ここでは、cloud-init 設定ファイルを使用して KVM に Virtual Edge をインストールしてアクティベーションする方法について説明します。
SR-IOV モードを使用する場合は、KVM で SR-IOV を有効にします。手順については、
KVM 上での SR-IOV の有効化を参照してください。
注: KVM Virtual Edge が高可用性トポロジで展開されている場合、SR-IOV モードはサポートされません。高可用性展開の場合は、その KVM Edge ペアで SR-IOV が有効になっていないことを確認します。
libvirt を使用して KVM で
VMware Virtual Edge を実行するには、次の手順を実行します。
- gunzip を使用して、qcow2 ファイルをイメージの保存場所(たとえば、/var/lib/libvirt/images など)に解凍します。
- SR-IOV および OpenVSwitch を使用して、デバイスに使用するネットワーク プールを作成します。
[SR-IOV を使用する場合]
SR-IOV を使用する場合の Intel X710/XL710 NIC カード専用のネットワーク インターフェイスのサンプル テンプレートを次に示します。
<interface type='hostdev' managed='yes'> <mac address='52:54:00:79:19:3d'/> <driver name='vfio'/> <source> <address type='pci' domain='0x0000' bus='0x83' slot='0x0a' function='0x0'/> </source> <model type='virtio'/> </interface>
[OpenVSwitch を使用する場合]
<network> <name>passthrough</name> <model type='virtio'/> <forward mode="bridge"/> <bridge name="passthrough"/> <virtualport type='openvswitch'> </virtualport> <vlan trunk='yes'> <tag id='33' nativeMode='untagged'/> <tag id='200'/> <tag id='201'/> <tag id='202'/> </vlan> </network> Bridge <network> <name>passthrough</name> <model type='virtio'/> <forward mode="bridge"/> </network> <domain type='kvm'> <name>vedge1</name> <memory unit='KiB'>4194304</memory> <currentMemory unit='KiB'>4194304</currentMemory> <vcpu placement='static'>2</vcpu> <resource> <partition>/machine</partition> </resource> <os> <type arch='x86_64' machine='pc-i440fx-trusty'>hvm</type> <boot dev='hd'/> </os> <features> <acpi/> <apic/> <pae/> </features> <!-- Set the CPU mode to host model to leverage all the available features on the host CPU --> <cpu mode='host-model'> <model fallback='allow'/> </cpu> <clock offset='utc'/> <on_poweroff>destroy</on_poweroff> <on_reboot>restart</on_reboot> <on_crash>restart</on_crash> <devices> <emulator>/usr/bin/kvm-spice</emulator> <!-- Below is the location of the qcow2 disk image --> <disk type='file' device='disk'> <driver name='qemu' type='qcow2'/> <source file='/var/lib/libvirt/images/edge-VC_KVM_GUEST-x86_64-2.3.0-18- R23-20161114-GA-updatable-ext4.qcow2'/> <target dev='sda' bus='sata'/> <address type='drive' controller='0' bus='0' target='0' unit='0'/> </disk> <!-- If using cloud-init to boot up virtual edge, attach the 2nd disk as CD-ROM --> <disk type='file' device='cdrom'> <driver name='qemu' type='raw'/> <source file='/home/vcadmin/cloud-init/vedge1/seed.iso'/> <target dev='sdb' bus='sata'/> <readonly/> <address type='drive' controller='1' bus='0' target='0' unit='0'/> </disk> <controller type='usb' index='0'> <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x2'/> </controller> <controller type='pci' index='0' model='pci-root'/> <controller type='sata' index='0'> <address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x0'/> </controller> <controller type='ide' index='0'> <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x1'/> </controller> <!-- The first two interfaces are for the default L2 interfaces, NOTE VLAN support just for SR-IOV and OpenvSwitch --> < interfacetype='network'> < modeltype='virtio'/> < sourcenetwork='LAN1'/> < vlan>< tagid='#hole2_vlan#'/></ vlan> < aliasname=LAN1/> < addresstype='pci' domain='0x0000' bus='0x00' slot='0x12' function='0x0'/> </ interface> < interfacetype='network'> < modeltype='virtio'/> < sourcenetwork=LAN2/> < vlan>< tagid='#LAN2_VLAN#'/></ vlan> < aliasname='hostdev1'/> < addresstype='pci' domain='0x0000' bus=' 0x00' slot='0x13' function='0x0'/> </ interface> <!-- The next two interfaces are for the default L3 interfaces. Note that additional 6 routed interfaces are supported for a combination of 8 interfaces total --> < interfacetype='network'> < modeltype='virtio'/> < sourcenetwork=WAN1/> < vlan>< tagid='#hole2_vlan#'/></ vlan> < aliasname=LAN1/> < addresstype='pci' domain='0x0000' bus='0x00' slot='0x12' function='0x0'/> </ interface> < interfacetype='network'> < modeltype='virtio'/> < source network=LAN2/> < vlan>< tag id='#LAN2_VLAN#'/></ vlan> < aliasname='hostdev1'/> < addresstype='pci' domain='0x0000' bus='0x00' slot='0x13' function='0x0'/> </ interface> <serial type='pty'> <target port='0'/> </serial> <console type='pty'> <target type='serial' port='0'/> </console> <input type='mouse' bus='ps2'/> <input type='keyboard' bus='ps2'/> <graphics type='vnc' port='-1' autoport='yes' listen='127.0.0.1'> <listen type='address' address='127.0.0.1'/> </graphics> <sound model='ich6'> <address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/> </sound> <video> <model type='cirrus' vram='9216' heads='1'/> <address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/> </video> <memballoon model='virtio'> <address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/> </memballoon> </devices> </domain>
- 仮想マシンを定義するドメイン XML ファイル(たとえば、手順 2 で作成した vedge1.xml など)を保存します。
- 次の手順を実行して、仮想マシンを起動します。
- 仮想マシンを作成します。
virsh define vedge1.xml
- 仮想マシンを起動します。
virsh start vedge1
注:vedge1
は、ドメイン XML ファイルの<name>
要素で定義されている仮想マシンの名前です。vedge1
を<name>
要素で指定した名前に置き換えます。 - 仮想マシンを作成します。
- SR-IOV モードを使用する場合は、仮想マシンの起動後に、使用する仮想機能 (VF) について次のように設定します。
- スプーフィングチェックをオフに設定します。
ip link set eth1 vf 0 spoofchk off
- 信頼済み (Trusted) モードをオンに設定します。
ip link set dev eth1 vf 0 trust on
- 必要に応じて、VLAN を設定します。
ip link set eth1 vf 0 vlan 3500
注: 仮想機能の設定手順は、OpenVSwitch (OVS) モードには適用されません。 - スプーフィングチェックをオフに設定します。
- 仮想マシンのコンソールにログインします。
virsh list Id Name State ---------------------------------------------------- 25 test_vcg running velocloud@KVMperf2$ virsh console 25 Connected to domain test_vcg Escape character is ^]
cloud-init には、SASE Orchestrator で新しい Virtual Edge を作成するときに生成されたアクティベーション キーがすでに含まれています。Virtual Edge は、cloud-init ファイルの設定を使用して設定されます。これによって、Virtual Edge の電源投入時にインターフェイスが設定されるようになります。Virtual Edge がオンラインになると、アクティベーション キーを使用して SASE Orchestrator でアクティベーションされます。SASE Orchestrator の IP アドレスとアクティベーション キーは、cloud-init ファイルで定義されています。