Schnellere Verarbeitung von Netzwerkpaketen mit DPDK ermöglichen

Console

1. Erstellen Sie ein VPC-Netzwerk für die Datenebene:

   1. Wechseln Sie in der Google Cloud Console zu VPC-Netzwerke.

      Zur Seite VPC-Netzwerke

      Die Seite VPC-Netzwerke wird geöffnet.

   2. Klicken Sie auf add_box VPC-Netzwerk erstellen.

      Die Seite VPC-Netzwerk erstellen wird geöffnet.

   3. Geben Sie im Feld Name einen Namen für Ihr Netzwerk ein.

   4. Konfigurieren Sie im Abschnitt Neues Subnetz die folgenden Felder:

      1. Geben Sie im Feld Name einen Namen für Ihr Subnetz ein.

      2. Wählen Sie im Menü Region eine Region für das Subnetz aus.

      3. Wählen Sie IPv4 (Single-Stack) (Standard) aus.

      4. Geben Sie im Feld IPv4-Bereich eine gültige IPv4-Adresse in CIDR-Notation ein.

      5. Klicken Sie auf Fertig.

   5. Klicken Sie auf Erstellen.

      Die Seite VPC-Netzwerke wird geöffnet. Es kann bis zu einer Minute dauern, bis das VPC-Netzwerk erstellt ist.

2. Erstellen Sie ein VPC-Netzwerk für die Steuerungsebene mit einer Firewallregel, die SSH-Verbindungen zur VM zulässt:

   1. Klicken Sie noch einmal auf add_box VPC-Netzwerk erstellen.

      Die Seite VPC-Netzwerk erstellen wird geöffnet.

   2. Geben Sie im Feld Name einen Namen für Ihr Netzwerk ein.

   3. Konfigurieren Sie im Abschnitt Neues Subnetz die folgenden Felder:

      1. Geben Sie im Feld Name einen Namen für das Subnetz ein.

      2. Wählen Sie im Menü Region dieselbe Region aus, die Sie für das Subnetz des Dataplane-Netzwerks angegeben haben.

      3. Wählen Sie IPv4 (Single-Stack) (Standard) aus.

      4. Geben Sie im Feld IPv4-Bereich eine gültige IPv4-Adresse in CIDR-Notation ein.

      5. Klicken Sie auf Fertig.

   4. Markieren Sie auf dem Tab IPv4-Firewallregeln das Kästchen NETWORK_NAME-allow-ssh.

      Dabei ist NETWORK_NAME der Netzwerkname, den Sie in den vorherigen Schritten angegeben haben.

   5. Klicken Sie auf Erstellen.

      Die Seite VPC-Netzwerke wird geöffnet. Es kann bis zu einer Minute dauern, bis das VPC-Netzwerk erstellt ist.

gcloud

1. So erstellen Sie ein VPC-Netzwerk für die Datenebene:

   1. Erstellen Sie ein VPC-Netzwerk mit einem manuell erstellten Subnetz, indem Sie den gcloud compute networks create-Befehl verwenden, wobei das --subnet-mode-Flag auf custom gesetzt ist.

      gcloud compute networks create DATA_PLANE_NETWORK_NAME \
          --bgp-routing-mode=regional \
          --mtu=MTU \
          --subnet-mode=custom
      

      Ersetzen Sie Folgendes:

      • DATA_PLANE_NETWORK_NAME: Den Namen des VPC-Netzwerks für die Datenebene.

      • MTU: Die maximale Übertragungseinheit (MTU), also die größte Paketgröße des Netzwerks. Der Wert muss zwischen 1300 und 8896 liegen. Der Standardwert ist 1460. Bevor Sie die MTU auf einen höheren Wert als 1460 setzen, lesen Sie die Informationen unter Maximale Übertragungseinheit.

   2. Erstellen Sie mit dem gcloud compute networks subnets create-Befehl ein Subnetz für das gerade erstellte Netzwerk der VPC-Datenebene.

      gcloud compute networks subnets create DATA_PLANE_SUBNET_NAME \
          --network=DATA_PLANE_NETWORK_NAME \
          --range=DATA_PRIMARY_RANGE \
          --region=REGION
      

      Ersetzen Sie Folgendes:

      • DATA_PLANE_SUBNET_NAME: Den Namen des Subnetzes für das Datenebenennetzwerk.

      • DATA_PLANE_NETWORK_NAME: Den Namen des Netzwerks der Datenebene, das Sie in den vorherigen Schritten angegeben haben.

      • DATA_PRIMARY_RANGE: Ein gültiger IPv4-Bereich für das Subnetz in CIDR-Notation.

      • REGION: Die Region, in der das Subnetz erstellt werden soll.

2. So erstellen Sie ein VPC-Netzwerk für die Steuerungsebene mit einer Firewallregel, die SSH-Verbindungen zur VM zuläßt:

   1. Erstellen Sie ein VPC-Netzwerk mit einem manuell erstellten Subnetz, indem Sie den gcloud compute networks create-Befehl verwenden, wobei das --subnet-mode-Flag auf custom gesetzt ist.

      gcloud compute networks create CONTROL_PLANE_NETWORK_NAME \
          --bgp-routing-mode=regional \
          --mtu=MTU \
          --subnet-mode=custom
      

      Ersetzen Sie Folgendes:

      • CONTROL_PLANE_NETWORK_NAME: Der Namen des VPC-Netzwerks für die Steuerungsebene.

      • MTU: Die MTU, die die größte Paketgröße des Netzwerks ist. Der Wert muss zwischen 1300 und 8896 liegen. Der Standardwert ist 1460. Bevor Sie die MTU auf einen höheren Wert als 1460 setzen, lesen Sie die Informationen unter Maximale Übertragungseinheit.

   2. Erstellen Sie mit dem gcloud compute networks subnets create-Befehl ein Subnetz für das gerade erstellte Netzwerk der VPC-Steuerungsebene.

      gcloud compute networks subnets create CONTROL_PLANE_SUBNET_NAME \
          --network=CONTROL_PLANE_NETWORK_NAME \
          --range=CONTROL_PRIMARY_RANGE \
          --region=REGION
      

      Ersetzen Sie Folgendes:

      • CONTROL_PLANE_SUBNET_NAME: Der Name des Subnetzes für das Netzwerk der Steuerungsebene.

      • CONTROL_PLANE_NETWORK_NAME: Der Name des Netzwerks der Steuerungsebene, das Sie in den vorherigen Schritten angegeben haben.

      • CONTROL_PRIMARY_RANGE: Ein gültiger IPv4-Bereich für das Subnetz in CIDR-Notation.

      • REGION: Die Region, in der das Subnetz erstellt werden soll. Sie muss mit der Region übereinstimmen, die Sie im Subnetz des Datenebenenetzwerks angegeben haben.

   3. Erstellen Sie eine VPC-Firewallregel, die SSH im Netzwerk der Steuerungsebene mit dem gcloud compute firewall-rules create-Befehl zulässt, wobei das --allow-Flag auf tcp:22 gesetzt ist.

      gcloud compute firewall-rules create FIREWALL_RULE_NAME \
          --action=allow \
          --network=CONTROL_PLANE_NETWORK_NAME \
          --rules=tcp:22
      

      Ersetzen Sie Folgendes:

      • FIREWALL_RULE_NAME: Der Name der Firewallregel.

      • CONTROL_PLANE_NETWORK_NAME: Der Name des Netzwerks der Steuerungsebene, das Sie in den vorherigen Schritten erstellt haben.

API

1. So erstellen Sie ein VPC-Netzwerk für die Datenebene:

   1. Erstellen Sie ein VPC-Netzwerk mit einem manuell erstellten Subnetz. Stellen Sie dazu eine POST-Anfrage an die networks.insert-Methode, wobei das autoCreateSubnetworks-Feld auf false gesetzt ist.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
      
      {
        "autoCreateSubnetworks": false,
        "name": "DATA_PLANE_NETWORK_NAME",
        "mtu": MTU
      }
      

      Ersetzen Sie Folgendes:

      • PROJECT_ID: Die Projekt-ID des aktuellen Projekts.

      • DATA_PLANE_NETWORK_NAME: Der Name des Netzwerks für die Datenebene.

      • MTU: Die maximale Übertragungseinheit (MTU), also die größte Paketgröße des Netzwerks. Der Wert muss zwischen 1300 und 8896 liegen. Der Standardwert ist 1460. Bevor Sie die MTU auf einen höheren Wert als 1460 setzen, lesen Sie die Informationen unter Maximale Übertragungseinheit.

   2. Erstellen Sie ein Subnetz für das Netzwerk der VPC-Datenebene. Stellen Sie dazu eine POST-Anfrage an die subnetworks.insert-Methode.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
      
      {
        "ipCidrRange": "DATA_PRIMARY_RANGE",
        "name": "DATA_PLANE_SUBNET_NAME",
        "network": "projects/PROJECT_ID/global/networks/DATA_PLANE_NETWORK_NAME"
      }
      

      Ersetzen Sie Folgendes:

      • PROJECT_ID: Die Projekt-ID des Projekts, in dem sich das Netzwerk der Datenebene befindet.

      • REGION: Die Region, in der Sie das Subnetz erstellen möchten.

      • DATA_PRIMARY_RANGE: Der primäre IPv4-Bereich für das neue Subnetz in CIDR-Notation.

      • DATA_PLANE_SUBNET_NAME: Der Name des Subnetzes für das Netzwerk der Datenebene, das Sie im vorherigen Schritt erstellt haben.

      • DATA_PLANE_NETWORK_NAME: Der Name des Datenebenennetzwerks, das Sie im vorherigen Schritt erstellt haben.

2. So erstellen Sie ein VPC-Netzwerk für die Steuerungsebene mit einer Firewallregel, die SSH-Verbindungen zur VM zuläßt:

   1. Erstellen Sie ein VPC-Netzwerk mit einem manuell erstellten Subnetz. Stellen Sie dazu eine POST-Anfrage an die networks.insert-Methode, wobei das autoCreateSubnetworks-Feld auf false gesetzt ist.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
      
      {
        "autoCreateSubnetworks": false,
        "name": "CONTROL_PLANE_NETWORK_NAME",
        "mtu": MTU
      }
      

      Ersetzen Sie Folgendes:

      • PROJECT_ID: Die Projekt-ID des aktuellen Projekts.

      • CONTROL_PLANE_NETWORK_NAME: Der Name des Netzwerks für die Steuerungsebene.

      • MTU: Die MTU, die die größte Paketgröße des Netzwerks ist. Der Wert muss zwischen 1300 und 8896 liegen. Der Standardwert ist 1460. Bevor Sie die MTU auf einen höheren Wert als 1460 setzen, lesen Sie die Informationen unter Maximale Übertragungseinheit.

   2. Erstellen Sie ein Subnetz für das VPC-Datenkontrollnetzwerk. Senden Sie dazu eine POST-Anfrage an die subnetworks.insert-Methode.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
      
      {
        "ipCidrRange": "CONTROL_PRIMARY_RANGE",
        "name": "CONTROL_PLANE_SUBNET_NAME",
        "network": "projects/PROJECT_ID/global/networks/CONTROL_PLANE_NETWORK_NAME"
      }
      

      Ersetzen Sie Folgendes:

      • PROJECT_ID: Die Projekt-ID des Projekts, in dem sich das Netzwerk der Steuerungsebene befindet.

      • REGION: Die Region, in der Sie das Subnetz erstellen möchten.

      • CONTROL_PRIMARY_RANGE: Der primäre IPv4-Bereich für das neue Subnetz in CIDR-Notation.

      • CONTROL_PLANE_SUBNET_NAME: Der Name des Subnetzes für das Netzwerk der Steuerungsebene, das Sie im vorherigen Schritt erstellt haben.

      • CONTROL_PLANE_NETWORK_NAME: Der Name des Netzwerks der Steuerungsebene, das Sie im vorherigen Schritt erstellt haben.

   3. Erstellen Sie eine VPC-Firewallregel, die SSH im Netzwerk der Steuerungsebene zulässt. Stellen Sie dazu eine POST-Anfrage an die firewalls.insert-Methode. Setzen Sie in der Anfrage das IPProtocol-Feld auf tcp und das ports-Feld auf 22.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/firewalls
      
      {
        "allowed": [
          {
            "IPProtocol": "tcp",
            "ports": [ "22" ]
          }
        ],
        "network": "projects/PROJECT_ID/global/networks/CONTROL_PLANE_NETWORK_NAME"
      }
      

      Ersetzen Sie Folgendes:

      • PROJECT_ID: Die Projekt-ID des Projekts, in dem sich das Netzwerk der Steuerungsebene befindet.

      • CONTROL_PLANE_NETWORK_NAME: Der Name des Netzwerks der Steuerungsebene, das Sie in den vorherigen Schritten erstellt haben.

Console

Erstellen Sie eine VM, die die beiden in den vorherigen Schritten erstellten VPC-Netzwerk-Subnetze verwendet:

1. Rufen Sie in der Google Cloud Console VM-Instanzen auf.

   Zur Seite „VM-Instanzen“

   Die Seite VM-Instanzen wird geöffnet.

2. Klicken Sie auf add_box Instanz erstellen.

   Die Seite Instanz erstellen wird geöffnet.

3. Geben Sie im Feld Name einen Namen für Ihre VM ein.

4. Wählen Sie im Menü Region dieselbe Region aus, in der Sie in den vorherigen Schritten Ihre Netzwerke erstellt haben.

5. Wählen Sie im Menü Zone eine Zone für Ihre VM aus.

6. Führen Sie im Abschnitt Maschinenkonfiguration die folgenden Schritte aus:

   1. Wählen Sie eine der folgenden Optionen aus:

      • Wählen Sie für allgemeine Arbeitslasten den Tab Allgemein (Standardeinstellung).

      • Wählen Sie für leistungsintensive Arbeitslasten den Tab Computing-optimiert.

      • Wählen Sie für große Arbeitsspeicher-zu-vCPUs-Verhältnisse den Tab Speicheroptimiert.

      • Wählen Sie für Arbeitslasten, die GPUs verwenden, den Tab GPUs.

   2. Optional. Wenn Sie im vorherigen Schritt GPUs angegeben haben und die GPU ändern möchten, damit sie der VM hinzugefügt wird, führen Sie auf eine der folgenden Weisen vor:

      1. Wählen Sie im Menü GPU-Typ einen GPU-Typ.

      2. Wählen Sie im Menü Anzahl der GPUs die Anzahl der GPUs aus.

   3. Wählen Sie im Menü Reihe eine Maschinenserie.

   4. Wählen Sie im Menü Maschinentyp einen Maschinentyp.

   5. Optional: Maximieren Sie Erweiterte Konfigurationen und folgen Sie den Eingabeaufforderungen, um die Maschine für diese VM weiter anzupassen.

7. Optional: Klicken Sie im Abschnitt Bootlaufwerk auf Ändern und folgen Sie den Aufforderungen zum Ändern des Speicherabbilds.

8. Maximieren Sie den Bereich Erweiterte Optionen.

9. Maximieren Sie den Bereich Netzwerk.

10. Führen Sie im Abschnitt Konfiguration der Netzwerkleistung die folgenden Schritte aus:

    1. Wählen Sie im Menü Netzwerkkarte eine der folgenden Optionen aus:

       • Wenn Sie gVNIC verwenden möchten, wählen Sie gVNIC aus.

       • Wenn Sie VirtIO-Net verwenden möchten, wählen Sie VirtIO aus.

    2. Optional: Markieren Sie für eine höhere Netzwerkleistung und geringere Latenz das Kästchen Tier_1-Netzwerk aktivieren.

11. Führen Sie im Abschnitt Netzwerkschnittstellen folgende Schritte aus:

    1. Klicken Sie in der Zeile Standard auf delete Element „Standard“ löschen.

    2. Klicken Sie auf Netzwerkschnittstelle hinzufügen.

       Der Bereich Neue Netzwerkschnittstelle wird angezeigt.

    3. Wählen Sie im Menü Netzwerk das Steuerungsebenen-Netzwerk aus, das Sie in den vorherigen Schritten erstellt haben.

    4. Klicken Sie auf Fertig.

    5. Klicken Sie noch einmal auf Netzwerkschnittstelle hinzufügen.

       Der Bereich Neue Netzwerkschnittstelle wird angezeigt.

    6. Wählen Sie im Menü Netzwerk das Dataplane-Netzwerk aus, das Sie in den vorherigen Schritten erstellt haben.

    7. Klicken Sie auf Fertig.

12. Klicken Sie auf Erstellen.

    Die Seite VM-Instanzen wird geöffnet. Es kann bis zu einer Minute dauern, bis die VM erstellt ist.

gcloud

Erstellen Sie mit dem gcloud compute instances create-Befehl und den folgenden Flags eine VM, die die beiden VPC-Netzwerk-Subnetze verwendet, die Sie in den vorherigen Schritten erstellt haben:

gcloud compute instances create VM_NAME \
    --image-family=IMAGE_FAMILY \
    --image-project=IMAGE_PROJECT \
    --machine-type=MACHINE_TYPE  \
    --network-interface=network=CONTROL_PLANE_NETWORK_NAME,subnet=CONTROL_PLANE_SUBNET_NAME,nic-type=VNIC_TYPE \
    --network-interface=network=DATA_PLANE_NETWORK_NAME,subnet=DATA_PLANE_SUBNET_NAME,nic-type=VNIC_TYPE \
    --zone=ZONE

Ersetzen Sie Folgendes:

• VM_NAME ist der Name der VM.

• IMAGE_FAMILY: Die Image-Familie für das Betriebssystem, mit dem das Bootlaufwerk initialisiert wird. Alternativ können Sie das --image=IMAGE-Flag angeben und IMAGE durch eine bestimmte Version eines Images ersetzen. Eine Liste der Images im Projekt mit den Compute Engine-Images anzeigen

• IMAGE_PROJECT ist der Name des Image-Projekts, das das Speicherabbild enthält.

• MACHINE_TYPE: Ein vordefinierter oder benutzerdefinierter Maschinentyp für die VM.

• VNIC_TYPE: Der vNIC-Typ, der für die Netzwerke auf Steuerungs- und Datenebene verwendet werden soll. Der Wert muss einer der folgenden sein:

  • Geben Sie GVNIC an, um gVNIC zu verwenden.

  • Geben Sie VIRTIO_NET an, um VirtIO-Net zu verwenden.

• CONTROL_PLANE_NETWORK_NAME: Der Name des Netzwerks der Steuerungsebene, das Sie in den vorherigen Schritten erstellt haben.

• CONTROL_PLANE_SUBNET_NAME: Der Name des Subnetzes für das Netzwerk der Steuerungsebene, das Sie im vorherigen Schritt erstellt haben.

• DATA_PLANE_NETWORK_NAME: Der Name des Datenebenennetzwerks, das Sie im vorherigen Schritt erstellt haben.

• DATA_PLANE_SUBNET_NAME: Der Name des Subnetzes für das Netzwerk der Steuerungsebene, das Sie in den vorherigen Schritten automatisch erstellt haben.

• ZONE: Die Zone, in der die VM erstellt werden soll. Geben Sie eine Zone in der Region des Subnetzes an, das Sie in den vorherigen Schritten erstellt haben.

Um beispielsweise eine VM namens dpdk-vm in der Zone us-central1-a zu erstellen, die einen nichtflüchtigen SSD-Speicher mit 512 GB, einen vordefinierten C2-Maschinentyp mit 60 vCPUs, ein Tier_1-Netzwerk, ein Daten- und ein Steuerungsebenennetzwerk angibt, die beide gVNIC verwenden, führen Sie folgenden Befehl aus:

gcloud compute instances create dpdk-vm \
    --boot-disk-size=512GB \
    --boot-disk-type=pd-ssd \
    --image-project=ubuntu-os-cloud \
    --image-family=ubuntu-2004-lts \
    --machine-type=c2-standard-60 \
    --network-performance-configs=total-egress-bandwidth-tier=TIER_1 \
    --network-interface=network=control,subnet=control,nic-type=GVNIC \
    --network-interface=network=data,subnet=data,nic-type=GVNIC \
    --zone=us-central1-a

API

Erstellen Sie eine VM, die die beiden in den vorherigen Schritten erstellten VPC-Netzwerk-Subnetze verwendet. Stellen Sie dazu eine POST-Anfrage an die instances.insert-Methode mit folgenden Feldern:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances

{
  "name": "VM_NAME",
  "machineType": "MACHINE_TYPE",
  "disks": [
    {
      "initializeParams": {
        "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE_FAMILY"
      }
    }
  ],
  "networkInterfaces": [
    {
      "network": "global/networks/CONTROL_PLANE_NETWORK_NAME",
      "subnetwork": "regions/REGION/subnetworks/CONTROL_PLANE_SUBNET_NAME",
      "nicType": "VNIC_TYPE"
    },
    {
      "network": "global/networks/DATAPLANE_NETWORK_NAME",
      "subnetwork": "regions/REGION/subnetworks/DATA_PLANE_SUBNET_NAME",
      "nicType": "VNIC_TYPE"
    }
  ]
}

Ersetzen Sie Folgendes:

• PROJECT_ID: Die Projekt-ID des Projekts, in dem sich die VPC-Netzwerke der Steuerungsebene und der Datenebene befinden.

• ZONE: Die Zone, in der die VM erstellt werden soll.

• VM_NAME ist der Name der VM.

• MACHINE_TYPE: Ein vordefinierter oder benutzerdefinierter Maschinentyp für die VM.

• IMAGE_PROJECT ist der Name des Image-Projekts, das das Speicherabbild enthält.

• IMAGE_FAMILY: Die Image-Familie für das Betriebssystem, mit dem das Bootlaufwerk initialisiert wird. Alternativ können Sie eine bestimmte Image-Version angeben. Liste der Images im Projekt mit Compute Engine-Images anzeigen.

• CONTROL_PLANE_NETWORK_NAME: Der Name des Netzwerks der Steuerungsebene, das Sie in den vorherigen Schritten erstellt haben.

• REGION: Die Region, in der sich die Subnetze der Steuerungsebenen- und Datenebenennetzwerke befinden

• CONTROL_PLANE_SUBNET_NAME: Der Name des Subnetzes für das Netzwerk der Steuerungsebene, das Sie im vorherigen Schritt erstellt haben.

• VNIC_TYPE: Der vNIC-Typ, der für die Netzwerke auf Steuerungs- und Datenebene verwendet werden soll. Der Wert muss einer der folgenden sein:

  • Geben Sie GVNIC an, um gVNIC zu verwenden.

  • Geben Sie VIRTIO_NET an, um VirtIO-Net zu verwenden.

• DATA_PLANE_NETWORK_NAME: Der Name des Datenebenennetzwerks, das Sie im vorherigen Schritt erstellt haben.

• DATA_PLANE_SUBNET_NAME: Der Name des Subnetzes für das Netzwerk der Steuerungsebene, das Sie im vorherigen Schritt erstellt haben.

Um beispielsweise eine VM namens dpdk-vm in der Zone us-central1-a zu erstellen, die einen nichtflüchtigen SSD-Speicher mit 512 GB, einen vordefinierten C2-Maschinentyp mit 60 vCPUs, ein Tier_1-Netzwerk, ein Daten- und ein Steuerungsebenennetzwerk angibt, die beide gVNIC verwenden, führen Sie folgenden POST-Befehl aus:

POST https://compute.googleapis.com/compute/v1/projects/example-project/zones/us-central1-a/instances

{
  "name": "dpdk-vm",
  "machineType": "c2-standard-60",
  "disks": [
    {
      "initializeParams": {
        "diskSizeGb": "512GB",
        "diskType": "pd-ssd",
        "sourceImage": "projects/ubuntu-os-cloud/global/images/ubuntu-2004-lts"
      },
      "boot": true
    }
  ],
  "networkInterfaces": [
    {
      "network": "global/networks/control",
      "subnetwork": "regions/us-central1/subnetworks/control",
      "nicType": "GVNIC"
    },
    {
      "network": "global/networks/data",
      "subnetwork": "regions/us-central1/subnetworks/data",
      "nicType": "GVNIC"
    }
  ],
  "networkPerformanceConfig": {
    "totalEgressBandwidthTier": "TIER_1"
  }
}