16.5.2. 将 SR-IOV 网络设备附加到虚拟机

流程

1. 可选：确认您的网络设备可以使用的最大 VF 数。为此，请使用以下命令，并将 eth1 替换为您的 SR-IOV 兼容的网络设备。

   # cat /sys/class/net/eth1/device/sriov_totalvfs
   7

2. 使用以下命令来创建虚拟功能(VF)：

   # echo VF-number > /sys/class/net/network-interface/device/sriov_numvfs

   在命令中，替换：

   • 使用您要在其上创建 PF 的 VF 数替换 VF-number。
   • 使用 VF 要创建的网络接口的名称替换 network-interface。

   以下示例从 eth1 网络接口创建 2 个 VF：

   # echo 2 > /sys/class/net/eth1/device/sriov_numvfs

3. 确定已添加了 VF：

   # lspci | grep Ethernet
   82:00.0 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01)
   82:00.1 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01)
   82:10.0 Ethernet controller: Intel Corporation 82599 Ethernet Controller Virtual Function (rev 01)
   82:10.2 Ethernet controller: Intel Corporation 82599 Ethernet Controller Virtual Function (rev 01)

4. 通过为您用于创建 VF 的网络接口创建一个 udev 规则，使创建的 VF 持久化。例如，对于 eth1 接口，创建 /etc/udev/rules.d/eth1.rules 文件，并添加以下行：

   ACTION=="add", SUBSYSTEM=="net", ENV{ID_NET_DRIVER}=="ixgbe", ATTR{device/sriov_numvfs}="2"

   这样可确保使用 ixgbe 驱动程序的两个 VF 在主机启动时可自动对 eth1 接口可用。如果不需要持久性 SR-IOV 设备，请跳过这一步。

   警告

   目前，当试图在 Broadcom NetXtreme II BCM57810 适配器上保留 VF 时，上述设置无法正常工作。另外，基于这些适配器将 VF 附加到 Windows 虚拟机当前还不可靠。

5. 将新添加的 VF 接口设备中的一个热插到正在运行的虚拟机中。

   # virsh attach-interface <vm_name> hostdev 0000:82:10.0 --mac 52:54:00:00:01:01 --managed --live --config

   -live 选项会将设备附加到正在运行的虚拟机，且引导之间没有持久性。--config 选项使配置更改持久。要将设备附加到关闭的虚拟机，请不要使用- live 选项。

   --mac 选项指定附加接口的 MAC 地址。如果您没有为接口指定 MAC 地址，虚拟机会自动生成一个以 52:54:00 开头的永久伪随机地址。

   重要

   如果您通过将 SR-IOV VF 分配给虚拟机，请在虚拟机 XML 配置文件的 & lt;hostdev > 部分手动添加一个设备条目，则不会永久分配 MAC 地址，并且每个主机重启时都会重新配置网络设置。

   要避免这些复杂情况，请使用 virsh attach-interface 命令，如此步骤中所述。