NetScaler VPX

Configure a NetScaler VPX instance to use SR-IOV network interface

注意:

从 NetScaler 12.0 57.19 版本开始,高可用性设置中支持 SR-IOV 接口。

在 AWS 上创建 NetScaler VPX 实例后,您可以使用 AWS CLI 配置虚拟设备以使用 SR-IOV 网络接口。

In all NetScaler VPX models, except NetScaler VPX AWS Marketplace Editions of 3G and 5G, SR-IOV is not enabled in the default configuration of a network interface.

在开始配置之前,请阅读以下主题:

本节中将讨论以下主题:

  • 将接口类型更改为 SR-IOV
  • 在高可用性设置上配置 SR-IOV

将接口类型更改为 SR-IOV

您可以运行 show interface summary 命令来检查网络接口的默认配置。

示例 1: 以下 CLI 屏幕截图显示了网络接口的配置,其中 SR-IOV 在 3G 和 5G 的 NetScaler VPX AWS Marketplace 版本上默认启用。

网络接口 SR-IOV

示例 2: 以下 CLI 屏幕截图显示了未启用 SR-IOV 的网络接口的默认配置。

未启用的网络接口

有关将接口类型更改为 SR-IOV 的更多信息,请参阅 http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/sriov-networking.html

更改接口类型为 SR-IOV

  1. 关闭在亚马逊云科技上运行的 NetScaler VPX 实例。

  2. 要在网络接口上启用 SR-IOV,请在 AWS CLI 中键入以下命令。

    $ aws ec2 modify-instance-attribute --instance-id \<instance\_id\> --sriov-net-support simple

  3. 要检查 SR-IOV 是否已启用,请在 AWS CLI 中键入以下命令。

    $ aws ec2 describe-instance-attribute --instance-id \<instance\_id\> --attribute sriovNetSupport

    示例 3: 通过使用 AWS CLI,网络接口类型已更改为 SR-IOV。

    AWS 网络接口

    如果 SR-IOV 功能未启用,则 SriovNetSupport 的值将不存在。

    示例 4: 在以下示例中,未启用 SR-IOV 支持。

    未启用 AWS 网络接口

  4. 启动 VPX 实例。要查看网络接口的更改状态,请在 CLI 中键入“show interface summary”。

    示例 5: 以下屏幕截图显示了已启用 SR-IOV 的网络接口。接口 10/1、10/2、10/3 已启用 SR-IOV。

    已启用 SR-IOV 的网络接口

这些步骤完成了配置 VPX 实例以使用 SR-IOV 网络接口的过程。

在高可用性设置上配置 SR-IOV

从 NetScaler 12.0 版本 57.19 及更高版本开始,高可用性支持 SR-IOV 接口。

如果高可用性设置是手动部署的,或者使用适用于 NetScaler 12.0 56.20 及更低版本的 Citrix CloudFormation 模板部署的,则附加到高可用性设置的 IAM 角色必须具有以下权限:

  • ec2:描述实例
  • ec2:描述网络接口
  • ec2:分离网络接口
  • ec2:附加网络接口
  • ec2:启动实例
  • ec2:停止实例
  • ec2:重启实例
  • 自动扩缩容:所有操作
  • sns:所有操作
  • sqs:所有
  • IAM:模拟主体策略
  • IAM:获取角色

默认情况下,NetScaler 12.0 57.19 版的 Citrix CloudFormation 模板会自动将所需的权限添加到 IAM 角色。

注意:

采用 SR-IOV 接口的高可用性设置会有大约 100 秒的停机时间。

相关资源:

有关 IAM 角色的更多信息,请参阅 AWS 文档

Configure a NetScaler VPX instance to use SR-IOV network interface