Hello Stéphane,
Merci beaucoup pour les précisions et le lien
En fait, ce que je cherche à faire est un peu bizarre : Un seul gros Open vSwitch qui va mettre les mêmes ranges IP sur les hyperviseurs, remplacer les vm de routage par l'Open Virtual Network et donc faire avec les flow. J'ai envie de virer le maximum de l'iptables/nftables quand ça ne concerne pas l'hyperviseur lui-même. C'est une folie de plus à mon compteur mais qui pourrait aider les migrations à chaud comme tout ce fait sur l'OVS/OVN.
Est-ce vraiment fou ?
Excellente journée/soirée (dépend du fuseau horaire)
On Sat, Jul 27, 2019, 14:24 Stéphane Rivière stef@genesix.org wrote:
Bonsoir Florent,
Le 27/07/2019 à 19:35, Florent CARRÉ a écrit :
J'ai une petite question justement dans ce cas, utilises-tu OVS (Open vSwitch) pour avoir une partie un peu magique du réseau ou comment l'as-tu fait ?
Tout bêtement sur l'hyperviseur un sysctl.conf aux oignons, une config très particulière au niveau réseau (avec 16 bridges) me permettant de récupérer tout un /28 sans les 3 habituels perdus pour rien, et un script firewall cossu qui gère la géoloc IP. Et enfin pour les réseaux internes entre VM autant de dummy que nécessaire... C'est con, mais c'est cossu (c) Audiard.
Tu trouveras une version du setup de 2016 ici qui explique tout...
https://stef.genesix.org/pub/serveur_Debian_8_-_Genesix_v2_-_Installation.pd...
Je dois transcrire vers networkd/systemd du coté de pointopoint (interfaces) vs [peer] + nftables : c'est prévu en 2020 avec debian X.
Debian + Xen va devenir ma nouvelle installation pour remplacer l'actuel XCP : problème de perf parce que trop vieux au niveau de certains paquets (sans parler des paquets pour Ceph) Dans le même temps, je pense supprimer les vm de firewall/routing (opnsense) pour gagner en performance et je pensais justement à la combinaison d' Open vSwitch et Open Virtual Network.
Ma soluce est KISS mais je ne sais pas si c'est approprié pour tes objectifs.
-- Stéphane Rivière Ile d'Oléron - France
Liste de diffusion du FRsAG http://www.frsag.org/