<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
	<channel>
		<title>Аспро: ЛайтШоп [тема: Proxmox 5.0 и OVS с «dot1q-tunnel»]</title>
		<link>http://proxmox.su</link>
		<description>Новое в теме Proxmox 5.0 и OVS с «dot1q-tunnel» форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 11 Nov 2026 19:11:07 +0300</pubDate>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362856/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет, Pieteras! Скорее всего, ты найдёшь нужные функции здесь: <noindex><a href="https://pve.proxmox.com/pve-docs/chapter-pvesdn.html" target="_blank" rel="nofollow" >https://pve.proxmox.com/pve-docs/chapter-pvesdn.html</a></noindex> <br />
			<i>13.05.2020 09:51:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362856/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362856/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Wed, 13 May 2020 09:51:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362855/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			libpve-common-perl 6.1 получил новый формат, прилагаются соответствующие патчи для поддержки режима dot1q-tunnel на порту моста OvS, к которому подключается сетевая карта виртуальной машины:<br /><br />Код:<br />--- /usr/share/perl5/PVE/Network.pm.orig &nbsp; &nbsp; &nbsp; &nbsp;2020-05-08 16:54:14.734230861 +0200 &nbsp;<br />+++ /usr/share/perl5/PVE/Network.pm &nbsp; &nbsp; 2020-05-08 16:55:14.739249932 +0200 &nbsp;<br />@@ -249,8 +249,10 @@ &nbsp;<br /> &nbsp; &nbsp;# первая команда &nbsp;<br /> &nbsp; &nbsp;push @$cmd, '--', 'add-port', $bridge, $iface; &nbsp;<br /> &nbsp; &nbsp;push @$cmd, "tag=$tag" if $tag; &nbsp;<br />- &nbsp; push @$cmd, "trunks=". join(',', $trunks) if $trunks; &nbsp;<br />- &nbsp; push @$cmd, "vlan_mode=native-untagged" if $tag && $trunks; &nbsp;<br />+ &nbsp; push @$cmd, "vlan_mode=dot1q-tunnel" if $tag; &nbsp;<br />+ &nbsp; push @$cmd, "other-config:qinq-ethtype=802.1q" if $tag; &nbsp;<br />+ &nbsp; push @$cmd, "cvlans=". join(',', $trunks) if $trunks && $tag; &nbsp;<br />+ &nbsp; push @$cmd, "trunks=". join(',', $trunks) if $trunks && !$tag; &nbsp;<br /><br /> &nbsp; &nbsp;if ($internal) { &nbsp;<br /> &nbsp; &nbsp; &nbsp; # вторая команда &nbsp;<br /><br />Вам не нужно менять больше ничего, кроме того, чтобы уже использовать OvS. В Proxmox 6.0+ есть всё необходимое для поддержки этого. По сути, этот патч превращает порт в UNI QinQ порт, который оборачивает как нетегированные, так и тегированные пакеты, приходящие в другой VLAN, и снимает внешний VLAN при доставке. Это обеспечивает защиту от угроз, связанных с перемещением по native VLAN, и позволяет виртуальным машинам использовать VLAN для разделения трафика.<br /><br />Если вы не укажете VLAN ID на сетевом интерфейсе ВМ, то порт OvS будет работать как транковый порт с доступом ко всем VLAN, проходящим через OvS (это поведение не изменено патчем). Если вы укажете VLAN ID, OvS будет убирать тег при доставке и оборачивать весь входящий трафик тегом VLAN. Также опционально можно использовать параметр 'trunks', чтобы ограничить разрешённые VLAN. <br />
			<i>12.05.2020 13:56:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362855/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362855/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Tue, 12 May 2020 13:56:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362854/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Это именно то поведение, которого я сейчас пытаюсь достичь. Я вношу предложенные изменения в нашу тестовую систему, но понимаю, что боюсь использовать эту конфигурацию до её нативной реализации, так как возврат назад может быть проблемой. Я не видел никаких обновлений по фактической нативной реализации этой функции. Есть ли какой-то прогресс по поводу OVS в PVE 6 с использованием dot1q-tunneling? <br />
			<i>31.10.2019 17:40:00, uberdome.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362854/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362854/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Thu, 31 Oct 2019 17:40:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362853/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Спасибо, Дэвид. Ценю твою помощь. <br />
			<i>12.08.2019 14:27:00, pieteras.meyer.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362853/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362853/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Mon, 12 Aug 2019 14:27:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362852/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет! В посте Эрика Гарвера подробно описаны примеры настройки портов QinQ на стороне OvS, чтобы ВМ могла работать просто с нетегированными пакетами. Сейчас у нас такой задачи нет, и для этого требуется настроить две отдельные правила для входящего и исходящего трафика каждого интерфейса ВМ. Вот ссылка на пост: <noindex><a href="https://developers.redhat.com/blog/2017/06/06/open-vswitch-overview-of-802-1ad-qinq-support/" target="_blank" rel="nofollow" >https://developers.redhat.com/blog/2017/06/06/open-vswitch-overview-of-802-1ad-qinq-support/</a></noindex><br /><br />Кратко по сути: &nbsp;<br />ovs-vsctl set Open_vSwitch . other_config:vlan-limit=2 &nbsp;<br />ovs-appctl revalidator/purge &nbsp;<br />ovs-ofctl in_port=1 action=push_vlan:0x88a8,mod_vlan_vid=1000,output:2 &nbsp;<br />ovs-ofctl in_port=2 action=pop_vlan,output:1 &nbsp;<br /><br />P.S. Первые две команды глобально настраивают OvS на обработку двух VLAN-тегов и, скорее всего, их стоит добавить в скрипт инициализации системы. Третю и четвёртую команды надо запускать из скрипта /usr/share/perl5/PVE/Network.pm, там, вероятно, понадобится дополнительная логика для определения номеров портов OvS для этих действий.<br /><br />Для сравнения: режим dot1q-tunnel во многом автоматизирует процесс, требуя всего одной команды. Вот так QinQ пакеты при этом принимаются с тегами VLAN 100 или 200: &nbsp;<br />ovs-vsctl set port ovs-p0 vlan_mode=dot1q-tunnel tag=1000 cvlans=100,200<br /><br />Как я пытался объяснить выше, у нас в основном работают виртуальные маршрутизаторы и файрволы с VLAN, а все пакеты, уходящие из ВМ, дополнительно оборачиваются в VLAN. В итоге пакет становится QinQ-тегированным, при этом ВМ обрабатывает внутренние теги, а OvS просто добавляет и снимает внешние. <br />
			<i>12.08.2019 14:12:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362852/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362852/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Mon, 12 Aug 2019 14:12:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362851/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет, Дэвид! Спасибо. Можешь привести пример команды ovs-vsctl для добавления двойной маркировки (double tag) в OVS, чтобы имитировать вот это в Linux? &nbsp;<br />ip link add link eth0 name eth0.50 mtu 9000 type vlan id 50 &nbsp;<br />ip link add link eth0.50 eth0.50.20 mtu 8996 type vlan id 10 <br />
			<i>12.08.2019 08:57:00, pieteras.meyer.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362851/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362851/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Mon, 12 Aug 2019 08:57:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362850/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Навряд ли без кастомизации GUI и скрипта, который вы уже редактировали. OvS поддерживает обработку двойной инъекции тегов на стороне хоста. Однако мы не делали патчи, так как рассматриваем OvS как обычный стандартный коммутатор. Мы транзитируем все или выбранные VLAN на несколько виртуальных маршрутизаторов и подключаем серверы, маршрутизаторы арендаторов и межсетевые экраны через режим dot1q-tunnel. Виртуальные устройства могут накладывать столько тегов, сколько нужно, используя максимальный размер MTU системы (обычно 64KiB), после чего пакет передается для аппаратного оффлоада, который либо передаст пакет как есть, либо добавит тег. То есть: виртуальные маршрутизаторы, межсетевые экраны и серверы могут использовать свои VLAN, а порт dot1q-tunnel выступит как инкапсулятор для всего. Виртуальная машина будет работать в VLAN 10, Proxmox добавит VLAN 50. <br />
			<i>09.08.2019 19:25:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362850/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362850/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Fri, 09 Aug 2019 19:25:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362849/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет, Дэвид! Спасибо за ответ, я добавил эту поддержку, и, похоже, она отлично работает. У меня есть ещё вопрос: знаешь ли ты, возможно ли сделать двойной QinQ-теггинг? То есть двойной Stag? Что-то вроде этого:<br /><br />Interface – VM – Network &nbsp;<br />ether1-vlan50-vlan10 – без тегов – QinQinQ 50:10:untagged<br /><br />В Linux это можно сделать так: &nbsp;<br />ip link add link eth0 name eth0.50 mtu 9000 type vlan id 50 &nbsp;<br />ip link add link eth0.50 eth0.50.20 mtu 8996 type vlan id 10 <br />
			<i>08.08.2019 09:50:00, pieteras.meyer.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362849/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362849/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Thu, 08 Aug 2019 09:50:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362848/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Всё работает как задумано: живая миграция, управление через GUI и так далее. Протестировано и работает в продакшене с нетегированными (trunks всех VLAN), выборочным trunking или указанием тега, в этом случае порт OvS инкапсулирует все пакеты, получаемые от ВМ. Это то же самое, что подключить файрвол или роутер к коммутатору Cisco, где порт настроен как 'dot1q-tunnel'. <br />
			<i>01.08.2019 02:18:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362848/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362848/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Thu, 01 Aug 2019 02:18:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362847/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет, Дэвид! Спасибо, что ответил, и спасибо, что поделился своими знаниями. У меня есть ещё один вопрос. Мы также активно используем QinQ и QinQinQ. После обновления до PVE6 и внесения изменений в /usr/share/perl5/PVE/Network.pm, можно ли настроить использование указанных ниже опций через графический интерфейс? И запускается ли команда ovs-vsctl автоматически? Как это сказывается на работе в среде с высокой доступностью (HA) или при миграции виртуальных машин между хостами?<br /><br />- Подключение сетевого адаптера виртуалки к мосту с указанием VLAN ID:<br /><br />Строка конфигурации сети виртуальной машины:<br />net0: virtio=E4:8D:8C:82:94:97,bridge=vmbr0,tag=1<br /><br />Сгенерированная команда:<br />/usr/bin/ovs-vsctl add-port vmbr0 tap101i0 vlan_mode=dot1q-tunnel tag=1 other-config:qinq-ethtype=802.1q<br /><br />Результат: Виртуальный роутер отлично общается со всеми остальными сетевыми устройствами. Вот примеры:<br /><br />Интерфейс &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; - Виртуальная машина &nbsp; &nbsp; &nbsp; - Сеть &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; = Тестирование &nbsp;<br />ether1 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;- Без тегирования &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;- VLAN 1 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; = ОК &nbsp;<br />ether1-vlan50 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; - 802.1Q:1 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; - VLAN 1 с QinQ 50 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;= ОК &nbsp;<br />ether1-vlan50-vlan10 &nbsp; &nbsp; &nbsp; &nbsp;- 802.1Q:1_802.1Q:50 &nbsp; &nbsp; &nbsp; - VLAN 1 с QinQinQ 50:10 &nbsp; &nbsp; &nbsp;= ОК &nbsp;<br />ether1-vlan60 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; - 802.1Q:1_802.1Q:60 &nbsp; &nbsp; &nbsp; - VLAN 1 с QinQ 60 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;= ОК <br />
			<i>30.07.2019 10:20:00, pieteras.meyer.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362847/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362847/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Tue, 30 Jul 2019 10:20:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362846/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Proxmox 6 теперь включает OvS 2.10, нужно всего лишь пропатчить /usr/share/perl5/PVE/Network.pm, как описано выше (изменить 3 строки). В любом случае спасибо за поддержку! <br />
			<i>30.07.2019 02:38:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362846/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362846/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Tue, 30 Jul 2019 02:38:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362845/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Привет, Proxmox! Нам тоже нужны эти функции, не могли бы вы, пожалуйста, добавить их в сам Proxmox? <br />
			<i>29.07.2019 16:17:00, pieteras.meyer.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362845/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362845/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Mon, 29 Jul 2019 16:17:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362844/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Запуск виртуальных файрволов или роутеров без необходимости большого количества интерфейсов возможен с использованием QinQ VLAN. Разные сайты, зоны или сервисы доставляются виртуальному гостю, поддерживающему VLAN, с помощью внешнего VLAN доставки клиента. Это фактически требует от Proxmox снимать внешний тег VLAN на выходе к виртуальной машине и оборачивать все фреймы, исходящие из виртуалки, в такой же VLAN тег.<br /><br />Пример виртуального роутера: &nbsp;<br />Код: &nbsp;<br />vlan950 - Кастомер А &nbsp;<br />vlan10 - интернет &nbsp;<br />vlan11 - хостинг &nbsp;<br />vlan12 - Сайт А &nbsp;<br />vlan13 - Сайт Б &nbsp;<br />vlan14 - Сайт В &nbsp;<br /><br />Пакет при выходе с хоста виртуальной машины будет иметь внешний тег 950 и внутренний тег 10, если он идет из виртуального роутера клиента в сторону интернета. Это можно реализовать либо с помощью запуска Proxmox с нелокальным Linux bridge, который не поддерживает VLAN, либо используя более свежий пакет openvswitch, чтобы использовать возможности QinQ VLAN в ядре версии 4.9 и новее.<br /><br />Нелокальный Linux bridge — решение не идеальное, ведь при хостинге виртуальных роутеров и файрволов он будет путаться, так как исходящий MAC-адрес будет выглядеть, как будто приходит из разных направлений. Установка опции 'vlan_protocol' у VLAN-aware Linux bridge на 802.1ad (0x88a8), вместо стандартного 802.1Q (0x8100), может помочь, но тогда все коммутаторы и маршрутизаторы должны будут обрабатывать внешний тег как тег VLAN провайдера услуг.<br /><br />Эрик Гарвер руководил разработкой QinQ VLAN патчей для OVS, а также изменениями в ядре. Он также публиковал информацию о производительности, показывая, что такой подход работает лучше, чем аппаратно-ускоренный VXLAN или GENEVE: &nbsp;<br /><noindex><a href="https://developers.redhat.com/blog/2017/06/06/open-vswitch-overview-of-802-1ad-qinq-support/" target="_blank" rel="nofollow" >https://developers.redhat.com/blog/2017/06/06/open-vswitch-overview-of-802-1ad-qinq-support/</a></noindex> &nbsp;<br /><noindex><a href="https://developers.redhat.com/blog/2017/06/27/open-vswitch-qinq-performance/" target="_blank" rel="nofollow" >https://developers.redhat.com/blog/2017/06/27/open-vswitch-qinq-performance/</a></noindex><br /><br />Proxmox версии 5.0 и выше содержит нужное ядро для поддержки этого из коробки, а также поддерживает более свежие версии OVS. Пакеты openvswitch 2.8.1+dfsg1-6 из Debian Sid стабильны и без проблем работают на Debian Stretch.<br /><br />Применение патча к файлу '/usr/share/perl5/PVE/Network.pm' (описанному выше) просто превращает интерфейс ВМ в порт инкапсуляции и повышает безопасность, так как обмен VLAN будет невозможен — на порту просто не будет нативного VLAN. Это полностью совместимо с обычными хостами (например, Windows-гостями), но при этом даёт возможность использовать QinQ VLAN, когда это нужно.<br /><br />Опция транкинга VLAN продолжает работать так же, как и сейчас. <br />
			<i>30.05.2018 14:33:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362844/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362844/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Wed, 30 May 2018 14:33:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362843/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Пожалуйста, добавьте нативную поддержку для qinq, +1 за это. <br />
			<i>30.05.2018 00:44:00, jonatan.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362843/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362843/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Wed, 30 May 2018 00:44:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362842/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Настройка порта dot1q-tunnel работает безупречно, я бы настоятельно порекомендовал Proxmox рассмотреть возможность стандартизации на OVS и внедрения относительно простой патчи. <br />
			<i>09.04.2018 21:41:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362842/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362842/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Mon, 09 Apr 2018 21:41:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362841/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Можно проверить, сработает ли vlan-aware linux bridge с параметром `/sys/class/net/vmbr0/bridge/vlan_protocol`, установленным в 0x88a8. Сейчас мы в сетевых настройках показываем только флаг vlan filtering, но добавление протокола vlan может быть полезным для кого-то. Пока это нужно добавлять вручную в скриптах post-up в /etc/network/interfaces. <br />
			<i>06.04.2018 10:00:00, wbumiller.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362841/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362841/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Fri, 06 Apr 2018 10:00:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362840/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Мы активно используем QinQ VLAN и были ограничены Linux bridge. Однако Linux Bridge не поддерживает VLAN, из-за чего возникали другие неудобства, с которыми постоянно приходилось бороться. Я также обновил Bugzilla, но рады сообщить, что поддержка 'dot1q-tunnel' в OVS работает прекрасно... Эрик Гарвер, ответственный за внедрение этого в OVS и ядро, опубликовал несколько очень интересных статей по производительности (программный QinQ сравним с аппаратным VXLAN) и применению: &nbsp;<br /><noindex><a href="https://developers.redhat.com/blog/2017/06/06/open-vswitch-overview-of-802-1ad-qinq-support/" target="_blank" rel="nofollow" >https://developers.redhat.com/blog/2017/06/06/open-vswitch-overview-of-802-1ad-qinq-support/</a></noindex> &nbsp;<br /><noindex><a href="https://developers.redhat.com/blog/2017/06/27/open-vswitch-qinq-performance/" target="_blank" rel="nofollow" >https://developers.redhat.com/blog/2017/06/27/open-vswitch-qinq-performance/</a></noindex><br /><br />Мы завершили тестирование и планируем перевести первые пару виртуальных роутеров и фаерволов в продакшен на эту технологию. Наши заметки:<br /><br />1. Сначала запустите OVS с пакетами по умолчанию из Proxmox &nbsp;<br />2. Скачайте Debian-бинарники для SID: &nbsp;<br /><noindex><a href="https://packages.debian.org/sid/openvswitch-common" target="_blank" rel="nofollow" >https://packages.debian.org/sid/openvswitch-common</a></noindex> &nbsp;<br /><noindex><a href="https://packages.debian.org/sid/openvswitch-switch" target="_blank" rel="nofollow" >https://packages.debian.org/sid/openvswitch-switch</a></noindex> &nbsp;<br />3. Обновите пакеты: dpkg -i *.deb; apt-get -f install; &nbsp;<br />4. Примените патч к /usr/share/perl5/PVE/Network.pm<br /><br />Код патча: &nbsp;<br />--- /root/Network.pm &nbsp; &nbsp;2018-02-19 12:41:12.000000000 +0200 &nbsp;<br />+++ /usr/share/perl5/PVE/Network.pm &nbsp; &nbsp;2018-04-05 11:42:12.904719562 +0200 &nbsp;<br />@@ -251,9 +251,9 @@ &nbsp;<br /> &nbsp; &nbsp; $trunks =~ s/;/,/g if $trunks;<br /><br /> &nbsp; &nbsp; my $cmd = "/usr/bin/ovs-vsctl add-port $bridge $iface"; &nbsp;<br />- &nbsp; &nbsp;$cmd .= " tag=$tag" if $tag; &nbsp;<br />- &nbsp; &nbsp;$cmd .= " trunks=". join(',', $trunks) if $trunks; &nbsp;<br />- &nbsp; &nbsp;$cmd .= " vlan_mode=native-untagged" if $tag && $trunks; &nbsp;<br />+ &nbsp; &nbsp;$cmd .= " vlan_mode=dot1q-tunnel tag=$tag other-config:qinq-ethtype=802.1q" if $tag; &nbsp;<br />+ &nbsp; &nbsp;$cmd .= " cvlans=". join(',', $trunks) if $trunks && $tag; &nbsp;<br />+ &nbsp; &nbsp;$cmd .= " trunks=". join(',', $trunks) if $trunks && !$tag;<br /><br /> &nbsp; &nbsp; $cmd .= " -- set Interface $iface type=internal" if $internal; &nbsp;<br /> &nbsp; &nbsp; system($cmd) == 0 || &nbsp;<br /><br />Это устанавливает порт сетевого адаптера ВМ как 'dot1q-tunnel', который будет инкапсулировать все пакеты при входе и удалять внешний тег при выходе. Voilà — роутер на одной шине, фаервол на одной шине и т.д. <br />
			<i>05.04.2018 14:44:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362840/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362840/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Thu, 05 Apr 2018 14:44:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
		<item>
			<title>Proxmox 5.0 и OVS с «dot1q-tunnel»</title>
			<description><![CDATA[<b><a href="http://proxmox.su/forum/messages/forum63/message362839/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel">Proxmox 5.0 и OVS с «dot1q-tunnel»</a></b> <i>Proxmox Виртуальная Среда</i> в форуме <a href="http://proxmox.su/forum/forum63/">Proxmox Виртуальная Среда</a>. <br />
			Я очень рад видеть, что Proxmox использует Debian, и что в Debian Stretch появится ядро 4.10. В нем включена недавно влитая поддержка QinQ VLAN, которая значительно ускорит OVS, но что для нас важнее — добавит необходимую поддержку ядра для «dot1q-tunneling». У коммутаторов Cisco есть функция инкапсуляции как неразмеченных, так и размеченных фреймов внутри другого VLAN при входящем трафике, это реализуется через настройку порта в режим «dot1q-tunnel». Другие производители сетевого оборудования имеют похожие функции, но называют их по-разному (D-Link называет это QinQ VLANs, Netgear — Double VLANs). Эрик Гарвер активно продвигает эту интеграцию, и код ядра был включен в версию 4.9, после чего он упорно трудился, чтобы влить свой код в OVS и завершить эту функциональность. Было бы невероятно удобно использовать это прямо из графического интерфейса Proxmox, чтобы можно было настроить порт сетевого интерфейса гостевой системы как «access», «trunk» или «dot1q-tunnel». Пример команды OVS: ovs-vsctl set port ovs-p0 vlan_mode=dot1q-tunnel tag=4094 <br />
			<i>10.04.2017 13:40:00, David Herselman.</i>]]></description>
			<link>http://proxmox.su/forum/messages/forum63/message362839/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</link>
			<guid>http://proxmox.su/forum/messages/forum63/message362839/82020-proxmox-5.0-i-ovs-s-_dot1q_tunnel</guid>
			<pubDate>Mon, 10 Apr 2017 13:40:00 +0300</pubDate>
			<category>Proxmox Виртуальная Среда</category>
		</item>
	</channel>
</rss>
