SR-IOV または DirectPath I/O パススルーを許可するようにポートを設定してから、物理ハードウェア インターフェイスを使用する OpenStack インスタンスを作成できます。

重要：

この機能は、VMware Integrated OpenStack Carrier Edition でのみ提供されています。詳細については、VMware Integrated OpenStack のライセンスを参照してください。

この手順では、OpenStack Neutron を使用して、ネットワーク デバイスのパススルーを有効にします。ネットワーク以外のデバイスについては、ネットワーク以外のデバイスのパススルーの設定を参照してください。

前提条件

  • OpenStack デプロイが VDS または NSX Data Center for vSphere ネットワークを使用していることを確認します。NSX-T Data Center を含むデプロイ環境では、パススルーがサポートされません。

  • vSphere で SR-IOV または DirectPath I/O を有効にします。

  • SR-IOV デバイス専用のコンピューティング クラスタを作成します。これらのデバイスに DRS ルールは適用されません。

  • 物理デバイスの MAC アドレスを維持するには、デバイス上でダイレクト パススルーを有効にする前に、コンピューティング ノードとしてクラスタを追加します。ダイレクト パススルーがすでに有効な場合は、これを無効にして、クラスタを再起動し、ダイレクト パススルーを再度有効にすることができます。

手順

  1. OpenStack 管理サーバ に viouser としてログインします。
  2. root ユーザーに切り替えて、クラウド管理者の認証情報ファイルをロードします。 
    sudo su -
source ~/cloudadmin.rc
  3. OpenStack 管理サーバ にログインします。
  4. SR-IOV デバイスのプロバイダ ネットワークを作成します。 
    neutron net-create network-name --tenant-id project-uuid --provider:network_type {vlan | portgroup | nsx-net} --provider:physical_network physical-id [--provider:segmentation_id vlan-id]

    オプション

    説明

    network-name

    ネットワークの名前を入力します。

    --tenant-id

    ポートを作成するプロジェクトの UUID を指定します。openstack project list コマンドを実行して、プロジェクトの UUID を検索できます。

    --provider:network_type

    vlan または portgroup と入力します。

    --provider:physical_network

    • VLAN ネットワークの場合は、Distributed Switch の管理対象オブジェクト ID (MOID) を指定します。

    • ポート グループ ネットワークの場合は、ポート グループの MOID を指定します。

    --provider:segmentation_id

    VLAN ベース ネットワークを作成する場合は、VLAN ID を入力します。

  5. パススルーが有効なポートを作成します。 
    neutron port-create network-id --tenant-id project-uuid --name port-name --vnic_type {direct | direct-physical}

    オプション

    説明

    network-id

    ポートを作成するネットワークの UUID を指定します。openstack network list コマンドを実行して、ネットワークの UUID を検索できます。

    --tenant-id

    ポートを作成するプロジェクトの UUID を指定します。openstack project list コマンドを実行して、プロジェクトの UUID を検索できます。

    --name

    ポートの名前を入力します。

    --vnic_type

    SR-IOV の場合は direct、ダイレクト パススルーの場合は direct-physical と入力します。

    注：

    direct ポートおよび direct-physical ポートではポート セキュリティはサポートされていません。作成したポートに対するポート セキュリティは自動的に無効になります。

タスクの結果

この手順で変更したポートを使用してパススルーが有効な仮想マシンを構成し、デプロイできます。