VM-Série - et SRIOV soutien DPDK aux conducteurs
Question
Il y a une certaine confusion en ce qui concerne les VM- versions prises en charge par le pilote réseau de série; Surtout pour SRIOV et DPDK . Quelle est la différence?
Environment
VM Série
Answer
Car, SRIOV en bref, la façon dont il fonctionne, SRIOV relais sur deux pilotes, l’un géré par VM- la série appelée VF (fonction virtuelle), et un autre pilote géré par l’hôte (Hypervisor) PF appelé (Fonction physique). Le diagramme suivant est une simple visualisation de ce concept.
Ces deux conducteurs communiquent entre eux. Ils doivent donc être compatibles. A Fonction physique ( PF ) pilote parle à la , et NIC n’inclut pas vf dans son nom (par exemple, i40e). Lors de SR-IOV VM- l’utilisation avec la série, PF l’hôte utilise son pour parler NIC à la , puis série utilise un pour parler à la VM- VF PF . Pour donner un exemple, considérons un qui NIC utilise le pilote i40e. Lors de SR-IOV l’utilisation , le client serait installer un pilote i40e ( PF ) sur le côté hôte pour parler à la , puis série NIC VM- utiliserait son i40evf intégré ( VF ) pilote pour parler avec le PF .
Alors pourquoi Series VM- a-t-elle des pilotes PF intégrés ? Lors de PCI- l’utilisation de Passthrough, NIC le est entièrement réservé à la VM- série. L’hôte ne voit pas le NIC ! En tant que VM- tel, Série utilisera son pilote PF intégré (par exemple, l’i40e) pour communiquer directement avec le NIC .
Le lien ci-dessous répertorie les pilotes de série VM- intégrés. Pour déterminer quelle version pilote installer sur l’hôte, veuillez installer un pilote PF VM- intégré PF (oui, ) plus PF élevé que la série.
https://docs.paloaltonetworks.com/compatibility-matrix/ vm-series -firewalls/sr-iov-and-dpdk-drivers.html en ce
qui concerne , DPDK s’il vous plaît garder à PAN-OS l’esprit a deux modes de traitement des MMAP paquets, DPDK et (Par défaut). Et ils ont différents pilotes intégrés. Donc, PAN-OS à l’intérieur, il ya deux versions de n’importe quel pilote. un DPDK pour et un pour MMAP . Par exemple, si le client utilise le pilote i40e sur l’Hypervisor, puis PAN-OS a deux versions pilote i40evf un pour et un pour DPDK MMAP . Cela dépend du mode activé sur la VM- série, le pilote respectif sera chargé.
En passant, il existe deux types de DPDK : côté DPDK hôte, et série VM- (côté invité) DPDK . Permettre aux deux donne les meilleurs résultats. La compilation avec OVS DPDK ferait partie de l’activation côté hôte DPDK . VM-La DPDK série est activée dans la série DPDK et VM- n’a pas besoin d’activer DPDK le côté hôte.