предвкушая секту свидетелей статики flat и vxlan и их крики.. так же можно сделать в принципе и с внешним бордером(относительно стенда) просто bgp относительно удобен когда надо тащить не одну сетку.. а целую /16 и(или) /8

Читаю, парни, и в натуре порой думаю что поговорка "Когда человек дает советы, он говорит сам с собой" это прям в точку.

как связать реальную сеть с виртуальной? чтобы ничего не сломать )) может есть у кого полезная инфа ? вроде починила всё, запустила вм

не ну тут смотри, институциональная проблема: нам надо связать сети. Связать как? И связать сколько?

у меня небольшой кластер пока , только три сервера , буду делать миграцию с виндовс дата сервера или что-то такое на опенстак

Ну понятнее не стало, знаешь ли. Всё еще очень абстрактно.

вот хочу проверить для начала работу кластера и как подключиться к виртуалке по ssh

Если у тебя облако для каких-то своих нужд, а не публичное, то можно с self-service сетями не возиться, например. И все "физические" сети в опенстеке добавлять как provider network. Только следи за выделением адресов, чтобы у тебя не вышло так что под порты виртуалок начнут выделяться дареса занятые другими, "физическими" устройствами.

Если у тебя облако для каких-то своих нужд, а не публичное, то можно с self-service сетями не возиться, например. И все "физические" сети в опенстеке добавлять как provider network. Только следи за выделением адресов, чтобы у тебя не вышло так что под порты виртуалок начнут выделяться дареса занятые другими, "физическими" устройствами.

у вм же виртуальные сети

если вы видите сетевика бегущего по коридору, знайте он где то собрал асиметричный роутинг или петлю.

если вы видите сетевика бегущего по коридору, знайте он где то собрал асиметричный роутинг или петлю.

я создала одну private-net и external-net , чтобы запустить Centos , и что дальше не ясно, а физически три интерфейса есть eno1,eno2,eno3

так весь тырнет ассиметричный. асимметрия это база

Ну вот тебе по сути это не надо. Ты все сети которые у тебя в инфрастурктуре уже есть можешь заводить в опенстеке так же как завела external-net. Тогда виртуалки как бы напрямую будут в эту сеть торчать. Будут видеть arp, ethernet бродкасты.

на адрес какого-то реального физического интерфейса ?

и это хорошая практика ? 😅

и это хорошая практика ? 😅

ну как бы это сказалить когда у нас асеметрия в стенде могут случится удивительные случае работы например стораж сетки или provider network через пятую точку.

ну это уже частный случай)))) понятно что я шутки ради, но в широком смысле, кроме сторадж сеток, ассиметрия это не всегда плохо :))

Такс, у нас простейшая сборка из протухших зеонов и говна с палками на полудохлом Микротике, на котором чисто зашиты 3 сетки: 172.16.1.0/24 172.16.2.0/24 и 172.16.3.0/24 и еще там дхцп раздает дефолтная 192.168.88.0/24 к которой подключены ноуты с которого я печатаю сей пост. Опенстак мой имеет 3 интерфейса к каждому из которых привязан свой адрес типа 172.16.1.4 и т.д. в каждой сети т.е. eth1 это сеть 172.16.1.4 eth2 172.16.2.4 и т.д. Вообщем научилася я запускать ВМки, даже подключатся туда по VNC через веб интерфейс опенстака, что и сбило с толку, типа как оно подключается когда сети не прокинуты и никакого NATа нету нигде. В опенстаке чисто 1 роутер виртуальный и 2 сетки: public-net 10.0.0.0/24 из которого берутся floating IP вроде и private-net 192.168.1.0/24 который выдается ВМкам при создании. И вот вопрос: Как сделать так чтобы можно было VMки пингануть/подключится по ssh с моего ноута подключенного к микротику? Мне не надо разворачивать кластер на 100500 машин, мне надо чисто показать "смотрите я сделяль оно как то работает" и желательно попроще, юзая уже готовые сети, и вообще идеально если я ничего не сломаю. Я пока только учусь, поэтому пожалуйста, подскажите попроще. Всех обняла.

создать роутер в опенстеке в него закинуть сеть vxvlan, выдать вм float ip. не?

сеть 10.0.0.0/24 прописать в микротике? Извините за незнание, но вот эти все страшные слова vxvlan, as-external, роутинг и дефенестрация я не знаю но обещаюсь выучить как можно скорее

а как puclic net выходит в микротик))

на чём 10.0.0.0 терминируется? кто для неё шлюз?

Бля)

все очень плохо?

Вот так я создавала сети, кто шлюз для 10.0.0.0 я не знаю, я это создала в опенстаке. Я так понимаю что надо привязать шлюз 10.0.0.1 к физическому интерфейсу на физической машине на которой запущен опенстак да?

Перегреется и будет тормозить?

Понятно, но это временная сборка, потом обещали большой и красивый роутер купить

А вот скриншот ip addr из опенстака, к br-ext ничего не подключено

Понятно, но это временная сборка, потом обещали большой и красивый роутер купить