Отключить внутренний агент Intel X710 LLDP

Это функция прошивки, которую можно отключить

С 13 октября 2017 года Intel выпустила версию своего драйвера 2.3.6, которая поддерживает отключение обработки LLDP с помощью закрытого флага. Это делается с помощью следующей команды:

sudo ethtool --set-priv-flags <interface name> disable-fw-lldp on

• замещать <interface name> с вашим именем интерфейса. (пример - eth0)

Скачать драйвер Intel i40e для X710/ XL710 версии 2.3.6

Инструкция по установке ( источник)

1. Move the base driver tar file to the directory of your choice. For
   example, use '/home/username/i40e' or '/usr/local/src/i40e'.

2. Untar/unzip the archive, where <x.x.x> is the version number for the
   driver tar file:
   tar zxf i40e-<x.x.x>.tar.gz

3. Change to the driver src directory, where <x.x.x> is the version number
   for the driver tar:
   cd i40e-<x.x.x>/src/

4. Compile the driver module:
   # make install
   The binary will be installed as:
   /lib/modules/<KERNEL VERSION>/updates/drivers/net/ethernet/intel/i40e/i40e.ko

   The install location listed above is the default location. This may differ
   for various Linux distributions.
   NOTE:Â To compile the driver on some kernel/arch combinations, a
   package with the development version of libelf (e.g. libelf-dev,
   libelf-devel, elfutilsl-libelf-devel) may need to be installed.

  NOTE: To gather and display additional statistics, use the
  I40E_ADD_PROBES pre-processor macro:
  #make CFLAGS_EXTRA=-DI40E_ADD_PROBES
  Please note that this additional statistics gathering can impact
  performance.

5. Load the module using the modprobe command:
   modprobe <i40e> [parameter=port1_value,port2_value]

   Make sure that any older i40e drivers are removed from the kernel before
   loading the new module:
   rmmod i40e; modprobe i40e

6. Assign an IP address to the interface by entering the following,
   where ethX is the interface name that was shown in dmesg after modprobe:

   ip address add <IP_address>/<netmask bits> dev ethX

7. Verify that the interface works. Enter the following, where IP_address
   is the IP address for another machine on the same subnet as the interface
   that is being tested:
   ping <IP_address>

Это из коммитов Intel:

От: Дейв Эртман

Реализуйте закрытый флаг disable-fw-lldp для ethtool, чтобы отключить обработку пакетов LLDPFW. Это остановит FW от использования LLDPDU и заставит их отправляться в стек.

FW также настраивается для применения конфигурации DCB по умолчанию при подключении.

Переключение значения этого флага также приведет к сбросу PF.

Отключение FW DCB также отключит DCBx.

Поскольку переключатель ethtool не работает после перезагрузки, мы настроили его в соответствии с правилом udev.

/etc/udev/rules.d/10-disable-fw-lldp.rules:

      ACTION=="add", SUBSYSTEM=="net", ENV{INTERFACE}=="*", DRIVERS=="i40e", PROGRAM="/usr/sbin/ethtool --set-priv-flags $name disable-fw-lldp on"

Создан скрипт инициализации, чтобы сделать это при запуске машины. Любые запросы тяги приветствуются.

Если кто-нибудь знает, как определить статус встроенного агента lldp, он будет признателен. Это может быть адаптировано для systemd с некоторыми лучшими кодами выхода.

https://github.com/timhughes/i40e-lldp-agent/