Как настраивать правильно Cross-Server Private Network на Xenserver 6.2 ?

Question

[Алексей Ямщиков]

Собственно имеется 2 хоста xenserver 6.2. Работают в Hetzner.
Имеют 1 сетевой интерфейс с белым IP. +1 Доп адрес для виртуального роутера.
На обоих хостах запустил VM в качестве роутера для локальной сети (Single-Server Private Network)

Решил воспользоваться опцией Cross-Server Private Network для обеспечения миграции VM между хостами
Объединил Объединил хосты в пул. Активировал OpenvSwitch Controller. В качестве Адреса контроллера openvswitch указал management адрес одного из хостов.

В XenCenter появилась возможность добавлять Cross-Server Private Network. Но проблема в том, что VM у которых подключен интерфейс в эту сеть не пингуют друг друга если находятся на разных хостах.
В пределах одного хоста всё работает.

Дополнительно к вопросу из темы:
- должны ли быть доступны VM между собой на разных хостах при подключении в одну Cross-Server сеть?
- если должны, то прошу направить на то как настраивается

Answer 1

[Клёвый Админ]

По логике он на то и Cross-Server чтобы между серверами делать приватную сеть, но у меня есть ряд вопросов:
1. Бегло пробежал по документации и к Архитектуре сети Xen и по докам vSw ничего про такой тип сети не нашёл, киньте линк, покурю. (у меня миграция без этого работала, но это было давненько, мог запамятовать тонкости)
2. Чем не устраивает простой Vlan поднятый как доп интерфейс на каждой карте всех серверов?

Comments

[Алексей Ямщиков]

1. support.citrix.com/proddocs/topic/xencenter-61/xs-...
- По ссылке описание сетей, в том числе и кросс-сервер. Раньше этим управлял DVSC контроллер который шёл в виде отдельной ВМ. Сейчас citrix перешёл на openvswitch. Это они подтягивают к SDN решению. Возможно допиливать openvswitch нужно, но что конкретно я не врубаюсь, моего сетевого опыта тут нехватает.
- миграция работает. Что бы VM не теряли интернет сделал финт ушами - на обоих хостах запустил софтроутеры с одним и тем же адресом, оба выдают адреса по DHCP, их адрес является шлюзом для VM.
2. Пока не понимаю как vlan тут поможет. Можно чуть поподробнее?

Ну по логике то оно по логике, но не пашет как ожидалось ))

Answer 2

[Алексей Ямщиков]

В общем нужно копать глубже. Поcидел, почитал, пораскинул мозгами.
Open vSwitch это предназначен для SDN (Software Defined Network). Соответственно для работы такого свитча нужен центральный контроллер. До версии 6.2 Использовался контроллер от самого Цитрикс - DVSC, но в 6.2 это фича обзывается устаревшей (тут)
Соответственно вроде как можно воспользоваться (пока ещё) DVSC от Citrix, но дальнейшей поддержки не будет.

таким образом - что бы пакетики бегали между серверами нужно ставить DVSC или иной контроллер. Гугло поиск особо не радует другими примерами реализации этого контроллера, которые имеют вменяемые (ГУЙ) инструменты для администрирования. Можно без ГУЯ, но тогда нужно разбираться более глубоко в теме, а мне это на данный момент только потеря времени. Разбираться придётся, но не сейчас.

В общем как разберусь с этим вопросом отпишу сюда же.