不用网卡直通，用virtio就足够了，基本能达到物理网卡90%多的效果
要是用vmware的话，更是不在话下。  
  
【 在 dareta () 的大作中提到: 】
: H61+Sandy bridge i5
: cpu支持vtd，不知道能不能搞定网卡直通
--
FROM 123.172.49.*

昨晚上又研究了下，我这应该能开网卡直通。但是虚机和物理机之间或者虚机之间没法共享内存只能用虚拟网卡互联，这样据说性能打折。有个什么srvio技术据说可以避免虚拟网卡之间的数据拷贝，支持这个技术的网卡x宝最多的就是i350了，比普通千兆卡贵很不少，但是需要bios和hypervisor的支持。

直通情况下，gpu和nic不太一样，nic要考虑多虚机之间，虚机与主机之间大量数据交换的情况，gpu一般不用

【 在 Dazzy 的大作中提到: 】
: 三家hypervisor的半虚拟网卡，kvm的virtio-net, vmware的vmxnet3, hyperv的Synthetic Network Adapter差不多，对外能充分发挥host物理卡的性能，host内部有多个虚机同用半虚拟网卡，比模拟真实网卡强多了，虚机之间传输不受千兆限制。
: vt-d，也就软路由对外流量占很大比重，要用上较牛的物理网卡硬件offload，有点用。然而小打小闹没什么优势，iommu映射还要多占内存。
: vt-d还是gpu直通用得比较多。
: ...................
--
修改:dareta FROM 183.39.146.*
FROM 183.39.146.*

用virtio级别够了。云上的商家都用类似的pv网卡。我觉得可以先了解一下这方面的内容，因为这方面业界常用，另外，做这方面的试验就是改一下设置，不花钱，不会太额外费功夫。
我家矿渣蜗牛里的虚机virtio net之间iperf都2-3Gbps起步，不亮眼，但比千兆物理卡强多了。
我认为，家用vt-d直通网卡起码满足两个前提条件才有意义:
1.卡本身要牛，要多口。单口发送不需要vt-d.如常见板载螃蟹卡，没必要硬件直通。
2.vm本身驱动网卡的能力比kernel host要好，或者一个可悲的例外就是vm只支持该物理卡，不支持virtio之类虚拟网卡技术，其它啥都不行。如果vm和host两者内核基本一致，甚至vm不如host的，搞vt-d或者sr-iov属亏本买卖。

vt-d，sr-iov用多了，跟硬件绑定太深，vm也不好迁移，我觉得有点走邪路。
回头来审视，到底虚拟化求什么？为什么不上物理机？

【 在 dareta 的大作中提到: 】
:
: 昨晚上又研究了下，我这应该能开网卡直通。但是虚机和物理机之间或者虚机之间没法共享内存只能用虚拟网卡互联，这样据说性能打折。有个什么srvio技术据说可以避免虚拟网卡之间的数据拷贝，支持这个技术的网卡x宝最多的就是i350了，比普通千兆卡贵很不少，但是需要bios和hypervisor的支持。
:
: 【 在 Dazzy 的大作中提到: 】
: : 三家hypervisor的半虚拟网卡，kvm的virtio-net, vmware的vmxnet3, hyperv的Synthetic Network Adapter差不多，对外能充分发挥host物理卡的性能，host内部有多个虚机同用半虚拟网卡，比模拟真实网卡强多了，虚机之间传输不受千兆限制。

#发自zSMTH@Redmi Note 7
--
FROM 113.115.55.*

请说说你的预算和需求。

抛开需求和预算讲这些技术，没什么意义。

vt-d和sr-iov，总是有好处的，否则大家为什么费劲整这些东西出来？但值不值得，对
你的需求是否overkill，又两说了。你的cpu跟板子就那样了。在这种基础上折腾服务器
级别的东西，花钱费力。淘汰的服务器板子多的是,不过,能耗噪音家用有点难受。

建议先试验一下virtio net，不用花钱，额外花费的时间也少。觉得不够劲，再花钱上
sr-iov.

软路由跑的进程能看到整个存储，我理解是运行不可信vm guest，担忧它会利用meltdo
wn之类漏洞的事情。这是家用？


【 在 dareta (dd) 的大作中提到: 】
: 这个说virtio可以跑到和 srvio 一样的速率，没说cpu占用，一样的网卡
: 虚机主要是考虑安全，不想让软路由上的跑的进程看到整个存储，linux用户态配置权限有点麻烦不会搞
: https://www.linux-kvm.org/page/10G_NIC_performance:_VFIO_vs_virtio
: ...................
--
FROM 121.32.12.*

听起来好高深啊。能通俗底讲讲怎么搭建虚拟机软路由么？

【 在 Dazzy 的大作中提到: 】
:
: 三家hypervisor的半虚拟网卡，kvm的virtio-net, vmware的vmxnet3, hyperv的Synthetic Network Adapter差不多，对外能充分发挥host物理卡的性能，host内部有多个虚机同用半虚拟网卡，比模拟真实网卡强多了，虚机之间传输不受千兆限制。
: vt-d，也就软路由对外流量占很大比重，要用上较牛的物理网卡硬件offload，有点用。然而小打小闹没什么优势，iommu映射还要多占内存。
: vt-d还是gpu直通用得比较多。
:

#发自zSMTH@MIX 2
--
FROM 221.223.234.*