使用 IDPF 網路介面

透過集合功能整理內容 你可以依據偏好儲存及分類內容。

可搭配 C3 和 X4 等機器系列使用的裸機執行個體，會使用基礎架構資料處理單元功能 (IDPF)，這是一種標準化、多供應商 PCIe 網路資料處理單元功能裝置。IDPF 是實體裝置。IDPF 驅動程式已納入 Linux 作業系統 (OS) 映像檔的核心。

事前準備

• 如果尚未設定，請先設定驗證機制。驗證是指驗證身分，以便存取 Google Cloud 服務和 API 的程序。如要在本機開發環境中執行程式碼或範例，您可以選取下列任一選項，向 Compute Engine 進行驗證：
  

  Select the tab for how you plan to use the samples on this page:

  gcloud

  1. After installing the Google Cloud CLI, initialize it by running the following command:

     gcloud init

     If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  2. Set a default region and zone.

  REST

  To use the REST API samples on this page in a local development environment, you use the credentials you provide to the gcloud CLI.

  After installing the Google Cloud CLI, initialize it by running the following command:

  gcloud init

  If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

  For more information, see Authenticate for using REST in the Google Cloud authentication documentation.

支援 IDPF 的功能

與 gVNIC 類似，IDPF 也支援下列功能：

• 各個 VM 的 Tier_1 網路效能
• 支援大型 MTU (Jumbo Frames)
• 虛擬私有雲網路功能：
  • Cloud Next Generation Firewall
  • 封包鏡像
  • 虛擬私人雲端流程記錄檔
  • 支援 IPv6
  • 虛擬私有雲網路對等互連
  • Network Connectivity Center

IDPF 網路介面的限制

使用 IDPF 網路介面時，請注意下列限制：

• 執行個體僅支援單一 NIC。您無法建立具有多個 NIC 的運算執行個體。
• IDPF 只支援預設佇列分配，每個 NIC 有 16 個接收和傳輸佇列 (RX/TX)。
• 如果您在裸機執行個體中使用 DPDK，DPDK 會取代 IDPF，成為實體 NIC 的驅動程式。DPDK 應用程式必須將封包轉送至核心，例如透過 TAP 介面。

搭配裸機執行個體使用 IDPF 的總覽

如要建立使用 IDPF 的裸機執行個體，請完成下列步驟：

1. 選擇支援 IDPF 的公開 OS 映像檔，或建立標示為使用 IDPF 的自訂 OS 映像檔。
2. 使用公開或自訂的 OS 映像檔建立裸機執行個體。在建立執行個體時，請設定網路介面以使用 IDPF。
3. 確認 IDPF 已啟用。

作業系統支援

在 Compute Engine 上，IDPF 僅支援少數公開 OS 映像檔。

如要瞭解 IDPF 支援哪些作業系統，請參閱作業系統的「介面」分頁。

在未支援的作業系統上使用

如果作業系統映像檔不支援 IDPF，請向作業系統發布商洽詢如何加入 IDPF 驅動程式。

取得含有 IDPF 的作業系統映像檔後，請匯入可開機的虛擬磁碟，其中包含自訂作業系統。接著，您可以使用自訂 OS 映像檔，建立在該作業系統上使用 IDPF 的裸機執行個體。如要進一步瞭解如何建立自訂 OS 映像檔，以便與裸機執行個體搭配使用，請參閱本頁的「建立支援 IDPF 的自訂 OS 映像檔」。

建立支援 IDPF 的自訂 OS 映像檔

如果您需要為裸機執行個體建立不同的作業系統映像檔或版本，而非 Google Cloud提供的，可以使用 Google Cloud CLI 或 REST 建立作業系統映像檔。如需建立自訂 OS 映像檔的詳細資訊和最佳做法，請參閱「建立自訂 OS 映像檔」。

gcloud compute images create IMAGE_NAME \
    --source-image=SOURCE_IMAGE \
    --source-image-project=SOURCE_IMAGE_PROJECT \
    --guest-os-features=IDPF

建立支援 IDPF 的 bare metal 執行個體

您可以使用支援 IDPF 的公開 OS 映像檔之一，或使用建立支援 IDPF 的自訂 OS 映像檔中的步驟建立的自訂 OS 映像檔，建立裸機執行個體。

使用公開的 OS 映像檔建立 bare metal 執行個體

如要使用支援 IDPF 的公開 OS 映像檔建立裸機執行個體，請按照「建立裸機執行個體」一文的操作說明操作。

使用自訂 OS 映像檔建立 bare metal 執行個體

如果您未使用支援 IDPF 的公開 OS 映像檔，則必須先建立支援 IDPF 的自訂 OS 映像檔。接著，您可以使用 Google Cloud CLI 或 REST，透過自訂 OS 映像檔建立裸機執行個體。

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances
{
  "name":"INSTANCE_NAME",
  "networkInterfaces":[
    {
      "nicType":"IDPF",
      "network":"NETWORK",
      "subnet":"SUBNET_NAME"
    }
  ],
  "disks":[
    {
      "initializeParams":{
        "sourceImage":"projects/YOUR_IMAGE_PROJECT/global/images/IMAGE_NAME"
      },
      "boot":true
    }
  ]
}

確認已啟用 IDPF

您可以使用 lshw 工具，擷取裸機執行個體的硬體設定詳細資訊。

如要在 Linux 執行個體上安裝 lshw 工具，請開啟與來賓作業系統的 SSH 連線，然後執行下列指令：

sudo apt-get install lshw -y

如要判斷執行個體是否使用 IDPF 網路介面，請執行下列指令：

sudo lshw -class network

以下為輸出內容範例：

*-network
       description: Ethernet interface
       product: Intel Corporation
       vendor: Intel Corporation
       physical id: 0
       bus info: pci@0000:05:00.0
       logical name: enp5s0f0
       version: 11
       serial: 42:01:0a:96:00:02
       width: 64 bits
       clock: 33MHz
       capabilities: pm msi msix pciexpress bus_master cap_list ethernet physical
       configuration: autonegotiation=off broadcast=yes driver=idpf driverversion=6.5.0-1023-gcp duplex=full ip=10.150.0.2 latency=0 link=yes multicast=yes
       resources: iomemory:21ff0-21fef iomemory:21ff0-21fef irq:16 memory:21ffe0000000-21ffefffffff memory:21fff2000000-21fff203ffff

後續步驟

• 進一步瞭解 IDPF。
• 瞭解如何連線至執行個體。
• 瞭解巨型封包。
• 瞭解如何變更虛擬私有雲網路的 MTU 設定。