在KVM中配置SR-IOV

SR-IOV概念

single root input/output virtualization，SR-IOV可以将一个独立的物理PCI资源划分成多个虚拟的PCI资源，并可以加载到虚拟机内使用。由于有了网络VF，令流量绕过宿主机的网络栈，SR-IOV增强了南北向(从虚拟机末端流出宿主机的流量)的网络性能。

支持的网卡型号

Intel X710（32VF）、XL710（64VF）、X540（32VF）等

接入方法

作为SR-IOV VF PCI的直通设备接入
使用macvtap作为SR-IOV网络适配器
使用KVM的虚拟网络适配器池，作为SR-IOV网络适配器接入
如果使用XL710网卡，需要在虚拟机内安装Data Plane Development Kit (DPDK) ，否则无法达到最高性能。

一、直通设备接入

查看VF PCI的总线信息，也可以使用该脚本查看https://github.com/intel/SDN-NFV-Hands-on-Samples/blob/master/SR-IOV_Network_Virtual_Functions_in_KVM/listvfs_by_pf.sh
```
# lshw -c network -businfo
```
添加一个的tag到虚拟机。

通过上面的脚本将查看到的domain、bus、slot及function信息写入tag内。
```
# virsh edit 
# virsh dump 

…

…

      
        
      

…

…
```
启动虚拟机。

二、使用macvtap作为SR-IOV网络适配器

这种方式不需要知道VF 的PCI总线信息，只需要知道系统创建的VF的接口名称。

执行脚本，确定VF的接口名称。

关机，增加interface的tag到虚拟机。

# virsh edit 
# virsh dump 

…

…
   
      
   
…

…

当虚拟机开机后，KVM会在指定的VF接口创建一个macvtap的适配器，在宿主上能看到一个macvtap适配器，它的mac地址和vm内的设备是不同的。实际上，一个macvtap设备会被分配了两个mac地址，这种复杂的配置可能会导致网络性能变差。

三、使用KVM的虚拟网络适配器池

用这种方式配置既不需要知道VF的PCI信息也不需要知道VF的接口名称，只需要知道物理网卡的名称即可完成配置。KVM将会创建一个VF网络设备的资源池，资源池内的设备可以自动地分配给虚拟机使用，资源池内的设备数量取决于物理网络创建的VF数量。

创建虚拟网络适配器池。

查看已经创建了VF的网卡设备，找到出现vf字段的设备。
```
ip l
```
创建一个XML。
```
# cat > sr-iov-net-XL710.xml << EOF
> 
>  sr-iov-net-40G-XL710
>  
>   
>  
> 
> EOF
```
Virsh define这个网络池。
```
# virsh net-define sr-iov-net-XL710.xml
```

展示全部的虚拟网络。

# virsh net-list --all
 Name                 State      Autostart     Persistent
----------------------------------------------------------
 default              active     yes           yes
 sr-iov-net-40G-XL710 inactive   no            yes

启动及配置自启动。

# virsh net-start sr-iov-net-40G-XL710
# virsh net-autostart sr-iov-net-40G-XL710

使用virsh-edit增加一个网络适配器的tag，从网络池接入一个设备到虚拟机。
```
# virsh edit 
# virsh dump 

…

…

  

…

…
```
启动虚拟机。
```
# virsh start 
```

参考：https://software.intel.com/en-us/articles/configure-sr-iov-network-virtual-functions-in-linux-kvm