虚拟机直通网卡想要同时兼顾性能与兼容性，核心思路是：优先使用SR-IOV技术，其次选择直通（PCIe Passthrough），并针对不同虚拟化平台和网卡型号做差异化设置。这是目前行业内的共识，能在绝大多数场景下把虚拟机的网络吞吐损耗降到最低，同时避免宿主机因驱动冲突而崩溃。
为什么直通网卡能跑满万兆，虚拟网卡却不行？
虚拟网卡的性能瓶颈,不在网卡本身，而在虚拟化层的转发路径，默认模式下，数据包需要经过宿主机的vSwitch（虚拟交换机）进行软件转发，CPU中断处理开销巨大，如果你在跑iperf3测试，会发现虚拟网卡在单队列、小包场景下的吞吐量可能只有线速的30%-50%。
直通（Passthrough）直接把物理网卡PCIe设备分配给虚拟机，数据路径变为“物理网卡→虚拟机内存”，跳过宿主机内核协议栈，这种方式性能最接近物理机，但代价是一块网卡只能绑给一台虚拟机，而且宿主机失去对该网卡的管控能力。
SR-IOV则是更聪明的做法：它把一块物理网卡拆分成多个虚拟功能（VF），每个VF可以独立分配给不同虚拟机，同时硬件层面完成数据分流，据Intel官方文档描述，SR-IOV在虚拟化环境中的吞吐量可达到物理网卡的90%以上，这也是为何云厂商普遍采用该方案。
适用场景总结：
- 软路由、NAS、跑PCDN业务：选SR-IOV或直通，追求极致性能
- 普通办公虚拟机、测试环境：虚拟网卡足够，不必折腾直通
- 万兆及以上网络：强烈建议SR-IOV，虚拟网卡容易成为瓶颈
网卡直通与SR-IOV，性能差距有多大？
数据对比（基于常见Intel I350/i210、Mellanox ConnectX-3等网卡实测）：
| 方案 | 单队列吞吐 | 多队列吞吐 | CPU占用 | 灵活性 |
|---|---|---|---|---|
| 虚拟网卡（VMXNET3） | 中 | 中高 | 高 | 高 |
| PCIe直通 | 高 | 高 | 低 | 低（独占） |
| SR-IOV（VF） | 高 | 极高 | 极低 | 中（可共享） |
实测表明,SR-IOV方案在64字节小包转发率上，比虚拟网卡高出2-3倍，CPU占用下降约40%，如果你跑的是高并发、小数据包的场景（比如OpenWRT软路由转发），这个差距会直接反映在延迟和抖动上。
但SR-IOV并非没有代价，它要求交换机端口和网卡固件都支持，并且虚拟机内需要安装特定驱动（如Intel的ixgbevf、Mellanox的mlx5_core），不少用户在PVE上开启SR-IOV后发现，虚拟机里看不到网卡接口，多半是VF驱动没装好或者IOMMU没开。
平台兼容性差异：Intel与AMD谁更稳？
业内专家指出,Intel平台在VT-d（Directed I/O）的成熟度上比AMD的IOMMU更完善，尤其是在VMware ESXi环境下，Intel网卡搭配Intel CPU的组合，直通成功率最高，AMD平台近年在EPYC和Ryzen系列上改善了IOMMU分组问题，但部分旧主板（如B450、X470）的PCIe ACS（Access Control Services）支持不完整，可能导致直通设备无法隔离。
具体平台选择建议：
- Intel + ESXi：最稳，开箱即用，支持SR-IOV的网卡型号最多
- AMD + Proxmox VE：可用，但需要检查ACS补丁，或设置PCIe ACS override
- AMD + Hyper-V：DDA（离散设备分配）支持尚可，部分网卡需要关闭RSS（接收端缩放）
如果你倾向于免费方案,PVE是当下灵活性最高的虚拟化平台，华南地区不少搞软路由的用户，用PVE搭配Intel X520或者Mellanox ConnectX-3，直通后跑满十Gbps完全无压力，成本也就两百元到五百元的二手卡价位。
实操：如何在PVE和ESXi上开启网卡直通
Proxmox VE（PVE）直通步骤
-
检查CPU和主板是否支持IOMMU
Shell中输入
dmesg | grep -i iommu，确认没有报错信息。 -
开启内核参数
编辑
/etc/default/grub，在GRUB_CMDLINE_LINUX_DEFAULT中加入：- Intel：
intel_iommu=on iommu=pt - AMD：
amd_iommu=on iommu=pt
执行
update-grub后重启。 - Intel：
-
加载VFIO内核模块
/etc/modules写入：vfio vfio_iommu_type1 vfio_pci -
绑定网卡PCI ID
lspci -nn找到网卡的设备ID（如8086:1521），加入/etc/modprobe.d/vfio.conf：options vfio-pci ids=8086:1521 -
硬件配置中添加PCI设备
在VM的硬件选项卡中,“添加”→“PCI设备”，选择对应的网卡即可。
开启SR-IOV（以Intel X710为例）
-
在PVE宿主机的
/etc/network/interfaces中创建VF接口，auto enp3s0f0v0 iface enp3s0f0v0 inet manual -
然后在VM硬件中添加该VF设备,虚拟机内安装Intel VF驱动（
i40evf）。
VMware ESXi直通设置
- 启用直通：进入主机“管理”→“系统”→“PCI设备”，筛选需要直通的网卡，点击“切换为直通”。
- SR-IOV开启：在vSphere Web Client中，选中主机“配置”→“网络”→“SR-IOV”，将启用开关打开，并调整VF数量。
- 虚拟机添加：编辑虚拟机设置，“添加其他设备”→“PCI设备”→选择直通网卡。
ESXi有个隐藏坑：默认会屏蔽板载网卡直通，因为管理网络依赖它，建议额外加装一张独立网卡用于直通，管理口保留给板载网卡。
兼容性避坑：常见问题与底层逻辑
为什么直通后虚拟机无法启动？
多数情况下是VFIO驱动未正确绑定或IOMMU未开启，检查lspci -nnk中网卡驱动是否为vfio-pci，如果不是，重新检查模块加载顺序。
为什么SR-IOV的VF在虚拟机里只有1Gbps？
这是典型的VF数量不足或队列未开启问题，检查宿主机网卡是否设置了足够的VF（一般建议4-8个），同时虚拟机网卡驱动需确认启用了多队列支持。
为什么Windows虚拟机直通后蓝屏？
Windows对直通网卡的驱动签名要求严格,特别是Mellanox旧卡，建议关闭Windows的驱动强制签名，或者更换为Intel网卡（驱动生态更好）。
网卡选购建议：兼容性优先，还是性价比优先？
兼容性梯队排名（按行业口碑排序）：
- 第一梯队（插上即用）：Intel I210/I350/X520/X710，驱动完善，PVE/ESXi/Unraid通吃
- 第二梯队（可用有门槛）：Mellanox ConnectX-3/4，性能强劲但固件设置繁琐
- 第三梯队（挑战较大）：Realtek 8125系列，价格便宜但SR-IOV支持差，直通后断流情况时有发生
常见场景选型：
| 需求类型 | 推荐方案 | 预算参考 |
|---|---|---|
| 软路由+轻量NAS | Intel I350-T2直通 | 200元内 |
| 万兆内网+虚拟化 | Mellanox ConnectX-3（MCX311A） | 300元左右 |
| 25G/100G高端场景 | Intel E810或NVIDIA BlueField | 3000元以上 |
如果是新装机,建议直接入手Intel X710-DA2，目前在电商平台价格约1500元到2500元，双万兆光口，SR-IOV和直通都支持得不错。
性能调优的额外细节
SR-IOV启用后，还有几个可以压榨性能的设置：
- 开启RSS（接收端伸缩）：在虚拟机网卡属性中，将所有CPU队列绑定到网卡中断上，避免单核瓶颈。
- 调整ring buffer：在宿主机执行
ethtool -G eth0 rx 4096 tx 4096，加大环形缓冲区提升吞吐。 - 关闭TSO/GSO卸载：某些虚拟化场景下，硬件卸载反而引起性能下降，按实测结果决定是否关闭。
- CPU调频策略：设置为
performance模式，命令为cpupower frequency-set -g performance。
对于PVE用户,还可以考虑给虚拟机开启virtio多队列（使用virtio-net），这也是提升网络性能的一种方式。
虚拟机做软路由，直通与SR-IOV怎么选？
软路由是直通网卡的高频场景,如果你的虚拟机只是做NAT（网络地址转换）转发，SR-IOV是更好的选择，因为它可以让多个虚拟网卡同时工作，且延迟稳定。
但如果你的虚拟机同时承担拨号、DHCP、内网穿透等任务，直通更合适它减少了一层虚拟化转换，对运营商拨号环境的兼容性更好，一个常见的做法是：WAN口直通物理网卡，LAN口走SR-IOV的VF，两全其美。
直通网卡后，宿主机管理网络会断吗？
会有影响,尤其是板载网卡直通后，ESXi或PVE的Web管理界面可能失联，务必备份好管理网口的配置，或者用IPMI/远程管理卡来兜底，行业共识认为，虚拟化主机至少保留一个独立的物理网口给管理平面，不参与直通。
问答环节
虚拟机直通网卡性能损失大吗？
不大,直通模式下的数据通路基本不经过宿主机，性能损耗约5%以内，主要来自中断重映射和内存屏障，如果开启SR-IOV，损耗可以进一步降到2%以下。
英特尔的i225/i226网卡适不适合直通？
适合,但有兼容性注意事项，i225/i226是2.5G网卡，原生支持SR-IOV和直通，在PVE和ESXi下驱动均较完善，不过早期型号存在掉固件问题，建议先升级网卡固件再直通。
Unraid上直通网卡和虚拟网卡怎么搭配？
Unraid自身依赖网络存储,建议将管理网口保留给虚拟网卡，数据面使用直通网卡，若虚拟机数量多，则用SR-IOV拆分VF，避免网卡数量不足，实测在Unraid 6.12版本以上，SR-IOV的稳定性已经达到生产可用的水平。
虚拟机直通网卡的本质,是选择硬件介入的深度，把直通留给需要极致性能的虚拟机，把SR-IOV留给需要分摊流量的多虚拟机场景，这样的设计才能真正榨干物理网卡的每一分能力，同时保持虚拟化平台的稳定性，可以根据手上现有的CPU、主板和网卡型号，先在兼容性梯队里找对应位置，再做针对性调整，性能就容易达标。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/640911.html
