9.3.2. 信頼済み VF ネットワークの活用

1. 種別 vlan のネットワークを作成します。

   openstack network create trusted_vf_network  --provider-network-type vlan \
    --provider-segment 111 --provider-physical-network sriov2 \
    --external --disable-port-security

   Copy to Clipboard Toggle word wrap

2. サブネットを作成します。

   openstack subnet create --network trusted_vf_network \
     --ip-version 4 --subnet-range 192.168.111.0/24 --no-dhcp \
    subnet-trusted_vf_network

   Copy to Clipboard Toggle word wrap

3. ポートを作成します。vnic-type オプションを direct に、binding-profile オプションを true に、それぞれ設定します。

   openstack port create --network sriov111 \
   --vnic-type direct --binding-profile trusted=true \
   sriov111_port_trusted

   Copy to Clipboard Toggle word wrap

4. インスタンスを作成し、それを前のステップで作成した信頼済みポートにバインドします。

   openstack server create --image rhel --flavor dpdk  --network internal --port trusted_vf_network_port_trusted --config-drive True --wait rhel-dpdk-sriov_trusted

   Copy to Clipboard Toggle word wrap

ハイパーバイザー上での信頼済み VF 設定の確認

1. インスタンスを作成したコンピュートノード上で、以下のコマンドを実行します。

1. VF の信頼ステータスが trust on であることを確認します。上記の出力例には、2 つのポートが含まれる環境の詳細が示されています。vf 6 に trust on のテキストが含まれている点に注意してください。