Utilisez le interface virtio à la place. C'est un périphérique para-virtualisé exposé à l'hôte par le noyau guess'. Il n'y a plus d'adaptateur réseau dans le guess, ce qui réduit considérablement l'overhead du pilote. Son support a été inclus dans tous les noyaux Linux 2.6.25.
Ce que l'on appelle la "virtualisation complète" est une fonctionnalité intéressante, car elle vous permet d'exécuter n'importe quel système d'exploitation de manière virtuelle. Cependant, elle est lente car l'hyperviseur doit émuler des périphériques physiques réels tels que les cartes réseau RTL8139 . Cette émulation est à la fois compliquée et inefficace.
Virtio est une norme de virtualisation pour les pilotes de périphériques réseau et de disques où seul le pilote de périphérique de l'invité "sait" qu'il fonctionne dans un environnement virtuel, et coopère avec l'hyperviseur. Cela permet aux invités d'obtenir des opérations de réseau et de disque de haute performance, et donne la plupart des avantages de performance de la paravirtualisation.
https://wiki.libvirt.org/page/Virtio
Voir aussi le virtio et
Je ne connais pas le nom exact de virtio dans VMware mais il semble que ce soit VMXNET 3
VMXNET 3 : l'adaptateur VMXNET 3 est la nouvelle génération de carte réseau paravirtualisée conçue pour les performances et n'est pas liée à VMXNET ou VMXNET 2. Il offre toutes les fonctions disponibles dans VMXNET 2 et ajoute plusieurs nouvelles fonctions telles que la prise en charge des files d'attente multiples (également connue sous le nom de Receive Side Scaling sous Windows), les décharges IPv6 et la distribution d'interruptions MSI/MSI-X. Pour plus d'informations sur les performances de VMXNET 3, voir Évaluation des performances du périphérique réseau virtuel VMXNET3.
Choisir un adaptateur réseau pour votre machine virtuelle (1001805)
Vous pouvez lire le document de VMware Évaluation des performances du dispositif de réseau virtuel VMXNET3
Pour plus d'informations, lisez les recommandations de Virtualbox sur l'amélioration des performances, dont beaucoup s'appliquent également à VMware.
VirtualBox fournit une variété d'adaptateurs réseau virtuels qui peuvent être "attachés" au réseau de l'hôte de plusieurs façons. Selon les types d'adaptateurs et d'attachements utilisés, les performances du réseau seront différentes. En termes de performances, l'adaptateur réseau virtio est préférable aux adaptateurs émulés Intel PRO/1000, qui sont préférables aux adaptateurs de la famille PCNet. Les adaptateurs virtio et Intel PRO/1000 bénéficient tous deux de la segmentation et du déchargement de la somme de contrôle. Le déchargement de la segmentation est essentiel pour des performances élevées car il permet de réduire les commutations de contexte, ce qui augmente considérablement la taille des paquets qui traversent la frontière VM/hôte.
Trois types d'attachement : interne, ponté et hôte seulement, ont des performances presque identiques, le type interne étant un peu plus rapide et utilisant moins de cycles CPU car les paquets n'atteignent jamais la pile réseau de l'hôte. La pièce jointe NAT est la plus lente (et la plus sûre) de tous les types de pièces jointes, car elle assure la traduction des adresses réseau. La pièce jointe du pilote générique est spéciale et ne peut être considérée comme une alternative aux autres types de pièces jointes.
Le nombre d'unités centrales assignées à la VM n'améliore pas les performances du réseau et, dans certains cas, peut même y nuire en raison de l'augmentation de la concurrence dans l'invité.
Voici un bref résumé des éléments à vérifier afin d'améliorer les performances du réseau :
- Dans la mesure du possible, utilisez l'adaptateur réseau virtio, sinon utilisez l'un des adaptateurs Intel PRO/1000 ;
- Utilisez l'attachement ponté au lieu du NAT ;
- Assurez-vous que le déchargement de la segmentation est activé dans le système d'exploitation invité. En général, il est activé par défaut. Vous pouvez vérifier et modifier les paramètres de déchargement en utilisant la commande ethtool dans les hôtes Linux.
-
Effectuez une analyse complète et détaillée du trafic réseau sur l'adaptateur réseau de la VM en utilisant un outil tiers tel que Wireshark. Pour ce faire, une politique de mode promiscuous doit être utilisée sur l'adaptateur réseau de la VM. L'utilisation de ce mode n'est possible que sur les réseaux : NAT Network, Bridged Adapter, Internal Network et Host-only Adapter.
Pour définir une stratégie de mode promiscuous, sélectionnez-la dans la liste déroulante située dans la boîte de dialogue Paramètres réseau de la carte réseau ou utilisez l'outil de ligne de commande VBoxManage ; pour plus de détails, reportez-vous à la Section 8.8, " VBoxManage modifyvm ".
Les politiques du mode promiscuous sont :
-
deny
(paramètre par défaut) qui masque tout trafic non destiné à l'adaptateur réseau de cette VM.
-
allow-vms
qui masque tout le trafic de l'hôte à l'adaptateur réseau de cette VM, mais lui permet de voir le trafic de/vers les autres VM.
-
allow-all
qui supprime toutes les restrictions - l'adaptateur réseau de cette VM voit tout le trafic.