Configurer une instance Citrix ADC VPX pour utiliser la mise en réseau accélérée Azure

La mise en réseau accélérée permet la carte réseau (VF) à fonction virtuelle (SR-IOV) de virtualisation d’E/S à racine unique sur une machine virtuelle, ce qui améliore les performances réseau. Vous pouvez utiliser cette fonctionnalité avec des charges de travail lourdes qui doivent envoyer ou recevoir des données à un débit supérieur avec un streaming fiable et une utilisation réduite du processeur. Lorsqu’une carte réseau est activée avec une mise en réseau accélérée, Azure associe l’interface para virtualisée (PV) existante de la carte réseau à une interface VF SR-IOV. La prise en charge de l’interface SR-IOV VF permet et améliore le débit de l’instance Citrix ADC VPX.

La mise en réseau accélérée offre les avantages suivants :

• Latence inférieure
• Performances supérieures des paquets par seconde (pps)
• Débit amélioré
• gigue réduite
• Utilisation réduite du processeur

Remarque :

La mise en réseau accélérée Azure est prise en charge sur les instances Citrix ADC VPX à partir de la version 13.0 build 76.29.

Conditions préalables

• Assurez-vous que la taille de votre machine virtuelle correspond aux exigences relatives à la mise en réseau accélérée Azure.
• Arrêtez les machines virtuelles (individuelles ou dans un jeu de disponibilité) avant d’activer la mise en réseau accélérée sur n’importe quelle carte réseau.

Limitations

La mise en réseau accélérée peut être activée uniquement sur certains types d’instances. Pour plus d’informations, voir Types d’instances pris en charge.

cartes réseau prises en charge pour une mise en réseau accélérée

Azure fournit des cartes réseau Mellanox ConnectX3 et ConnectX4 en mode SR-IOV pour une mise en réseau accélérée.

Lorsque la mise en réseau accélérée est activée sur une interface Citrix ADC VPX, Azure associe l’interface ConnectX3 ou ConnectX4 à l’interface PV existante d’une appliance Citrix ADC VPX.

Pour plus d’informations sur l’activation d’une mise en réseau accélérée avant d’attacher une interface à une machine virtuelle, voir Créer une interface réseau avec une mise en réseau accélérée.

Pour plus d’informations sur l’activation d’une mise en réseau accélérée sur une interface existante sur une machine virtuelle, voir Activer les interfaces existantes sur une machine virtuelle.

Comment activer la mise en réseau accélérée sur une instance Citrix ADC VPX à l’aide de la console Azure

Vous pouvez activer la mise en réseau accélérée sur une interface spécifique à l’aide de la console Azure ou d’Azure PowerShell.

Procédez comme suit pour activer la mise en réseau accélérée à l’aide de jeux de disponibilité ou de zones de disponibilité Azure.

1. Connectez-vous au portail Azureet accédez à Azure Marketplace.

   

2. Sur Azure Marketplace, recherchez Citrix ADC.

   

3. Sélectionnez un plan Citrix ADC non FIPS avec une licence, puis cliquez sur Créer.

   

   La page Créer Citrix ADC apparaît.

4. Dans l’onglet Notions de base, créez un groupe de ressources. Sous l’onglet Paramètres, saisissez les détails des champs Région, Nom d’utilisateur Admin, Mot de passe administrateur, type de licence (SKU VM) et d’autres champs.

   

5. Cliquez sur Suivant : Configurations de machines virtuelles.

   Sur la page Configurations de machines virtuelles, effectuez les opérations suivantes :

   1. Configurez le suffixe du nom de domaine IP public.
   2. Activez ou désactivez Azure Monitoring Metrics.
   3. Activez ou désactivez Backend Autoscale.

   

6. Cliquez sur Suivant : Paramètres réseau et supplémentaires.

   Sur la page Network and Additional Settings, créez un compte de diagnostic de démarrage et configurez les paramètres réseau.

   Dans la section Accelerated Networking, vous avez la possibilité d’activer ou de désactiver la mise en réseau accélérée séparément pour l’interface de gestion, l’interface client et l’interface serveur.

   

7. Cliquez sur Suivant : Réviser + créer.

   Une fois la validation réussie, passez en revue les paramètres de base, les configurations de machines virtuelles, le réseau et les paramètres supplémentaires, puis cliquez sur Créer. La création du groupe de ressources Azure avec les configurations requises peut prendre un certain temps.

   

8. Une fois le déploiement terminé, sélectionnez le groupe de ressources pour voir les détails de la configuration.

   

9. Pour vérifier les configurations Accelerated Networking, sélectionnez Machine virtuelle > Mise en réseau. L’état Accelerated Networking s’affiche sous la forme Activé ou Désactivé pour chaque carte réseau.

   

Activer la mise en réseau accélérée avec Azure PowerShell

Si vous devez activer la mise en réseau accélérée après la création de la machine virtuelle, vous pouvez le faire à l’aide d’Azure PowerShell.

Remarque :

Assurez-vous d’arrêter la machine virtuelle avant d’activer Accelerated Networking à l’aide d’Azure PowerShell.

Effectuez les étapes suivantes pour activer la mise en réseau accélérée à l’aide d’Azure PowerShell.

1. Accédez au portail Azure, cliquez sur l’icône PowerShell dans le coin supérieur droit.

   Remarque :

   Si vous êtes en mode Bash, passez au mode PowerShell.

   

2. À l’invite de commandes, exécutez la commande suivante :

     az network nic update --name <nic-name> --accelerated-networking [true | false] --resource-group <resourcegroup-name>
   <!--NeedCopy-->
   

   Le paramètre de mise en réseau accéléré accepte l’une des valeurs suivantes :

   • Vrai : active la mise en réseau accélérée sur la carte réseau spécifiée.
   • Faux : désactive la mise en réseau accélérée sur la carte réseau spécifiée.

   Pour activer la mise en réseau accélérée sur une carte réseau spécifique :

     az network nic update --name citrix-adc-vpx-nic01-0 --accelerated-networking true --resource-group rsgp1-aan
   <!--NeedCopy-->
   

   Pour désactiver la mise en réseau accélérée sur une carte réseau spécifique :

     az network nic update --name citrix-adc-vpx-nic01-0 --accelerated-networking false --resource-group rsgp1-aan
   <!--NeedCopy-->
   

3. Pour vérifier l’état Accelerated Networking une fois le déploiement terminé, accédez à VM > Mise en réseau.

   Dans l’exemple suivant, vous pouvez voir que la mise en réseau accélérée est activée.

   

   Dans l’exemple suivant, vous pouvez voir que la mise en réseau accélérée est désactivée.

   

Pour vérifier l’accélération de la mise en réseau sur une interface à l’aide de FreeBSD Shell de Citrix ADC

Vous pouvez vous connecter au shell FreeBSD de Citrix ADC et exécuter les commandes suivantes pour vérifier l’état accéléré de la mise en réseau.

Exemple de carte réseau ConnectX3 :

L’exemple suivant montre la sortie de la commande « ifconfig » de la carte réseau Mellanox ConnectX3. Le « 50/n » indique les interfaces VF des cartes réseau Mellanox ConnectX3. 0/1 et 1/1 indiquent les interfaces PV de l’instance Citrix ADC VPX. Vous pouvez observer que l’interface PV (1/1) et l’interface VF CX3 (50/1) ont les mêmes adresses MAC (00:22:48:1c:99:3e). Cela indique que les deux interfaces sont regroupées ensemble.

Exemple de carte réseau ConnectX4 :

L’exemple suivant montre la sortie de la commande « ifconfig » de la carte réseau Mellanox ConnectX4. Le « 100/n » indique les interfaces VF des cartes réseau Mellanox ConnectX4. 0/1, 1/1 et 1/2 indique les interfaces PV de l’instance Citrix ADC VPX. Vous pouvez observer que les interfaces PV (1/1) et CX4 VF (100/1) ont les mêmes adresses MAC (00:0d:3a:9b:f2:1d). Cela indique que les deux interfaces sont regroupées ensemble. De même, l’interface PV (1/2) et l’interface VF CX4 (100/2) ont les mêmes adresses MAC (00:0 d:3a:1e:d 2:23).

Pour vérifier l’accélération de la mise en réseau sur une interface à l’aide d’ADC CLI

Exemple de carte réseau ConnectX3 :

La sortie de commande show interface suivante indique que l’interface PV 1/1 est fournie avec la fonction virtuelle 50/1, qui est une carte réseau VF SR-IOV. Les adresses MAC des cartes réseau 1/1 et 50/1 sont les mêmes. Une fois la mise en réseau accélérée activée, les données de l’interface 1/1 sont envoyées via le chemin de données de l’interface 50/1, qui est une interface ConnectX3. Vous pouvez voir que la sortie « show interface » de l’interface photovoltaïque (1/1) pointe vers le VF (50/1). De même, la sortie « show interface » de l’interface VF (50/1) pointe vers l’interface photovoltaïque (1/1).

Exemple de carte réseau ConnectX4 :

La sortie de commande show interface suivante indique que l’interface PV 1/1 est fournie avec la fonction virtuelle 100/1, qui est une carte réseau VF SR-IOV. Les adresses MAC des cartes réseau 1/1 et 100/1 sont les mêmes. Une fois la mise en réseau accélérée activée, les données de l’interface 1/1 sont envoyées via le chemin de données de l’interface 100/1, qui est une interface ConnectX4. Vous pouvez voir que la sortie « show interface » de l’interface photovoltaïque (1/1) pointe vers le VF (100/1). De même, la sortie « show interface » de l’interface VF (100/1) pointe vers l’interface photovoltaïque (1/1).

Points à noter dans Citrix ADC

• L’interface photovoltaïque est considérée comme l’interface principale ou principale pour toutes les opérations nécessaires. Les configurations doivent être effectuées uniquement sur des interfaces photovoltaïques.
• Toutes les opérations « set » sur une interface VF sont bloquées à l’exception des opérations suivantes :
  • interface d’activation
  • interface de désactivation
  • interface de réinitialisation
  • statistiques claires

  Remarque :

  Citrix recommande de ne pas effectuer d’opérations sur l’interface VF.

• Vous pouvez vérifier la liaison de l’interface PV avec l’interface VF à l’aide de la show interface commande.

Configurer un VLAN sur une interface PV

Lorsqu’une interface PV est liée à un VLAN, l’interface VF accélérée associée est également liée au même VLAN que l’interface PV. Dans cet exemple, l’interface PV (1/1) est liée au VLAN (20). L’interface VF (100/1) fournie avec l’interface PV (1/1) est également liée au VLAN 20.

Exemple

1. Créez un VLAN.

     add vlan 20
   <!--NeedCopy-->
   

2. Liez un VLAN à l’interface PV.

     bind vlan 20 –ifnum 1/1
   
     show vlan
   
     1)  VLAN ID: 1  
         Link-local IPv6 addr: fe80::20d:3aff:fe9b:f21d/64
         Interfaces : LO/1
   
     2)  VLAN ID: 10     VLAN Alias Name:
         Interfaces : 0/1 100/1
         IPs : 10.0.1.29  Mask: 255.255.255.0
   
     3)  VLAN ID: 20     VLAN Alias Name:
         Interfaces :  1/1 100/2
   
   <!--NeedCopy-->
   

Remarque :

L’opération de liaison VLAN n’est pas autorisée sur une interface VF accélérée.

  bind vlan 1 -ifnum 100/1
  ERROR: Operation not permitted
<!--NeedCopy-->