目录▪ 1. SRIOV介绍▪ 2. 环境说明▪ 3. 开启SRIOV▪ 4. 生成VF▪ 5. VF直通▪ 6. 开启irqbalance▪ 7. VM迁移▪ 8. 带宽限速▪ 9. 安全▪ 10. 其他使用限制▪ 11. 性能测试▪ 12. windows虚拟机使用VF▪ 13. 运维命令▪ 14. 宿主屏蔽VF驱动▪ 附. 包转发率测试方法▪ 附. 参考文档1. SRIOV介绍▷ 传统方式的
前言背景。虚拟化环境中，为提高虚拟机性能，需要将主机设备直通给虚拟机（vm），即：设备透传技术（也叫设备直通技术），该技术需要主机支持Intel(VT-d)或AMD (AMD-Vi)或ARM(SMMU) 硬件虚拟化加速技术。
VFIO.简称虚拟功能I/O，VFIO是一套完整的用户态驱动(userspace driver)方案，它可以安全地把设备I/O、中断、DMA等能力呈现给用户空间。
目的。VF
转载
2024-05-23 15:59:24
330阅读
PCI设备直通功能允许将主机上的物理PCI设备直接分配给来宾机。客户操作系统驱动程序可以直接使用设备硬件，而无需依赖主机操作系统的任何驱动程序功能。 在使用PCI设备直通时需要注意一些事项。当将PCI设备直接分配给客户机时，如果不首先从客户机热拔下设备，迁移是不可能的。此外，libvirt并不保证直接设备分配是安全的，将安全策略决策留给底层虚拟化技术。安全PCI设备透传通常需要特殊的硬件功能，例如
转载
2024-02-20 15:43:29
359阅读
作者简介：
鲁班，EasyStack系统工程和产品研发工程师，作为一名OpenStack兼内核开发者,他早在OpenStack Grizzly即加入小区开发,并为OpenStack贡献了可观的代码量。近来也集中在qemu/kvm virtualization技术，还曾是一位有经验的Java开发者。进入21世纪后，计算机的体系结构并没有停止前进的步伐，尤其是在处理器领域所取得的技术突破奠定了包括云计
转载
2024-07-26 09:24:08
84阅读
vfio使用参考kernel/Documentation/vfio.txt UIO -->IOMMU --> VFIO 不支持DMA、中断等；
IOMMU为每个直通的设备分配独立的页表，因此不同的直通设备(passthrough)，彼此之间相互隔离；
VFIO里，直通的最小单元不再是某个单独的设备了，而是分布在同一个group的所有设备；VFIO
转载
2024-08-12 21:00:53
690阅读
Linux 既有良好的灵活性，在虚拟化方面同样出色。但是最近，随着内核虚拟机（KVM）的出现，Linux 虚拟化的前景发生了变化。KVM 是构成主流 Linux 内核（V2.6.20）一部分的第一个虚拟化解决方案。KVM 支持 Linux 客户操作系统的虚拟化 —— 甚至支持其硬件对虚拟化敏感的 Windows 系统的虚拟化。了解 Linux KVM 的架构并了解它与内核的紧密集成为何会改变您使用
转载
2024-10-13 12:50:08
17阅读
spice-gtk是里面有一个spicy的测试工具，可以直接用来远程连接虚拟机代替remote-viewer，但是spicy远程连接的虚拟机却不能自动加载插入的usb设备，下面简单解析一下spice-gtk中关于usb的代码.usb-device-manager.c下面是usb-device-manager.c中几个重要的函数调用：spice_usb_device_manager_initable
1 Host-only连接方式 让虚机具有与宿主机不同的各自独立IP地址，但与宿主机位于不同网段，同时为宿主主机新增一个IP地址，且保证该IP地址与各虚机IP地址位于同一网段。最终结果是新建了一个由所有虚机与宿主主机所构成的局域网，但该局域网与宿主主机本身所处的现有局域网是相互独立的，如果不做额外路由设置，这两个局域网之间不会连通，因此新建的局域网可以认为是一个单独从属于当前宿主主机
Hc-06，BT-06 都是在淘宝常见的蓝牙模块，价格在20元左右，分主从模块。所谓“主从一体模块”，就是可以发出配对请求，又可以接受配对请求的。所谓“从模块”，就是只能接受配对请求而不能发出配对请求。我们的手机、笔记本上配备的蓝牙模块都是所谓的“主从一体”模块，也就是既能接收配对请求，也能发送配对请求的。主从一体模块的价格和从模块也没有差别，因此建议直接买主从一体的蓝牙模块。蓝牙模块，如Hc-0
转载
2024-10-17 16:32:08
87阅读
ha-sync-mode If you have an NVIDIA graphics card and monitor that both support NVIDIA G-Sync, you can use it to eliminate screen tearing and make the games you play look better. 如果您拥有同时支持NV
转载
2024-09-08 23:53:26
25阅读
1、虚拟化介绍软件全虚拟化：软件捕获翻译，宿主机OS-软件模拟（用户空间）-软件上的虚拟机OS-虚拟机OS应用半虚拟化：宿主机OS-内核翻译（内核转发）-虚拟机OS-虚拟机OS应用直通：硬件-虚拟机OS-虚拟机OS应用，Intel的VT-x（CPU指令改造），VT-d（IO改造），VT-c（网络改造）容器虚拟化：利用CGroups、Namespace将进程隔离，每个进程就像单独的虚拟机一样，Doc
转载
2024-06-01 17:09:43
128阅读
目录▪ 1. SRIOV介绍▪ 2. 环境说明▪ 3. 开启SRIOV▪ 4. 生成VF▪ 5. VF直通▪ 6. 开启irqbalance▪ 7. VM迁移▪ 8. 带宽限速▪ 9. 安全▪ 10. 其他使用限制▪ 11. 性能测试▪ 12. windows虚拟机使用VF▪ 13. 运维命令▪ 14. 宿主屏蔽VF驱动▪ 附. 包转发率测试方法▪ 附. 参考文档. SRIOV介绍▷ 传统方式的瓶
转载
2024-07-05 13:43:16
48阅读
使用VirtIO驱动器优化网络性能网络性能始于虚拟网卡，但是VirtIO驱动器对网络性能影响巨大。VirtIO驱动器在不同的层面包括网络层提供了半虚拟化。如果你安装了一个 Linux虚拟机，那么默认就使用了VirtIO驱动器。如果虚拟机使用的是其他操作系统，那么需要手动安装VirtIO驱动器。为验证虚拟机是否在使用VirtIO驱动器，可以在虚拟机内运行lspci -v命令。然后在输出结果中查找以太
转载
2024-02-23 11:46:36
132阅读
centos虚拟机上用KVM安装win7虚拟机1 准备 1.1 在vmware设置中将centos虚拟机的Intel VT或AMD-V功能打勾选中 1.2 检查cpu是否支持vt 用下列指令检查cpu是否支持vt： cat /proc/cpuinfo|egrep 'vmx|svm' 1.3 关闭SElinux # 将 /etc/sysconfig/selinux 中的SELinux=e
转载
2024-02-27 11:46:32
228阅读
1. 构建 KVM 环境KVM 从诞生开始就需要硬件虚拟化的支持，KVM 必需的硬件虚拟化扩展分别是：Intel 的虚拟化技术（Intel VT）和 AMD 的 AMD-V 技术。首先处理器（CPU）要在硬件上支持VT 技术，还要在BIOS 中将其功能打开，KVM才能使用到。目前，多数流行的服务器和部分桌面处理器的 BIOS 都默认将 VT 打开了。 1.1 初始化操作系统本次安装系统为
PCIe的Header空间和BAR空间是PCIe得以广泛使用的关键特性。Header空间是PCIe设备的通有属性，所有的PCIe Spec功能和规范都在这里实现；BAR空间则是设备差异化的具体体现，BAR空间的定义决定了这个设备是网卡，SSD还是虚拟设备。这篇文章将着重介绍NVMe的BAR空间和驱动的实现。BAR空间的来历PCIe Header空间中有几个寄存器专门用来存储BAR空间地址，一个PC
转载
2024-05-20 22:36:14
375阅读
brctl常用命令查看当前虚拟网桥状态 brctl show 添加一个网桥 addbr 删除一个网桥 delbr 添加网口 addif 删除网口 delif VALNLAN 表示 Local Area Network，本地局域网，通常使用 Hub （集线器）和 Switch（交换机） 来连接 LAN 中的计算机。一般来说，两台计算机连入同一个 Hub 或者 Switch 时，它
转载
2024-10-23 19:27:50
192阅读
端口安全交换机的五种攻击VLAN跳跃攻击生成树攻击MAC表洪水攻击
泛洪：广播
1.限制MAC地址配置
Switch>en
Switch#config t
Switch(config)#int f0/1
Switch(config-if)#sw mo acc//设置模式为ACCESS
Switch(config-if)#switchport port-security //开启端口安
本文关键字：tinycolinux安装到阿里云主机，tinycolinux实机硬盘模式安装,vs Frugal tinycorelinux Scatter模式安装,重新定制tinycolinux的rootfs在《发布tinycolinux代替docker》一文中，我们将colinux和tinycorelinux结合，打造了一个tinycolinux并装在了windows host上，只要主机装了w
我们在实际工作中，会开发自己的功能模块对于 Openwrt来讲其方便就是可以像 ko 档一样随时进行安装与卸载那么对于Openwrt来讲，也有一套”标准“的新增步骤：1. 在 package 目录下新增模块目录： hello2. 添加对应的文件，像这样files：存放配置文件以及启动脚本配置文件：定义的内容就是 uci 格式config globals 'globe'
option agent
转载
2024-09-23 06:55:37
224阅读
