ПРОГРАММНО ОПРЕДЕЛЯЕМЫЕ СЕТИ Proxmox: Зоны, ВИРТУАЛЬНЫЕ сети и VLAN

• Proxmox предлагает новый программно-определяемый сетевой модуль SDM.  

• Модуль позволяет управлять идентификаторами VLAN и сетевыми ресурсами.  

• Видео посвящено обзору функций SDM, которые вышли из бета-версии.  

• SDM находится в стадии бета-тестирования около полутора лет.  

• В видео рассматриваются функции, вышедшие из бета-версии Proxmox 8.1.  

• Для включения SDM необходимо установить libpve network pearl и добавить строку в файл сетевых интерфейсов.  

• В Proxmox сеть настраивается через мосты виртуальных машин и Linux.  

• Проблемы включают необходимость создания множества мостов и необходимость запоминания идентификаторов VLAN.  

• Нет возможности ограничить доступ пользователей к различным сетям.  

• SDM позволяет настраивать сеть на уровне кластера, а не отдельных узлов.  

• Изменения в SDM применяются ко всем узлам одновременно.  

• SDM включает зоны, виртуальные сети, опции и IPAM.  

• Зоны содержат виртуальные сети и могут быть простыми, VLAN или 802.1ad.  

• Разрешения применяются к зонам, а не к отдельным виртуальным сетям.  

• Пример создания простой зоны и применения изменений.  

• Виртуальные сети создаются в зонах и могут быть настроены с тегами VLAN или 802.1ad.  

• Пример создания зоны VLAN и виртуальных сетей.  

• Разрешения позволяют пользователям выбирать сети для своих виртуальных машин.  

• Разрешения позволяют пользователям выбирать сети для своих виртуальных машин.  

• Пример предоставления разрешений пользователю для доступа к определенным зонам и виртуальным сетям.  

• Пользователь может видеть только те сети, на которые у него есть разрешения.  

• Виртуальная машина может работать, но настройки сетевого интерфейса могут быть изменены только с правами root.  

• Пользователь с правами root может установить значение vmbr zero, но не может изменить его без прав root.  

• Пользователь с правами на домашнюю сеть может редактировать только свои интерфейсы.  

• Для более детальных разрешений можно создать несколько зон VLAN с разными правами доступа.  

• Пример: создание зоны "лабораторная сеть" для переноса IPv61.  

• Разные зоны VLAN могут использовать один и тот же интерфейс, но иметь разные права доступа.  

• Кадр Ethernet содержит поля, такие как исходный MAC-адрес и тип данных.  

• Тег VLAN 802.1q устанавливает тип данных как VLAN и добавляет идентификатор VLAN.  

• Вложенные теги VLAN могут быть проблемой для ASIC-процессоров, поэтому был введен служебный тег 802.1ad.  

• Зона Q и Q позволяет создавать виртуальные сети с собственными тегами VLAN.  

• Каждая зона Q и Q имеет свой сервисный тег, который используется для маршрутизации.  

• Виртуальные сети внутри сервисного тега отличаются от сетей на мосту.  

• Proxmox планирует добавить функциональность маршрутизатора в простые зоны.  

• Поддержка исходного NAT и маскировки хостов под один IP-адрес.  

• Введение новых зон: одноадресная vxlan и bgp evpn vxlan.  

• Призыв к поддержке через ko-fi.  

• Приглашение на сервер Discord для общения и получения советов по Proxmox и сетевому взаимодействию.