Thursday, August 22, 2019
Multiple gateways
Saat ini diasumsikan bahwa gateway default host-lebar adalah gateway yang ditentukan pada jaringan logis ovirtmgmt. Fitur ini akan memungkinkan pengguna untuk menentukan gateway per jaringan logis.
Fitur ini hanya relevan untuk penyebaran dengan host dengan lebih dari satu perangkat jaringan. Tanpa fitur tersebut, lalu lintas apa pun yang terjadi di perangkat yang perlu dikembalikan ke jaringan yang tidak langsung di host akan dialihkan melalui gateway default terlepas dari perangkat yang lalu lintas masuk. Dengan fitur ini, lalu lintas apa pun yang masuk ke dalam jaringan perlu dikembalikan ke jaringan di luar subnet tuan rumah sendiri akan dialihkan kembali melalui perangkat yang lalu lintas masuk.
Motivasinya adalah untuk memastikan bahwa jika lalu lintas luar dialihkan melalui firewall ke tuan rumah, maka itu akan dikembalikan dengan cara masuk melalui firewall yang sama. Selain itu, jika jaringan administratif khusus (Terutama jaringan tampilan) ditempatkan pada perangkat, maka fitur ini memastikan bahwa lalu lintas kembali akan tetap pada jaringan tampilan yang sama dan bukan router kembali dari gateway default host, yang mungkin merupakan jaringan yang berbeda.
Sebelumnya pengguna memecahkan masalah dengan perutean sumber secara manual, fitur ini hanya mengotomatiskan proses.
Pemilik
Nama: Assaf Muller (amuller)
Email: amuller@redhat.com
IRC: lebih penuh di #ovirt (irc.oftc.net)
Status terkini
oVirt-3.3
Digabung, tahap perbaikan bug
Terakhir diperbarui:,
Mengapa kita membutuhkan banyak gateway?
Kebutuhan untuk gateway per jaringan telah muncul dari kebutuhan untuk mendukung jaringan host lain (bukan jaringan VM) di samping yang manajemen.
Sebagai contoh, jaringan migrasi dan penyimpanan dapat didefinisikan, masing-masing melewati lalu lintas khusus (satu untuk komunikasi penyimpanan dan lainnya untuk lalu lintas migrasi VM), mereka mungkin harus melewati gateway yang berbeda. Jadi jaringan manajemen dapat diakses menggunakan gateway A, penyimpanan menggunakan B dan migrasi menggunakan C. A biasanya akan ditetapkan pada tingkat host sebagai gateway default host, dan yang lainnya akan ditetapkan untuk masing-masing jaringan. Jika tidak, tidak akan ada cara bagi penyimpanan Anda untuk menggunakan router yang berbeda (daripada yang manajemen) dalam jaringan.
oVirt mengasumsikan bahwa gateway default host adalah gateway yang ditentukan pada jaringan ovirtmgmt. Dengan mengingat hal itu: Beberapa pengguna oVirt menggunakan topologi jaringan ini:
Administrator membuat jaringan baru dan menetapkannya sebagai jaringan display. Host oVirt terhubung ke dua jaringan: ovirtmgmt (10.0.0.0) via eth0, dan jaringan display (20.0.0.0) via eth1. Seorang pengguna pada subnet berbeda dari host kemudian terhubung ke mesin, memilih VM pada host dan kemudian membuka konsol Spice baru. Data jaringan dapat mencapai host, tetapi semua lalu lintas kembali akan merutekan ke gateway default host, yang merupakan gateway yang ditentukan pada ovirtmgmt, dicapai melalui eth0. Lalu lintas kembali akan mencapai R1, tetapi R1 tidak memiliki rute ke laptop pengguna dan dengan demikian paket akan turun di R1. Dengan kata lain, Spice tidak akan bekerja.
Secara lebih sederhana, ping tidak akan berfungsi dari laptop pengguna ke host oVirt, dengan asumsi mereka tidak berada di jaringan yang sama. Lalu lintas akan mencapai host dengan sukses, tetapi semua lalu lintas kembali akan dialihkan melalui gateway default host melalui eth0. Paket akan mencapai R1 dan kemudian akan jatuh karena R1 tidak dapat merutekan ke laptop pengguna.
Saat ini, klien secara manual mengedit skrip init host dan menetapkan gateway berbeda untuk jaringan display. Ini bisa menjadi masalah untuk mempertahankan dengan sejumlah besar host. Fitur multiple gateway akan mengotomatiskan proses ini.
Pengalaman pengguna
Satu-satunya perubahan yang diperlukan dalam GUI adalah dalam dialog pengaturan jaringan. Saat mengedit konfigurasi IP, kita perlu mengaktifkan bidang gateway untuk semua jaringan, bukan hanya ovirtmgmt. Jika pengguna memilih IP statis, maka bidang gateway harus ditambahkan dan dapat diedit. Jika DHCP dipilih maka bidang gateway harus terlihat dan menampilkan gateway yang dikonfigurasi melalui DHCP.
Solusi yang Diusulkan
Solusi Manual
Solusi manual, atau bagaimana admin sistem Linux mengatur beberapa gateway pada host adalah membuat tabel routing untuk setiap subnet IP yang dikonfigurasi pada host, dan aturan routing sumber untuk menggunakan setiap tabel sebagaimana mestinya. Berarti, jika sebuah paket ditakdirkan untuk IP yang dikonfigurasi pada eth0 host (Misalnya: 10.0.0.1), maka ketika membuat paket kembali, IP sumber akan 10.0.0.1. Tuan rumah kemudian akan pergi ke aturan yang dikonfigurasi dan melihat bahwa ketika routing dari 10.0.0.1, ia harus menggunakan tabel routing yang spesifik, yang memegang gateway untuk jaringan 10.0.0.0. Dengan kata lain, semua lalu lintas ke 10.0.0.1 akan kembali melalui NIC 10.0.0.1, dan semua lalu lintas ke IP host lain, sebagai gantinya akan kembali melalui NIC IP tersebut. Dengan begitu, lalu lintas keluar dengan cara yang sama seperti saat masuk.
Subscribe to:
Post Comments (Atom)
Pengertian DMZ (Demilitarized Zone)
Pengertian DMZ (Demilitarized Zone) DMZ adalah kependekan dari Demilitarized Zone, suatu area yang digunakan berinteraksi ...
-
Perintah - Perintah Dasar Pada Router Router adalah perangkat jaringan yang digunakan untuk membagi protocol kepada anggota jarin...
-
Tindakan yang dilakukan setelah konfigurasi sistem selesai dapat dilakukan tindakan akhir yakni: 1) Pemeriksaan ulang konfigurasi ja...
No comments:
Post a Comment