注意  - SR-IOV をサポートしている一部の Intel ネットワークアダプタの使用時に、仮想機能が悪意のある動作のターゲットになることがあります。ソフトウェアにより生成された予期しないフレームによってホストと仮想スイッチの間のトラフィックが抑制され、パフォーマンスに悪影響を与えることがあります。 予期しない悪意のある可能性があるフレームをドロップするために、SR-IOV に対応するすべてのポートで VLAN タグ付けを使用するように構成します。

• 物理機能とそれに関連する仮想機能への VLAN タグ付けを構成するには、次のコマンドを使用します。

  ldm create-vf [pvid=pvid] [vid=vid1,vid2,...>] net-pf-name

• 既存の仮想機能への VLAN タグ付けを構成するには、次のコマンドを使用します。

  ldm set-io [pvid=[pvid]] [vid=[vid1,vid2,...]] net-vf-name