הפעלה של עיבוד מהיר יותר של מנות רשת באמצעות DPDK

המסוף

1. יוצרים רשת VPC למישור הנתונים:

   1. במסוף Cloud de Confiance , עוברים אל VPC networks.

      מעבר לרשתות VPC

      ייפתח הדף רשתות VPC.

   2. לוחצים על add_box יצירת רשת VPC.

      ייפתח הדף יצירת רשת VPC.

   3. בשדה שם, מזינים שם לרשת.

   4. בקטע New subnet (רשת משנה חדשה):

      1. בשדה שם, מזינים שם לרשת המשנה.

      2. בתפריט Region (אזור), בוחרים אזור לרשת המשנה.

      3. בוחרים באפשרות IPv4 (single-stack) (ברירת מחדל).

      4. בשדה טווח כתובות IPv4, מזינים כתובת תקינה של טווח כתובות IPv4 בפורמט CIDR.

      5. לוחצים על סיום.

   5. לוחצים על יצירה.

      ייפתח הדף VPC networks. יכול להיות שיחלפו עד דקה לפני שהיצירה של רשת ה-VPC תושלם.

2. יוצרים רשת VPC למישור הבקרה עם כלל חומת אש שמאפשר חיבורי SSH למכונה הווירטואלית:

   1. לוחצים שוב על add_box יצירת רשת VPC.

      ייפתח הדף יצירת רשת VPC.

   2. בשדה שם, מזינים שם לרשת.

   3. בקטע New subnet (רשת משנה חדשה):

      1. בשדה Name, מזינים שם לרשת המשנה.

      2. בתפריט Region, בוחרים את אותו אזור שצוין עבור רשת המשנה של רשת מישור הנתונים.

      3. בוחרים באפשרות IPv4 (single-stack) (ברירת מחדל).

      4. בשדה טווח כתובות IPv4, מזינים כתובת תקינה של טווח כתובות IPv4 בפורמט CIDR.

      5. לוחצים על סיום.

   4. בכרטיסייה IPv4 firewall rules, מסמנים את התיבה NETWORK_NAME-allow-ssh.

      כאשר NETWORK_NAME הוא שם הרשת שציינתם בשלבים הקודמים.

   5. לוחצים על יצירה.

      ייפתח הדף רשתות VPC. יכול להיות שיחלפו עד דקה לפני שהיצירה של רשת ה-VPC תושלם.

gcloud

1. כדי ליצור רשת VPC למישור הנתונים, פועלים לפי השלבים הבאים:

   1. כדי ליצור רשת VPC עם רשת משנה שנוצרה באופן ידני, משתמשים בפקודה gcloud compute networks create עם הדגל --subnet-mode שהערך שלו הוא custom.

      gcloud compute networks create DATA_PLANE_NETWORK_NAME \
          --bgp-routing-mode=regional \
          --mtu=MTU \
          --subnet-mode=custom
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫DATA_PLANE_NETWORK_NAME: השם של רשת ה-VPC למישור הנתונים.

      • ‫MTU: יחידת השידור המקסימלית (MTU), שהיא גודל החבילה הגדול ביותר ברשת. הערך צריך להיות בין 1300 ל-8896. ערך ברירת המחדל הוא 1460. לפני שמגדירים את ה-MTU לערך גבוה מ-1460, כדאי לעיין במאמר בנושא יחידת שידור מקסימלית.

   2. יוצרים רשת משנה לרשת מישור הנתונים של ה-VPC שיצרתם זה עתה באמצעות הפקודה gcloud compute networks subnets create.

      gcloud compute networks subnets create DATA_PLANE_SUBNET_NAME \
          --network=DATA_PLANE_NETWORK_NAME \
          --range=DATA_PRIMARY_RANGE \
          --region=REGION
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫DATA_PLANE_SUBNET_NAME: השם של רשת המשנה של רשת מישור הנתונים.

      • ‫DATA_PLANE_NETWORK_NAME: השם של רשת מישור הנתונים שציינתם בשלבים הקודמים.

      • ‫DATA_PRIMARY_RANGE: a valid IPv4 range for the subnet in CIDR notation.

      • ‫REGION: האזור שבו רוצים ליצור את רשת המשנה.

2. כדי ליצור רשת VPC למישור הבקרה עם כלל חומת אש שמאפשר חיבורי SSH למכונה הווירטואלית, פועלים לפי השלבים הבאים:

   1. כדי ליצור רשת VPC עם רשת משנה שנוצרה באופן ידני, משתמשים בפקודה gcloud compute networks create עם הדגל --subnet-mode שהערך שלו הוא custom.

      gcloud compute networks create CONTROL_PLANE_NETWORK_NAME \
          --bgp-routing-mode=regional \
          --mtu=MTU \
          --subnet-mode=custom
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫CONTROL_PLANE_NETWORK_NAME: השם של רשת ה-VPC למישור הבקרה.

      • ‫MTU: ה-MTU, שהוא גודל החבילה הגדול ביותר ברשת. הערך צריך להיות בין 1300 ל-8896. ערך ברירת המחדל הוא 1460. לפני שמגדירים את ה-MTU לערך גבוה מ-1460, כדאי לעיין במאמר בנושא יחידת שידור מקסימלית.

   2. יוצרים רשת משנה לרשת מישור הבקרה של ה-VPC שיצרתם באמצעות הפקודה gcloud compute networks subnets create.

      gcloud compute networks subnets create CONTROL_PLANE_SUBNET_NAME \
          --network=CONTROL_PLANE_NETWORK_NAME \
          --range=CONTROL_PRIMARY_RANGE \
          --region=REGION
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫CONTROL_PLANE_SUBNET_NAME: השם של רשת המשנה של מישור הבקרה.

      • ‫CONTROL_PLANE_NETWORK_NAME: השם של רשת מישור הבקרה שציינתם בשלבים הקודמים.

      • ‫CONTROL_PRIMARY_RANGE: a valid IPv4 range for the subnet in CIDR notation.

      • ‫REGION: האזור שבו רוצים ליצור את רשת המשנה, שצריך להיות זהה לאזור שצוין ברשת של מישור הנתונים.

   3. יוצרים כלל חומת אש ב-VPC שמאפשר חיבורי SSH לרשת של מישור הבקרה באמצעות הפקודה gcloud compute firewall-rules create עם הדגל --allow שמוגדר לערך tcp:22.

      gcloud compute firewall-rules create FIREWALL_RULE_NAME \
          --action=allow \
          --network=CONTROL_PLANE_NETWORK_NAME \
          --rules=tcp:22
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫FIREWALL_RULE_NAME: השם של כלל חומת האש.

      • ‫CONTROL_PLANE_NETWORK_NAME: השם של רשת מישור הבקרה שיצרתם בשלבים הקודמים.

API

1. כדי ליצור רשת VPC למישור הנתונים, פועלים לפי השלבים הבאים:

   1. כדי ליצור רשת VPC עם תת-רשת שנוצרה באופן ידני, שולחים בקשת POST אל ה-method‏ networks.insert עם השדה autoCreateSubnetworks שמוגדר לערך false.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
      
      {
        "autoCreateSubnetworks": false,
        "name": "DATA_PLANE_NETWORK_NAME",
        "mtu": MTU
      }
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫PROJECT_ID: מזהה הפרויקט הנוכחי.

      • ‫DATA_PLANE_NETWORK_NAME: השם של הרשת של מישור הנתונים.

      • ‫MTU: יחידת השידור המקסימלית (MTU), שהיא גודל החבילה הגדול ביותר ברשת. הערך צריך להיות בין 1300 ל-8896. ערך ברירת המחדל הוא 1460. לפני שמגדירים את ה-MTU לערך גבוה מ-1460, כדאי לעיין במאמר בנושא יחידת שידור מקסימלית.

   2. יוצרים רשת משנה לרשת מישור הנתונים של ה-VPC על ידי שליחת בקשת POST לשיטה subnetworks.insert.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
      
      {
        "ipCidrRange": "DATA_PRIMARY_RANGE",
        "name": "DATA_PLANE_SUBNET_NAME",
        "network": "projects/PROJECT_ID/global/networks/DATA_PLANE_NETWORK_NAME"
      }
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫PROJECT_ID: מזהה הפרויקט שבו נמצאת רשת מישור הנתונים.

      • ‫REGION: האזור שבו רוצים ליצור את רשת המשנה.

      • ‫DATA_PRIMARY_RANGE: טווח IPv4 העיקרי של תת-הרשת החדשה בסימון CIDR.

      • ‫DATA_PLANE_SUBNET_NAME: השם של תת-הרשת של רשת מישור הנתונים שיצרתם בשלב הקודם.

      • ‫DATA_PLANE_NETWORK_NAME: השם של רשת מישור הנתונים שיצרתם בשלב הקודם.

2. כדי ליצור רשת VPC למישור הבקרה עם כלל חומת אש שמאפשר חיבורי SSH למכונה הווירטואלית, פועלים לפי השלבים הבאים:

   1. כדי ליצור רשת VPC עם תת-רשת שנוצרה באופן ידני, שולחים בקשת POST אל ה-method‏ networks.insert עם השדה autoCreateSubnetworks שמוגדר לערך false.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks
      
      {
        "autoCreateSubnetworks": false,
        "name": "CONTROL_PLANE_NETWORK_NAME",
        "mtu": MTU
      }
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫PROJECT_ID: מזהה הפרויקט הנוכחי.

      • ‫CONTROL_PLANE_NETWORK_NAME: השם של הרשת עבור מישור הבקרה.

      • ‫MTU: ה-MTU, שהוא גודל החבילה הגדול ביותר ברשת. הערך צריך להיות בין 1300 ל-8896. ערך ברירת המחדל הוא 1460. לפני שמגדירים את ה-MTU לערך גבוה מ-1460, כדאי לעיין במאמר בנושא יחידת שידור מקסימלית.

   2. יוצרים תת-רשת לרשת בקרת הנתונים של ה-VPC על ידי שליחת POSTבקשה לשיטה subnetworks.insert.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/subnetworks
      
      {
        "ipCidrRange": "CONTROL_PRIMARY_RANGE",
        "name": "CONTROL_PLANE_SUBNET_NAME",
        "network": "projects/PROJECT_ID/global/networks/CONTROL_PLANE_NETWORK_NAME"
      }
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫PROJECT_ID: מזהה הפרויקט שבו נמצאת רשת מישור הבקרה.

      • ‫REGION: האזור שבו רוצים ליצור את רשת המשנה.

      • ‫CONTROL_PRIMARY_RANGE: טווח IPv4 העיקרי של תת-הרשת החדשה בסימון CIDR.

      • ‫CONTROL_PLANE_SUBNET_NAME: השם של תת-הרשת של רשת מישור הבקרה שיצרתם בשלב הקודם.

      • ‫CONTROL_PLANE_NETWORK_NAME: השם של רשת מישור הבקרה שיצרתם בשלב הקודם.

   3. יוצרים כלל חומת אש ב-VPC שמאפשר חיבורי SSH לרשת של מישור הבקרה על ידי שליחת בקשת POST לשיטה firewalls.insert. בבקשה, מגדירים את השדה IPProtocol לערך tcp ואת השדה ports לערך 22.

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/firewalls
      
      {
        "allowed": [
          {
            "IPProtocol": "tcp",
            "ports": [ "22" ]
          }
        ],
        "network": "projects/PROJECT_ID/global/networks/CONTROL_PLANE_NETWORK_NAME"
      }
      

      מחליפים את מה שכתוב בשדות הבאים:

      • ‫PROJECT_ID: מזהה הפרויקט שבו נמצאת רשת מישור הבקרה.

      • ‫CONTROL_PLANE_NETWORK_NAME: השם של רשת מישור הבקרה שיצרתם בשלבים הקודמים.

המסוף

כדי ליצור מכונה וירטואלית שמשתמשת בשתי רשתות המשנה של רשת ה-VPC שיצרתם בשלבים הקודמים, פועלים לפי השלבים הבאים:

1. נכנסים לדף VM instances במסוף Cloud de Confiance .

   כניסה לדף VM instances

   ייפתח הדף VM instances.

2. לוחצים על add_box Create instance.

   ייפתח הדף Create an instance.

3. בשדה שם, מזינים שם למכונה הווירטואלית.

4. בתפריט אזור, בוחרים את אותו אזור שבו יצרתם את הרשתות בשלבים הקודמים.

5. בתפריט Zone, בוחרים אזור למכונה הווירטואלית.

6. בקטע Machine configuration מבצעים את הפעולות הבאות:

   1. בוחרים באחת מהאפשרויות הבאות:

      • לרוב עומסי העבודה, בוחרים בכרטיסייה General purpose (ברירת מחדל).

      • עבור עומסי עבודה שדורשים ביצועים גבוהים, בוחרים בכרטיסייה Compute optimized.

      • לעומסי עבודה עם יחסים גבוהים בין זיכרון ליחידות vCPU, בוחרים בכרטיסייה Memory optimized (אופטימיזציה של הזיכרון).

      • לעומסי עבודה שמשתמשים ביחידות עיבוד גרפי (GPU), בוחרים בכרטיסייה GPU.

   2. זה שינוי אופציונלי. אם ציינתם יחידות GPU בשלב הקודם ואתם רוצים לשנות את ה-GPU לצירוף למכונה הווירטואלית, מבצעים אחת או יותר מהפעולות הבאות:

      1. בתפריט סוג ה-GPU, בוחרים סוג GPU.

      2. בתפריט Number of GPUs (מספר יחידות ה-GPU), בוחרים את מספר יחידות ה-GPU.

   3. בתפריט סדרה, בוחרים סדרת מכונות.

   4. בתפריט Machine type, בוחרים סוג מכונה.

   5. אופציונלי: מרחיבים את הגדרות מתקדמות ופועלים לפי ההנחיות כדי להתאים אישית את המכונה למכונה הווירטואלית הזו.

7. אופציונלי: בקטע דיסק אתחול לוחצים על Change ופועלים לפי ההנחיות כדי לשנות את תמונת הדיסק.

8. מרחיבים את הקטע אפשרויות מתקדמות.

9. מרחיבים את הקטע Networking.

10. בקטע Network performance configuration (הגדרת ביצועי הרשת), מבצעים את הפעולות הבאות:

    1. בתפריט כרטיס רשת, בוחרים באחת מהאפשרויות הבאות:

       • כדי להשתמש ב-gVNIC, בוחרים באפשרות gVNIC.

       • כדי להשתמש ב-VirtIO-Net, בוחרים באפשרות VirtIO.

    2. אופציונלי: כדי לשפר את ביצועי הרשת ולהקטין את זמן האחזור, מסמנים את התיבה הפעלת רשת Tier_1.

11. בקטע Network interfaces:

    1. בשורה default, לוחצים על הסמל delete מחיקת הפריט default.

    2. לוחצים על הוספת ממשק רשת.

       מופיע הקטע New network interface (ממשק רשת חדש).

    3. בתפריט Network, בוחרים את רשת מישור הבקרה שיצרתם בשלבים הקודמים.

    4. לוחצים על סיום.

    5. לוחצים שוב על הוספת ממשק רשת.

       מופיע הקטע New network interface (ממשק רשת חדש).

    6. בתפריט Network (רשת), בוחרים את רשת מישור הנתונים שיצרתם בשלבים הקודמים.

    7. לוחצים על סיום.

12. לוחצים על יצירה.

    ייפתח הדף VM instances. יכול להיות שיחלפו עד דקה לפני שהיצירה של המכונה הווירטואלית תושלם.

gcloud

יוצרים מכונה וירטואלית שמשתמשת בשתי רשתות המשנה של רשת ה-VPC שיצרתם בשלבים הקודמים באמצעות הפקודה gcloud compute instances create עם הדגלים הבאים:

gcloud compute instances create VM_NAME \
    --image-family=IMAGE_FAMILY \
    --image-project=IMAGE_PROJECT \
    --machine-type=MACHINE_TYPE  \
    --network-interface=network=CONTROL_PLANE_NETWORK_NAME,subnet=CONTROL_PLANE_SUBNET_NAME,nic-type=VNIC_TYPE \
    --network-interface=network=DATA_PLANE_NETWORK_NAME,subnet=DATA_PLANE_SUBNET_NAME,nic-type=VNIC_TYPE \
    --zone=ZONE

מחליפים את מה שכתוב בשדות הבאים:

• ‫VM_NAME: שם ה-VM.

• ‫IMAGE_FAMILY: שם המשפחה של התמונה של מערכת ההפעלה שדיסק האתחול יאותחל איתה. לחלופין, אפשר לציין את הדגל --image=IMAGE ולהחליף את IMAGE בגרסה ספציפית של תמונה. איך רואים רשימה של תמונות שזמינות בפרויקט התמונות של Compute Engine

• ‫IMAGE_PROJECT: השם של פרויקט התמונות שמכיל את תמונת הדיסק.

• ‫MACHINE_TYPE: סוג מכונה, מוגדר מראש או בהתאמה אישית, למכונה הווירטואלית.

• ‫VNIC_TYPE: סוג ה-vNIC לשימוש ברשתות של מישור הבקרה ומישור הנתונים. הערך חייב להיות אחד מהערכים הבאים:

  • כדי להשתמש ב-gVNIC, מציינים GVNIC.

  • כדי להשתמש ב-VirtIO-Net, מציינים VIRTIO_NET.

• ‫CONTROL_PLANE_NETWORK_NAME: השם של רשת מישור הבקרה שיצרתם בשלבים הקודמים.

• ‫CONTROL_PLANE_SUBNET_NAME: השם של תת-הרשת של רשת מישור הבקרה שיצרתם בשלבים הקודמים.

• ‫DATA_PLANE_NETWORK_NAME: השם של רשת מישור הנתונים שיצרתם בשלבים הקודמים.

• ‫DATA_PLANE_SUBNET_NAME: השם של תת-הרשת של רשת מישור הבקרה שיצרתם אוטומטית בשלבים הקודמים.

• ‫ZONE: האזור שבו רוצים ליצור את המכונה הווירטואלית. מציינים אזור באותו אזור של רשת המשנה שיצרתם בשלבים הקודמים.

לדוגמה, כדי ליצור מכונה וירטואלית בשם dpdk-vm באזור us-central1-a עם דיסק מתמיד שמבוסס על SSD בנפח 512GB, סוג מכונה מוגדר מראש C2 עם 60 מעבדים וירטואליים, רשת Tier_1, ורשת של מישור נתונים ומישור הבקרה ששתיהן משתמשות ב-gVNIC, מריצים את הפקודה הבאה:

gcloud compute instances create dpdk-vm \
    --boot-disk-size=512GB \
    --boot-disk-type=pd-ssd \
    --image-project=ubuntu-os-cloud \
    --image-family=ubuntu-2004-lts \
    --machine-type=c2-standard-60 \
    --network-performance-configs=total-egress-bandwidth-tier=TIER_1 \
    --network-interface=network=control,subnet=control,nic-type=GVNIC \
    --network-interface=network=data,subnet=data,nic-type=GVNIC \
    --zone=us-central1-a

API

יוצרים מכונה וירטואלית שמשתמשת בשתי רשתות המשנה של רשת VPC שיצרתם בשלבים הקודמים, על ידי שליחת בקשת POST לשיטה instances.insert עם השדות הבאים:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances

{
  "name": "VM_NAME",
  "machineType": "MACHINE_TYPE",
  "disks": [
    {
      "initializeParams": {
        "sourceImage": "projects/IMAGE_PROJECT/global/images/IMAGE_FAMILY"
      }
    }
  ],
  "networkInterfaces": [
    {
      "network": "global/networks/CONTROL_PLANE_NETWORK_NAME",
      "subnetwork": "regions/REGION/subnetworks/CONTROL_PLANE_SUBNET_NAME",
      "nicType": "VNIC_TYPE"
    },
    {
      "network": "global/networks/DATAPLANE_NETWORK_NAME",
      "subnetwork": "regions/REGION/subnetworks/DATA_PLANE_SUBNET_NAME",
      "nicType": "VNIC_TYPE"
    }
  ]
}

מחליפים את מה שכתוב בשדות הבאים:

• ‫PROJECT_ID: מזהה הפרויקט שבו נמצאות רשת ה-VPC של מישור הבקרה ורשת ה-VPC של מישור הנתונים.

• ‫ZONE: האזור שבו רוצים ליצור את המכונה הווירטואלית.

• ‫VM_NAME: שם ה-VM.

• ‫MACHINE_TYPE: סוג מכונה, מוגדר מראש או בהתאמה אישית, למכונה הווירטואלית.

• ‫IMAGE_PROJECT: השם של פרויקט התמונות שמכיל את תמונת הדיסק.

• ‫IMAGE_FAMILY: שם המשפחה של התמונה של מערכת ההפעלה שדיסק האתחול יאותחל איתה. אפשר גם לציין גרסה ספציפית של תמונה. איך רואים רשימה של תמונות בפרויקט התמונות של Compute Engine

• ‫CONTROL_PLANE_NETWORK_NAME: השם של רשת מישור הבקרה שיצרתם בשלבים הקודמים.

• ‫REGION: האזור שבו קיימות רשתות המשנה של מישור הבקרה ומישור הנתונים.

• ‫CONTROL_PLANE_SUBNET_NAME: השם של תת-הרשת של רשת מישור הבקרה שיצרתם בשלבים הקודמים.

• ‫VNIC_TYPE: סוג ה-vNIC לשימוש ברשתות של מישור הבקרה ומישור הנתונים. הערך חייב להיות אחד מהערכים הבאים:

  • כדי להשתמש ב-gVNIC, מציינים GVNIC.

  • כדי להשתמש ב-VirtIO-Net, מציינים VIRTIO_NET.

• ‫DATA_PLANE_NETWORK_NAME: השם של רשת מישור הנתונים שיצרתם בשלבים הקודמים.

• ‫DATA_PLANE_SUBNET_NAME: השם של תת-הרשת של רשת מישור הבקרה שיצרתם בשלבים הקודמים.

לדוגמה, כדי ליצור מכונה וירטואלית בשם dpdk-vm בתחום (zone) us-central1-a עם דיסק מתמיד שמבוסס על SSD בנפח 512GB, סוג מכונה מוגדר מראש C2 עם 60 vCPU, רישות Tier_1 ורשת של מישור נתונים ומישור הבקרה ששתיהן משתמשות ב-gVNIC, שולחים את בקשת POST הבאה:

POST https://compute.googleapis.com/compute/v1/projects/example-project/zones/us-central1-a/instances

{
  "name": "dpdk-vm",
  "machineType": "c2-standard-60",
  "disks": [
    {
      "initializeParams": {
        "diskSizeGb": "512GB",
        "diskType": "pd-ssd",
        "sourceImage": "projects/ubuntu-os-cloud/global/images/ubuntu-2004-lts"
      },
      "boot": true
    }
  ],
  "networkInterfaces": [
    {
      "network": "global/networks/control",
      "subnetwork": "regions/us-central1/subnetworks/control",
      "nicType": "GVNIC"
    },
    {
      "network": "global/networks/data",
      "subnetwork": "regions/us-central1/subnetworks/data",
      "nicType": "GVNIC"
    }
  ],
  "networkPerformanceConfig": {
    "totalEgressBandwidthTier": "TIER_1"
  }
}