http://proxmox.su Новое в теме Внешний шлюз SDN EVPN форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 15 Jul 2026 01:14:34 +0300 Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Окей, нашёл проблему. Забыл объявить маршрут по умолчанию. А теперь главная загвоздка: если я применяю ту же конфигурацию для нового арендатора, теряю evpn-маршруты у первого арендатора, но при этом получаю нужные маршруты у второго. Могу поделиться командами, которые использовал.
11.09.2024 00:24:00, lp_xanclas.]]> http://proxmox.su/forum/messages/forum63/message342718/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342718/79913-vneshniy-shlyuz-sdn-evpn Wed, 11 Sep 2024 00:24:00 +0300 Proxmox Виртуальная Среда Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, @spirit! Мне довольно интересно твое решение с использованием Arista-router в роли выходного узла, потому что я применяю роутер vyos для похожих целей. Моя идея — сделать изолированный VRF для каждого арендатора (с соответствующей EVPN-зоной в proxmox), чтобы потом запускать BGP-инстанс, который сможет использовать сам арендатор. Для доступа в интернет vyos настроен как псевдо-интерфейс с VLAN внутри VRF арендатора, который подключен к pfsense. Но не уверен, поддерживает ли vyos такую схему (или есть ли бесплатный роутер, который может работать с evpn+vrf+bgp), потому что сейчас (могу поделиться конфигурацией) я получаю маршруты IP ВМ с proxmox-серверов, но когда пытаюсь обращаться к этим же ВМ, используя роутер как источник, соединение не получается.
09.09.2024 21:52:00, lp_xanclas.]]> http://proxmox.su/forum/messages/forum63/message342717/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342717/79913-vneshniy-shlyuz-sdn-evpn Mon, 09 Sep 2024 21:52:00 +0300 Proxmox Виртуальная Среда Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Понял, спасибо.").
25.03.2024 13:21:00, gunterwa.]]> http://proxmox.su/forum/messages/forum63/message342716/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342716/79913-vneshniy-shlyuz-sdn-evpn Mon, 25 Mar 2024 13:21:00 +0300 Proxmox Виртуальная Среда Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
На работе мы используем EVPN с arista-router в качестве EVPN exit-node (в трёх дата-центрах). Каждая виртуальная машина использует proxmox anycast gateway. Таким образом, я могу мигрировать виртуальную машину из любого дата-центра, и трафик всегда идёт через локальный маршрутизатор/anycast-шлюз.

Если же хотим использовать opense/pfsense, то там нет поддержки EVPN. Единственный вариант — это L2 VXLAN на pfSense или L3 BGP на pfSense + proxmox в роли exit-node.
25.03.2024 13:09:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message342715/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342715/79913-vneshniy-shlyuz-sdn-evpn Mon, 25 Mar 2024 13:09:00 +0300 Proxmox Виртуальная Среда Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, Spirit! Я новичок в PVE SDN и выкладывал некоторые наблюдения (возможно, проблемы) в этом форуме для обсуждения. Что касается BGP EVPN и p2p VXLAN, я по-прежнему предпочитаю размещать их на L3 коммутаторе (PVE GW) по двум причинам: 1. Легкость настройки и простая топология 2. Лучшая производительность Для PVE SDN в онлайн-документации только объясняется, как настраивать, а я хотел бы узнать про сценарии применения, особенно когда PVE используется в дата-центре для предоставления IaaS сервисов. Если у вас есть такая информация, поделитесь, пожалуйста. Спасибо!
25.03.2024 11:58:00, gunterwa.]]> http://proxmox.su/forum/messages/forum63/message342714/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342714/79913-vneshniy-shlyuz-sdn-evpn Mon, 25 Mar 2024 11:58:00 +0300 Proxmox Виртуальная Среда Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Сеть EVPN — это сеть VXLAN. Если вы не хотите запускать VXLAN напрямую на OpnSense (на уровне L2-сети) как шлюз для вашей виртуальной машины (в той же L2-подсети), а хотите делать L3, используйте anycast-шлюз в качестве шлюза для ваших виртуальных машин и определите exit-node в зоне (один из ваших узлов Proxmox), который будет выступать в роли маршрутизатора между сетью VXLAN и реальной сетью. Затем перенаправляйте трафик на ваш маршрутизатор OpnSense. После этого используйте BGP между этим exit-node и OpnSense для анонсирования подсети EVPN (или, альтернативно, используйте статические маршруты на OpnSense). Если бы FreeBSD поддерживал EVPN, можно было бы использовать OpnSense напрямую как exit-node, но это ограничение OpnSense. (Например, маршрутизатор VyOS поддерживает это).
25.03.2024 07:20:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message342713/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342713/79913-vneshniy-shlyuz-sdn-evpn Mon, 25 Mar 2024 07:20:00 +0300 Proxmox Виртуальная Среда Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Могу спросить, Зачем вам нужен VXLAN для подключения вашего PVE и OPNsense? OPNsense находится на другом конце, и между ними есть сеть L3?
24.03.2024 14:09:00, gunterwa.]]> http://proxmox.su/forum/messages/forum63/message342712/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342712/79913-vneshniy-shlyuz-sdn-evpn Sun, 24 Mar 2024 14:09:00 +0300 Proxmox Виртуальная Среда Внешний шлюз SDN EVPN Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! Мы пытаемся построить кластер PVE с EVPN VXLAN SDN. Конфигурация для связи между виртуальными машинами работает, также SNAT через шлюз подсети настроен и функционирует. Сейчас мы хотим заменить шлюз подсети на внешний OPNsense, чтобы он мог обеспечивать все необходимые сетевые сервисы (DHCP, NAT и т.д.). Идея в том, чтобы подключить OPNsense к хостам PVE через VXLAN-интерфейс и таким образом создать сеть уровня 2 между ВМ и файрволом. В принципе это возможно? Кто-то уже пробовал так делать? Потому что у нас пока не получается наладить связь между ВМ и файрволом.
29.01.2024 19:56:00, Lehmann.]]> http://proxmox.su/forum/messages/forum63/message342711/79913-vneshniy-shlyuz-sdn-evpn http://proxmox.su/forum/messages/forum63/message342711/79913-vneshniy-shlyuz-sdn-evpn Mon, 29 Jan 2024 19:56:00 +0300 Proxmox Виртуальная Среда