您可以設定連接埠以允許 SR-IOV 傳遞，然後建立使用實體網路介面卡的 OpenStack 執行個體。

重要： 此功能僅在 VMware Integrated OpenStack 電訊廠商版本 中提供。如需詳細資訊，請參閱 〈VMware Integrated OpenStack 授權〉。

必要條件

  • 啟用 vSphere 中的 SR-IOV。請參閱《vSphere 網路》中的在主機實體介面卡上啟用 SR-IOV。
  • 建立 SR-IOV 裝置專用的運算叢集。DRS 規則不適用於這些裝置。
  • 若要保存實體裝置的 MAC 位址，請將其叢集新增為運算節點，然後在裝置上啟用傳遞。如果已啟用傳遞，您可以將其停用、重新啟動叢集，然後再次啟用直接傳遞。
  • 啟用 VMware Integrated OpenStack 電訊廠商版本 功能。請參閱〈啟用 Carrier Edition 功能〉。

程序

  1. 以 root 使用者身分登入 Integrated OpenStack Manager。 
    ssh root@mgmt-server-ip
  2. 編輯 Nova 運算組態。 
    viocli update nova-compute
  3. 在 nova_compute 區段中新增下列資訊。 
    pci:
  passthrough_whitelist:
    type: multistring
    values:
    - '{"product_id": "*", "vendor_id": "*", "physical_network": "*"}'
  4. 如果您使用 NSX-T Data Center 部署，請在 vmware 區段中新增 dvs_moid 參數。 
    dvs_moid: sriov-vds-moid
    將 dvs_moid 的值設定為與 SR-IOV 裝置的運算叢集相關聯的分散式交換器的受管理物件識別碼 (MOID)。
  5. 開啟工具箱並設定 admin 帳戶的密碼。 
    toolbox
export OS_PASSWORD=admin-password
  6. 為 SR-IOV 裝置建立提供者網路。
    • 對於 NSX Data Center for vSphere 部署，請建立 VLAN 或連接埠群組網路。
    • 對於 NSX-T Data Center 部署，請建立 VLAN 或不透明網路。 
    neutron net-create network-name --tenant-id project-uuid --provider:network_type {vlan | portgroup | nsx-net} --provider:physical_network physical-id [--provider:segmentation_id vlan-id]
    選項 說明
    network-name

    輸入網路名稱。

    --tenant-id

    指定要為其建立連接埠的專案的 UUID。您可以透過執行 openstack project list 命令找到專案的 UUID。

    --provider:network_type

    為 VLAN 網路輸入 vlan，為連接埠群組網路輸入 portgroup，或為不透明網路輸入 nsx-net。

    --provider:physical_network
    • 對於 NSX Data Center for vSphere 中的 VLAN 網路，請指定分散式交換器的 MOID。
    • 對於 NSX-T Data Center 中的 VLAN 網路，請指定 VLAN 傳輸區域的 UUID。
    • 對於連接埠群組網路，請指定連接埠群組的 MOID。
    • 對於不透明網路，請指定邏輯交換器的 UUID。
    --provider:segmentation_id

    如果您要建立以 VLAN 為基礎的網路，請輸入 VLAN 識別碼。

  7. 在網路上建立子網路。 
    neutron subnet-create network-id --tenant-id project-uuid --name subnet-name
    選項 說明
    network-id

    指定要建立子網路的網路的 UUID。您可以透過執行 openstack network list 命令找到網路的 UUID。

    --tenant-id

    指定要為其建立子網路的專案的 UUID。

    --name

    輸入子網路的名稱。

  8. 透過使用 --vnic_type direct 參數建立已啟用傳遞的連接埠。 
    neutron port-create network-id --tenant-id project-uuid --name port-name --vnic_type direct
    選項 說明
    network-id

    指定要建立連接埠的網路的 UUID。您可以透過執行 openstack network list 命令找到網路的 UUID。

    --tenant-id

    指定要為其建立連接埠的專案的 UUID。

    --name

    輸入連接埠名稱。

    備註： 已啟用傳遞的連接埠不支援連接埠安全性，將針對已建立的連接埠自動停用連接埠安全性。

結果

您可以使用此程序中建立的連接埠設定執行個體，讓它們能夠使用 SR-IOV 裝置。