Intel Gigabit Ethernet Guide D'utilisation page 50

Configuration de SR-IOV pour une sécurité réseau renforcée
Dans un environnement virtualisé, la fonction virtuelle peut être sujette à un comportement malveillant sur les cartes
Intel® pour serveurs prenant en charge SR-IOV. Les trames générées par le logiciel ne sont pas attendues et peuvent
ralentir le trafic entre l'hôte et le commutateur virtuel, et ainsi réduire les performances. Pour résoudre ce problème,
configurez tous les ports compatibles SR-IOV pour
trames inattendues et potentiellement malveillantes.
Modification des paramètres d'Intel PROSet par l'intermédiaire de
Microsoft* Windows PowerShell*
Vous pouvez utiliser le module IntelNetCmdlets pour Windows PowerShell pour modifier la plupart des paramètres
Intel PROSet.
REMARQUE : si une carte réseau est liée à une association ANS, ne modifiez pas les paramètres à l'aide de
la cmdlet Set–NetAdapterAdvanceProperty depuis Windows PowerShell* ni à l'aide d'aucune autre cmdlet
non fournie par Intel. Cette action est susceptible d'empêcher l'association d'utiliser cette carte réseau pour
faire passer le trafic. Cela peut entraîner une réduction des performances ou la désactivation de la carte
réseau de l'association ANS. Il est possible de résoudre ce problème en restaurant les paramètres à leur état
précédent ou en retirant la carte réseau de l'association ANS et en la remettant en place.
Paramètres avancés pour les pilotes Windows*
Les paramètres répertoriés sous l'onglet Advanced (Avancé) d'Intel® PROSet pour le Gestionnaire de périphériques
Windows vous permettent de personnaliser la manière dont la carte prend en charge le repérage des paquets QS, les
paquets étendus, le délestage, ainsi que d'autres fonctionnalités. Il est possible que certaines des fonctionnalités ci-
dessous ne soient pas disponibles. Cela dépend du système d'exploitation utilisé, des cartes spécifiques installées et
de la plate-forme spécifique utilisée.
Mode Maître-Esclave Gigabit
Détermine si la carte ou le partenaire de liaison est désigné comme le maître. L'autre périphérique est désigné comme
l'esclave. Par défaut, la norme IEEE 802.3ab définie comment sont traités les conflits. Les périphériques multiports tels
que les commutateurs sont affectés d'un niveau de priorité plus élevé que les périphériques à port unique et sont
désignés comme maîtres. Si les deux périphériques sont multiports, c'est celui qui possède le nombre de bits le plus
élevé qui est désigné comme le maître. Le paramètre par défaut est appelé "Matériel par défaut".
REMARQUE : dans la plupart des cas, il est recommandé de conserver la valeur par défaut de cette
fonctionnalité.
La définition de ce paramètre sur "Forcer le mode Maître" ou "Forcer le mode Esclave" outrepasse la valeur Matériel
par défaut.
Valeur par défaut Détection automatique
Valeurs possibles
REMARQUE : le mode Maître peut être forcé sur certains périphériques multiports. Si la carte est connectée à
un tel périphérique et qu'elle est configurée pour forcer le mode Maître, la liaison ne sera pas établie.
Trames Jumbo
Active ou désactive la fonctionnalité Paquets étendus. La taille normale des trames Ethernet est de 1514 octets, alors
que les paquets étendus sont plus volumineux. Les paquets étendus peuvent augmenter le débit et limiter l'utilisation
du processeur. Toutefois, la latence peut augmenter.
l'étiquetage des
Forcer le mode Maître
l
Forcer le mode Esclave
l
Détection automatique
l
VLAN. Cette configuration autorise l'abandon des