VM-Serie - SRIOV y DPDK soporte de controladores
Question
Hay cierta confusión con respecto a las VM- versiones compatibles con el controlador de red de la serie; Especialmente para SRIOV y DPDK . ¿Cuál es la diferencia?
Environment
VM Serie
Answer
Para, SRIOV en resumen, la forma en que funciona, SRIOV retransmitir en dos controladores, uno administrado por la VM- serie llamada VF (función virtual) y otro controlador administrado por el host (Hipervisor) llamado PF (Función física). El siguiente diagrama es una visualización sencilla de ese concepto.
Estos dos controladores se comunican entre sí. Así que tienen que ser compatibles. A El controlador de función física ( PF ) habla con el controlador y no incluye NIC vf en su nombre (por ejemplo, i40e). Cuando se usa SR-IOV con VM- Series, el host usa su PF para hablar con el archivo y, a NIC continuación, Series utiliza a para hablar VM- con el archivo VF PF . Para dar un ejemplo, vamos a considerar un NIC que utiliza el controlador i40e. Cuando se utiliza SR-IOV , el cliente instalaría un controlador i40e ( PF ) en el lado host para hablar con el , y luego Series NIC VM- utilizaría su controlador i40evf incorporado ( VF ) para hablar con el PF .
Entonces, ¿por qué VM- Series tiene PF controladores incorporados? Cuando se usa PCI- Passthrough, el NIC está reservado completamente para VM- Series. El anfitrión no ve el NIC ! Como tal, VM- Series utilizará su controlador incorporado PF (por ejemplo, el i40e) para comunicarse directamente con el NIC archivo .
El siguiente enlace enumera los controladores integrados de VM- series. Para determinar qué versión del controlador instalar en el host, instale un PF controlador integrado VM- (sí, ) superior al de la PF PF serie.
https://docs.paloaltonetworks.com/compatibility-matrix/ vm-series -firewalls/sr-iov-and-dpdk-drivers.html
Con respecto a DPDK , tenga en cuenta que tiene dos modos de procesamiento de paquetes y PAN-OS MMAP DPDK (predeterminado). Y tienen diferentes conductores incorporados. Así que dentro PAN-OS de , hay dos versiones de cualquier controlador. DPDK MMAP Por ejemplo, si el cliente está utilizando el controlador i40e en el hipervisor, PAN-OS tiene dos versiones de controlador i40evf una para y otra para DPDK MMAP . Depende del modo habilitado en la VM- serie, se cargará el controlador respectivo.
Como aparte, hay dos tipos DPDK de: host-side DPDK y Series VM- (lado invitado). DPDK Habilitar ambos produce los mejores resultados. Compilar OVS con DPDK sería parte de habilitar host-side DPDK . VM-Series DPDK está habilitando DPDK dentro de series y no necesita que el lado host se VM- DPDK habilite.