16.5.2. 가상 머신에 SR-IOV 네트워킹 장치 연결

프로세스

1. 선택 사항: 네트워크 장치에서 사용할 수 있는 최대 VF 수를 확인합니다. 이렇게 하려면 다음 명령을 사용하고 eth1 을 SR-IOV 호환 네트워크 장치로 교체합니다.

   # cat /sys/class/net/eth1/device/sriov_totalvfs
   7

2. 다음 명령을 사용하여 VF(가상 기능)를 생성합니다.

   # echo VF-number > /sys/class/net/network-interface/device/sriov_numvfs

   명령에서 다음을 교체합니다.

   • PF에서 생성할 VF 수를 포함하는 VF-number 입니다.
   • VF를 생성할 네트워크 인터페이스의 이름이 있는 network-interface 입니다.

   다음 예제에서는 eth1 네트워크 인터페이스에서 2개의 VF를 생성합니다.

   # echo 2 > /sys/class/net/eth1/device/sriov_numvfs

3. VF가 추가되었는지 확인합니다.

   # lspci | grep Ethernet
   82:00.0 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01)
   82:00.1 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01)
   82:10.0 Ethernet controller: Intel Corporation 82599 Ethernet Controller Virtual Function (rev 01)
   82:10.2 Ethernet controller: Intel Corporation 82599 Ethernet Controller Virtual Function (rev 01)

4. VF를 생성하는 데 사용한 네트워크 인터페이스에 대한 udev 규칙을 생성하여 생성된 VF를 영구적으로 설정합니다. 예를 들어 eth1 인터페이스의 경우 /etc/udev/rules.d/eth1.rules 파일을 만들고 다음 행을 추가합니다.

   ACTION=="add", SUBSYSTEM=="net", ENV{ID_NET_DRIVER}=="ixgbe", ATTR{device/sriov_numvfs}="2"

   이렇게 하면 호스트가 시작될 때 ixgbe 드라이버를 사용하는 두 개의 VF를 eth1 인터페이스에 자동으로 사용할 수 있습니다. 영구 SR-IOV 장치가 필요하지 않은 경우 이 단계를 건너뜁니다.

   주의

   현재 Broadcom NetXtreme II BCM57810 어댑터에서 VF를 영구적으로 설정하려고 할 때 이전에 설명한 설정이 올바르게 작동하지 않습니다. 또한 이러한 어댑터에 따라 VF를 Windows VM에 연결하는 것은 현재 신뢰할 수 없습니다.

5. 새로 추가된 VF 인터페이스 장치 중 하나를 실행 중인 VM에 핫플러그합니다.

   # virsh attach-interface <vm_name> hostdev 0000:82:10.0 --mac 52:54:00:00:01:01 --managed --live --config

   --live 옵션은 부팅 간 지속성 없이 실행 중인 VM에 장치를 연결합니다. --config 옵션을 사용하면 구성을 영구적으로 변경합니다. 장치를 종료 VM에 연결하려면 --live 옵션을 사용하지 마십시오.

   --mac 옵션은 연결된 인터페이스의 MAC 주소를 지정합니다. 인터페이스의 MAC 주소를 지정하지 않으면 VM에서 52:54:00 로 시작하는 영구 의사 임의 주소를 자동으로 생성합니다.

   중요

   VM의 XML 구성 파일의 < hostdev > 섹션에 장치 항목을 수동으로 추가하여 SR-IOV VF를 가상 머신에 할당하는 경우 MAC 주소가 영구적으로 할당되지 않으며 게스트의 네트워크 설정은 일반적으로 모든 호스트 재부팅 시 재구성해야 합니다.

   이러한 문제를 방지하려면 이 단계에 설명된 대로 virsh attach-interface 명령을 사용합니다.