Administradores do Proxmox Networking para VMware vSphere

Um dos desafios que enfrentamos quando estamos mais familiarizados com um fornecedor do que com outro é a diferença nas tecnologias, como funcionam para os clientes, como são chamadas e como configurá-las. No lado da rede, esse também pode ser o caso. Se você está familiarizado com o VMware vSphere e deseja trabalhar e brincar com o Proxmox, a rede Proxmox pode ser estranha para trabalhar ao tentar compará-la com a rede VMware ESXi, etc. Nesta postagem de rede Proxmox para administradores do vSphere para a comunidade, veremos as configurações de rede equivalentes no Proxmox em comparação com o vSphere.

1. Proxmox Linux Bridge equivalente ao VMware vSwitch

A construção de rede mais equivalente pronta para uso com Proxmox é a ponte Proxmox Linux padrão no ambiente Proxmox. Com o Linux Bridge no Proxmox, você estabelece a conectividade inicial ao seu host Proxmox com um endereço IP de gerenciamento. Além disso, o Linux Bridge padrão é apoiado por adaptador(es) de rede física.

Abaixo:

• Portas/Escravos – Mostra o adaptador de rede físico ens192 atribuído à ponte Linux padrão
• CIDR – Mostra o endereço IP e a máscara associada à ponte Linux

Isso é muito semelhante ao padrão vSwitch0 criado no VMware ESXi imediatamente após a instalação. Como você pode ver abaixo, temos um adaptador de rede físico apoiando o vSwitch0.

2. VLANs Proxmox Linux equivalentes a grupos de portas VMware vSwitch

Como a maioria dos administradores do vSphere sabe, você tem o vSwitch0 e o padrão Grupo de portas de rede VM como mostrado acima. Os grupos de portas no vSphere permitem criar rótulos de rede marcados com VLAN no vSphere para atribuir tags de VLAN às máquinas virtuais conectadas a eles.

Na rede Proxmox com o Linux Bridge padrão, a construção do grupo de portas é transferida para o que é conhecido como VLAN Linux. Por padrão, ao criar uma VM no Proxmox sem qualquer outra configuração, você pode anexar a VM ao padrão vmbr0 ponte, que é essencialmente VLAN0 e assume tráfego não marcado.

Ao contrário do grupo de portas vSwitch0 e VM Network padrão do VMware, o Proxmox Linux Bridge padrão não reconhece VLAN imediatamente. Você tem que habilitar isso.

Ao editar o Linux Bridge padrão, você verá a caixa de seleção Consciente de VLAN disponível nas propriedades do Linux Bridge. Além disso, você verá configurações básicas de rede, como endereço IP e sub-rede, gateway para roteamento, etc. Marque a caixa de seleção com reconhecimento de VLAN.

Agora podemos aplicar a configuração. Clique no Aplicar configuração botão. Além disso, na visualização das alterações pendentes, você verá a nova configuração de portas de ponte VLAN definida como automática, contendo as linhas de configuração:

bridge-ports ens192
bridge-stp off
bridge-vlan-aware yes
bridge-vids 2-4094

Essa configuração basicamente torna o Linux Bridge padrão capaz de entender VLANs e o tráfego de VLAN, para que possamos adicionar VLANs do Linux.

Agora podemos preencher a nova VLAN do Linux com a configuração apropriada. Depois de nomear a VLAN com o pai vmbr0 interface, você verá o Dispositivo bruto VLAN e Etiqueta VLAN acinzentado. Basicamente, isso diz que estamos criando uma nova VLAN Linux na interface pai do Linux Bridge, vmbr0.

Debaixo de Avançado caixa de seleção, você pode definir o valor MTU caso esteja se perguntando.

Agora que criamos a interface VLAN filha na ponte Linux vmbr0, você pode ver o vmbr0.333 interface listada agora na configuração de rede na árvore de navegação do Sistema > rede.

3. Switches Distribuídos

Caso você esteja se perguntando, o Proxmox não possui uma construção equivalente como o vSphere Distributed Switch. O switch distribuído do vSphere é gerenciado e controlado pelo vCenter Server. Proxmox não possui uma plataforma de gerenciamento centralizado como o vCenter Server.

Os administradores do Proxmox precisariam gerenciar configurações de rede complexas manualmente com scripts ou usar ferramentas de terceiros disponíveis para o Proxmox para gerenciamento centralizado de rede.

4. Adaptadores de rede

Quando se trata de adaptadores de rede para uma máquina virtual ou contêiner, tanto o Proxmox quanto o VMware vSphere oferecem suporte a diferentes tipos de adaptadores de rede. Esses incluem:

• VMXNET3
• E1000
• Passagem PCI
• VirtIO (Proxmox)

Abaixo você vê as opções de vnic para uma máquina virtual.

Abaixo estão as opções ao criar uma nova máquina virtual no Proxmox.

5. Controle de E/S de rede

A VMware possui muitas ferramentas para prioridade de tráfego de rede, alocação de largura de banda e outros recursos de rede. O Proxmox não contém recursos integrados de controle de E/S de rede encontrados no VMware vSphere. Você pode usar ferramentas Linux no Proxmox para ajudar a controlar a largura de banda da rede.

Com Proxmox, você pode aproveitar uma ou mais das seguintes ferramentas de rede Linux:

1. Controle de Tráfego (tc):
   • tc é uma ferramenta do pacote Linux iproute2. Ele permite que você controle o tráfego que passa pelas interfaces de rede. Você pode criar regras para modelagem e priorização de tráfego. Você também pode usá-lo para regras de Qualidade de Serviço (QoS).
2. tabelas de ip:
   • iptables também pode ser usado para controle básico de tráfego de rede. Permite a filtragem de pacotes e pode ser combinado com tc para um controle mais granular.
3. ettool:
   • ethtool é usado para consultar e controlar drivers de rede e configurações de hardware. Ele pode ser usado para ajustar configurações como velocidade, duplex e negociação automática em interfaces Ethernet, o que pode influenciar indiretamente o desempenho da rede.
4. nftáveis:
   • nftables pode ser usado para configurar mecanismos básicos de controle de tráfego.
5. Formador de Maravilhas:
6. Configuração de VLAN:
7. Namespaces de rede:
   • Os namespaces de rede Linux podem ser usados ​​para isolar ambientes de rede para diferentes VMs ou contêineres. Isso pode ajudar a gerenciar o tráfego de rede e garantir que diferentes serviços não interfiram nos recursos de rede uns dos outros.
8. Ferramentas de monitoramento (como iftop, nload, bmon):
   • Embora não estejam diretamente envolvidas no controle do tráfego, as ferramentas de monitoramento são cruciais para compreender o uso da rede e identificar gargalos. Ferramentas como iftop, nload ou bmon fornecem informações sobre o uso da largura de banda da rede em tempo real.
9. Cgroups (grupos de controle):
   • Cgroups, um recurso do kernel Linux, pode ser usado para limitar e priorizar o uso da largura de banda da rede entre diferentes processos e VMs. Embora sejam mais comumente usados ​​para gerenciar recursos de CPU e memória, os cgroups também podem ser configurados para controlar a E/S da rede.

6. Rede definida por software (SDN)

A VMware possui uma plataforma muito conhecida para redes definidas por software, conhecida como VMware NSX. A plataforma NSX é uma solução paga baseada no vSphere que permite aos administradores criar redes lógicas de sobreposição definidas por software sobre a rede subjacente física.

Uma novidade no Proxmox 8.1 é a introdução de recursos de rede definidos por software. Você pode ler a documentação oficial aqui. A versão mais recente do Proxmox VE vem com pacotes SDN principais pré-instalados. Agora você tem a opção de tecnologia SDN no Proxmox VE, permitindo que os administradores criem zonas virtuais e redes (VNets). O SDN também pode ser usado para balanceamento de carga avançado, NAT e outros recursos.

Os administradores podem administrar configurações de rede complexas e ambientes multilocatários diretamente por meio da interface da web no nível do datacenter no Proxmox. Ele permite a criação de uma infraestrutura de rede mais adaptável e responsiva e que pode ser dimensionada de acordo com a evolução dos requisitos de negócios.

7. Solução de problemas

À medida que você começa a trabalhar com a rede Proxmox, pode ser necessário solucionar problemas quando a rede não estiver funcionando corretamente. É importante verificar coisas óbvias como VLANs, configuração de marcação de VLAN, tanto no Proxmox quanto no switch de rede física. Se você estiver usando DHCP e DNS para se conectar ao host, o DHCP está distribuindo o IP correto e você tem registros para resolver o host Proxmox?

Empacotando

Sem dúvida, você viu várias postagens e postagens de conteúdo nos fóruns de pesquisa e fóruns de suporte da comunidade, como o fórum de suporte Proxmox, relacionados a problemas de rede. Isso pode ser desafiador, especialmente quando proveniente de outro hipervisor. Esperançosamente, esta postagem ajudará os visitantes a entender a rede Proxmox e os aprimoramentos de segurança disponíveis, como VLANs, SDN e outros. A rede Proxmox não é tão difícil de configurar quando você entende os equivalentes de outros ambientes de virtualização com os quais você pode estar familiarizado.