製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

SR-IOVネットワークインターフェイスを使用するようにCitrix ADC VPXインスタンスを構成する

October 7, 2021
寄稿者: 
C

以下のNICを使用して、シングルルートI/O仮想化（SR-IOV）を使用して、Linux-KVMプラットフォーム上で動作するCitrix ADC VPXインスタンスを構成できます。

  • インテル 82599 10G
  • インテル X710 10G
  • インテル XL710 40G
  • インテル X722 10G

ここでは、次の操作の方法について説明します。

  • SR-IOVネットワークインターフェイスを使用するようにCitrix ADC VPXインスタンスを構成する
  • SR-IOVインターフェイスで静的LA/LACPを構成する
  • SR-IOVインターフェイスでVLANを構成する

制限事項

インテル 82599、X710、XL710、X722 の NIC を使用する場合は、制限事項に留意してください。次の機能はサポートされません。

インテル 82599 NIC の制限事項:

  • L2モード切り替え
  • 管理パーティション化（共有VLANモード）
  • 高可用性（アクティブ/アクティブモード）
  • ジャンボフレーム。
  • IPv6: SR-IOV インターフェイスが 1 つ以上ある場合は、VPX インスタンスで最大 30 個までの一意の IPv6 アドレスのみを設定できます。
  • ip linkコマンドによる SRIOV VF インターフェイスのハイパーバイザでの VLAN 設定はサポートされていません。
  • スピート、デュプレックス、オートネゴシエーションなどのInterfaceパラメーター構成はサポートされません。

インテル X710 10G、インテル XL710 40G、インテル X722 10G NIC の制限事項:

  • L2モード切り替え
  • 管理パーティション化（共有VLANモード）
  • クラスタでは、XL710 NICがデータ・インタフェースとして使用されている場合、ジャンボフレームはサポートされません。
  • インターフェイスが切断され、再接続されると、インターフェイスリストが順序変更されます。
  • スピート、デュプレックス、オートネゴシエーションなどのInterfaceパラメーター構成はサポートされません。
  • インターフェイス名は、Intel X710 10G、Intel XL710 40G、Intel X722 10G NICの場合は40/X
  • VPX インスタンスでは、最大 16 個のインテル XL710/X710/X722 SRIOV または PCI パススルーインターフェイスをサポートできます。

注: インテル X710 10G、インテル XL710 40G、インテル X722 10G NIC で IPv6 をサポートするには、KVM ホストで次のコマンドを入力して、仮想関数 (VF) で信頼モードを有効にする必要があります。

# ip link set <PNIC> <VF> trust on

例:

# ip link set ens785f1 vf 0 trust on

前提条件

SR-IOVネットワークインターフェイスを使用するようにCitrix ADC VPXインスタンスを構成する前に、次の前提条件タスクを完了してください。対応するタスクを完了する方法の詳細については、「NIC」列を参照してください。

タスク インテル 82599 NIC インテル X710、XL710、X722 NIC
  1. NIC を KVM ホストに追加します。
 - -
  1. 最新のIntelドライバをダウンロードしてインストールします。
 IXGBEドライバー I40Eドライバー
  1. KVM ホスト上のドライバをブロックリストします。
 /etc/modprobe.d/blacklist.conf ファイルに次のエントリを追加します。blacklist ixgbevf。IXGBEドライバーのバージョン4.3.15を使用します（推奨）。 /etc/modprobe.d/blacklist.conf ファイルに次のエントリを追加します。blacklist i40evf。i40eドライバーのバージョン2.0.26を使用します（推奨）。
  1. KVM ホストで SR-IOV 仮想機能 (VF) を有効にします。次の 2 つの列の両方のコマンドで、number_of_VFs = 作成する仮想VF の数。device_name = インターフェイス名です。
 以前のバージョンのカーネル 3.8 を使用している場合は、次のエントリを /etc/modprobe.d/ixgbe ファイルに追加し、KVM ホストを再起動します。options ixgbe max_vfs=<number_of_VFs>。カーネル 3.8 以降を使用している場合は、次のコマンドを使用して VF を作成します。echo <number_of_VFs> > /sys/class/net/<device_name>/device/sriov_numvfs。図1の例を参照してください。 以前のバージョンのカーネル 3.8 を使用している場合は、/etc/modprobe.d/i40e.conf ファイルに次のエントリを追加し、KVM ホストを再起動します。options i40e max_vfs=<number_of_VFs>。カーネル 3.8 以降を使用している場合は、次のコマンドを使用して VF を作成します。echo<number_of_VFs> > /sys/class/net/<device_name>/device/sriov_numvfs。図2の例を参照してください。
  1. rc.localファイルにVFを作成するために使用したコマンドを追加して、VFを永続的にします。
 図3の例を参照してください。 図3の例を参照してください。

重要

SR-IOV VF を作成するときは、MAC アドレスを VF に割り当てないようにしてください。

図1：インテル 82599 10G NIC の KVM ホストで SR-IOV VF を有効にする

82599のSR-IOV VF

図 2: インテル X710 10G および XL710 40G NIC の KVM ホストで SR-IOV VF を有効にする

X710用SR-IOV VF

図3： インテル X722 10G NIC の KVM ホストで SR-IOV VF を有効にする

X722用SR-IOV VF

図 4: VF を永続的にする

SR-IOV VF 永続的

SR-IOVネットワークインターフェイスを使用するようにCitrix ADC VPXインスタンスを構成する

仮想マシンマネージャを使用してSR-IOVネットワークインターフェイスを使用するようにCitrix ADC VPXインスタンスを構成するには、次の手順を実行します。

  1. Citrix ADC VPXインスタンスの電源を切ります。

  2. Citrix ADC VPXインスタンスを選択し、[開く] を選択します。

    SR-IOV VM1 を構成する

  3. <virtual machine on KVM>ウィンドウで、 i アイコンを選択します。

    SR-IOV VM2 を構成する

  4. [ハードウェアの追加]を選択します。

    SR-IOV VM

  5. [新しい仮想ハードウェアの追加] ダイアログボックスで、次の操作を行います。

    1. [PCI ホストデバイス] を選択します。
    2. ［Host Device］セクションで、作成したVFを選択して、［Finish］をクリックします。

    図4：インテル 82599 10G NIC の VF

    インテル 82599 10G NIC 用 VF

    図5：インテル XL710 40G NIC の VF

    インテル XL710 40G NIC 用 VF

    図6：インテル X722 10G NIC の VF

    インテル X722 10G NIC 用 VF

  6. 手順4と5を繰り返し、作成したVFを追加します。
  7. Citrix ADC VPXインスタンスの電源を入れます。

  8. Citrix ADC VPXインスタンスの電源が入ったら、次のコマンドを使用して構成を確認します。

    show interface summary
<!--NeedCopy-->

    構成したすべてのインターフェイスが出力に表示されます。

    図 6: インテル 82599 NIC の出力サマリー

    インテル 82599 NIC の出力サマリー

    図7. インテル X710 および XL710 NIC の出力サマリー。

    インテル X710 および XL710 NIC の出力サマリー

SR-IOV インターフェイスでスタティック LA/LACP を設定する

重要

SR-IOV VFを作成する場合、MACアドレスをVFに割り当てていないことを確認してください。

リンクアグリゲーションモードで、SR-IOV VFを使用するには、作成したVFのなりすましチェックを無効にします。KVMホストでなりすましチェックを無効にするには、以下のコマンドを使用します。

*ip link set \<interface\_name\> vf \<VF\_id\> spoofchk off*

各項目の意味は次のとおりです：

  • Interface_name – インターフェイス名です。
  • VF_id – Virtual Function IDです。

例:

スプーフィングチェックを無効にする

作成したすべてのVFのなりすましチェックを無効にします。Citrix ADC VPXインスタンスを再起動し、リンクアグリゲーションを構成します。詳細な手順については、 リンク集約の設定を参照してください。

SR-IOVインターフェイスでVLANを構成する

SR-IOV VFでVLANを構成できます。詳細な手順については 、VLAN の設定を参照してください。

重要

KVMホストにVFインターフェイスのVLAN設定が含まれていないことを確認してください。

SR-IOVネットワークインターフェイスを使用するようにCitrix ADC VPXインスタンスを構成する
October 7, 2021
寄稿者: 
C
October 7, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.