Configurer un relais pour les périphériques de mise en réseau

Vous pouvez configurer un port pour autoriser le relais SR-IOV, puis créer des instances d'OpenStack qui utilisent des adaptateur réseau physiques.

Important : Cette fonctionnalité est proposée dans VMware Integrated OpenStack Carrier Edition uniquement. Pour plus d'informations, reportez-vous à la section Gestion des licences VMware Integrated OpenStack.

Conditions préalables

Activez le relais SR-IOV dans vSphere. Reportez-vous à Activer SR-IOV sur un adaptateur physique d'hôte dans Mise en réseau vSphere.
Créez un cluster de calcul dédié pour les périphériques SR-IOV. Les règles DRS ne s'appliquent pas à ces périphériques.
Pour rendre persistante l'adresse MAC d'un périphérique physique, ajoutez son cluster comme nœud de calcul avant d'activer le relais sur le périphérique. Si le relais a déjà été activé, vous pouvez le désactiver, redémarrer le cluster et réactiver le relais direct.
Activez les fonctionnalités de VMware Integrated OpenStack Carrier Edition. Reportez-vous à la section Activer les fonctionnalités de Carrier Edition.

Procédure

Connectez-vous à Integrated OpenStack Manager en tant qu'utilisateur root.
```
ssh root@mgmt-server-ip
```
Modifiez la configuration du traitement Nova.
```
viocli update nova-compute
```

Ajoutez les informations suivantes dans la section nova_compute.

pci:
  passthrough_whitelist:
    type: multistring
    values:
    - '{"product_id": "*", "vendor_id": "*", "physical_network": "*"}'

Si vous utilisez un déploiement de NSX-T Data Center, ajoutez le paramètre dvs_moid dans la section vmware.
```
dvs_moid: sriov-vds-moid
```
Définissez la valeur de dvs_moid sur l'identifiant d'objet géré (MOID) du Distributed Switch associé au cluster de calcul pour les périphériques SR-IOV.
Ouvrez la boîte à outils et définissez le mot de passe du compte admin.
```
toolbox
export OS_PASSWORD=admin-password
```

Créez un réseau de fournisseur pour les périphériques SR-IOV.

Pour les déploiements de NSX Data Center for vSphere, créez un réseau VLAN ou de groupe de ports.
Pour les déploiements de NSX-T Data Center, créez un réseau VLAN ou opaque.

neutron net-create network-name --tenant-id project-uuid --provider:network_type {vlan | portgroup | nsx-net} --provider:physical_network physical-id [--provider:segmentation_id vlan-id]

Option	Description
`network-name`	Entrez le nom du réseau.
--tenant-id	Spécifiez l'UUID du projet pour lequel vous voulez créer le port. Pour déterminer l'UUID d'un projet, exécutez la commande openstack project list.
--provider:network_type	Entrez `vlan` pour un réseau VLAN, `groupe de ports` pour un réseau de groupe de ports ou `nsx-net` pour un réseau opaque.
--provider:physical_network	Pour un réseau VLAN dans NSX Data Center for vSphere, spécifiez le MOID du Distributed Switch. Pour un réseau VLAN dans NSX-T Data Center, spécifiez l'UUID de la zone de transport VLAN. Pour le réseau d'un groupe de ports, spécifiez le MOID du groupe de ports. Pour un réseau opaque, spécifiez l'UUID du commutateur logique.
--provider:segmentation_id	Si vous souhaitez créer un réseau basé sur VLAN, entrez l'ID de VLAN.

Créez un sous-réseau sur le réseau.

neutron subnet-create network-id --tenant-id project-uuid --name subnet-name

Option	Description
`network-id`	Spécifiez l'UUID du réseau sur lequel créer le sous-réseau. Pour déterminer l'UUID d'un réseau, exécutez la commande openstack network list.
--tenant-id	Spécifiez l'UUID du projet pour lequel vous voulez créer le sous-réseau.
--name	Entrez le nom que vous souhaitez attribuer au sous-réseau.

Créez un port activé pour le relais à l'aide du paramètre --vnic_type direct.

neutron port-create network-id --tenant-id project-uuid --name port-name --vnic_type direct

Option	Description
`network-id`	Spécifiez l'UUID du réseau sur lequel créer le port. Pour déterminer l'UUID d'un réseau, exécutez la commande openstack network list.
--tenant-id	Spécifiez l'UUID du projet pour lequel vous voulez créer le port.
--name	Entrez le nom du port.

Note : La sécurité de port n'est pas prise en charge pour les ports activés pour le relais et elle sera automatiquement désactivée pour le port créé.

Résultats

Vous pouvez configurer des instances avec le port créé de cette façon pour leur permettre d'utiliser des périphériques SR-IOV.