[Sysadmins] OpenVZ @ server-4.0.1 - большие проблемы

[Sergey]

On Monday 11 February 2008, seriv на parkheights.dyndns.org wrote:

> > > Первое что я осознал - это что мои bridge devices vzbr0 и vzbr1 дописаны в 
> > > /etc/iftable и забирают у eth0/eth1 карточки по макадресам, 
> 
> > Через Альтератор делалось ?

> Нет. Сейчас проверил что для сервера 4.0.1 нет возможности управлять veth через 
> Альтератор.  

Понятно. Просто нарывался с Alterator-ом вот на это:
https://bugzilla.altlinux.org/show_bug.cgi?id=13350

> > В общем, если eth нарезать на 802.1q интерфейсы, 
> > а, потом, распихать их по разным VE, это работает. Так не пойдёт ?
> 
> Наверно пойдёт. Я от вас первого слышу про 802.1q
> Подскажите что надо прочитать и как это делается в Альтлинуксе для OpenVZ

Почитать - описание любого свича более-менее серьёзного. 802.1q сейчас
и несерьёзные поддерживают, но я не знаю, как там с описанием. Я что-то
как-то на пальцах с этим разбирался в своё время. А пример конфига:

ifaces/eth1/options:
DISABLED=no
BOOTPROTO=static
USE_HOTPLUG=no
MODULE=e100

ifaces/eth1.1/options
DISABLED=yes
TYPE=vlan
HOST=eth1
VID=1

ifaces/eth1.23/options
DISABLED=yes
TYPE=vlan
HOST=eth1
VID=23

vzctl set <name> --netdev_add eth1.1 --save
vzctl set <name> --netdev_add eth1.23 --save

Внутри VE options для eth1.1 и eth1.23 выглядит так:

DISABLED=no
BOOTPROTO=static
USE_HOTPLUG=no

В хост-системе IP для интерфейсов, перемещаемых в VE, задавать не надо,
на свиче создать соответствующие vlan и включить tagged mode для порта.

-- 
С уважением, Сергей
a_s_y на sama.ru