23.9. 为启用 SR-IOV 的工作负载配置 QinQ 支持

流程

1. 使用以下内容创建一个名为 sriovnetpolicy-810-sriov-node-network.yaml 的文件：

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy
   metadata:
     name: sriovnetpolicy-810
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     nicSelector:
       pfNames:
         - ens5f0#0-9
     nodeSelector:
       node-role.kubernetes.io/worker-cnf: ""
     numVfs: 10
     priority: 99
     resourceName: resource810

2. 运行以下命令来创建 SriovNetworkNodePolicy 对象：

   $ oc create -f sriovnetpolicy-810-sriov-node-network.yaml

3. 打开一个单独的终端窗口，运行以下命令来监控 openshift-sriov-network-operator 命名空间中指定节点的 SR-IOV 网络节点状态的同步状态：

   $ watch -n 1 'oc get sriovnetworknodestates -n openshift-sriov-network-operator <node_name> -o jsonpath="{.status.syncStatus}"'

   同步状态表示从 InProgress 更改为 Succeeded。

4. 创建一个 SriovNetwork 对象，并设置名为 S-tag 或 Service Tag 的外部 VLAN，因为它属于基础架构。

   重要

   您必须在交换机的中继接口上配置 VLAN。另外，您可能需要进一步配置一些交换机来支持 QinQ 标记。

   1. 使用以下内容创建一个名为 nad-sriovnetwork-1ad-810.yaml 的文件：

      apiVersion: sriovnetwork.openshift.io/v1
      kind: SriovNetwork
      metadata:
        name: sriovnetwork-1ad-810
        namespace: openshift-sriov-network-operator
      spec:
        ipam: '{}'
        vlan: 171 1
        vlanProto: "802.1ad" 2
        networkNamespace: default
        resourceName: resource810

      1

      将 S-tag VLAN 标签设置为 171。

      2

      指定要分配给虚拟功能 (VF) 的 VLAN 协议。支持的值是 802.1ad 和 802.1q。默认值为 802.1q。

   2. 运行以下命令来创建对象：

      $ oc create -f nad-sriovnetwork-1ad-810.yaml

5. 使用内部 VLAN 创建 NetworkAttachmentDefinition 对象。内部 VLAN 通常被称为 C-tag 或 Customer Tag，它属于 Network Function:

   1. 使用以下内容，创建一个名为 nad-cvlan100.yaml 的文件：

      apiVersion: k8s.cni.cncf.io/v1
      kind: NetworkAttachmentDefinition
      metadata:
        name: nad-cvlan100
        namespace: default
      spec:
        config: '{
          "name": "vlan-100",
          "cniVersion": "0.3.1",
          "type": "vlan",
          "linkInContainer": true,
          "master": "net1", 1
          "vlanId": 100,
          "ipam": {"type": "static"}
        }'

      1

      指定 pod 中的 VF 接口。默认名称为 net1，因为 pod 注解中没有设置名称。

   2. 运行以下命令来应用 YAML 文件：

      $ oc apply -f nad-cvlan100.yaml