From: "Alexey V. Vissarionov" <gremlin@altlinux.org> To: ALT Linux Team development discussions <devel@lists.altlinux.org> Cc: gremlin@altlinux.org Subject: Re: [devel] подсистема настройки сети в дистрибутивах Date: Fri, 19 Apr 2024 07:52:37 +0300 Message-ID: <20240419045237.GA6875@altlinux.org> (raw) In-Reply-To: <CAEdvWkSRqb0dTHWL1iQBtK+V_ULrhdOLLAsHQ6m0HuKzoEFo+A@mail.gmail.com> Good ${greeting_time}! On 2024-04-18 18:04:24 +0300, Alexey Shabalin wrote: >>> - в рабочей станции и других дистрибутивах с GUI используют >>> NetworkManager >>> - в сервере есть попытка перехода на systemd-networkd (почему >>> поытка - ниже :). etcnet оставлен как запасной вариант. >> Все это - решения для рабочих станций. Ну, еще в совсем простых >> сетях можно для локальных серверов как-то что-то наколхозить. > На самом деле все сложное в сетях должно делаться на сетевом > оборудовании. А у этого сетевого оборудования внутри волшебство происходит? Не говоря уж о том, что по-настоящему большие сети используют роут-серверы. А, наоборот, совсем маленькие - одиночные серверы, на которых вообще все: и пара внешних каналов (с балансировкой между ними), и несколько локальных сетей (как минимум проводную сеть и WiFi сейчас принято разделять), и почта, и телефония, и файлохранилище. И из сетевого оборудования у них - только свитчи. > А на сервера или рабочие станции сеть должна подаваться в > максимально простом виде. Для надежности. Если не пытаться работать с ядерным сетевым стеком, как с демоном в userspace, его надежность превосходит, например, надежность дисковой подсистемы. > В "сложном" виде (bonding, тэгированные vlan) сеть подается > на хосты виртуализации или програмные маршрутизаторы. Хосты виртуализации по определению выполняют функции софтроутеров. А еще серверы умеют не только подключаться к существующим сетям, но и создавать их. > Netplan умеет типовые простые и сложные сети. Понятно, что > можно найти особенный случай, который не поддерживается. Его > тоже можно решить pre и post хуками, запуская скрипты. И вся красивая модель управления сетевым стеком через managed configuration идет коту под хвост :-) Я через эти грабли еще лет 15 назад прошел. И нашел рабочее решение, которое с большой вероятностью (могу уточнить днем) работает до сих пор. >> Конфигурация сети - это не демон, для нее reload|restart >> хоть и возможны технически, но особого смысла в абсолютном >> большинстве случаев не имеют. > У нас разные клиенты :) Кто-то настраивает сеть через > web-интерфейс PVE, и не ожидает, что нажав кнопку Apply > потеряет доступ к хосту. А теряет потому, что network > reload на самом деле restart. Для десктопа (за консолью которого и работает пользователь) это вполне приемлемо. А если использовать десктопную схему конфигурации сети на сервере - ну что ж, любой инструмент, используемый не по назначению, превращается в грабли. >>> Предложение: Давайте рассмотрим вариант использовать в >>> дистрибутивах netplan [...] >>> умеет настраивать bond, bridge, vlan, >> VLAN? Вот прямо с перенумерацией и QinQ? > да, networkd умеет, в том числе и 802.1ad Даже любопытно посмотреть, как оно с нетривиальными случаями перенумерации справится. >>> openvswitch, wireguard, wifi, тунели. Вроде все что нам >>> обычно нужно. >> Как насчет хотя бы VRF? :-) > Да. Смотри > https://github.com/canonical/netplan/blob/main/examples/vrf.yaml Так это ж совсем примитив... Ладно, будем считать, что хотя бы про ip rule оно знает. >>> Если перерабатывать alterator-eth, то может сразу на >>> использование netplan, который умеет генерировать настройки >>> для NM и networkd? >>> PS: я не призываю удалять etcnet из сизифа. Я говорю о >>> дистрибутивах, которые по факту уходят от использования etcnet. >> Для десктопов оно избыточно (еще больше, чем NM), для серверов >> малопригодно... что остается-то, ноутбуки? > А мне кажется пригодно для для всех трех случаев. Вот-вот, "кажется". А я говорю (особенно про серверы) на основании опыта промышленной эксплуатации. В том числе с обеспечением SLA. -- Alexey V. Vissarionov gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net
next prev parent reply other threads:[~2024-04-19 4:52 UTC|newest] Thread overview: 14+ messages / expand[flat|nested] mbox.gz Atom feed top 2024-04-17 17:21 Alexey Shabalin 2024-04-17 18:02 ` [devel] netplan (was: подсистема настройки сети в дистрибутивах) Arseny Maslennikov 2024-04-17 18:52 ` Alexey Shabalin 2024-04-17 18:39 ` [devel] подсистема настройки сети в дистрибутивах Alexey Shabalin 2024-04-18 2:15 ` Антон Мидюков 2024-04-18 9:17 ` Alexey V. Vissarionov 2024-04-18 15:04 ` Alexey Shabalin 2024-04-19 3:19 ` Anton Farygin 2024-04-19 4:52 ` Alexey V. Vissarionov [this message] 2024-04-18 18:51 ` Leonid Krivoshein 2024-04-19 0:29 ` Антон Мидюков 2024-04-19 11:32 ` Leonid Krivoshein 2024-04-19 7:50 ` [devel] ОЕМ при установке всегда (was: подсистема настройки сети в дистрибутивах) Sergey V Turchin 2024-04-19 8:00 ` [devel] ОЕМ при установке всегда Антон Мидюков
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20240419045237.GA6875@altlinux.org \ --to=gremlin@altlinux.org \ --cc=devel@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git