使用 systemd 在 Linux 桥上为虚拟机设置 VLAN

Question

请注意：
此配置已弃用，不再受支持。我决定在服务器上继续过错在libvirt 支持 VLAN，用于 Linux 桥接到虚拟机，因为我认为根据政策它更适合该网站。如果您想要改进的脚本，请查看那里。

我已经研究过并找到了解决方案。简而言之。在那里寻找一个更详细的描述。

我们必须告知libvirt将正确的 VLAN-ID 设置为在域（来宾）启动时添加到网桥的动态创建的虚拟网络接口（例如 vnet0）。为此我们可以使用libvirt 挂钩脚本。我分三步进行。

步骤1：定义虚拟机所属的VLAN-ID

为此我们有一个额外的域 XML 格式的元素 <metadata>用于自定义元数据。我们可以简单地将信息添加到静态配置中，如下harley$ virsh edit deb9-test所示（仅查看 <metadata> 元素）：

harley$ virsh dumpxml deb9-test | head -n9
 <domain type='kvm' id='1'>
   <name>deb9-test</name>
  <uuid>70d56a28-795d-4010-9403-513a4bd6b66a</uuid>
  <metadata>
    <my:home xmlns:my="http://hoeft-online.de/my/">
      <my:vlan>10</my:vlan>
    </my:home>
  </metadata>
  <memory unit='KiB'>1048576</memory>

步骤 2：从域的运行时 XML 配置获取启动信息

这钩子脚本获取有关其标准输入的信息。这是正在运行的 VM 的 XML 配置。我们还可以harley$ virsh dumpxml deb9-test在虚拟机运行时获取它。我使用 XSLT 通过xmlstarletxsl 样式表获取所需信息。我可以用进行测试harley$ virsh dumpxml deb9-test | xmlstarlet tr qemu.xsl。这是样式表：

harley$ cat /etc/libvirt/hooks/qemu.xsl
<?xml version="1.0" encoding="UTF-8"?>
<!-- This stylesheet extracts the VLAN-ID and the target device of the
     bridge from the domain-xml given to the libvirt hook-script "qemu".
     Example output: <meta><vlan>10</vlan><dev>vnet0</dev></meta>
-->
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
     xmlns:my="http://hoeft-online.de/my/" exclude-result-prefixes="my">
  <xsl:output omit-xml-declaration="yes" indent="no"
       encoding="utf-8" media-type="text/xml"/>
  <xsl:strip-space elements="*"/>
  <xsl:template match="text()|@*"/>

  <xsl:template match="/domain">
    <meta>
      <xsl:apply-templates/>
    </meta>
  </xsl:template>

  <xsl:template match="metadata/my:home/my:vlan">
    <vlan>
      <xsl:value-of select="."/>
    </vlan>
  </xsl:template>

  <xsl:template match='interface[@type="bridge"]/target'>
    <dev>
      <xsl:value-of select="@dev"/>
    </dev>
  </xsl:template>

</xsl:stylesheet>
harley$

步骤 3：将 VLAN-ID 设置为动态虚拟网络接口 vnet*

根据样式表中的信息，我们现在可以使用以下命令设置网络接口钩子脚本。使其可执行。

harley$ cat /etc/libvirt/hooks/qemu
#!/bin/bash
#/etc/libvirt/hooks/qemu
# Docs: https://www.libvirt.org/hooks.html
# If you make a new hook script then 'sudo systemctl restart libvirtd'.

# On startup of the domain (guest) This script does:
# Get Metadata VLAN-ID of the guest and target device of the bridge from
    # the domain-xml available on standard input. It is the runtime
    # version from 'virsh dumpxml domainname'. For extracting the
    # information we use a XSL-stylesheet. Example input into $META:
    # <meta><vlan>10</vlan><dev>vnet0</dev></meta>
# Select $DEV  from $META
# Select $VLAN from $META
# Set $VLAN to $DEV on the bridge

case "$2" in
  prepare)
    ;;
  start)
    META=$(/usr/bin/xmlstarlet tr /etc/libvirt/hooks/qemu.xsl -)
    DEV=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/dev')
    VLAN=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/vlan')
    if [[ -n $DEV && -n $VLAN ]]; then
      /sbin/bridge vlan add vid "$VLAN" dev "$DEV"
    fi
    ;;
  started)
    ;;
  stopped)
    ;;
  release)
    ;;
  migrate)
    ;;
  restore)
    ;;
  reconnect)
    ;;
  attach)
    ;;
  *)
    echo "qemu hook called with unexpected options $*" >&2
    exit 1
    ;;
esac
harley$

Answer 1