心梦无痕

概述 为了搭建云IDS平台，需要选型合适的虚拟化方案，以及对相应部署做一定的优化。基本设计架构为，在以Centos操作系统安装的宿主机中再部署IDS虚拟机（基于Centos操作系统）。 本设计文档所述的设计方案，基于以下环境： Intel x86架构的cpu，支持intel VT和VT-d BIOS中enable VT和VT-d BIOS中建议开启Intel Hyper-Threading Tech 使用kvm虚拟化 宿主机和IDS虚拟机为Centos7.2操作系统 宿主机操作系统内核使用Linux内核3

0. 相关配置 首先说明一下目前设备中网卡透传大概操作流程： 从主机中把网卡与驱动解绑定，比如：网卡使用的是igb驱动，首先解绑定 网卡绑定vfio-pci虚拟化驱动，通过绑定vfio驱动后，网卡才能给虚拟机使用 如果要实现以上方式，系统需要进行如下配置： BIOS中开启VT-d直通模式，建议开启SRIOV模式 内核模块中增加vfio和IOMMU相关模块 进行了如上设置以后，在设备启动以后...