KVM网络模型之：SR-IOV

最新推荐文章于 2025-06-22 17:22:10 发布

原创最新推荐文章于 2025-06-22 17:22:10 发布 · 1.4k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#kvm #网络

云计算-VMs 同时被 2 个专栏收录

18 篇文章

订阅专栏

网络技术

16 篇文章

订阅专栏

本文详细介绍了如何在虚拟化环境中配置和启用SR-IOV技术，包括检查SR-IOV是否启动，通过内核模块安装igb网卡驱动，以及设置max_vfs参数来支持SR-IOV。文中还提供了验证SR-IOV配置是否生效的方法，以及如何将VF子网卡绑定到虚拟机的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SR-IOV是比较好的虚拟化硬件性能解决方案，使用需要特定的硬件支持。

查看是否启动SR-IOV，如果没有igbvf行，说明以内核模块的形式安装了igb网卡驱动，但是没有启动对SR-IOV的支持。

# lsmod |grep igb
igbvf                  46485  0
igb                   215727  0

启动对SR-IOV支持（对于千兆网卡，max_vfs可以设置的值应该是0 < vfs <= 7）

modprobe igb max_vfs=4

验证是否生效，通过上面命令可以，也可以通过（我宿主机网卡刚好是Intel I350）。每个物理网卡都有4个VF（除了被Passthrough给guest机的物理网卡之外）

# ip link show 
enp3s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master ovs-system state UP mode DEFAULT group default qlen 1000
    link/ether 0c:c4:7a:80:52:08 brd ff:ff:ff:ff:ff:ff
    vf 0 MAC ba:b1:86:82:3d:1f, spoof checking on, link-state auto, trust off
    vf 1 MAC 9a:d2:01:3e:b9:67, spoof checking on, link-state auto, trust off
    vf 2 MAC 5a:18:b5:7f:99:bf, spoof checking on, link-state auto, trust off
    vf 3 MAC 72:d1:4a:c0:94:29, spoof checking on, link-state auto, trust off

或

# lspci |grep -i i350
……
03:00.3 Ethernet controller: Intel Corporation I350 Gigabit Network Connection (rev 01)
03:10.0 Ethernet controller: Intel Corporation I350 Ethernet Controller Virtual Function (rev 01)
03:10.1 Ethernet controller: Intel Corporation I350 Ethernet Controller Virtual Function (rev 01)
……
03:11.7 Ethernet controller: Intel Corporation I350 Ethernet Controller Virtual Function (rev 01)

虚拟机绑定vf子网卡

# virsh nodedev-list|grep 03_11
pci_0000_03_11_0
pci_0000_03_11_1
pci_0000_03_11_3
pci_0000_03_11_4
pci_0000_03_11_5
pci_0000_03_11_7

# virsh nodedev-dumpxml pci_0000_03_11_7
<device>
……
    <domain>0</domain>
    <bus>3</bus>
    <slot>17</slot>
    <function>7</function>
……

定义domain xml

<interface type='hostdev' managed='yes'>
      <source>
        <address type='pci' domain='0x0000' bus='0x03' slot='0x11' function='0x7'/>
<!-- 或（上面是16进制数值，下面的是10进制数值）-->
        <address type='pci' domain='0' bus='3' slot='17' function='7'/>
      </source>
</interface>

重启虚机，验证

# lspci |grep Ethernet
00:03.0 Ethernet controller: Red Hat, Inc. Virtio network device
00:08.0 Ethernet controller: Intel Corporation I350 Ethernet Controller Virtual Function (rev 01)