In Citrix ADC 13.0
In Citrix ADC
In All products
Documentation produit
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
Voir PDF

Conditions préalables à l’installation d’une instance Citrix ADC VPX sur la plate-forme Linux-KVM

February 12, 2021
Contribution de: 
C

Vérifiez la configuration système minimale requise pour un service Linux-KVM exécutant une instance Citrix ADC VPX.

Exigence du processeur :

  • Processeurs x86 64 bits avec les fonctionnalités de virtualisation matérielle incluses dans les processeurs Intel VT-X.

Pour tester si votre CPU prend en charge l’hôte Linux, entrez la commande suivante à l’invite du shell Linux de l’hôte :

\*.egrep'^flags.\*(vmx|svm)'/proc/cpuinfo*

Si les paramètres du BIOS pour l’extension ci-dessus sont désactivés, vous devez les activer dans le BIOS.

  • Fournir au moins 2 cœurs CPU à Host Linux.

  • Il n’y a pas de recommandation spécifique pour la vitesse du processeur, mais plus la vitesse est élevée, meilleures sont les performances de l’application VM.

Mémoire requise (RAM) :

Minimum 4 Go pour le noyau Linux hôte. Ajoutez de la mémoire supplémentaire selon les besoins des machines virtuelles.

Disque dur requis :

Calculez l’espace requis pour le noyau et la machine virtuelle Host Linux. Une seule machine virtuelle Citrix ADC VPX nécessite 20 Go d’espace disque.

Configuration logicielle requise

Le noyau hôte utilisé doit être un noyau Linux 64 bits, version 2.6.20 ou ultérieure, avec tous les outils de virtualisation. Citrix recommande des noyaux plus récents, tels que 3.6.11-4 et versions ultérieures.

De nombreuses distributions Linux, telles que Red Hat, Centos et Fedora, ont testé des versions du noyau et des outils de virtualisation associés.

Configuration matérielle requise pour les machines virtuelles invitées

Citrix ADC VPX prend en charge le type de disque dur IDE et VirtiO. Le type de disque dur a été configuré dans le fichier XML, qui fait partie du package Citrix ADC.

Exigences de mise en réseau

Citrix ADC VPX prend en charge les interfaces réseau para-virtualisées VirtiO, SR-IOV et PCI Passthrough.

Pour plus d’informations sur les interfaces réseau prises en charge, voir :

Interface source et modes

Le type de périphérique source peut être Bridge ou MacVTap. Dans le cas de MacVTap, quatre modes sont possibles : VEPA, Bridge, Private et Pass-through. Vérifiez les types d’interfaces que vous pouvez utiliser et les types de trafic pris en charge, comme indiqué ci-dessous.

Pont :

  • Pont Linux.
  • Les paramètres Ebtables et iptables sur l’hôte Linux peuvent filtrer le trafic sur le pont si vous ne choisissez pas le paramètre correct ou si vous désactivez les services IPTable.

MacVTap (mode VEPA) :

  • Meilleure performance qu’un pont.
  • Les interfaces du même périphérique inférieur peuvent être partagées entre les machines virtuelles.
  • Communication inter-VM utilisant la même
  • n’est possible que si le commutateur en amont ou en aval prend en charge le mode VEPA.

MacVTap (mode privé) :

  • Meilleure performance qu’un pont.
  • Les interfaces du même périphérique inférieur peuvent être partagées entre les machines virtuelles.
  • La communication inter-VM utilisant le même périphérique inférieur n’est pas possible.

MacVTap (mode pont) :

  • Meilleur comparativement au pont.
  • Les interfaces provenant du même périphérique inférieur peuvent être partagées entre les machines virtuelles.
  • La communication inter-VM à l’aide du même périphérique inférieur est possible si la liaison de périphérique inférieure est UP.

MacVTap (mode Pass-through) :

  • Meilleur comparativement au pont.
  • Les interfaces provenant du même périphérique inférieur ne peuvent pas être partagées entre les machines virtuelles.
  • Une seule machine virtuelle peut utiliser le périphérique inférieur.

Remarque : Pour de meilleures performances par l’instance VPX, assurez-vous que les fonctionnalités gro et lro sont désactivées sur les interfaces source.

Propriétés des interfaces source

Assurez-vous que vous désactivez les fonctionnalités générique-récepteur-déchargement (gro) et à grand récepteur-déchargement (lro) des interfaces source. Pour désactiver les fonctionnalités gro et lro, exécutez les commandes suivantes à l’invite du shell Linux hôte.

ethtool -K eth6 gro off ethool -K eth6 lro off

Exemple :

[root@localhost ~]# ethtool -K eth6

                 Offload parameters for eth6:

                                   rx-checksumming: on

                                   tx-checksumming: on

                 scatter-gather: on

                 tcp-segmentation-offload: on

                 udp-fragmentation-offload: off

                 generic-segmentation-offload: on

                 generic-receive-offload: off

                 large-receive-offload: off

                 rx-vlan-offload: on

                 tx-vlan-offload: on

                 ntuple-filters: off

                 receive-hashing: on

[root@localhost ~]#

Exemple :

Si le pont Linux hôte est utilisé comme périphérique source, comme dans l’exemple suivant, les capacités gro et lro doivent être désactivées sur les interfaces vnet, qui sont les interfaces virtuelles connectant l’hôte aux machines virtuelles invitées.

[root@localhost ~]# brctl show eth6_br

bridge name     bridge  id               STP enabled interfaces

eth6_br         8000.00e0ed1861ae          non         eth6

                                                      vnet0

                                                      vnet2

[root@localhost ~]#

Dans l’exemple ci-dessus, les deux interfaces virtuelles sont dérivées du eth6_br et sont représentées comme vnet0 et vnet2. Exécutez les commandes suivantes pour désactiver les fonctionnalités gro et lro sur ces interfaces.

ethtool -K vnet0 gro off
        ethtool -K vnet2 gro off
        ethtool -K vnet0 lro désactivé
                 ethtool -K vnet2 lro off

Mode promiscuité

Le mode promiscuité doit être activé pour que les fonctionnalités suivantes fonctionnent :

  • Mode L2
  • Traitement du trafic multidiffusion
  • Diffuser
  • Trafic IPV6
  • MAC virtuel
  • Routage dynamique

Utilisez la commande suivante pour activer le mode promiscuité.

[root @localhost ~] # ifconfig eth6 promisc
[root @localhost ~] # ifconfig eth6
eth6       Link encap:Ethernet  HWaddr 78:2b:cb:51:54:a3
          inet6 addr: fe80::7a2b:cbff:fe51:54a3/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:9000  Metric:1
          RX packets:142961 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2895843 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:14330008 (14.3 MB)  TX bytes:1019416071 (1.0 GB)

[root@localhost ~]#

Module requis

Pour de meilleures performances réseau, assurez-vous que le module vhost_net est présent dans l’hôte Linux. Pour vérifier l’existence du module vhost_net, exécutez la commande suivante sur l’hôte Linux :

lsmod | grep "vhost_net"

Si vhost_net n’est pas encore en cours d’exécution, entrez la commande suivante pour l’exécuter :

modprobe vhost_net
Conditions préalables à l’installation d’une instance Citrix ADC VPX sur la plate-forme Linux-KVM
February 12, 2021
Contribution de: 
C
February 12, 2021
Contribution de: 
C

Dans cet article