Networking tutorial - IT technology blog

LinuxでSR-IOVを設定する方法:KVM仮想マシンにネイティブに近いネットワーク性能を実現する

SR-IOVを使うと、KVM仮想マシンが物理NICハードウェアを直接利用でき、ホストカーネルの仮想スイッチを迂回してネイティブに近いネットワークスループットを実現できる。このガイドでは、IOMUの有効化、Virtual Functionsの作成、KVMゲストへの割り当てまでをLinux上で解説する。
Networking tutorial - IT technology blog

Linux Bridgeでのポート分離とプライベートVLAN設定:VM間のEast-Westトラフィックを分離する

単一の /24 サブネット内でテナントのワークロードを分離すれば、貴重なIPv4アドレスを浪費することなくラテラルムーブメント(横展開)を防止できます。48台のハイパーバイザで半年間にわたりLinux Bridgeのポート分離とPrivate VLANを導入・運用した実践ノウハウを紹介します。