在 Linux-KVM 平台上安装 NetScaler VPX 实例的先决条件

Last published : Oct 06, 2026
检查运行 NetScaler VPX 实例的 Linux-KVM 服务器的最低系统要求。
CPU 要求：
  • 包含 Intel VT-X 处理器中硬件虚拟化功能的 64 位 x86 处理器。
要测试您的 CPU 是否支持 Linux 主机，请在主机 Linux shell 提示符下输入以下命令：
*.egrep '^flags.*(vmx|svm)' /proc/cpuinfo*
如果上述扩展的 BIOS 设置已禁用，您必须在 BIOS 中启用它们。
  • 为主机 Linux 提供至少 2 个 CPU 核心。
  • 对处理器速度没有具体建议，但速度越高，VM 应用程序的性能越好。
内存 (RAM) 要求：
主机 Linux 内核至少需要 4 GB。根据 VM 的要求添加更多内存。
硬盘要求：
计算主机 Linux 内核和 VM 所需的空间。单个 NetScaler VPX VM 需要 20 GB 磁盘空间。
Related information
在 Linux-KVM 平台上安装 NetScaler VPX 实例

软件要求

使用的主机内核必须是 64 位 Linux 内核，版本 2.6.20 或更高版本，并包含所有虚拟化工具。Citrix 建议使用较新的内核，例如 3.6.11-4 及更高版本。
许多 Linux 发行版，如 Red Hat、CentOS 和 Fedora，都已测试过内核版本和相关的虚拟化工具。

客户虚拟机硬件要求

NetScaler VPX 支持 IDE 和 virtIO 硬盘类型。硬盘类型已在 XML 文件中配置，该文件是 NetScaler 软件包的一部分。

网络要求

NetScaler VPX 支持 virtIO 半虚拟化、SR-IOV 和 PCI 直通网络接口。
有关支持的网络接口的更多信息，请参阅：

源接口和模式

源设备类型可以是 Bridge 或 MacVTap。在 MacVTap 中，有四种模式可能：VEPA、Bridge、Private 和 Pass-through。请根据以下内容检查您可以使用的接口类型和支持的流量类型：
桥接：
  • Linux 桥接。
  • 如果您未选择正确的设置或禁用 IPtable 服务，主机 Linux 上的 Ebtables 和 iptables 设置可能会过滤网桥上的流量。
MacVTap (VEPA 模式)：
  • 性能优于网桥。
  • 同一底层设备的接口可以在虚拟机之间共享。
  • 使用同一底层设备进行虚拟机间通信
  • 仅当上游或下游交换机支持 VEPA 模式时才可能。
MacVTap（私有模式）：
  • 性能优于网桥。
  • 同一底层设备的接口可以在虚拟机之间共享。
  • 使用同一底层设备进行虚拟机间通信是不可能的。
MacVTap（桥接模式）：
  • 优于网桥。
  • 同一底层设备的接口可以在虚拟机之间共享。
  • 如果底层设备链路处于 UP 状态，则可以使用同一底层设备进行虚拟机间通信。
MacVTap（直通模式）：
  • 优于网桥。
  • 同一底层设备的接口不能在虚拟机之间共享。
  • 只有一个虚拟机可以使用该底层设备。
注意：
为了获得 VPX 实例的最佳性能，请确保在源接口上关闭 gro 和 lro 功能。

源接口的属性

请确保关闭源接口的通用接收卸载 (gro) 和大型接收卸载 (lro) 功能。要关闭 gro 和 lro 功能，请在主机 Linux shell 提示符下运行以下命令。
ethtool -K eth6 gro off ethool -K eth6 lro off
示例：
    [root@localhost ~]# ethtool -K eth6

                     Offload parameters for eth6:

                                       rx-checksumming: on

                                       tx-checksumming: on

                     scatter-gather: on

                     tcp-segmentation-offload: on

                     udp-fragmentation-offload: off

                     generic-segmentation-offload: on

                     generic-receive-offload: off

                     large-receive-offload: off

                     rx-vlan-offload: on

                     tx-vlan-offload: on

                     ntuple-filters: off

                     receive-hashing: on

    [root@localhost ~]#
示例：
如果主机 Linux 网桥用作源设备（如下例所示），则必须在 VNet 接口（这些接口是将主机连接到客户机 VM 的虚拟接口）上关闭 lro 功能。
    [root@localhost ~]# brctl show eth6_br

    bridge name     bridge  id               STP enabled interfaces

    eth6_br         8000.00e0ed1861ae          no         eth6

                                                          vnet0

                                                          vnet2

    [root@localhost ~]#
在前面的示例中，这两个虚拟接口派生自 eth6\_br，并表示为 vnet0 和 vnet2。运行以下命令以关闭这些接口上的 gro 和 lro 功能。
ethtool -K vnet0 gro off
        ethtool -K vnet2 gro off
        ethtool -K vnet0 lro off
                 ethtool -K vnet2 lro off

混杂模式

必须启用混杂模式才能使以下功能正常工作：
  • L2 模式
  • 组播流量处理
  • 广播
  • IPV6 流量
  • 虚拟 MAC
  • 动态路由
使用以下命令启用混杂模式。
[root@localhost ~]# ifconfig eth6 promisc
[root@localhost ~]# ifconfig eth6
eth6       Link encap:Ethernet  HWaddr 78:2b:cb:51:54:a3
            inet6 addr: fe80::7a2b:cbff:fe51:54a3/64 Scope:Link
            UP BROADCAST RUNNING PROMISC MULTICAST  MTU:9000  Metric:1
            RX packets:142961 errors:0 dropped:0 overruns:0 frame:0
            TX packets:2895843 errors:0 dropped:0 overruns:0 carrier:0
            collisions:0 txqueuelen:1000
            RX bytes:14330008 (14.3 MB)  TX bytes:1019416071 (1.0 GB)

[root@localhost ~]#

所需模块

为了获得更好的网络性能，请确保 Linux 主机中存在 vhost\_net 模块。要检查 vhost\_net 模块是否存在，请在 Linux 主机上运行以下命令：
lsmod | grep "vhost\_net"
如果 vhost\_net 尚未运行，请输入以下命令来运行它：
modprobe vhost\_net