Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

11.3. 使用可信 VF 网络

  1. 创建类型为 vlan 的网络。 

    openstack network create trusted_vf_network  --provider-network-type vlan \
 --provider-segment 111 --provider-physical-network sriov2 \
 --external --disable-port-security
    Copy to Clipboard Toggle word wrap

  2. 创建子网。 

    openstack subnet create --network trusted_vf_network \
  --ip-version 4 --subnet-range 192.168.111.0/24 --no-dhcp \
 subnet-trusted_vf_network
    Copy to Clipboard Toggle word wrap

  3. 创建端口。将 vnic-type 选项设置为 直接，并将 binding-profile 选项设为 true。 

    openstack port create --network sriov111 \
--vnic-type direct --binding-profile trusted=true \
sriov111_port_trusted
    Copy to Clipboard Toggle word wrap

  4. 创建一个实例，并将它绑定到之前创建的可信端口。 

    openstack server create --image rhel --flavor dpdk  --network internal --port trusted_vf_network_port_trusted --config-drive True --wait rhel-dpdk-sriov_trusted
    Copy to Clipboard Toggle word wrap

验证

确认虚拟机监控程序上的可信 VF 配置：

  1. 在创建实例的计算节点上，输入以下命令： 

    # ip link
7: p5p2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc mq state UP mode DEFAULT group default qlen 1000
    link/ether b4:96:91:1c:40:fa brd ff:ff:ff:ff:ff:ff
    vf 6 MAC fa:16:3e:b8:91:c2, vlan 111, spoof checking off, link-state auto, trust on, query_rss off
    vf 7 MAC fa:16:3e:84:cf:c8, vlan 111, spoof checking off, link-state auto, trust off, query_rss off
    Copy to Clipboard Toggle word wrap
  2. 验证 上 VF 的信任状态是否 信任。示例输出包含包含两个端口的环境的详细信息。请注意 ，vf 6 包含 上的文本信任。
  3. 您可以在 Networking 服务(neutron)网络中设置了 port_security_enabled: false，或者在运行 openstack port create 命令时包含参数 --disable-port-security 来禁用 spoof 检查。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat