+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Почему на OVS с GRE-оверлеем нельзя использовать больше 4094 VLAN тегов?, Proxmox Виртуальная Среда

tincboy

Guest

18.09.2019 21:56:00

Я настроил OVS-коммутатор на 10 узлах, которые связаны между собой через GRE-туннели, но вижу, что Proxmox не позволяет создать больше 4094 VLAN, потому что ID тега больше 4094 не проходит проверку в интерфейсе или API Proxmox. Существует ли какое-то ограничение на основе GRE-оверлея, которое не дает нам использовать больше VLAN?

adlai7 Guest	#2 0 05.11.2019 17:04:00 Да, каждый VNI (VXLAN Network ID) является доменом уровня L2 и изолирует трафик так же, как это делают VLAN.

tincboy Guest	#3 0 05.11.2019 17:07:00 Спасибо за информацию. Не подскажете, как настроить VNI ID интерфейса в Proxmox с использованием OpenVSwitch Bridge?

tincboy Guest	#4 0 31.10.2019 07:52:00 Используя другое поле, нельзя ли назначить оба ID VLAN из конфигураций Proxmox? Если да, то тогда мы можем иметь больше 16 миллионов отдельных частных сетей. Верно?

aaron

Guest

04.11.2019 10:56:00

Это работает не так. Использование двух VLAN-тегов не увеличит адресное пространство (24 бита вместо 12 бит), а просто поместит пакет с одним VLAN-тегом внутрь другого VLAN-тега. Это как если бы коробку с номером VLAN положили в другую коробку с вторым номером VLAN. Обычно коммутаторы обращают внимание только на внешний, самый верхний VLAN-тег. Какой у вас конкретный случай использования?

tincboy

Guest

04.11.2019 11:59:00

Моя задача — предоставить частную сеть для наших многочисленных клиентов, при этом у каждого клиента может быть более одной частной сети, и поэтому 4095 VLAN-тегов недостаточно, чтобы полностью изолировать частные сети каждого клиента.

adlai7

Guest

04.11.2019 23:29:00

Использование QinQ-тегирования позволит инкапсулировать все VLAN-ы клиентов/частные сети в один тегированный VLAN в вашей провайдерской сети. Необходимо определить границы сети — клиентский край и провайдерский край, где это будет происходить, чтобы не было общих VLAN-ов между клиентами. В итоге каждый клиент получит до 4094 VLAN-ов, и у вас как у провайдера тоже будет 4094 VLAN-а для назначения клиентам. Теоретически, максимальное количество клиентов — 4094. Возможно, стоит рассмотреть использование VXLAN, так как там доступно до 16 миллионов VXLAN ID, что может лучше соответствовать вашим задачам.

tincboy Guest	#8 0 05.11.2019 06:44:00 В VXLAN, является ли VNI эквивалентом VLAN ID? Если назначить VNI каждому интерфейсу виртуальной машины, изолируем ли мы трафик этого клиента от других?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры