В данном сетевом режиме трафик ВМ напрямую передается через существующий сетевой мост на серверах виртуализации. При этом устанавливается один из режимов фильтрации трафика, применяемой в сети:

• режим "сетевой мост без фильтрации" (Bridged);
• режим "сетевой мост с группами безопасности" (Bridged with Security Groups, далее по тексту — Security Group) — устанавливаются правила iptables для внедрения правил групп безопасности;
• режим "сетевой мост с правилами ebtables" (Bridged with ebtables isolation, далее по тексту — Ebtables VLAN) — тоже что и для режима Security Group, но с дополнительными правилами ebtables для изоляции (L2) всех виртуальных сетей.

Настройка сервера виртуализации

Для настройки данного сетевого режима необходимо выполнение следующих требований:

• на серверы виртуализации необходимо установить пакет bridge-utils;
• если планируется использовать режим фильтрации Ebtables VLAN, на серверы виртуализации необходимо установить пакет ebtables, который по умолчанию обеспечивает изоляцию сети.

На сервере виртуализации необходимо создать сетевой мост для каждой сети, в которой будут работать виртуальные машины. При этом следует использовать одно имя сети на всех серверах виртуализации.

Пример

Содержание файла /etc/network/interfaces c настройками сетевого моста:

auto eth0
iface eth0 inet manual
auto br0
iface br0 inet static
bridge_ports eth0
address 172.16.1.20
netmask 255.255.255.0
gateway 172.16.1.1

CODE

Настройка сервера управления

Режим Сетевой мост не требует специальных настроек.

Создание сети

Действия по созданию виртуальных сетей в ПК СВ выполняются под учетной записью администратора ПК СВ.

В интерфейсе командной строки

Для создания сети необходимо указать параметры физической сети, приведенные в таблице:

Примеры

1. Создание сети с использованием конфигурационного файла. Будет создана сеть, работающая в режиме сетевой мост с использованием режима фильтрации Security Group:
   1. создать файл new-net.conf со следующим содержанием:
      

      # параметры физической сети
      NAME = "bridged_net"
      VN_MAD = "fw"
      BRIDGE = "vbr1"
      # доступное адресное пространство
      AR=[TYPE = "IP4", IP = "172.16.1.100", SIZE = "100" ]
      # параметры контекстуализации
      NETWORK_ADDRESS = "172.16.1.0"
      NETWORK_MASK = "255.255.255.0"
      DNS = "172.16.1.1"
      GATEWAY = "172.16.1.1"

      CODE
   2. выполнить команду:
      
      onevnet create new-net.conf
      Пример вывода после выполнения команды:
      

      ID: 1

      CODE
2. Правила ebtables, которые создаются при необходимости отладки настройки:
   

   # Игнорировать пакеты, которые не соответствуют MAC-адресу сети
   -s ! <mac_address>/ff:ff:ff:ff:ff:0 -o <tap_device> -j DROP
   # Предотвратить MAC-спуфинг
   -s ! <mac_address> -i <tap_device> -j DROP

   CODE

В веб-интерфейсе ПК СВ

1. В веб-интерфейсе ПК СВ в меню слева выбрать Сеть — Вирт. сети.
2. На открывшейся странице Вирт. сети нажать кнопку + и выбрать пункт Создать.
3. На открывшейся странице Создать Виртуальную сеть:
   1. на вкладке Общие в поле Название задать наименование виртуальной сети;на вкладке Конфигурация:
      1. в поле Интерфейс сет.моста указать наименование сетевого моста, настроенного на узле виртуализации;
      2. в выпадающем списке Режим работы сети выбрать значение Bridget:
         
   2. на вкладке Адреса задать начало и размер диапазона адресов;
   3. на вкладке Контекст задать сетевые настройки которые будут применены в ОС виртуальной машины.
4. На странице Создать Виртуальную сеть нажать кнопку Создать.