From: Alexey Shabalin <a.shabalin@gmail.com> To: ALT Linux Team development discussions <devel@lists.altlinux.org> Subject: Re: [devel] подсистема настройки сети в дистрибутивах Date: Thu, 18 Apr 2024 18:04:24 +0300 Message-ID: <CAEdvWkSRqb0dTHWL1iQBtK+V_ULrhdOLLAsHQ6m0HuKzoEFo+A@mail.gmail.com> (raw) In-Reply-To: <20240418091726.GA19912@altlinux.org> чт, 18 апр. 2024 г. в 12:17, Alexey V. Vissarionov <gremlin@altlinux.org>: > > Good ${greeting_time}! > > On 2024-04-17 20:21:40 +0300, Alexey Shabalin wrote: > > > День добрый. Хочу поднять обсуждение о подсистеме настройки сети > > в наших дистрибутивах. Ситуация сейчас следующая: - в рабочей > > станции и других дистрибутивах с GUI используют NetworkManager > > - в сервере есть попытка перехода на systemd-networkd (почему > > поытка - ниже :). etcnet оставлен как запасной вариант. > > Все это - решения для рабочих станций. Ну, еще в совсем простых > сетях можно для локальных серверов как-то что-то наколхозить. На самом деле все сложное в сетях должно делаться на сетевом оборудовании. А на сервера или рабочие станции сеть должна подаваться в максимально простом виде. Для надежности. В "сложном" виде (bonding, тэгированные vlan) сеть подается на хосты виртуализации или програмные маршрутизаторы. Netplan умеет типовые простые и сложные сети. Понятно, что можно найти особенный случай, который не поддерживается. Его тоже можно решить pre и post хуками, запуская скрипты. > > > Сам проект etcnet в стагнации. Не развивается, только закрываются > > откровенные баги. И есть серьезные причины избегать его > > использования. Например, service network reload по факту делает > > restart всей сети, в том числе теряет подключение всех виртуальных > > машин к bridge, после чего виртуалки приходится переключать > > заного к "виртуальному коммутатору". Т.е. нет возможности > > применить только изменения в конфигах, кладется вся сеть целиком. > > Конфигурация сети - это не демон, для нее reload|restart хоть и > возможны технически, но особого смысла в абсолютном большинстве > случаев не имеют. У нас разные клиенты :) Кто-то настраивает сеть через web-интерфейс PVE, и не ожидает, что нажав кнопку Apply потеряет доступ к хосту. А теряет потому, что network reload на самом деле restart. > > > Предложение: Давайте рассмотрим вариант использовать в > > дистрибутивах netplan [...] > > умеет настраивать bond, bridge, vlan, > > VLAN? Вот прямо с перенумерацией и QinQ? да, networkd умеет, в том числе и 802.1ad > > > openvswitch, wireguard, wifi, тунели. Вроде все что нам обычно > > нужно. > > Как насчет хотя бы VRF? :-) Да. Смотри https://github.com/canonical/netplan/blob/main/examples/vrf.yaml > > А ведь есть и другие полезные (а иногда и просто необходимые) > функции сетевой подсистемы ядра. Причем далеко не все они даже > в LARTC описаны (увы, там с 2012 года застой). > > > есть dbus интерфейс (может пригодиться для нового alterator) > > netplan apply применяет изменения настроек, без полной > > перезагрузки сети > > Вот как раз это совершенно не критично. > > > Минусы: - админские утилиты на python > > А это сразу исключает использование данной приблуды там, где > необходимо минимизировать поверхность атаки. Серверы, ага. > > > Если перерабатывать alterator-eth, то может сразу на использование > > netplan, который умеет генерировать настройки для NM и networkd? > > PS: я не призываю удалять etcnet из сизифа. Я говорю о > > дистрибутивах, которые по факту уходят от использования etcnet. > > Для десктопов оно избыточно (еще больше, чем NM), для серверов > малопригодно... что остается-то, ноутбуки? > А мне кажется пригодно для для всех трех случаев. -- Alexey Shabalin
next prev parent reply other threads:[~2024-04-18 15:04 UTC|newest] Thread overview: 14+ messages / expand[flat|nested] mbox.gz Atom feed top 2024-04-17 17:21 Alexey Shabalin 2024-04-17 18:02 ` [devel] netplan (was: подсистема настройки сети в дистрибутивах) Arseny Maslennikov 2024-04-17 18:52 ` Alexey Shabalin 2024-04-17 18:39 ` [devel] подсистема настройки сети в дистрибутивах Alexey Shabalin 2024-04-18 2:15 ` Антон Мидюков 2024-04-18 9:17 ` Alexey V. Vissarionov 2024-04-18 15:04 ` Alexey Shabalin [this message] 2024-04-19 3:19 ` Anton Farygin 2024-04-19 4:52 ` Alexey V. Vissarionov 2024-04-18 18:51 ` Leonid Krivoshein 2024-04-19 0:29 ` Антон Мидюков 2024-04-19 11:32 ` Leonid Krivoshein 2024-04-19 7:50 ` [devel] ОЕМ при установке всегда (was: подсистема настройки сети в дистрибутивах) Sergey V Turchin 2024-04-19 8:00 ` [devel] ОЕМ при установке всегда Антон Мидюков
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=CAEdvWkSRqb0dTHWL1iQBtK+V_ULrhdOLLAsHQ6m0HuKzoEFo+A@mail.gmail.com \ --to=a.shabalin@gmail.com \ --cc=devel@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git