systemd を使用した Linux ブリッジの仮想マシンの VLAN の設定

systemd を使用した Linux ブリッジの仮想マシンの VLAN の設定

次に切り替えたいです。システムこのようにVLANを使用するには、KVMの仮想マシン用のLinuxブリッジを設定する必要があります。

Debian GNU/Linux 9.1(stretch) をお持ちの場合はお使いください。システムネットワークそしてライブラリ仮想マシン。従来のネットワーキング(オフロード)は使用しませんifupdown

私はコンソールのブリッジをテストして設定するためのフルタイムワークステーションであるHarleyに座っています。

harley$ cat /etc/systemd/network/08-br0.netdev
[NetDev]
Name=br0
Kind=bridge
[Bridge]
VLANFiltering=true
STP=false  
harley$ cat /etc/systemd/network/12-br0_add-enp1s0.network
[Match]
Name=enp1s0
[Network]
Bridge=br0
[BridgeVLAN]
VLAN=10
[BridgeVLAN]
VLAN=20
[BridgeVLAN]
VLAN=30  
harley$ cat /etc/systemd/network/16-br0_up.network
[Match]
Name=br0

テストで古いブリッジをクリーンアップし、最初から新しいブリッジを設定します。

harley$ sudo ip link set dev br0 down && sudo ip link del dev br0
harley$ sudo systemctl restart systemd-networkd
harley$

今、すべてが準備されました。

harley$ cat /sys/class/net/br0/bridge/vlan_filtering
1
harley$ cat /sys/class/net/br0/bridge/stp_state
0
harley$ sudo bridge vlan show
port    vlan ids
enp1s0   1 PVID Egress Untagged
         10
         20
         30  
br0      1 PVID Egress Untagged
harley$

仮想マシンを起動してログインした後、インターフェイス設定を表示します。

harley$ virsh start --console deb9-test

ログイン

deb9-test$ cat /etc/systemd/network/08-vlan10.netdev
[NetDev]
Name=vlan10
Kind=vlan
[VLAN]
Id=10  
deb9-test$ cat /etc/systemd/network/12-vlan10_attach-to-if.network
[Match]
Name=ens2
[Network]
VLAN=vlan10  
deb9-test$ cat /etc/systemd/network/16-vlan10_up.network
[Match]
Name=vlan10
[Network]
Address=192.168.10.57/24
Gateway=192.168.10.1
DNS=192.168.10.8

ただし、この段階ではゲートウェイをpingしても何も起こりません。

deb9-test$ ping -c1 192.168.10.1
PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data.
From 192.168.10.57 icmp_seq=1 Destination Host Unreachable  
--- 192.168.10.1 ping statistics ---
1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms

これで、ブリッジに次のものが表示されます。

harley$ sudo bridge vlan show
port    vlan ids
enp1s0   1 PVID Egress Untagged
         10
         20
         30  
br0      1 PVID Egress Untagged  
vnet0    1 PVID Egress Untagged

修正する必要があります。

harley$ sudo bridge vlan del dev enp1s0 vid 1
harley$ sudo bridge vlan del dev br0 vid 1 self
harley$ sudo bridge vlan del dev vnet0 vid 1
harley$ sudo bridge vlan add vid 10 dev vnet0

これで仮想マシンが動作します。

deb9-test$ ping -c1 192.168.10.1
PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data.
64 bytes from 192.168.10.1: icmp_seq=1 ttl=64 time=0.843 ms  
--- 192.168.10.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.843/0.843/0.843/0.000 ms

修正後、これは私が望むものです。シンプルできれいです。

harley$ sudo bridge vlan show
port    vlan ids
enp1s0   10
         20
         30  
br0     None
vnet0    10

最後に私の質問:
DHCP を介して IP アドレスを取得できるように、仮想マシンのインターフェイスが表示される前に Debian にこれを実行させるにはどうすればよいですか。

答え1

注:
この構成は廃止され、サポートされなくなりました。サーバーを続行することにしました間違って存在するlibvirtは、仮想マシンのLinuxブリッジング用のVLANをサポートしています。は、ポリシーに基づいたサイトに適していると思うからです。改善されたスクリプトが必要な場合は、こちらをご覧ください。



私は解決策を研究して見つけました。要するに。そこで一つを探しています。詳細な説明

libvirtドメイン(ゲスト)の起動時にブリッジに追加される動的に作成された仮想ネットワークインターフェイス(vnet0など)に正しいVLAN-IDが設定されることを知らせる必要があります。この目的のために私達は利用できますlibvirt フックスクリプト。私は3段階に進みます。

ステップ1:仮想マシンが属するVLAN-IDの定義

そのためには、フィールドXML型要素<metadata>カスタムメタデータの場合。次のように、静的構成に情報を簡単に追加できますharley$ virsh edit deb9-test(<metadata>要素のみを参照)。

harley$ virsh dumpxml deb9-test | head -n9
 <domain type='kvm' id='1'>
   <name>deb9-test</name>
  <uuid>70d56a28-795d-4010-9403-513a4bd6b66a</uuid>
  <metadata>
    <my:home xmlns:my="http://hoeft-online.de/my/">
      <my:vlan>10</my:vlan>
    </my:home>
  </metadata>
  <memory unit='KiB'>1048576</memory>

ステップ2:ドメインのランタイムXML構成から開始情報を取得する

これフックスクリプト標準入力に関する情報を取得します。これは実行中のVMのXML構成です。harley$ virsh dumpxml deb9-test仮想マシンの実行中にもこれを取得できます。xmlstarletxslスタイルシートを介して必要な情報を取得するためにXSLTを使用しています。でテストできますharley$ virsh dumpxml deb9-test | xmlstarlet tr qemu.xsl。スタイルシートは次のとおりです。

harley$ cat /etc/libvirt/hooks/qemu.xsl
<?xml version="1.0" encoding="UTF-8"?>
<!-- This stylesheet extracts the VLAN-ID and the target device of the
     bridge from the domain-xml given to the libvirt hook-script "qemu".
     Example output: <meta><vlan>10</vlan><dev>vnet0</dev></meta>
-->
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
     xmlns:my="http://hoeft-online.de/my/" exclude-result-prefixes="my">
  <xsl:output omit-xml-declaration="yes" indent="no"
       encoding="utf-8" media-type="text/xml"/>
  <xsl:strip-space elements="*"/>
  <xsl:template match="text()|@*"/>

  <xsl:template match="/domain">
    <meta>
      <xsl:apply-templates/>
    </meta>
  </xsl:template>

  <xsl:template match="metadata/my:home/my:vlan">
    <vlan>
      <xsl:value-of select="."/>
    </vlan>
  </xsl:template>

  <xsl:template match='interface[@type="bridge"]/target'>
    <dev>
      <xsl:value-of select="@dev"/>
    </dev>
  </xsl:template>

</xsl:stylesheet>
harley$

ステップ3:VLAN-IDを動的仮想ネットワークインターフェイスvnetに設定する*

スタイルシートの情報に基づいて、次のコマンドを使用してネットワークインターフェイスを設定できるようになりました。フックスクリプト。実行可能にしてください。

harley$ cat /etc/libvirt/hooks/qemu
#!/bin/bash
#/etc/libvirt/hooks/qemu
# Docs: https://www.libvirt.org/hooks.html
# If you make a new hook script then 'sudo systemctl restart libvirtd'.

# On startup of the domain (guest) This script does:
# Get Metadata VLAN-ID of the guest and target device of the bridge from
    # the domain-xml available on standard input. It is the runtime
    # version from 'virsh dumpxml domainname'. For extracting the
    # information we use a XSL-stylesheet. Example input into $META:
    # <meta><vlan>10</vlan><dev>vnet0</dev></meta>
# Select $DEV  from $META
# Select $VLAN from $META
# Set $VLAN to $DEV on the bridge

case "$2" in
  prepare)
    ;;
  start)
    META=$(/usr/bin/xmlstarlet tr /etc/libvirt/hooks/qemu.xsl -)
    DEV=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/dev')
    VLAN=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/vlan')
    if [[ -n $DEV && -n $VLAN ]]; then
      /sbin/bridge vlan add vid "$VLAN" dev "$DEV"
    fi
    ;;
  started)
    ;;
  stopped)
    ;;
  release)
    ;;
  migrate)
    ;;
  restore)
    ;;
  reconnect)
    ;;
  attach)
    ;;
  *)
    echo "qemu hook called with unexpected options $*" >&2
    exit 1
    ;;
esac
harley$

関連情報