title: VLAN 感知交换机的最佳实践 keywords:

  • Harvester
  • harvester
  • Rancher
  • rancher
  • 网络
  • network
  • VLAN
  • vlan description: Harvester 构建在 Kubernetes 之上，而 Kubernetes 使用 CNI 作为网络提供商和 Kubernetes Pod 网络之间的接口。因此，我们也基于 CNI 实现 Harvester 网络。此外，Harvester UI 集成了网络配置，来实现用户友好的虚拟机网络配置。

概述

在此“VLAN 感知”交换机配置的最佳实践指南中，我们将介绍常见场景下的 Harvester VLAN 网络和外部交换机配置。

架构

硬件：

  • 只有一个单端口网卡的 3 台 Harvester Server。
  • 一个或多个 VLAN 感知交换机。我们将使用类似 Cisco 的配置作为示例。

网络规格：

  • 假设 Harvester 主机的子网在 VLAN 100 中。
  • 假设 VM 在 VLAN 101-200 中。

布线：

  • Harvester Server 从端口 1 到端口 3 连接到交换机。

下图说明了本指南所用的布线：

vlan-aware-case.png

外部交换机配置

对于外部交换机的网络，我们将使用类似 Cisco 的配置作为示例。你可以将以下配置应用于你的交换机：

  1. switch# config terminal
  2. switch(config)# interface ethernet1/<Port Number>
  3. switch(config-if)# switchport
  4. switch(config-if)# switchport mode trunk
  5. switch(config-if)# switchport trunk allowed vlan 100-200
  6. switch(config-if)# switchport trunk native vlan 100
  7. switch(config-if)# no shutdown
  8. switch(config-if)# end
  9. switch# copy running-config startup-config

在 Harvester 中创建 VLAN 网络

你可以前往 Advanced > Networks 页面，然后点击 Create 按钮，来创建一个新的 VLAN 网络。

指定你要为 VLAN 网络设置的名称和 VLAN ID（如果你配置了 Rancher 多租户，你可以在不同的命名空间中指定相同的 VLAN ID）。

create-vlan-network.png

将 VM 连接到 Harvester 主机的子网

完成上一节中的配置后，外部交换机会将未标记的网络流量发送到 Harvester 主机的子网。在 Harvester 中，未标记的流量在 VLAN 1 中接收。

因此，如果需要 VM 连接到 VLAN ID 100，则需要在 Harvester 中创建 VLAN ID 1 网络。

外部交换机将从数据包中删除 VLAN 100 标记用于出口，harvester-br0 会将 VLAN 1 标记添加到数据包并将其视为 VLAN 1，如下图所示：

vlan-aware-native-vlan.png

警告： 不要使用 VLAN 100 创建 VLAN 网络并将任何 VM 关联到它。连接性并不总是得到保证，并且取决于外部交换机从数据包中添加/删除 VLAN 标记的操作。

将 VM 连接到特定 VLAN 网络

你需要创建一个具有特定 VLAN ID 的 VLAN 网络，并将 VM 关联到该 VLAN 网络。

有关 Harvester 网络的更多信息，请参阅此页面。