能直通，但必须绕过宿主机网络栈、禁用VF默认驱动、确保IOMMU和VFIO就绪，否则虚拟机无法识别或收发包；需依次验证BIOS开启SR-IOV与VT-d、硬件支持VF、内核成功创建VF、vfio-pci接管VF、libvirt正确PCI直通配置及Guest驱动适配。
能直通，但必须绕过宿主机网络栈、禁用VF默认驱动、确保IOMMU和VFIO就绪——否则虚拟机里根本看不到网卡，或者看到但无法收发包。
确认网卡支持SR-IOV且已启用VF
别跳过这步：很多“不识别VF”的问题其实卡在BIOS或内核没真正激活。先查硬件能力，再看系统是否暴露了VF设备。
-
lspci -vv -s 05:00.0 | grep -A 10 "SR-IOV"—— 看输出里是否有SR-IOV Capabilities和Total VFs: 63这类字段 -
cat /sys/bus/pci/devices/0000:05:00.0/sriov_totalvfs—— 返回非0值（如63）才说明硬件允许创建VF -
echo 8 > /sys/bus/pci/devices/0000:05:00.0/sriov_numvfs—— 写入后立刻检查lspci | grep Virtual，应出现类似05:10.0 Ethernet controller: Intel Corporation Ethernet Virtual Function的条目 - 若写入后无VF设备，大概率是BIOS里没开
SR-IOV或VT-d/AMD-Vi，重启进BIOS确认这两项均为Enabled
屏蔽宿主机对VF的驱动绑定
这是最常被忽略的一步：Linux内核默认会把新出现的VF当普通网卡加载 ixgbevf 或 i40evf 驱动，一旦绑定，VF就被宿主机占用了，QEMU拿不到PCI设备句柄。
- 运行
lspci -n -s 05:10.0记下VF的厂商ID和设备ID（如8086 154c） - 执行
echo "8086 154c" > /sys/bus/pci/drivers/vfio-pci/new_id—— 强制让VF由vfio-pci驱动接管 - 更稳妥的做法是开机即生效：在
/etc/modprobe.d/vfio.conf中写入：options vfio-pci ids=8086:154c<br>install ixgbevf /bin/true<br>install i40evf /bin/true
- 验证：
lspci -k -s 05:10.0 | grep "Kernel driver in use"输出必须是vfio-pci，不是ixgbevf
libvirt XML中正确配置VF直通
不能用 <interface type='hostdev'> 套个MAC地址就完事——VF是PCI设备，必须按PCI地址直通，且需关闭前端驱动的中断优化。
- 在虚拟机XML的
<devices>段内添加：
<hostdev mode='subsystem' type='pci' managed='yes'>
<source>
<address domain='0x0000' bus='0x05' slot='0x10' function='0x0'/>
</source>
<address type='pci' domain='0x0000' bus='0x00' slot='0x08' function='0x0'/>
</hostdev>
- 其中
bus='0x05' slot='0x10' function='0x0'是VF在宿主机上的真实PCI地址（来自lspci输出），slot='0x08'是虚拟机内部分配的PCI插槽，可自定义但不能冲突 - 务必加
managed='yes'，否则libvirt不会自动做vfio-pci绑定 - Windows虚拟机需额外加
<driver name='vfio' queues='4'/>并在Guest里装对应厂商VF驱动（如Intel的ixgbevf.inf）
验证VF是否真正线速工作
看到网卡不等于线速；必须确认数据路径完全绕过了宿主机协议栈，且中断不被集中到单个CPU核上。
- 虚拟机内执行
ethtool -i eth0，确认driver: vfio-pci（Linux Guest）或厂商VF驱动（Windows Guest） - 跑
iperf3 -c <宿主机IP>时，宿主机用perf record -e irq:irq_handler_entry -g -p $(pidof irqbalance)观察中断分布 —— VF的MSI-X中断应均匀分散到多个CPU核，而非全挤在CPU0 - 关键指标：10G网卡在虚拟机内实测吞吐应 ≥ 9.2Gbps（
iperf3 -P 4），且cat /proc/interrupts | grep 05:10显示每个VF队列有独立中断号 - 若吞吐卡在2~4Gbps，大概率是没关
irqbalance或VF未启用多队列（需在PF侧用ethtool -L p5p1 combined 8配置）
VF直通真正的复杂点不在创建，而在“归属权交接”：从BIOS到内核驱动再到libvirt，任何一个环节把VF认作普通网卡并加载了原生驱动，整个链路就断了。所以每次生成VF后，第一件事不是配虚拟机，而是先用 lspci -k 确认它正被 vfio-pci 持有。
