介绍了如何使用 cloud-init 配置文件在 KVM 上安装和激活虚拟 Edge。
如果您决定使用 SR-IOV 模式,请在 KVM 上启用 SR-IOV。有关步骤,请参阅
在 KVM 上激活 SR-IOV。
注: 如果 KVM 虚拟 Edge 部署了高可用性拓扑,则不支持 SR-IOV 模式。对于高可用性部署,请确保没有为该 KVM Edge 对启用 SR-IOV。
要使用 libvirt 在 KVM 上运行
VMware 虚拟 Edge,请执行以下操作:
- 使用 gunzip 将 qcow2 文件提取到映像位置(例如,/var/lib/libvirt/images)。
- 使用 SR-IOV 和 OpenVswitch 创建要用于设备的网络池。
使用 SR-IOV (Using SR-IOV)
以下是使用 SR-IOV 的 Intel X710/XL710 网卡特定的示例网络接口模板。
<interface type='hostdev' managed='yes'> <mac address='52:54:00:79:19:3d'/> <driver name='vfio'/> <source> <address type='pci' domain='0x0000' bus='0x83' slot='0x0a' function='0x0'/> </source> <model type='virtio'/> </interface>
使用 OpenvSwitch (Using OpenVSwitch)
<network> <name>passthrough</name> <model type='virtio'/> <forward mode="bridge"/> <bridge name="passthrough"/> <virtualport type='openvswitch'> </virtualport> <vlan trunk='yes'> <tag id='33' nativeMode='untagged'/> <tag id='200'/> <tag id='201'/> <tag id='202'/> </vlan> </network> Bridge <network> <name>passthrough</name> <model type='virtio'/> <forward mode="bridge"/> </network> <domain type='kvm'> <name>vedge1</name> <memory unit='KiB'>4194304</memory> <currentMemory unit='KiB'>4194304</currentMemory> <vcpu placement='static'>2</vcpu> <resource> <partition>/machine</partition> </resource> <os> <type arch='x86_64' machine='pc-i440fx-trusty'>hvm</type> <boot dev='hd'/> </os> <features> <acpi/> <apic/> <pae/> </features> <!-- Set the CPU mode to host model to leverage all the available features on the host CPU --> <cpu mode='host-model'> <model fallback='allow'/> </cpu> <clock offset='utc'/> <on_poweroff>destroy</on_poweroff> <on_reboot>restart</on_reboot> <on_crash>restart</on_crash> <devices> <emulator>/usr/bin/kvm-spice</emulator> <!-- Below is the location of the qcow2 disk image --> <disk type='file' device='disk'> <driver name='qemu' type='qcow2'/> <source file='/var/lib/libvirt/images/edge-VC_KVM_GUEST-x86_64-2.3.0-18- R23-20161114-GA-updatable-ext4.qcow2'/> <target dev='sda' bus='sata'/> <address type='drive' controller='0' bus='0' target='0' unit='0'/> </disk> <!-- If using cloud-init to boot up virtual edge, attach the 2nd disk as CD-ROM --> <disk type='file' device='cdrom'> <driver name='qemu' type='raw'/> <source file='/home/vcadmin/cloud-init/vedge1/seed.iso'/> <target dev='sdb' bus='sata'/> <readonly/> <address type='drive' controller='1' bus='0' target='0' unit='0'/> </disk> <controller type='usb' index='0'> <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x2'/> </controller> <controller type='pci' index='0' model='pci-root'/> <controller type='sata' index='0'> <address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x0'/> </controller> <controller type='ide' index='0'> <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x1'/> </controller> <!-- The first two interfaces are for the default L2 interfaces, NOTE VLAN support just for SR-IOV and OpenvSwitch --> < interfacetype='network'> < modeltype='virtio'/> < sourcenetwork='LAN1'/> < vlan>< tagid='#hole2_vlan#'/></ vlan> < aliasname=LAN1/> < addresstype='pci' domain='0x0000' bus='0x00' slot='0x12' function='0x0'/> </ interface> < interfacetype='network'> < modeltype='virtio'/> < sourcenetwork=LAN2/> < vlan>< tagid='#LAN2_VLAN#'/></ vlan> < aliasname='hostdev1'/> < addresstype='pci' domain='0x0000' bus=' 0x00' slot='0x13' function='0x0'/> </ interface> <!-- The next two interfaces are for the default L3 interfaces. Note that additional 6 routed interfaces are supported for a combination of 8 interfaces total --> < interfacetype='network'> < modeltype='virtio'/> < sourcenetwork=WAN1/> < vlan>< tagid='#hole2_vlan#'/></ vlan> < aliasname=LAN1/> < addresstype='pci' domain='0x0000' bus='0x00' slot='0x12' function='0x0'/> </ interface> < interfacetype='network'> < modeltype='virtio'/> < source network=LAN2/> < vlan>< tag id='#LAN2_VLAN#'/></ vlan> < aliasname='hostdev1'/> < addresstype='pci' domain='0x0000' bus='0x00' slot='0x13' function='0x0'/> </ interface> <serial type='pty'> <target port='0'/> </serial> <console type='pty'> <target type='serial' port='0'/> </console> <input type='mouse' bus='ps2'/> <input type='keyboard' bus='ps2'/> <graphics type='vnc' port='-1' autoport='yes' listen='127.0.0.1'> <listen type='address' address='127.0.0.1'/> </graphics> <sound model='ich6'> <address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/> </sound> <video> <model type='cirrus' vram='9216' heads='1'/> <address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/> </video> <memballoon model='virtio'> <address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/> </memballoon> </devices> </domain>
- 保存定义虚拟机的域 XML 文件(例如,在步骤 2 中创建的 vedge1.xml)。
- 执行以下步骤以启动虚拟机:
- 创建虚拟机。
virsh define vedge1.xml
- 启动虚拟机。
virsh start vedge1
注:vedge1
是在域 XML 文件的<name>
元素中定义的虚拟机名称。将vedge1
替换为您在<name>
元素中指定的名称。 - 创建虚拟机。
- 如果您使用 SR-IOV 模式,在启动虚拟机后,请在使用的虚拟功能 (VF) 上设置以下内容:
- 将 spoofcheck 设置为 off。
ip link set eth1 vf 0 spoofchk off
- 将 Trusted 模式设置为 on。
ip link set dev eth1 vf 0 trust on
- 设置 VLAN(如果需要)。
ip link set eth1 vf 0 vlan 3500
注: 虚拟功能配置步骤不适用于 OpenVSwitch (OVS) 模式。 - 将 spoofcheck 设置为 off。
- 从控制台登录到虚拟机。
virsh list Id Name State ---------------------------------------------------- 25 test_vcg running velocloud@KVMperf2$ virsh console 25 Connected to domain test_vcg Escape character is ^]
cloud-init 已包含激活密钥,这是在 SASE Orchestrator 上创建新的虚拟 Edge 时生成的。使用 Cloud-init 文件中的配置设置配置虚拟 Edge。这将在虚拟 Edge 启动时配置接口。在虚拟 Edge 联机后,将使用 SASE Orchestrator 通过激活密钥进行激活。已在 cloud-init 文件中定义了 SASE Orchestrator IP 地址和激活密钥。