對網路裝置設定傳遞

您可以設定連接埠以允許 SR-IOV 傳遞，然後建立使用實體網路介面卡的 OpenStack 執行個體。

重要：此功能僅在 VMware Integrated OpenStack 電訊廠商版本中提供。如需詳細資訊，請參閱〈VMware Integrated OpenStack 授權〉。

必要條件

啟用 vSphere 中的 SR-IOV。請參閱《vSphere 網路》中的在主機實體介面卡上啟用 SR-IOV。
建立 SR-IOV 裝置專用的運算叢集。DRS 規則不適用於這些裝置。
若要保存實體裝置的 MAC 位址，請將其叢集新增為運算節點，然後在裝置上啟用傳遞。如果已啟用傳遞，您可以將其停用、重新啟動叢集，然後再次啟用直接傳遞。
啟用 VMware Integrated OpenStack 電訊廠商版本功能。請參閱〈啟用 Carrier Edition 功能〉。

程序

以 root 使用者身分登入 Integrated OpenStack Manager。
```
ssh root@mgmt-server-ip
```
編輯 Nova 運算組態。
```
viocli update nova-compute
```

在 nova_compute 區段中新增下列資訊。

pci:
  passthrough_whitelist:
    type: multistring
    values:
    - '{"product_id": "*", "vendor_id": "*", "physical_network": "*"}'

如果您使用 NSX-T Data Center 部署，請在 vmware 區段中新增 dvs_moid 參數。
```
dvs_moid: sriov-vds-moid
```
將 dvs_moid 的值設定為與 SR-IOV 裝置的運算叢集相關聯的分散式交換器的受管理物件識別碼 (MOID)。
開啟工具箱並設定 admin 帳戶的密碼。
```
toolbox
export OS_PASSWORD=admin-password
```

為 SR-IOV 裝置建立提供者網路。

對於 NSX Data Center for vSphere 部署，請建立 VLAN 或連接埠群組網路。
對於 NSX-T Data Center 部署，請建立 VLAN 或不透明網路。

neutron net-create network-name --tenant-id project-uuid --provider:network_type {vlan | portgroup | nsx-net} --provider:physical_network physical-id [--provider:segmentation_id vlan-id]

選項	說明
`network-name`	輸入網路名稱。
--tenant-id	指定要為其建立連接埠的專案的 UUID。您可以透過執行 openstack project list 命令找到專案的 UUID。
--provider:network_type	為 VLAN 網路輸入 `vlan`，為連接埠群組網路輸入 `portgroup`，或為不透明網路輸入 `nsx-net`。
--provider:physical_network	對於 NSX Data Center for vSphere 中的 VLAN 網路，請指定分散式交換器的 MOID。對於 NSX-T Data Center 中的 VLAN 網路，請指定 VLAN 傳輸區域的 UUID。對於連接埠群組網路，請指定連接埠群組的 MOID。對於不透明網路，請指定邏輯交換器的 UUID。
--provider:segmentation_id	如果您要建立以 VLAN 為基礎的網路，請輸入 VLAN 識別碼。

在網路上建立子網路。

neutron subnet-create network-id --tenant-id project-uuid --name subnet-name

選項	說明
`network-id`	指定要建立子網路的網路的 UUID。您可以透過執行 openstack network list 命令找到網路的 UUID。
--tenant-id	指定要為其建立子網路的專案的 UUID。
--name	輸入子網路的名稱。

透過使用 --vnic_type direct 參數建立已啟用傳遞的連接埠。

neutron port-create network-id --tenant-id project-uuid --name port-name --vnic_type direct

選項	說明
`network-id`	指定要建立連接埠的網路的 UUID。您可以透過執行 openstack network list 命令找到網路的 UUID。
--tenant-id	指定要為其建立連接埠的專案的 UUID。
--name	輸入連接埠名稱。

備註：已啟用傳遞的連接埠不支援連接埠安全性，將針對已建立的連接埠自動停用連接埠安全性。

結果

您可以使用此程序中建立的連接埠設定執行個體，讓它們能夠使用 SR-IOV 裝置。