Настройка VLAN с использованием ip и bridge в Linux

VLAN (Virtual Local Area Network) — это способ разделения одной физической сети на несколько логически изолированных сетей.

Это полезно для управления трафиком, повышения безопасности и уменьшения широковещательной нагрузки.

В этом посте мы разберём, как настроить VLAN в Linux с использованием утилит ip и bridge.

Пример задачи

Имеется интерфейс eth0, подключённый к коммутатору, поддерживающему VLAN. Мы хотим настроить две VLAN:
• VLAN 10: с IP-адресом 192.168.10.1/24.
• VLAN 20: с IP-адресом 192.168.20.1/24.

1️⃣Установка необходимых пакетов

В современных дистрибутивах утилиты ip и bridge уже включены в состав пакета iproute2.

Проверьте, что он установлен:

sudo apt install iproute2  # Для Debian/Ubuntu  
sudo yum install iproute   # Для CentOS/RHEL  

2️⃣ Настройка VLAN
Создайте VLAN-интерфейсы

С помощью команды ip link создадим виртуальные интерфейсы для VLAN 10 и VLAN 20:

sudo ip link add link eth0 name eth0.10 type vlan id 10  
sudo ip link add link eth0 name eth0.20 type vlan id 20  

Назначьте IP-адреса VLAN-интерфейсам

sudo ip addr add 192.168.10.1/24 dev eth0.10  
sudo ip addr add 192.168.20.1/24 dev eth0.20  

Включите интерфейсы

sudo ip link set eth0.10 up  
sudo ip link set eth0.20 up  

3️⃣ Проверка конфигурации

Проверьте, что интерфейсы созданы и включены:

ip -d link show  

Вы должны увидеть интерфейсы eth0.10 и eth0.20, связанные с eth0.

4️⃣ (Опционально) Настройка VLAN-мостов

Если требуется подключить несколько VLAN к мосту (например, для виртуализации):

Создайте мост:

sudo ip link add name br-vlan type bridge  

Добавьте VLAN к мосту:

sudo ip link set eth0.10 master br-vlan  
sudo ip link set eth0.20 master br-vlan  

Назначьте IP-адрес мосту:

sudo ip addr add 192.168.30.1/24 dev br-vlan  
sudo ip link set br-vlan up  

5️⃣ Удаление VLAN

Чтобы удалить VLAN-интерфейс:

sudo ip link delete eth0.10  
sudo ip link delete eth0.20  

Теперь ваш сервер поддерживает две изолированные VLAN. Это полезно для разделения трафика между службами или пользователями.

И используйте конфигурационные файлы (например, в /etc/netplan или /etc/sysconfig/network-scripts), чтобы сделать настройки постоянными после перезагрузки.

Что такое SR-IOV и зачем это нужно

SR-IOV (Single Root Input/Output Virtualization) — технология аппаратной виртуализации ввода-вывода, позволяющая нескольким виртуальным машинам напрямую использовать одну физическую сетевую карту.

Это достигается за счёт разделения сетевой карты на физическую функцию (PF) и виртуальные функции (VF).

⏺PF (Physical Function): основной интерфейс для управления устройством. Он отвечает за настройку SR-IOV.
⏺VF (Virtual Function): выделенные виртуальные интерфейсы, которые подключаются к виртуальным машинам, обеспечивая минимальные задержки и высокую скорость.

Зачем использовать SR-IOV?
1️⃣Разгрузка гипервизора: виртуальные машины работают с сетью напрямую, снижая нагрузку на центральный процессор.
2️⃣ Оптимизация ресурсов: обеспечивает баланс между производительностью и количеством виртуальных машин.
3️⃣ Повышение безопасности: изоляция VF снижает риск вмешательства одной ВМ в работу другой.

Пример использования

В среде виртуализации с высокой сетевой нагрузкой (например, для финансовых транзакций) SR-IOV позволяет:

• Включить поддержку SR-IOV на физической сетевой карте через настройки гипервизора.
• Выделить несколько VF для виртуальных машин.
• Настроить PF для управления и мониторинга.

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое “Continuous Integration” (CI) и как оно помогает в DevOps?

✅Ответ: Continuous Integration (CI) — это практика регулярного объединения кода в основную ветку с автоматическим тестированием и сборкой.

1️⃣Автоматизация сборки: Каждый коммит автоматически проверяется и собирается, что позволяет быстро обнаружить ошибки.
2️⃣ Повышение качества кода: Автоматическое тестирование помогает выявить баги на ранней стадии.
3️⃣ Быстрая доставка: CI помогает ускорить процесс развертывания и интеграции новых функций.

Мониторинг сети с помощью sFlow

sFlow — это протокол мониторинга сети, который позволяет администраторам получать выборочные данные о трафике в реальном времени.

Его основное преимущество — минимальная нагрузка на устройство благодаря выборочному сбору данных.

Как работает sFlow

• Агент sFlow: встроен в сетевое устройство и собирает выборки пакетов.
• Коллектор: сервер, принимающий выборки и анализирующий данные.
• Выборки: небольшие фрагменты трафика передаются на коллектор для анализа.

Настройка sFlow на коммутаторе

1️⃣Включение агента sFlow

На устройствах Cisco:

sflow enable  

На устройствах HPE/Aruba:

sflow 1 sampling 1000  
sflow 1 destination 192.168.1.2 6343  

2️⃣ Настройка параметров

Cisco: Установите IP-адрес агента (IP устройства):

sflow agent-ip 192.168.1.1  

Укажите частоту выборок:

sflow sampling-rate 1000  

Настройте интервал опроса счётчиков:

sflow polling-interval 30  

Укажите IP и порт коллектора:

sflow collector-ip 192.168.1.2 6343  

3️⃣ Проверка и мониторинг

Проверьте текущую конфигурацию:

show sflow  

На HPE:

show sflow agent  

Убедитесь, что данные отправляются на коллектор. Для анализа можно использовать инструменты, такие как sFlowTrend или ntopng.

Реплики и согласованность в распределённых системах

Репликация — это процесс создания копий данных между узлами в распределённой системе для повышения отказоустойчивости, масштабируемости и доступности.

Системные администраторы часто сталкиваются с задачами настройки и управления репликами, особенно в масштабируемых системах, таких как Cassandra, Kafka или Redis.

Модели репликации

1. Синхронная репликация
⏺Данные подтверждаются только после записи на все узлы.
⏺Плюсы: строгая консистентность.
⏺Минусы: высокая задержка, проблемы с доступностью при сбоях.
⏺Пример: финансовые системы, где важна точность данных.

2. Асинхронная репликация
⏺Данные записываются на один узел, а потом синхронизируются с остальными.
⏺Плюсы: высокая доступность, быстрая обработка запросов.
⏺Минусы: возможны временные несоответствия данных.
⏺Пример: географически распределённые системы, CDN.

Настройка репликации в MongoDB

1️⃣Создайте репликационный набор:

rs.initiate(
  {
    _id: "myReplicaSet",
    members: [
      { _id: 0, host: "node1:27017" },
      { _id: 1, host: "node2:27017" },
      { _id: 2, host: "node3:27017" }
    ]
  }
)

2️⃣ Проверьте статус репликации:

rs.status()

Настройка консистентности в Kafka

1️⃣Установите минимальное количество реплик, которые должны подтвердить запись:

min.insync.replicas=2

2️⃣ Гарантируйте консистентность для записи:

acks=all

💬Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое DNS-записи и какие их типы?

✅Ответ: DNS-записи — это данные, которые связывают доменные имена с различной информацией, такой как IP-адреса или почтовые серверы.

1️⃣Типы DNS-записей:
• A: Соединяет домен с IPv4-адресом.
• AAAA: Соединяет домен с IPv6-адресом.
• CNAME: Создает псевдоним для домена.
• MX: Указывает почтовый сервер.
• NS: Указывает серверы, управляющие доменом.
• TXT: Хранит текстовую информацию, например, для проверки подлинности.

Команда ionice — Управление приоритетами ввода-вывода

Команда ionice позволяет управлять приоритетом операций ввода-вывода (I/O) для процессов в Linux.

Это полезно для оптимизации использования дисковых ресурсов, особенно на серверах с высокой нагрузкой, где конкурируют множество процессов.

Зачем использовать ionice?

1️⃣Устранение конфликтов:
Вы можете снизить влияние ресурсоемких процессов на более важные задачи.
2️⃣Оптимизация производительности:
Используется для повышения скорости критически важных операций, таких как базы данных или резервное копирование.
3️⃣ Контроль ресурсов:
Администратор может задать точные правила, определяя, какой процесс и с каким приоритетом будет работать с диском.

Основные классы приоритетов

ionice работает с тремя классами:
• Idle (Класс 3):
Процесс выполняет операции ввода-вывода только тогда, когда диск не занят другими задачами.
• Best-effort (Класс 2, значение по умолчанию):
I/O операции выполняются с указанным приоритетом (от 0 — самый высокий, до 7 — самый низкий).
• Realtime (Класс 1):
Процесс получает доступ к диску немедленно, игнорируя другие задачи. Использовать с осторожностью!

Примеры использования
1️⃣Установить минимальный приоритет для резервного копирования:
Если вы запускаете резервное копирование с помощью rsync и не хотите, чтобы оно замедляло сервер:

ionice -c3 rsync -a /source /destination

2️⃣ Проверить текущий приоритет процесса:
Для процесса с PID 1234:

ionice -p 1234

Вывод покажет текущий класс и приоритет процесса.

3️⃣Установить высокий приоритет для базы данных: Если нужно ускорить работу MySQL:

ionice -c1 -p $(pgrep mysqld)

4️⃣ Запуск ресурсоемкого скрипта с низким приоритетом:
Для минимизации влияния скрипта на другие задачи:

ionice -c2 -n7 ./heavy_script.sh

С наступающим Новым годом! 🥳

Три полезные команды для администрирования файловой системы

1️⃣inotifywait — мониторинг изменений в реальном времени

inotifywait отслеживает изменения в каталогах или файлах. Это полезно для мониторинга активности, например, в логах или критичных конфигурациях.

inotifywait -m /var/log/

Отображает события в реальном времени (добавление, изменение, удаление файлов). Полезно при поиске причин непредвиденных изменений в системе или отслеживании активности пользователя.

2️⃣ setfacl — настройка расширенных прав доступа

Команда setfacl позволяет задавать права доступа для отдельных пользователей или групп, не ограничиваясь стандартными атрибутами chmod.

setfacl -m u:username:rw /path/to/file

Назначает права доступа конкретному пользователю без изменения групповых настроек и удобно для разделения доступа к файлам между командами или проектами.

3️⃣ rename — массовое переименование файлов

Команда rename переименовывает файлы, используя регулярные выражения. Это полезно, если нужно быстро изменить множество имен файлов.

rename 's/old/new/' *.txt

Заменяет текст в именах файлов (в данном случае old на new) и идеально подходит для массовой обработки файлов, таких как логические архивы или бэкапы.

Nvidia откроет исходный код Run:ai

Nvidia завершила сделку по приобретению израильской компании Run:ai, которая разрабатывает программное обеспечение для технологий искусственного интеллекта.

Теперь Nvidia планирует открыть исходный код платформы стартапа.

Run:ai помогает корпоративным клиентам оптимизировать вычислительную нагрузку и управлять кластерами GPU на уровне дата-центров.

Основатели стартапа Омри Геллер и Ронен Дар заявили, что открытие исходного кода ускорит развитие экосистемы ИИ.

Хотя Run:ai изначально поддерживает только GPU от Nvidia, открытие кода позволит сделать платформу доступной для более широкой аудитории.

Nvidia и Run:ai сотрудничают с 2020 года, и это партнёрство уже доказало свою эффективность, особенно для крупных корпоративных клиентов.

🔥 Эта инициатива Nvidia станет важным шагом для развития сообщества open source, расширяя возможности использования искусственного интеллекта на глобальном уровне.