Konfiguracja sieci vRack między Public Cloud a serwerem dedykowanym

Poniższa konfiguracja jest oparta na Ubuntu 24.04 (Noble Numbat).

• Przed rozpoczęciem nawiąż połączenie SSH z serwerem i uruchom następujące polecenie, aby zainstalować pakiet VLAN:

sudo apt update
sudo apt install vlan

• Następnie załaduj moduł jądra 8021q:

sudo modprobe 8021q

• Aby sprawdzić, czy moduł jest załadowany:

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

• Uruchom następujące polecenie, aby zapewnić trwałe ładowanie modułów podczas rozruchu:

sudo su -c 'echo "8021q" >> /etc/modules'

• Utwórz lub edytuj plik konfiguracyjny cloud.cfg, aby zapobiec automatycznym zmianom w konfiguracji sieci:

sudo nano /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg

• Dodaj tę linię:

network: {config: disabled}

Zapisz i zamknij plik.

• Aby uzyskać nazwę interfejsu sieciowego i jego adres MAC:

ip a

• Tutaj interfejs, który chcemy skonfigurować, to eno2 z adresem MAC: d0:50:99:d6:6b:14.

• Dodaj konfigurację sieci dla tego interfejsu i deklarację VLAN do pliku konfiguracyjnego, upewniając się, że jest umieszczona bezpośrednio pod linią version: 2. Zastąp wartości swoimi własnymi:

sudo nano /etc/netplan/50-cloud-init.yaml

network:
    version: 2
    ethernets:
        eno2:
             match:
               macaddress: d0:50:99:d6:6b:14
    vlans:
        vlan10:
            id: 10                          # VLAN ID
            link: eno2                  # Nazwa interfejsu
            addresses:
            - 192.168.0.14/16

• Przegląd:

• Zapisz i zamknij plik, a następnie uruchom następujące polecenie:

sudo netplan apply

• Jeśli otrzymasz następujący komunikat:

WARNING:root:Cannot call Open vSwitch: ovsdb-server.service is not running.

• Możesz rozwiązać ten problem, instalując następujący pakiet:

sudo apt install openvswitch-switch

• Sprawdź, czy konfiguracja została prawidłowo zastosowana:

ip a

Poniższa konfiguracja jest oparta na Almalinux 9.

• Przed rozpoczęciem nawiąż połączenie SSH z serwerem i uruchom następujące polecenie, aby załadować moduł jądra 8021q:

sudo modprobe 8021q

• Aby sprawdzić, czy moduł jest załadowany:

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

• Uruchom następujące polecenie, aby zapewnić trwałe ładowanie modułów podczas rozruchu:

sudo su -c 'echo "8021q" >> /etc/modules'

• Pobierz nazwy interfejsów i zidentyfikuj interfejs prywatny:

ip a

W tym przykładzie interfejs prywatny to eno2.

• Następnie utwórz plik konfiguracyjny podinterfejsu dla VLAN w głównym pliku konfiguracyjnym sieci. W tym przykładzie plik nosi nazwę ifcfg-eno2.10, gdzie eno2 odnosi się do interfejsu sieci prywatnej, a 10 do identyfikatora VLAN.

sudo nano /etc/sysconfig/network-scripts-ifcfg-eno2.10

• Dodaj następujące wpisy do pliku konfiguracyjnego. Zastąp wartości swoimi własnymi.

TYPE=Vlan
PHYSDEV=eno2
VLAN_ID=10
BOOTPROTO=none
IPADDR=192.168.0.14
PREFIX=16
NAME=eno2.10
DEVICE=eno2.10
ONBOOT=yes
VLAN=yes

• Zapisz i zamknij plik.

• Przegląd:

• Uruchom ponownie interfejs sieciowy:

sudo systemctl restart NetworkManager

Poniższa konfiguracja jest oparta na Fedora 43.

• Przed rozpoczęciem nawiąż połączenie SSH z serwerem i uruchom następujące polecenie, aby załadować moduł jądra 8021q:

sudo modprobe 8021q

• Aby sprawdzić, czy moduł jest załadowany:

user@server:~$ lsmod | grep 8021q
8021q                  40960  0
garp                   16384  1 8021q
mrp                    20480  1 8021q

• Uruchom następujące polecenie, aby zapewnić trwałe ładowanie modułów podczas rozruchu:

sudo su -c 'echo "8021q" >> /etc/modules'

• Aby uzyskać nazwę interfejsu sieciowego:

ip a

W tym przykładzie interfejs nazywa się eno2. Musimy utworzyć podinterfejs VLAN przed przypisaniem mu prywatnego adresu IP.

• Użyj następującego polecenia, aby utworzyć interfejs VLAN:

sudo nmcli con add type vlan con-name <vlan-name> dev <parent-interface> id <vlan-id>.

Zastąp vlan-name nazwą podinterfejsu VLAN, parent-interface nazwą interfejsu prywatnego, a vlan-id identyfikatorem VLAN.

W tym przykładzie:

sudo nmcli con add type vlan con-name eno2.10 dev eno2 id 10
Connection 'eno2.10' successfully added.

• Przypisz prywatny adres IP do podinterfejsu VLAN:

sudo nmcli con mod <vlan-name> ipv4.addresses <ip/prefix> ipv4.method manual

W tym przykładzie:

sudo nmcli con mod eno2.10 ipv4.addresses 192.168.0.14/16 ipv4.method manual

• Następnie aktywuj podinterfejs VLAN:

sudo nmcli con up <vlan-name>.

W tym przykładzie:

sudo nmcli con up eno2.10
# Connection successfully activated

Powyższe kroki tworzą plik konfiguracyjny dla interfejsu VLAN. Ten plik znajduje się w /etc/NetworkManager/system-connections/ i ma format nazewnictwa vlan-name.nmconnection.

W tym przykładzie plik nazywa się eno2.10.nmconnection.

• Przegląd:

Połącz się z serwerem przez zdalny pulpit i otwórz aplikację "Server Manager". Wybierz następnie Server lokalny, po czym kliknij link Wyłączone obok Tworzenie zespołu kart interfejsu sieciowego.

Następnie kliknij prawym przyciskiem myszy interfejs sieciowy i wybierz Dodaj do nowego zespołu.

W oknie, które się wyświetli, utwórz nowy zespół, wpisując nazwę zespołu w polu Nazwa zespołu. Po zakończeniu zatwierdź przyciskiem OK.

Następnie podaj tag VLAN. W panelu KARTY I INTERFEJSY na ekranie Tworzenie zespołu kart interfejsu sieciowego, przejdź do zakładki Interfejsy zespołów i kliknij prawym przyciskiem myszy interfejs, który właśnie dodałeś do nowego zespołu kart sieciowych, po czym kliknij Właściwości. Następnie kliknij Określona sieć VLAN i podaj tag.

Teraz skonfiguruj adres IP VLAN: Kliknij przycisk Start w menu startowym, a następnie kliknij Panel sterowania.

Kliknij Sieć i Internet.

Kliknij Centrum sieci i udostępniania.

Kliknij Zmień ustawienia karty sieciowej.

Następnie kliknij prawym przyciskiem myszy interfejs VLAN, po czym kliknij Właściwości.

W naszym przykładzie Ethernet 2 to interfejs używany w sieci vRack. Możliwe jest jednak, że karta sieciowa vRack używa innego interfejsu. Korzystaj z interfejsu, który nie posiada głównego adresu IP serwera lub który używa przypisanego do siebie adresu IP.

Kliknij dwa razy Internet Protocol Version 4 (TCP/IPv4).

W kolejnym kroku kliknij Uźyj następującego adresu IP. Adres IP: wprowadź adres IP z Twojego zakresu adresów prywatnych. Maska podsieci, wprowadź "255.255.0.0".

Na koniec kliknij przycisk OK, aby zapisać modyfikacje, po czym zrestartuj serwer.