Я как раз пытаюсь настроить OVS после переустановки моего тестового кластера из 4 узлов. Производственный кластер будет для небольшого провайдера, у которого куча VLAN. Я привык работать с коммутаторами Cisco и рассчитывал создать 10G транк через все узлы, начиная и заканчивая на одном из крупных граничных коммутаторов. Обычный мостовой режим (возможно, я читаю старые гайды и посты на форумах) вроде требует, чтобы каждый VLAN был явно прописан на порту, так что когда я узнал про OVS, мне показалось логичным настроить кластер, используя OVS на каждом узле для формирования 10G кольца. Тогда виртуальные машины смогут просто подключаться к этому кольцу, на котором разрешены все VLANы. До переустановки у меня один VLAN работал на одном контейнере, но я понял, что реализовать разные VLANы для всех разных сервисов, которые могут понадобиться когда-нибудь, будет, по моему мнению, настоящей головной болью. Теперь, когда я установил OVS на новых узлах, вижу новое поле "OVS options"... Я рассчитывал на какую-то реализацию в GUI, где можно было бы просто перечислить VLANы и, при необходимости, задать один из них как native VLAN. Искал идеальный туториал по Proxmox, OVS и Ceph. Есть какие-то советы?

Интересно, позволяет ли OVS реализовать изоляцию портов, что, насколько я понимаю, невозможно с обычными мостами (если я правильно разбираюсь в этом вопросе — https://forum.proxmox.com/threads/vm-client-isolation.49025/)? Причина, по которой «изоляция портов» может быть предпочтительнее включения файрвола на уровне Proxmox, как я вижу, в том, что тогда трафик проходит через «главный» файрвол, и политики можно задавать в одном месте (хотя я понимаю и аргумент, что у каждого устройства должен быть свой файрвол, но с другой стороны, это сильно усложняет поиск и устранение неполадок, если проблема может быть внутри виртуальной машины, снаружи или на сетевом уровне). /Редактирую — (И извиняюсь, что поднял эту старую тему, я именно такую информацию и искал, решил спросить про это отличие).

Однако в мире OVS есть возможности SDN (Software Defined Networking), благодаря которым можно (используя некий «контроллер») создавать правила управления трафиком на основе разных критериев. Таким образом, концепция изоляции портов вполне реализуема, но не так просто (а под простотой я имею в виду первоначальную настройку, конфигурацию и обучение, чтобы всё заработало... особенно когда речь идёт о мостах OpenVSwitch и прочем) как обычные VLAN. Если только у вас нет намного больше 4000 клиентов или виртуальных машин, которые нужно изолировать.