linux vlan桥接互通,CentOS,KVM,VLAN和桥接

你想要什么,虽然有用,但并不是非常直截了当.基本上,您有3种可能性：

>使用Open vSwitch堆栈虚拟化网桥/交换机

>为每个vlan使用专用软件桥

>在最近的内核上,可以使用“bridge VLAN filter”功能来拥有一个“智能”桥来统治它们

解决方案n.1(可能)是最完整的,但最难设置.

解决方案n.2是我在实验室测试中采用的.例如,对于VLAN 10和20,您确实创建了类似的设置：

eth0 (physical interface) -> eth0.10 (VLAN tagged) -> br10 (bridge with eth0.10 and the relative virtual qemu/kvm interface)

eth0 (physical interface) -> eth0.20 (VLAN tagged) -> br20 (bridge with eth0.20 and the relative virtual qemu/kvm interface)

请注意,如果您还需要在已标记的网桥上拥有未标记的流量,则必须发出以下ebtables规则：

ebtables -t broute -A BROUTING -i eth0 -p 802.1Q -j DROP

由于Linux网络堆栈管理传入数据包的方式,因此需要此规则.有关更多信息,请参阅here,here和here

解决方案n.3应该是聪明的,但你需要内核支持(还有libvirt). CentOS7应该有一个足够的最新内核,但我不知道是否所有其他软件都准备好了.

解决方案n.4(奖励一)：如果您不需要访客/主机通信,请查看macvtap驱动程序.虽然我不使用它,但您应该能够设置类似的解决方案：

eth0 (physical interface) -> eth0.10 (VLAN tagged) -> MAC vtap on eth0.10

eth0 (physical interface) -> eth0.20 (VLAN tagged) -> MAC vtap on eth0.20

对我来说,与客人/主人沟通的不可能性太大了,但您的要求可能会有所不同.

最后,看看here,值得一读.