Глава 28. Сетевая подсистема

⁠Глава 28. Сетевая подсистема

В PVE v9 для управления сетью используется сетевая подсистема ifupdown2.

Примечание

В ОС «Альт Виртуализация» 10.x (на базе PVE v7) использовалась сетевая подсистема etcnet. При обновлении системы с платформы p10 (PVE v7) до p11 (PVE v9), необходимо установить пакет ifupdown2, отключить etcnet и включить ifupdown2 и перезагрузить узел:

# apt-get install ifupdown2
# systemctl disable network
# systemctl mask network
# systemctl enable networking.service
# reboot

PVE использует сетевой стек Linux, что обеспечивает большую гибкость в настройке сети на узлах PVE. Настройку сети можно выполнить либо через графический интерфейс (Хост → Система → Сеть), либо вручную, редактируя файл /etc/network/interfaces, который содержит всю конфигурацию сети.

Примечание

Подробнее о настройках в файле /etc/network/interfaces см. в man interfaces(5)

Примечание

В типовой конфигурации интерфейс vmbr0 используется для подключения гостевых систем к базовой физической сети. Это мост Linux, который можно рассматривать как виртуальный коммутатор, к которому подключены гостевые системы и физические интерфейсы.

Ниже приведены примеры настройки сети. Для организации более сложных виртуальных сетей в кластерах PVE используется программно-определяемая сеть (см. Программно-определяемые сети (SDN)).

⁠28.1. Применение изменений сетевых настроек

Все изменения конфигурации сети, выполненные в веб-интерфейсе PVE, не записываются напрямую в файл /etc/network/interfaces. Сначала они сохраняются во временный файл /etc/network/interfaces.new, что позволяет выполнить несколько связанных изменений одновременно. Такой подход также позволяет убедиться в корректности конфигурации, поскольку ошибочные сетевые настройки могут сделать узел недоступным.

Чтобы применить изменения сетевых настроек, выполненные в веб-интерфейсе PVE, следует нажать кнопку Применить конфигурацию. В результате содержимое файла interfaces.new будет перенесено в файл /etc/network/interfaces, а изменения будут применены без перезагрузки узла.

Если изменения вносились непосредственно в файл /etc/network/interfaces, применить их можно, выполнив команду:

# ifreload -a

Ещё один способ применения новой сетевой конфигурации — перезагрузка узла. В этом случае служба systemd pvenetcommit активирует файл interfaces.new до запуска сетевой службы, которая затем применит конфигурацию.