如何给虚拟机直通物理网卡？

通过虚拟化平台将物理网卡直接分配给虚拟机，绕过虚拟交换机，使虚拟机独占该物理网卡，实现接近原生性能的网络访问或满足特定硬件直通需求。

好的，这是一份针对网站访客、详细讲解虚拟机添加物理网卡的指南，严格遵循E-A-T（专业性、权威性、可信度）原则：

虚拟机添加物理网卡（直通/PCI Passthrough）详解

在虚拟化环境中，虚拟机（VM）默认使用的是虚拟网络设备，由虚拟化平台（如 VMware ESXi, Proxmox VE, KVM/QEMU, Hyper-V）模拟并提供网络连接，这种方式的优点是灵活、易于管理，并且可以共享宿主机的物理网络资源，在某些特定场景下，直接将宿主机的物理网卡“分配”给虚拟机使用，即物理网卡直通（PCI Passthrough），能带来显著的性能提升和功能优势，本文将深入探讨其原理、适用场景、操作步骤、注意事项以及潜在风险。

什么是物理网卡直通（PCI Passthrough）？

物理网卡直通是一种硬件虚拟化技术，它允许虚拟机绕过虚拟化层的网络模拟（虚拟交换机），直接、独占性地访问和控制宿主机的某一块物理网络接口卡（NIC）,实现这一功能的关键技术是：

IOMMU (Input-Output Memory Management Unit)： 这是现代CPU（Intel VT-d 或 AMD-Vi）和主板芯片组提供的关键硬件支持，它负责将设备的物理地址（DMA地址）安全地映射到虚拟机的内存地址空间，并确保设备只能访问分配给它的特定内存区域,保障了隔离性和安全性。
虚拟化平台支持： VMware ESXi (称为 Passthrough 或 DirectPath I/O), Proxmox VE/KVM (称为 PCI Passthrough), Microsoft Hyper-V (称为 Discrete Device Assignment – DDA),都需要在软件层面支持并配置IOMMU功能。

为什么需要添加物理网卡给虚拟机？（适用场景）

虚拟网卡在大多数情况下性能足够且管理方便，但在以下场景,物理网卡直通变得非常必要或有价值：

极致网络性能需求：
- 高吞吐量： 需要接近物理机线速的网络传输（如 10Gbps, 25Gbps, 40Gbps, 100Gbps），虚拟网卡的软件模拟和处理开销会成为瓶颈,直通消除了这层开销。
- 低延迟： 对网络延迟极其敏感的应用（如高频交易、实时音视频处理、高性能计算节点间通信）,直通能显著降低延迟。
- 低CPU开销： 虚拟网卡的数据包处理会消耗宿主机的CPU资源，直通将网络处理工作完全卸载到物理网卡及其驱动（在虚拟机内运行）,释放宿主机CPU资源。
特殊硬件功能依赖：
- 特定协议卸载： 某些物理网卡支持硬件级别的TCP/UDP校验和卸载、分段卸载(TSO/LRO)、VXLAN/NVGRE封装卸载等高级功能,虚拟机内的驱动需要直接控制物理硬件才能启用这些加速功能。
- SR-IOV (Single Root I/O Virtualization)： 这是一种更高级的技术，允许单个物理网卡虚拟出多个独立的“虚拟功能”(VF)，每个VF可以直接直通给不同的虚拟机，共享物理网卡的硬件资源，同时提供接近直通的性能，配置SR-IOV通常也需要先启用直通基础环境。
网络隔离与安全性：
- 将特定的物理网卡完全交给一个虚拟机,使其网络流量与其他虚拟机或宿主机管理流量在物理层面隔离。
- 对于运行防火墙、路由器（如 pfSense, OPNsense, VyOS）或入侵检测系统（如 Suricata）的虚拟机，直通网卡可以提供更直接、更可控的网络接入点。
兼容性问题：

某些特殊的网络设备或应用，可能对虚拟网卡的驱动或模拟行为存在兼容性问题,直通物理网卡可以解决此类问题。

添加物理网卡给虚拟机的前提条件

在操作之前，务必严格检查以下硬件、BIOS/UEFI和软件要求：

CPU 支持：
- Intel: 必须支持 VT-x (用于CPU虚拟化) 和 VT-d (用于IOMMU/Direct I/O)。
- AMD: 必须支持 AMD-V (用于CPU虚拟化) 和 AMD-Vi (也称为 IOMMU，功能等同于VT-d)。
- 如何确认： 在Linux宿主机上执行 grep -E '(vmx|svm)' /proc/cpuinfo (查看CPU虚拟化支持)，以及 dmesg | grep -e DMAR -e IOMMU 或 cat /proc/cmdline | grep iommu (查看IOMMU是否启用)，在Windows宿主机（如Hyper-V）上,使用系统信息工具或相关PowerShell命令检查。
主板芯片组支持：
- 主板芯片组也必须支持 VT-d (Intel) 或 AMD-Vi (AMD)。BIOS/UEFI 中必须明确启用这些功能！ 常见的设置项名称包括：
  - Intel VT-d, VT-d, Directed I/O
  - AMD IOMMU, SVM Mode (有时包含IOMMU)
  - ACS (Access Control Services) Enable (对于某些需要更精细IOMMU组的设备很重要)
- 重要提示： 不同主板厂商和型号的BIOS设置项名称差异很大,请查阅主板手册。
物理网卡支持：
- 目标网卡本身需要支持直通，绝大多数标准以太网卡（Intel, Broadcom, Mellanox等）都支持,一些非常老旧或特殊的设备可能不支持。
- 如果使用 SR-IOV，网卡必须支持 SR-IOV 功能，并且需要在宿主机启用 SR-IOV（通常在BIOS/UEFI和网卡驱动设置中）。
虚拟化平台支持：

你使用的虚拟化软件（ESXi, Proxmox VE, KVM/libvirt, Hyper-V等）必须支持 PCI Passthrough 或 DDA 功能。
操作系统支持：
- 宿主机OS： 需要加载支持IOMMU的内核模块（如Linux的 vfio-pci, pci_stub 或特定驱动）。
- 虚拟机OS： 需要安装对应物理网卡的驱动程序,就像在物理机上安装网卡驱动一样。
资源预留：
- 被直通的物理网卡将完全脱离宿主机的控制，宿主机自身必须至少保留一个可用的物理网卡（或管理端口）用于管理、存储访问和其他虚拟机的网络连接。切勿直通宿主机唯一的管理网卡！

通用操作步骤（以主流平台为例，具体请参考官方文档）

重要警告：操作涉及底层硬件和系统配置，错误可能导致宿主机或虚拟机无法启动或失联，务必在充分理解、备份重要数据后操作。

准备工作：
- 确认所有前提条件满足（CPU, BIOS/UEFI设置, 网卡, 平台支持）。
- 识别目标物理网卡：在宿主机上使用命令（如 lspci / lspci -nn (Linux), Get-PnpDevice (Windows PowerShell) 或虚拟化管理界面）找到目标网卡的精确PCI地址（如 0000:03:00.0）和 Vendor/Device ID（如 8086:10fb）。
- 备份宿主机和虚拟机的关键配置和数据。
- 确保宿主机有其他可用网卡用于管理连接。
宿主机配置（启用IOMMU和隔离设备）：
- Linux (KVM/Proxmox VE):
  - 编辑GRUB配置文件（如 /etc/default/grub），在 GRUB_CMDLINE_LINUX_DEFAULT 行添加启用IOMMU的内核参数：
    - Intel: intel_iommu=on iommu=pt
    - AMD: amd_iommu=on iommu=pt
  - 更新GRUB：sudo update-grub
  - 加载VFIO内核模块：确保 /etc/modules 或 /etc/modules-load.d/ 下的配置文件包含 vfio, vfio_iommu_type1, vfio_pci, vfio_virqfd，可能需要手动 modprobe。
  - 将目标网卡绑定到VFIO驱动（防止宿主机驱动占用）：
    - 编辑 /etc/modprobe.d/vfio.conf (文件名可能不同)，添加：
```
options vfio-pci ids=<vendor_id>:<device_id>[,<vendor_id>:<device_id>...]
```
      options vfio-pci ids=8086:10fb,10ec:8168
    - 或者使用 driverctl 工具：sudo driverctl set-override <pci_address> vfio-pci (e.g., sudo driverctl set-override 0000:03:00.0 vfio-pci)
  - 重启宿主机。
- VMware ESXi:
  - 通过vSphere Client或ESXi Shell，导航到 主机 -> 配置 -> 硬件 -> PCI设备。
  - 找到目标网卡，点击 切换直通，状态变为 活动 表示成功。
  - 重启宿主机 使更改生效，重启后，该设备状态应为 已启用直通。
- Hyper-V (DDA):
  - 操作相对复杂且要求严格（Windows Server 2016+ Datacenter版，特定硬件要求），需要在PowerShell中使用 Disable-PnpDevice, Dismount-VMHostAssignableDevice, Add-VMAssignableDevice 等命令。强烈建议查阅最新微软官方文档。
在虚拟化管理界面中添加直通设备：
- Proxmox VE:
  - 关闭目标虚拟机。
  - 编辑虚拟机配置（硬件 选项卡）。
  - 点击 添加 -> PCI设备。
  - 从 设备 下拉列表中选择已启用直通的目标物理网卡（通常显示为 Host PCI device 和其PCI地址）。
  - 选择 所有功能 (All Functions) 如果设备有多个功能（如多端口网卡）。
  - 如果需要，勾选 主GPU (通常不适用于网卡) 或 PCI-Express (如果主板和虚拟机OS支持)。
  - 点击 添加，确定。
- VMware vSphere (ESXi):
  - 关闭目标虚拟机。
  - 编辑虚拟机设置。
  - 点击 添加新设备 -> PCI设备。
  - 从列表中选择已启用直通的目标物理网卡。
  - 点击 添加，确定。
- KVM/libvirt (命令行/virt-manager):
  - 使用 virsh edit <vm_name> 编辑虚拟机XML配置文件。
  - 在 <devices> 部分添加类似片段：
```
<hostdev mode='subsystem' type='pci' managed='yes'>
  <source>
    <address domain='0x0000' bus='0x03' slot='0x00' function='0x0'/>
  </source>
</hostdev>
```
    (将 domain, bus, slot, function 替换为目标网卡的地址，managed='yes' 表示由libvirt管理设备解绑/重绑)。
  - 保存退出，或在 virt-manager 图形界面中添加硬件时选择 PCI Host Device。
配置虚拟机操作系统：
- 启动虚拟机。
- 虚拟机操作系统会像检测到一块全新的物理网卡一样。
- 安装正确的物理网卡驱动程序： 这是关键步骤！从网卡制造商官网下载适用于虚拟机内操作系统的驱动程序并进行安装。
- 在虚拟机操作系统中配置网络（IP地址、子网掩码、网关、DNS等）,就像在物理机上配置该网卡一样。

关键注意事项与潜在风险

宿主机失去对直通设备的控制： 直通后，该物理网卡完全由虚拟机独占，宿主机无法再使用该网卡进行任何网络通信，务必确保宿主机有独立的、配置好的管理网络接口。
兼容性问题： 虽然大多数现代网卡支持直通，但仍存在个别不兼容的情况，可能导致虚拟机无法启动或设备无法正常工作,尝试前建议搜索特定网卡型号与所用虚拟化平台的兼容性报告。
硬件依赖性： 虚拟机与直通设备的绑定变得紧密，如果宿主机硬件（特别是主板）发生变更，PCI地址可能改变,导致虚拟机配置失效。
迁移限制： 不支持将带有直通设备的虚拟机进行实时迁移（vMotion, Live Migration） 到另一台物理主机，因为目标主机上可能没有相同的物理设备或PCI地址,迁移前需要移除直通设备或关机迁移。
安全隔离： IOMMU提供了基本的内存隔离，但理论上仍存在DMA攻击等高级威胁的可能性（尽管实际利用难度极高）,确保虚拟化平台和硬件固件保持更新。
配置复杂性： 相比使用虚拟网卡，直通的配置过程更复杂，涉及底层硬件和驱动设置,对管理员技术要求更高。
中断处理： 某些老旧的设备或配置可能导致中断处理问题（如中断风暴），影响性能或稳定性，使用支持MSI/MSI-X中断的现代网卡可减少此问题。
SR-IOV 注意事项： 如果使用SR-IOV，需要在宿主机启用SR-IOV并配置虚拟功能(VF)的数量，然后将VF直通给虚拟机，而不是整个物理功能(PF),管理和配置更复杂一些。

虚拟机物理网卡直通（PCI Passthrough）是一项强大的技术，能够为需要极致网络性能、低延迟、特殊硬件功能或严格网络隔离的虚拟机提供接近物理机的网络体验，它也带来了配置复杂性、硬件依赖性、迁移限制以及宿主机管理网络规划等挑战。

在决定使用直通之前，请仔细评估实际需求，对于大多数通用场景，优化配置的虚拟网卡（如使用半虚拟化驱动 virtio-net 并启用vhost-net）通常能提供足够好的性能且易于管理，只有当虚拟网卡确实成为瓶颈或无法满足特定功能需求时,才应考虑物理网卡直通方案。

务必：

仔细阅读并遵循你所使用的虚拟化平台（VMware, Proxmox, KVM, Hyper-V）的官方文档。
彻底检查硬件兼容性和BIOS/UEFI设置。
备份关键系统和数据。
确保宿主机保留独立的管理网络连接。

通过谨慎规划和操作，物理网卡直通可以显著提升特定虚拟机的工作负载性能,成为虚拟化环境中解决高性能网络需求的利器。

引用说明：

本文所述技术原理和操作步骤基于行业通用的硬件虚拟化（Intel VT-d, AMD-Vi/IOMMU）和主流虚拟化平台（VMware vSphere/ESXi, Proxmox VE, KVM/QEMU, Microsoft Hyper-V）的标准功能实现。
具体命令、配置界面和最佳实践请务必参考相应软硬件厂商发布的最新官方文档：
- VMware Passthrough Documentation: https://docs.vmware.com/ (搜索 Passthrough 或 DirectPath I/O)
- Proxmox VE PCI(e) Passthrough: https://pve.proxmox.com/wiki/PCI(e)_Passthrough
- KVM PCI Passthrough: https://wiki.archlinux.org/title/PCI_passthrough_via_OVMF (Arch Wiki 是优秀的社区资源,但需结合具体发行版)
- Microsoft Hyper-V Discrete Device Assignment (DDA): https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/plan/plan-for-deploying-devices-using-discrete-device-assignment
- Intel VT-d Technology: https://www.intel.com/content/www/us/en/support/articles/000005486/technologies.html
- AMD I/O Virtualization Technology (IOMMU): https://www.amd.com/en/support (搜索 IOMMU 或 AMD-Vi)

原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/24316.html

如何给虚拟机直通物理网卡？

发表回复

联系我们

400-880-8834

如何给虚拟机直通物理网卡？

相关推荐

虚拟机群晖如何直通物理硬盘？

物理服务器开虚拟机能省多少成本？

一台服务器能塞多少虚拟机？

如何轻松修改虚拟机网卡配置？

VMware虚拟机如何共享主机无线网卡？

发表回复

联系我们

400-880-8834