X710 VF调用DPDK rte_flow_validate()返回Function not implemented问题咨询

1. 错误码释义 #

rte_flow_validate() 返回的-38对应Linux标准错误码ENOSYS，提示功能未实现，本质是当前场景下DPDK i40e PMD未对绑定的VF设备开放rte_flow相关能力，和你的调用逻辑没有关系。

2. X710 VF支持rte_flow的必要配置 #

X710网卡的VF默认不开启rte_flow硬件卸载能力，需要满足所有以下条件才能正常使用：

• 升级物理机PF侧的i40e内核驱动到2.11.27及以上版本，CentOS 7.3默认自带的i40e驱动版本过低，不支持VF流规则的下发转发
• 在PF侧给对应VF开启信任模式，执行命令：
  ip link set <PF网卡名称> vf <VF编号> trust on
  例如你的VF编号为0、对应的PF网卡名为eth0时，命令为 ip link set eth0 vf 0 trust on
• 启动DPDK应用时为VF设备添加信任参数，假设你绑定vfio-pci的VF PCI地址为0000:03:02.0，需要添加设备参数：
  -a 0000:03:02.0,trust=on
• 加载i40e内核模块时开启flow director能力，添加模块参数：
  i40e.flow_director_atr=1 i40e.flow_director_pf_mask=0xf
  配置后需重新加载i40e驱动、重建VF生效

3. 兼容性注意事项 #

• DPDK 19.08的i40e PMD仅支持VF rte_flow的部分匹配项和动作，仅支持外层VLAN、IPv4/IPv6、TCP/UDP端口等基础匹配，不支持隧道匹配、多action组合等复杂规则，如果你使用的流规则包含未支持的配置，也会返回-38错误
• 排查时可以先在PF上创建相同的流规则验证是否正常，先排除规则本身的兼容性问题

内容的提问来源于stack exchange，提问作者my zhu