А как насчёт наоборот… Согласно стандартам, нормально иметь бонд с интерфейсами slave VLAN, например eth0.101, eth1.101?

Здравствуйте,

Исходя из вашей конфигурации, лучший и наиболее масштабируемый подход — использовать VLAN-aware мост поверх bond0. Так вы избежите создания ненужных подинтерфейсов или дополнительных мостов, ведь все ваши VLAN будут управляться одним основным мостом. Этот способ более чистый и является рекомендованной практикой для Proxmox.

Рекомендуемая конфигурация

Вот адаптированная конфигурация для вашего файла /etc/network/interfaces, чтобы поддержать сети Cluster и Backup с использованием VLAN.

# /etc/network/interfaces

auto lo
iface lo inet loopback

# Физические интерфейсы
iface enp1s0f0np0 inet manual
iface enp1s0f1np1 inet manual

# Конфигурация LACP bond
auto bond0
iface bond0 inet manual
bond-slaves enp1s0f0np0 enp1s0f1np1
bond-miimon 100
bond-mode 802.3ad
bond-xmit-hash-policy layer3+4

# Основной мост сделан "VLAN-aware"
auto vmbr0
iface vmbr0 inet manual
bridge-ports bond0
bridge-stp off
bridge-fd 0
bridge-vlan-aware yes
bridge-vids 2-4094  # Позволяет широкий диапазон VLAN, можно настроить по-своему

# Интерфейс управления Proxmox
# IP, который у вас был на vmbr0, перемещён на тегированный подинтерфейс.
# Предположим, что ваша сеть управления находится на VLAN, например, 1700. Подкорректируйте, если это не так.
auto vmbr0.1700
iface vmbr0.1700 inet static
address 172.17.1.19/24
gateway 172.17.1.1

# VLAN 1720: интерфейс для кластера
auto vmbr0.1720
iface vmbr0.1720 inet static
address 172.17.20.10/24
# Сеть кластера обычно не требует шлюза

# VLAN 1721: интерфейс для резервного копирования
auto vmbr0.1721
iface vmbr0.1721 inet static
address 172.17.21.10/24
# Сеть резервного копирования обычно тоже не требует шлюза