Динамическая маршрутизация IP из локалхостов виртуалок в крупную OSPF area

Question

[Владислав]

Имеем:

1. группу вланов
2. в одном из них используются две сети /26 реальников.
   
3. в этом же влане находится с 10-к нод на базе Proxmox, они находятся в одной OSPF area 0.0.0.1.
   
4. на каждой ноде есть по несколько виртуальных машин с одиночным интерфейсом venetX с IP из этого особого влана и на локалхосте находятся серые IP вида 10.10.10.10, 10.10.10.11, 10.10.10.12 и 10.10.10.13. На них висят некоторые сервисы.
   

Вопрос:
С помощью какого динамического протокола анонсить IP c локалхостов в 0.0.0.1 area?

Поднимать с каждой виртуалки ospf сессию с IP ноды, на которой она запущена?

Но нода может выключаться или виртуалка может быть смигрирована на другую ноду…

Поднимать две OSPF сессии с роут-серверами, а оттуда ретранслировать в area 0.0.0.1?

Слишком сложно...

UPD. Моя схема частично пересекается со схемой использования anycast сервиса (DNS) с помощью OSPF.

Answer 1

[Владислав]

На виртуалке надо поднять OSPF:

hostname myhost
password mysecretpassword
log syslog
!
router ospf
  ! Local segments (adjust for your network config and ospf areas)
  network 10.10.10.0/24 area 0.0.10.10
  ! Anycast address redistribution
  redistribute connected metric-type 1
  distribute-list ANYCAST-10.10 out connected
!
access-list ANYCAST-10.10 permit 10.10.10.10/32
access-list ANYCAST-10.10 permit 10.10.10.11/32

На ноде принять эти маршруты.

Comments

[Владислав]

На ноде конфиг:

hostname myhost
password mysecretpassword
log syslog
!
router ospf
 ospf router-id 1.1.1.53
 redistribute kernel route-map FROM-OSPF
 redistribute connected route-map FROM-OSPF
 redistribute static route-map FROM-OSPF
 passive-interface default
 no passive-interface venet0
 no passive-interface venet1
 no passive-interface venet2
 no passive-interface venet3
 no passive-interface venet4
 no passive-interface vmbr98
 ! главное, поубирать все явно написанные neighbor
 network 10.10.10.0/24 area 0.0.10.10
 network xx.xx.xx.0/22 area 0.0.0.0
!
ip prefix-list ospf-global     seq 10  permit xx.xx.xx.0/22 le 32
ip prefix-list ospf-global     seq 400 deny   any
ip prefix-list ospf-gray-10.10 seq 10  permit 10.10.10.0/24 le 32
ip prefix-list ospf-gray-10.10 seq 400 deny   any
!
route-map FROM-OSPF permit 10
 match ip address prefix-list ospf-global
!
route-map FROM-OSPF permit 50
 match ip address prefix-list ospf-gray-10.10
!

Answer 2

[mayorovp]

Я правильно понимаю, что у вас есть

1. отдельный влан с нодами,
2. виртуалки, имеющие в этом влане интерфейс?

В таком случае ничего анонсить и не надо — просто пропишите на роутерах, обслуживающих этот влан, что в нем есть адреса 10.10.10.*

Comments

[Владислав]

Траффик с влана никак не попадет на IP с локалхостов. Надо явно при старте виртуалки прописать на ноде статический роут.
А статика неприемлима.

[mayorovp]

Тогда я не понимаю, что означает «несколько виртуальных машин с одним интерфейсом venet с IP из этого особого влана»

[Владислав]

Подпровил. У каждой виртуалки одиночный интерфейс venetX. При старте виртуалке нода прописывает маршрут к этому IP

# netstat -rn | grep \\.55
xx.xx.xx.55    0.0.0.0         255.255.255.255 UH        0 0          0 venet0

Одна виртуалка — один venet и один маршрут
Пять виртуалок — пять разных venet и пять разных маршрутов

Answer 3

[Ovsiannikov]

увидел дату, стёр