Я собираюсь начать изучать это.

Привет, приятель! Мы используем NSX в нашей установке VMware. NSX Edges и NSX master. Какие функции NSX планируются? Мы рассматриваем альтернативу устройствам NSX Edge и пока пытаемся найти лучший вариант для пользователей. На данный момент идей конкретных нет — смотрим на Opensense и Pfsense и другие подобные решения. Эджи в планах? ""Спасибо, G.

Привет, я работаю над новым модулем SDN для Proxmox 6.0, с его помощью будет возможно настраивать виртуальную сеть (то есть мост на уровне дата-центра) с VLAN или VXLAN. Я также планирую реализовать VXLAN с EVPN-BGP для версии 6.1 (у каждого Proxmox хоста будет anycast IP (один и тот же IP на мосту каждого Proxmox хоста), это будет шлюз для виртуальных машин) с полной стеком маршрутизации уровня 3. Я написал немного документации по ручной настройке VXLAN в /etc/network/interfaces https://git.proxmox.com/?p=pve-docs.git;a=blob_plain;f=vxlan-and-evpn.adoc;hb=HEAD, но мой новый модуль SDN будет настраивать это автоматически.

В данный момент я не внедряю OVS, только Linux bridge (vlan, vlan-aware, vxlan), с полной перезагрузкой сети тоже. Могу сказать, будет ли это готово к производству для версии 6.0, но я работаю над этим уже год, так что это довольно стабильно. Для версии 6.1 я уверен, что все будет готово. (Мне все еще нужно сделать код разрешений, чтобы позволить пользователю Proxmox использовать только конкретный VLAN, к примеру) И, конечно, всю настройку можно сделать через API. (Графический интерфейс Proxmox использует API, так что все, что можно сделать в GUI, можно сделать и через REST API.)

Несколько лет назад да, но сейчас ядро Linux поддерживает 100% VXLAN. (Спасибо Cumulus Linux за реализацию). Единственной неполадкой в Debian была конфигурация в /etc/network/interfaces, но благодаря Cumulus Linux у нас теперь есть пакет ifupdown2, который управляет множеством новых сетевых функций (я не большой фанат OVS, я contributor в Proxmox и мне нужна эта функция для моей компании. (Мы планируем полностью перейти на VXLAN в следующем году на основе сети Layer 3). Мне не нравится поддерживать патчи в сторонних проектах, поэтому я настаиваю на внедрении этого официально в Proxmox. (Так что да, это будет официально, и какой-то код уже закоммичен для Proxmox 6).

Привет, Spirit. У тебя есть код для тестирования? Мы уже несколько месяцев ищем VXLAN в паре с PVE. Здорово знать, что ты этим занимаешься, и что есть возможность нативной интеграции в следующем релизе.

Привет, Spirit. Если я сделаю это вручную, Proxmox подхватит конфигурацию, когда выйдет версия 6.1? Я терпелив и могу подождать, если это запланировано на конец года или даже на начало следующего года. Предпочел бы сделать все правильно с самого начала для более плавного запуска. Спасибо!

Привет, Spirit, спасибо за ответ, это здорово. Как уже упоминал, я очень рад подождать, у меня много опыта с VMware VXLAN, и я отлично понимаю тонкости этой технологии и то, как она работает. Нет спешки начинать путь, который в итоге может привести к простоям для клиентов, когда дело дойдет до производственной среды. Я готов помочь с чем угодно, чем смогу (хоть мои знания ограничены, но я рад помочь, если смогу) — дай знать, если что-то понадобится. С нетерпением жду финального релиза. Удачного дня! ""Спасибо, G

Это немного отличается от nsx, потому что вам не нужны границы. Каждый vxlan-бридж на узлах proxmox имеет один и тот же anycast IP (и это шлюз для ВМ), тогда вы можете маршрутизировать к вашему внешнему роутеру (с помощью статического маршрута или BGP). (Так что каждый узел proxmox — это край). Другой вариант: если ваш роутер поддерживает bgp-evpn, он может напрямую объявить маршрут по умолчанию, и узлы proxmox автоматически перенаправят пакеты через vxlan к роутеру. Я знаю, что nsx поддерживает также прокси (через виртуальную машинку haproxy), но это не запланировано. Для будущих релизов я хотел бы реализовать функции dhcp и сети. Если у вас есть конкретная функция nsx на примете, не стесняйтесь делиться, я посмотрю, возможно ли её реализовать.