web-dev-qa-db-ja.com

セットアップVLAN

systemdに切り替えたいので、これを使用して、仮想マシンのLinuxブリッジをKVMで）設定し、VLANを使用する必要があります。

Debian GNU/Linux 9.1（stretch）を持ち、そのsystemd-networkdとlibvirtを使用します。 ifupdownで古いスタイルのネットワークを使用していません（削除されています）。

私は、ホスト上でブリッジをテストおよびセットアップするための終日のワークステーションであるハーレーに座っています。

harley$ cat /etc/systemd/network/08-br0.netdev
[NetDev]
Name=br0
Kind=bridge
[Bridge]
VLANFiltering=true
STP=false  
harley$ cat /etc/systemd/network/12-br0_add-enp1s0.network
[Match]
Name=enp1s0
[Network]
Bridge=br0
[BridgeVLAN]
VLAN=10
[BridgeVLAN]
VLAN=20
[BridgeVLAN]
VLAN=30  
harley$ cat /etc/systemd/network/16-br0_up.network
[Match]
Name=br0

テストから古いブリッジをクリーンアップし、新しいブリッジを最初からセットアップします。

harley$ Sudo ip link set dev br0 down && Sudo ip link del dev br0
harley$ Sudo systemctl restart systemd-networkd
harley$

これですべてが完了しました。

harley$ cat /sys/class/net/br0/bridge/vlan_filtering
1
harley$ cat /sys/class/net/br0/bridge/stp_state
0
harley$ Sudo bridge vlan show
port    vlan ids
enp1s0   1 PVID Egress Untagged
         10
         20
         30  
br0      1 PVID Egress Untagged
harley$

次に、仮想マシンを起動してログインし、そのインターフェイス設定を表示します。

harley$ virsh start --console deb9-test

ログインする

deb9-test$ cat /etc/systemd/network/08-vlan10.netdev
[NetDev]
Name=vlan10
Kind=vlan
[VLAN]
Id=10  
deb9-test$ cat /etc/systemd/network/12-vlan10_attach-to-if.network
[Match]
Name=ens2
[Network]
VLAN=vlan10  
deb9-test$ cat /etc/systemd/network/16-vlan10_up.network
[Match]
Name=vlan10
[Network]
Address=192.168.10.57/24
Gateway=192.168.10.1
DNS=192.168.10.8

ただし、ゲートウェイにpingを実行しても、この段階では結果は得られません。

deb9-test$ ping -c1 192.168.10.1
PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data.
From 192.168.10.57 icmp_seq=1 Destination Host Unreachable  
--- 192.168.10.1 ping statistics ---
1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms

橋は今示しています：

harley$ Sudo bridge vlan show
port    vlan ids
enp1s0   1 PVID Egress Untagged
         10
         20
         30  
br0      1 PVID Egress Untagged  
vnet0    1 PVID Egress Untagged

私はそれを変更する必要があります：

harley$ Sudo bridge vlan del dev enp1s0 vid 1
harley$ Sudo bridge vlan del dev br0 vid 1 self
harley$ Sudo bridge vlan del dev vnet0 vid 1
harley$ Sudo bridge vlan add vid 10 dev vnet0

VMが機能するようになりました：

deb9-test$ ping -c1 192.168.10.1
PING 192.168.10.1 (192.168.10.1) 56(84) bytes of data.
64 bytes from 192.168.10.1: icmp_seq=1 ttl=64 time=0.843 ms  
--- 192.168.10.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.843/0.843/0.843/0.000 ms

変更後、これは私が望むものであり、シンプルでクリーンです。

harley$ Sudo bridge vlan show
port    vlan ids
enp1s0   10
         20
         30  
br0     None
vnet0    10

そして最後に私の質問：
VMインターフェースが起動する直前にDebianにこれを実行させて、DHCPでIPアドレスを取得できるようにするにはどうすればよいですか？

debiankvmbridgevlansystemd-networkd
3
Ingo

私はそれに取り組み、解決策を見つけました。要するにこれです。 より詳細な説明 を探してください。

ドメイン（ゲスト）の起動時にブリッジに追加された動的に作成された仮想ネットワークインターフェイス（vnet0など）に正しいVLAN-IDを設定するようにlibvirtに指示する必要があります。これには libvirtフックスクリプト を使用できます。これは3つのステップで行います。

ステップ1：仮想マシンが属するVLAN-IDを定義します

このために、カスタムメタデータ用に追加の ドメインXML形式の要素<metadata> があります。次のように、harley$ virsh edit deb9-testを使用して静的構成に情報を追加するだけです（<metadata>要素のみを確認します）。

harley$ virsh dumpxml deb9-test | head -n9
 <domain type='kvm' id='1'>
   <name>deb9-test</name>
  <uuid>70d56a28-795d-4010-9403-513a4bd6b66a</uuid>
  <metadata>
    <my:home xmlns:my="http://hoeft-online.de/my/">
      <my:vlan>10</my:vlan>
    </my:home>
  </metadata>
  <memory unit='KiB'>1048576</memory>

ステップ2：ドメインのランタイムXML-configから起動に関する情報を取得します

フックスクリプト は、標準入力に関する情報を取得します。これは、実行中のVMのXML構成です。 VMが実行されているときにharley$ virsh dumpxml deb9-testで取得することもできます。XSLTとxmlstarletを使用して、xslスタイルシートで必要な情報を取得します。でテストできます。 harley$ virsh dumpxml deb9-test | xmlstarlet tr qemu.xsl。スタイルシートは次のとおりです。

harley$ cat /etc/libvirt/hooks/qemu.xsl
<?xml version="1.0" encoding="UTF-8"?>
<!-- This stylesheet extracts the VLAN-ID and the target device of the
     bridge from the domain-xml given to the libvirt hook-script "qemu".
     Example output: <meta><vlan>10</vlan><dev>vnet0</dev></meta>
-->
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
     xmlns:my="http://hoeft-online.de/my/" exclude-result-prefixes="my">
  <xsl:output omit-xml-declaration="yes" indent="no"
       encoding="utf-8" media-type="text/xml"/>
  <xsl:strip-space elements="*"/>
  <xsl:template match="text()|@*"/>

  <xsl:template match="/domain">
    <meta>
      <xsl:apply-templates/>
    </meta>
  </xsl:template>

  <xsl:template match="metadata/my:home/my:vlan">
    <vlan>
      <xsl:value-of select="."/>
    </vlan>
  </xsl:template>

  <xsl:template match='interface[@type="bridge"]/target'>
    <dev>
      <xsl:value-of select="@dev"/>
    </dev>
  </xsl:template>

</xsl:stylesheet>
harley$

ステップ3：VLAN-IDを動的仮想ネットワークインターフェイスvnet *に設定します

スタイルシートの情報を使用して、ネットワークインターフェイスを フックスクリプト で設定できるようになりました。実行可能にします。

harley$ cat /etc/libvirt/hooks/qemu
#!/bin/bash
#/etc/libvirt/hooks/qemu
# Docs: https://www.libvirt.org/hooks.html
# If you make a new hook script then 'Sudo systemctl restart libvirtd'.

# On startup of the domain (guest) This script does:
# Get Metadata VLAN-ID of the guest and target device of the bridge from
    # the domain-xml available on standard input. It is the runtime
    # version from 'virsh dumpxml domainname'. For extracting the
    # information we use a XSL-stylesheet. Example input into $META:
    # <meta><vlan>10</vlan><dev>vnet0</dev></meta>
# Select $DEV  from $META
# Select $VLAN from $META
# Set $VLAN to $DEV on the bridge

case "$2" in
  prepare)
    ;;
  start)
    META=$(/usr/bin/xmlstarlet tr /etc/libvirt/hooks/qemu.xsl -)
    DEV=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/dev')
    VLAN=$(echo "$META" | /usr/bin/xmlstarlet sel -t -v '/meta/vlan')
    if [[ -n $DEV && -n $VLAN ]]; then
      /sbin/bridge vlan add vid "$VLAN" dev "$DEV"
    fi
    ;;
  started)
    ;;
  stopped)
    ;;
  release)
    ;;
  migrate)
    ;;
  restore)
    ;;
  reconnect)
    ;;
  attach)
    ;;
  *)
    echo "qemu hook called with unexpected options $*" >&2
    exit 1
    ;;
esac
harley$
2
Ingo