定实例的 UUID。
7. 为 SR-IOV 设备创建提供商网络。
   • 对于 NSX Data Center for vSphere 部署，请创建 VLAN 或端口组网络。
   • 对于 NSX-T Data Center 部署，请创建 VLAN 或含糊网络。
   • 对于 DVS 部署，请创建 VLAN 网络。

   neutron net-create network-name --tenant-id project-uuid --provider:network_type {vlan | portgroup | nsx-net} --provider:physical_network physical-id [--provider:segmentation_id vlan-id]

   选项	说明
   network-name	为网络输入一个名称。
   --tenant-id	指定要为其创建端口的项目的 UUID。您可以通过运行 openstack project list 命令查找项目的 UUID。
   --provider:network_type	为 VLAN 网络输入 vlan，为端口组网络输入 portgroup，或为含糊网络输入 nsx-net。
   --provider:physical_network	对于 NSX Data Center for vSphere 中的 VLAN 网络，请指定分布式交换机的 MOID。 对于 NSX-T Data Center 中的 VLAN 网络，请指定 VLAN 传输区域的 UUID。 对于 DVS 中的 VLAN 网络，请指定分布式交换机的名称。 对于端口组网络，请指定端口组的名称。网络名称必须与端口组名称相匹配。 对于含糊网络，请指定逻辑交换机的 UUID。
   --provider:segmentation_id	如果要创建基于 VLAN 的网络，请输入 VLAN ID。

8. 在网络上创建子网。

   neutron subnet-create network-id --tenant-id project-uuid --name subnet-name

   选项	说明
   network-id	指定要在其上创建子网的网络的 UUID。您可以通过运行 openstack network list 命令查找网络的 UUID。
   --tenant-id	指定要为其创建子网的项目的 UUID。
   --name	输入子网的名称。

9. 使用 --vnic_type direct 参数创建启用直通的端口。

   neutron port-create network-id --tenant-id project-uuid --name port-name --vnic_type direct

   选项	说明
   network-id	指定要在其上创建端口的网络的 UUID。您可以通过运行 openstack network list 命令查找网络的 UUID。
   --tenant-id	指定要为其创建端口的项目的 UUID。
   --name	输入端口的名称。

   注： 启用直通的端口不支持端口安全，将自动为创建的端口禁用端口安全。
   要为 OpenStack 实例提供对物理网络适配器的访问权限，请为您的实例配置此单个端口。或者，要部署具有多个可提供冗余的端口的虚拟机，请记下输出中的端口 ID，然后重复执行此步骤以创建第二个直接端口。
10. （可选） 为虚拟机部署虚拟机特定实例和两个直接端口。

    nova boot --flavor <FLAVOR_ID> --image <IMAGE_ID> --nic port-id=<port1-id> --nic port-id=<port2-id> <VM_NAME>

    选项	说明
    FLAVOR_ID	指定在 步骤 6 中创建的特定实例。
    --nic	输入使用每个直接端口创建的端口 ID。