فناوری · شبکه
Multus و شبکهٔ خصوصی در دزکوب
چند کارت شبکه و شبکهٔ لایه ۲
- نسخهٔ پینشده
- ⟦V_MULTUS⟧
- لایسنس
- Apache 2.0
- گروه در استک
- شبکه
Multus و شبکهٔ خصوصی چیست
بهطور پیشفرض هر پاد یک کارت شبکه دارد. Multus اجازه میدهد یک بار کاری چند کارت شبکه داشته باشد — مثلاً یکی به شبکهٔ کلاستر و یکی به VLAN اختصاصی سازمان.
چرا این را انتخاب کردیم
| گزینهای که رد شد | چرا نه |
|---|---|
| فقط شبکهٔ کلاستر | ماشینهای مجازی مهاجرتیافته اغلب باید در همان VLAN قبلی خود بمانند |
| تونل نرمافزاری | سربار و پیچیدگی، و از دید تیم شبکهٔ سازمان شفاف نیست |
دلیل تعیینکننده
ماشین مجازیای که از یک پلتفرم دیگر مهاجرت میکند، معمولاً به همان آدرس و همان VLAN نیاز دارد. بدون Multus، مهاجرت یعنی تغییر آدرسدهی کل سامانه.
ما دقیقاً چطور استفادهاش میکنیم
- شبکهٔ خصوصی لایه ۲ با VLAN اختصاصی، بهازای پروژه.
- بازهٔ VLAN مجاز در پیکربندی تعریف میشود، تا یک مستأجر نتواند VLAN دیگری را بگیرد.
- کارت شبکه با گذردهی مستقیم (SR-IOV و DPU) برای بار کاری حساس به تأخیر.
- افزودن کارت شبکه به ماشین مجازی در حال کار، بدون خاموشی.
برای شما چه چیزی عوض میشود
- مهاجرت VM = تغییر آدرسدهیVM در همان VLAN باقی میماند
- بار حساس به تأخیر روی مسیر مشترککارت اختصاصی با گذردهی مستقیم
مرزها و محدودیتها
این سکشن در هر صفحهٔ فناوری اجباری است. هر ابزاری مرزی دارد؛ صفحهای که مرزش را نگوید، بقیهاش هم قابل اتکا نیست.
- شبکهٔ لایه ۲ نیاز به پیکربندی سوییچ فیزیکی دارد (trunk کردن VLANها). این کار باید با تیم شبکهٔ شما هماهنگ شود.
- SR-IOV به سختافزار پشتیبانیکننده نیاز دارد و ماشین مجازیِ متصل به آن، محدودیتهایی در مهاجرت زنده خواهد داشت.
اینها را هم ببینید
این را روی زیرساخت خودتان ببینید.
همین مؤلفه را در کلاستر شما پیکربندی میکنیم و نشان میدهیم.