sr-iov和iommu如何打开

要打开 SR-IOV（Single Root I/O Virtualization）和 IOMMU（Input-Output Memory Management Unit），你需要在计算机的 BIOS 或 UEFI 设置中进行相应的配置。以下是一般步骤：

1. 开机并进入计算机的 BIOS 或 UEFI 设置。通常在开机时按下特定的按键（如 F2、Delete、F10 等）即可进入设置界面。具体按键可能因计算机品牌和型号而异。

2. 在 BIOS 或 UEFI 设置中，找到与虚拟化相关的选项。这通常位于“Advanced”、“Advanced Features”、“Advanced Settings”或类似的选项中。

3. 找到 SR-IOV 和 IOMMU 相关的选项，并将其设置为启用（Enable）。这些选项的具体名称可能因计算机的硬件和 BIOS/UEFI 版本而异。

4. 保存设置并退出 BIOS 或 UEFI。通常可以使用快捷键（如 F10）保存设置并退出。

请注意，SR-IOV 和 IOMMU 的可用性取决于计算机的硬件支持和 BIOS/UEFI 版本。因此，如果你的计算机不支持这些特性，你可能无法在设置中找到相关选项。在启用这些特性之前，还请确保你了解它们对系统的影响，并在必要时咨询计算机制造商的支持。

相关问题

pve sr-iov

### 配置和使用 Proxmox VE 中的 SR-IOV

#### 启用硬件支持
为了使 SR-IOV 功能正常工作，在物理服务器上必须先确认 BIOS/UEFI 设置已开启 VT-d 或 IOMMU 支持[^3]。

#### 安装必要的内核模块和支持包
确保安装了 `intel-iommu` 或者 `amd-iommu` 内核参数，并加载相应的驱动程序。对于 Intel CPU，可以在 GRUB 菜单中添加如下启动选项：

GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"

而对于 AMD 平台，则应改为:

GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on"

更新 grub 文件并重启系统以应用更改。

#### 创建 VF 设备
在宿主机操作系统层面完成上述设置之后，需要针对特定网卡执行命令来创建虚拟函数 (VF)，这通常涉及到修改 `/etc/modprobe.d/` 下面的一个配置文件，指定要分配给 VFs 的数量。例如，如果使用的是一张名为 `eth0` 的网卡，可以编辑或新建一个 modprobe 配置文件，内容如下所示：

options ixgbe max_vfs=8,0,0

这里假设 eth0 使用的是 ixgbe 驱动；max_vfs 参数指定了该设备最多可创建多少个 VF 实例。注意不同型号的 NIC 可能有不同的驱动名称以及不同的语法结构，请查阅具体文档获取更多信息。

#### 修改 QEMU/KVM 和 libvirt 设置
为了让 KVM/QEMU 虚拟机能识别到这些新创建出来的 VF 接口作为直通设备，还需要调整 libvirtd 服务的相关权限策略。可以通过向 `/etc/libvirt/qemu.conf` 添加下面几行来进行授权操作：

cgroup_controllers = [ "all" ]
security_driver = "none"
clear_emulator_capabilities = 0
user = "root"
group = "kvm"

同时也要允许 vfio-pci 模块自动绑定新的 PCI 设备，即编辑 `/etc/modules-load.d/vfio.conf` 加入以下内容：

vfio_pci

最后一步是重新启动 libvirtd 服务让改动生效。

#### 将 VF 分配给 VM
现在回到 Proxmox Web UI 界面上，选择目标虚拟机 -> Hardware Tab -> Add -> PCI Pass-through Device 。在这里可以看到之前已经成功初始化好的 VF 列表，从中挑选合适的端口连接至所选虚拟机即可。

通过以上步骤就可以实现在 Proxmox VE 上部署 SR-IOV 技术的目的，从而提高网络性能表现的同时也增强了隔离性和安全性特性[^1]。