次に切り替えたいです。システムこのようにVLANを使用するには、KVMの仮想マシン用のLinuxブリッジを設定する必要があります。
Debian GNU/Linux 9.1(stretch) をお持ちの場合はお使いください。システムネットワークそしてライブラリ仮想マシン。従来のネットワーキング(オフロード)は使用しませんifupdown
。
私はコンソールのブリッジをテストして設定するためのフルタイムワークステーションであるHarleyに座っています。
harley$ cat /etc/systemd/network/08-br0.netdev
[NetDev]
Name=br0
Kind=bridge
[Bridge]
VLANFiltering=true
STP=false
harley$ cat /etc/systemd/network/12-br0_add-enp1s0.network
[Match]
Name=enp1s0
[Network]
Bridge=br0
[BridgeVLAN]
VLAN=10
[BridgeVLAN]
VLAN=20
[BridgeVLAN]
VLAN=30
harley$ cat /etc/systemd/network/16-br0_up.network
[Match]
Name=br0
テストで古いブリッジをクリーンアップし、最初から新しいブリッジを設定します。
harley$ sudo ip link set dev br0 down && sudo ip link del dev br0
harley$ sudo systemctl restart systemd-networkd
harley$
今、すべてが準備されました。
harley$ cat /sys/class/net/br0/bridge/vlan_filtering
1
harley$ cat /sys/class/net/br0/bridge/stp_state
0
harley$ sudo bridge vlan show
port vlan ids
enp1s0 1 PVID Egress Untagged
10
20
30
br0 1 PVID Egress Untagged
harley$
仮想マシンを起動してログインした後、インターフェイス設定を表示します。
harley$ virsh start --console deb9-test
ログイン
deb9-test$ cat /etc/systemd/network/08-vlan10.netdev
[NetDev]
Name=vlan10
Kind=vlan
[VLAN]
Id=10
deb9-test$ cat /etc/systemd/network/12-vlan10_attach-to-if.network
[Match]
Name=ens2
[Network]
VLAN=vlan10
deb9-test$ cat /etc/systemd/network/16-vlan10_up.network
[Match]
Name=vlan10
[Network]
Address=192.168.10.57/24
Gateway=192.168.10.1
DNS=192.168.10.8
ただし、この段階ではゲートウェイをpingしても何も起こりません。
deb9-test$ ping -c1 192.168.10.1
PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data.
From 192.168.10.57 icmp_seq=1 Destination Host Unreachable
--- 192.168.10.1 ping statistics ---
1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms
これで、ブリッジに次のものが表示されます。
harley$ sudo bridge vlan show
port vlan ids
enp1s0 1 PVID Egress Untagged
10
20
30
br0 1 PVID Egress Untagged
vnet0 1 PVID Egress Untagged
修正する必要があります。
harley$ sudo bridge vlan del dev enp1s0 vid 1
harley$ sudo bridge vlan del dev br0 vid 1 self
harley$ sudo bridge vlan del dev vnet0 vid 1
harley$ sudo bridge vlan add vid 10 dev vnet0
これで仮想マシンが動作します。
deb9-test$ ping -c1 192.168.10.1
PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data.
64 bytes from 192.168.10.1: icmp_seq=1 ttl=64 time=0.843 ms
--- 192.168.10.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.843/0.843/0.843/0.000 ms
修正後、これは私が望むものです。シンプルできれいです。
harley$ sudo bridge vlan show
port vlan ids
enp1s0 10
20
30
br0 None
vnet0 10
最後に私の質問:
DHCP を介して IP アドレスを取得できるように、仮想マシンのインターフェイスが表示される前に Debian にこれを実行させるにはどうすればよいですか。
答え1
注:
この構成は廃止され、サポートされなくなりました。サーバーを続行することにしました間違って存在するlibvirtは、仮想マシンのLinuxブリッジング用のVLANをサポートしています。は、ポリシーに基づいたサイトに適していると思うからです。改善されたスクリプトが必要な場合は、こちらをご覧ください。
私は解決策を研究して見つけました。要するに。そこで一つを探しています。詳細な説明。
libvirt
ドメイン(ゲスト)の起動時にブリッジに追加される動的に作成された仮想ネットワークインターフェイス(vnet0など)に正しいVLAN-IDが設定されることを知らせる必要があります。この目的のために私達は利用できますlibvirt フックスクリプト。私は3段階に進みます。
ステップ1:仮想マシンが属するVLAN-IDの定義
そのためには、フィールドXML型要素<metadata>カスタムメタデータの場合。次のように、静的構成に情報を簡単に追加できますharley$ virsh edit deb9-test
(<metadata>要素のみを参照)。
harley$ virsh dumpxml deb9-test | head -n9
<domain type='kvm' id='1'>
<name>deb9-test</name>
<uuid>70d56a28-795d-4010-9403-513a4bd6b66a</uuid>
<metadata>
<my:home xmlns:my="http://hoeft-online.de/my/">
<my:vlan>10</my:vlan>
</my:home>
</metadata>
<memory unit='KiB'>1048576</memory>
ステップ2:ドメインのランタイムXML構成から開始情報を取得する
これフックスクリプト標準入力に関する情報を取得します。これは実行中のVMのXML構成です。harley$ virsh dumpxml deb9-test
仮想マシンの実行中にもこれを取得できます。xmlstarlet
xslスタイルシートを介して必要な情報を取得するためにXSLTを使用しています。でテストできますharley$ virsh dumpxml deb9-test | xmlstarlet tr qemu.xsl
。スタイルシートは次のとおりです。
harley$ cat /etc/libvirt/hooks/qemu.xsl
<?xml version="1.0" encoding="UTF-8"?>
<!-- This stylesheet extracts the VLAN-ID and the target device of the
bridge from the domain-xml given to the libvirt hook-script "qemu".
Example output: <meta><vlan>10</vlan><dev>vnet0</dev></meta>
-->
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
xmlns:my="http://hoeft-online.de/my/" exclude-result-prefixes="my">
<xsl:output omit-xml-declaration="yes" indent="no"
encoding="utf-8" media-type="text/xml"/>
<xsl:strip-space elements="*"/>
<xsl:template match="text()|@*"/>
<xsl:template match="/domain">
<meta>
<xsl:apply-templates/>
</meta>
</xsl:template>
<xsl:template match="metadata/my:home/my:vlan">
<vlan>
<xsl:value-of select="."/>
</vlan>
</xsl:template>
<xsl:template match='interface[@type="bridge"]/target'>
<dev>
<xsl:value-of select="@dev"/>
</dev>
</xsl:template>
</xsl:stylesheet>
harley$
ステップ3:VLAN-IDを動的仮想ネットワークインターフェイスvnetに設定する*
スタイルシートの情報に基づいて、次のコマンドを使用してネットワークインターフェイスを設定できるようになりました。フックスクリプト。実行可能にしてください。
harley$ cat /etc/libvirt/hooks/qemu
#!/bin/bash
#/etc/libvirt/hooks/qemu
# Docs: https://www.libvirt.org/hooks.html
# If you make a new hook script then 'sudo systemctl restart libvirtd'.
# On startup of the domain (guest) This script does:
# Get Metadata VLAN-ID of the guest and target device of the bridge from
# the domain-xml available on standard input. It is the runtime
# version from 'virsh dumpxml domainname'. For extracting the
# information we use a XSL-stylesheet. Example input into $META:
# <meta><vlan>10</vlan><dev>vnet0</dev></meta>
# Select $DEV from $META
# Select $VLAN from $META
# Set $VLAN to $DEV on the bridge
case "$2" in
prepare)
;;
start)
META=$(/usr/bin/xmlstarlet tr /etc/libvirt/hooks/qemu.xsl -)
DEV=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/dev')
VLAN=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/vlan')
if [[ -n $DEV && -n $VLAN ]]; then
/sbin/bridge vlan add vid "$VLAN" dev "$DEV"
fi
;;
started)
;;
stopped)
;;
release)
;;
migrate)
;;
restore)
;;
reconnect)
;;
attach)
;;
*)
echo "qemu hook called with unexpected options $*" >&2
exit 1
;;
esac
harley$