XCP-ng Netzwerk

Konzepte

Dieser Abschnitt beschreibt die allgemeinen Konzepte des Netzwerks in XCP-ng.

XCP-ng erstellt während der Installation ein Netzwerk für jede physische Netzwerkkarte (NIC). Wenn Sie einen Server zu einem Pool hinzufügen, werden die Standardnetzwerke zusammengeführt. Dies stellt sicher, dass alle physischen Netzwerkkarten mit demselben Gerätenamen mit demselben Netzwerk verbunden sind, was eine nahtlose VM-Flexibilität auf jedem Host des Pools ermöglicht.

Typischerweise fügen Sie ein Netzwerk hinzu, um ein neues externes Netzwerk (Bridge) zu erstellen, ein neues VLAN mit einer vorhandenen NIC einzurichten oder eine NIC-Bonding-Verbindung zu erstellen.

Sie können vier verschiedene Arten von Netzwerken in XCP-ng konfigurieren:

• Standardnetzwerke haben eine Zuordnung zu einer physischen Netzwerkschnittstelle. Diese werden auch als "Externe Netzwerke" bezeichnet und bieten eine Brücke zwischen einer virtuellen Maschine und der physischen Netzwerkschnittstelle, die mit dem Netzwerk verbunden ist. Externe Netzwerke ermöglichen es einer virtuellen Maschine, auf Ressourcen zuzugreifen, die über die physische NIC des Servers verfügbar sind.
• Bonded-Netzwerke erstellen eine Verbindung (Bond) zwischen zwei oder mehr Netzwerkkarten, um einen einzigen, leistungsstarken Kanal zwischen der virtuellen Maschine und dem Netzwerk zu schaffen.
• Globale Private Netzwerke erweitern das Konzept des privaten Netzwerks eines einzelnen Servers, um es VMs auf verschiedenen Pools und/oder Hosts zu ermöglichen, miteinander zu kommunizieren, indem sie den XOA SDN-Controller verwenden.

Netzwerkobjekte

In diesem Abschnitt werden drei Arten von serverseitigen Softwareobjekten verwendet, um Netzwerkeinheiten darzustellen. Diese Objekte sind:

• Ein PIF, das eine physische Netzwerkkarte auf einem Host darstellt. PIF-Objekte haben einen Namen und eine Beschreibung, eine UUID, die Parameter der Netzwerkkarte, die sie repräsentieren, sowie das Netzwerk und den Server, mit dem sie verbunden sind.
• Ein VIF, das eine virtuelle Netzwerkkarte auf einer virtuellen Maschine darstellt. VIF-Objekte haben einen Namen und eine Beschreibung, eine UUID und das Netzwerk sowie die VM, mit denen sie verbunden sind.
• Ein Netzwerk, das einen virtuellen Ethernet-Switch auf einem Host darstellt. Netzwerkobjekte haben einen Namen und eine Beschreibung, eine UUID und die Sammlung von VIFs und PIFs, die mit ihnen verbunden sind.

Die xe CLI, Xen Orchestra oder das XCP-ng Center ermöglichen Ihnen die Konfiguration von Netzwerkoptionen. Sie können die NIC steuern, die für Verwaltungsoperationen verwendet wird, und erweiterte Netzwerkfunktionen wie VLANs und NIC-Bonds erstellen.

Netzwerke

Jeder XCP-ng-Server hat ein oder mehrere Netzwerke, die virtuelle Ethernet-Switches sind. Netzwerke, die nicht mit einem PIF verbunden sind, gelten als intern. Interne Netzwerke können verwendet werden, um nur zwischen VMs auf einem bestimmten XCP-ng-Server Konnektivität bereitzustellen, ohne Verbindung zur Außenwelt. Netzwerke, die mit einem PIF verbunden sind, gelten als extern. Externe Netzwerke bieten eine Brücke zwischen VIFs und dem PIF, das mit dem Netzwerk verbunden ist, und ermöglichen die Konnektivität zu den über die NIC des PIF verfügbaren Ressourcen.

VLANs für VMs

Switch-Ports, die als 802.1Q VLAN-Trunk-Ports konfiguriert sind, können mit den XCP-ng VLAN-Funktionen verwendet werden, um virtuelle Netzwerk-Schnittstellen (VIFs) von Gästen mit bestimmten VLANs zu verbinden. In diesem Fall führt der XCP-ng-Server die VLAN-Tagging/Untagging-Funktionen für den Gast aus, der keine Kenntnis von der VLAN-Konfiguration hat.

XCP-ng VLANs werden durch zusätzliche PIF-Objekte dargestellt, die VLAN-Schnittstellen entsprechend einem angegebenen VLAN-Tag repräsentieren. Sie können XCP-ng Netzwerke mit dem PIF verbinden, das die physische NIC repräsentiert, um den gesamten Datenverkehr auf der NIC zu sehen. Alternativ können Sie Netzwerke mit einem PIF verbinden, das ein VLAN repräsentiert, um nur den Datenverkehr mit dem angegebenen VLAN-Tag zu sehen. Sie können auch ein Netzwerk so verbinden, dass es nur den nativen VLAN-Datenverkehr sieht, indem Sie es an VLAN 0 anschließen.

Die Verwendung von VLANs zur logischen Isolierung Ihres Netzwerks ist sehr einfach. Sie erstellen ein neues Netzwerk mit einer VLAN-ID, und alle auf diesem Netzwerk erstellten virtuellen Schnittstellen haben transparent den Datenverkehr in diesem VLAN getaggt. Es ist keine Konfiguration innerhalb Ihrer VM erforderlich.

Eine neue NIC hinzufügen

Sobald eine NIC physisch installiert ist, gehen Sie in Xen Orchestra auf den Netzwerk-Tab Ihres Hosts und klicken Sie auf "Aktualisieren".