☰

如何通过绑定和两个默认网关将网桥与 VLAN 结合起来

tag-icon • tag-icon linux interface vlan bonding gateway
如何通过绑定和两个默认网关将网桥与 VLAN 结合起来

我有一台 Linux 服务器，具有三个连接到交换机的网卡（一个网卡是管理网卡，两个网卡形成 LACP 绑定）。另外我需要使用VLAN（167），因为交换机配置了它。

华为交换机：

interface Eth-Trunk10
description #### Server ####
port link-type trunk
port trunk allow-pass vlan 167
stp disable
mode lacp
load-balance src-dst-mac

现在，这是当前配置：

/etc/网络/接口：

auto lo
iface lo inet loopback

iface enp3s0 inet manual

auto enp4s0
iface enp4s0 inet manual
    bond-master bond1

auto eno1
iface eno1 inet manual
    bond-master bond1

auto bond1
iface bond1 inet manual
    bond-slaves eno1 enp4s0
    bond-miimon 100
    bond-mode 802.3ad
    bond-lacp-rate 1

auto bond1.167
iface bond1.167 inet static
    address x.x.x.x
    netmask 255.255.255.248
    vlan-raw-device bond1

auto vmbr0
iface vmbr0 inet static
    address  a.a.a.b
    netmask  255.255.255.248
    gateway a.a.a.a
    bridge-ports enp3s0
    bridge-stp off

正如您所看到的，虚拟主机系统有一个初始桥接接口（vmbr0），它现在是管理接口。

稍后，除管理之外的所有流量都将使用 VLAN 167 通过绑定接口，我想我将需要两个默认网关。

所以，我想我必须将一切更改为：

/etc/网络/接口：

auto lo
iface lo inet loopback

iface enp3s0 inet static
    address  a.a.a.b
    netmask  255.255.255.248
    post-up ip route add a.a.a.0/24 dev enp3s0 src a.a.a.b table rt1
    post-up ip route add default via a.a.a.a dev enp3s0 table rt1
    post-up ip rule add from a.a.a.b/32 table rt1
    post-up ip rule add to a.a.a.b/32 table rt1
    post-up ip route add default via a.a.a.a metric 101 dev enp3s0
    post-down ip rule del from 0/0 to 0/0 table rt1
    post-down ip rule del from 0/0 to 0/0 table rt1

auto enp4s0
iface enp4s0 inet manual
    bond-master bond1

auto eno1
iface eno1 inet manual
    bond-master bond1

auto bond1
iface bond1 inet manual
    bond-slaves eno1 enp4s0
    bond-miimon 100
    bond-mode 802.3ad
    bond-lacp-rate 1

auto bond1.167
iface bond1.167 inet manual
    vlan-raw-device bond1

auto vmbr0
iface vmbr0 inet static
    address x.x.x.y
    netmask 255.255.255.248
    bridge-ports bond1.167
    bridge-stp off
    bridge-fd 0
    post-up ip route add x.x.x.0/29 dev vmbr0 src x.x.x.y table rt2
    post-up ip route add default via x.x.x.x dev vmbr0 table rt2
    post-up ip rule add from x.x.x.y/32 table rt2
    post-up ip rule add to x.x.x.y/32 table rt2
    post-up ip route add default via x.x.x.x metric 100 dev vmbr0
    post-down ip rule del from 0/0 to 0/0 table rt2
    post-down ip rule del from 0/0 to 0/0 table rt2

/etc/iproute2/rt_tables：

101 rt1
102 rt2

地址解释：

x.x.x.0 = net for internet access and bridging vms to internet
x.x.x.x = gateway
x.x.x.y = ip for vmbr0/bonding

a.a.a.0 = net for management
a.a.a.a = gateway
a.a.a.b = ip for management/enp3s0

现在我的两个问题是：

  1. VLAN 167 是否在 vmbr0 下正确配置了 bond1.167，以便来自主机和虚拟机的所有流量都经过它？我有一种感觉，有什么不对劲的地方。

  2. 这个带有两个网关的设置是否有效？我还可以这样使用管理接口 enp3s0 吗？我的计划是阻止绑定接口 (vmbr0/bond1.167) 上的管理访问，但当然在管理接口上保持打开状态。

答案1

1.) 是的，先绑定，后VLAN，然后桥接，以及桥接接口上的主机 IP 地址是预期的安排。

2.）我必须问：您的管理界面真的需要从互联网上的任何地方直接连接吗？

如果管理接口仅需要从少量网段访问，则可以为其网关使用更有限的路由。无需默认管理界面上的网关，您的路由可以大大简化。

例如，如果您知道管理工作站位于网络 aac0/24 中，远程管理 VPN 端点位于 aad224/27 中，并且这些是使用管理访问权限的唯一方式，则可以像这样指定管理接口：

iface enp3s0 inet static
    address  a.a.a.b
    netmask  255.255.255.248
    post-up ip route add a.a.c.0/24 via a.a.a.a dev enp3s0
    post-up ip route add a.a.d.224/27 via a.a.a.a dev enp3s0
    # no default gateway on this interface, intentionally!

然后你vmbr0可以简单地

auto vmbr0
iface vmbr0 inet static
    address x.x.x.y
    netmask 255.255.255.248
    gateway x.x.x.x
    bridge-ports bond1.167
    bridge-stp off
    bridge-fd 0

相关内容