Redes
Una red conecta interfaces de VM. Las redes externas utilizan la conectividad física del Pool; una VPC proporciona una red privada de capa 2 entre Hosts para un Proyecto. Antes de modificarla, identifique la ruta de gestión, configuración del conmutador, MTU necesaria y el servicio que asigna direcciones a las VM. Mantenga acceso a la consola al cambiar conexiones físicas.
Crear una VPC
Una VPC permite conectar VM en una red privada de un Pool. Su creación proporciona conectividad, pero no gestión de subredes IP, DHCP, enrutador, NAT ni IP flotantes.
- Abra VPC en el Proyecto y seleccione Nueva VPC.
- Introduzca Nombre, Descripción y Pool.
- En Avanzado, revise Encapsulación y MTU. Se ofrecen GRE y VXLAN.
- Seleccione Crear VPC.
- Conecte las NIC desde la pestaña Redes de la VM o seleccione la VPC al crearla.
Redes externas muestra las redes físicas disponibles para el Silo. Un administrador de flota gestiona su visibilidad en Sistema, Redes. No conecte una VM a la red pública de un proveedor salvo que este permita su MAC y direccionamiento.
Conectar dos invitados a una red privada
Por ejemplo, cree app-net en production y selecciónela para web-01 y otra VM de prueba, web-02. Ambas deben usar la VPC de ese Proyecto en el Pool elegido. Antes de configurar direcciones, compruebe que sus NIC virtuales están conectadas realmente a app-net; una red externa de nombre parecido es otro objeto.
Dentro de los invitados, configure direcciones libres como 10.0.0.21/24 y 10.0.0.22/24. Estos valores ilustran una subred privada y deben encajar en su plan de direccionamiento. La configuración pertenece al invitado o a su proceso de aprovisionamiento. Escribir un nombre de VPC en hv no crea una concesión DHCP, y configurar una dirección en un invitado no configura el otro.
Compruebe la comunicación mediante un servicio que esté escuchando y permitido por los firewalls de los sistemas operativos. Si los invitados se comunican entre sí pero no con internet, revise la salida prevista. Ese resultado, por sí solo, no indica un fallo de la VPC. El invitado necesita rutas adecuadas y una conexión externa para alcanzar destinos ajenos a esta red privada.
Si la comunicación falla entre Hosts pero funciona cuando ambos invitados están en uno solo, revise la conectividad de la red superpuesta y la MTU de los Hosts participantes. Conserve los identificadores originales de VM y VPC durante el diagnóstico. El capítulo de supervisión ayuda a distinguir la falta de datos de un Host de una vista completa de la red.
Aplicar reglas de firewall
La pestaña Reglas de firewall filtra tráfico hacia o desde las NIC de la VPC. Seleccione Nueva regla, indique prioridad, acción, dirección, familia de direcciones, protocolo, direcciones, puertos y las NIC afectadas y cree la regla. Gana la prioridad más alta. Las reglas no guardan estado y se permite el tráfico que no coincide con ninguna: añadir una regla de permiso no crea una política de denegación por defecto.
Considere ambas direcciones y familias IP. Una denegación IPv4 no bloquea IPv6. Pruebe desde las VM conexiones permitidas y denegadas después del cambio. El comando hv net sdn acl set reemplaza el conjunto completo; debe incluir todas las reglas que se quieran conservar, no solo la editada.
Para web-01, parta de una necesidad concreta, como permitir una conexión de aplicación desde web-02. Identifique dirección de origen, puerto de destino y sentido antes de crear la regla. Como el tráfico sin coincidencia se permite, añadir ese permiso no excluye otros orígenes. Diseñe cualquier denegación general junto con sus excepciones de mayor prioridad y contemple el tráfico de respuesta: las reglas no guardan estado.
Tras guardar, pruebe la conexión permitida y otra que deba rechazarse. Pruebe también IPv6 si los invitados lo usan. Si la aplicación deja de responder, revise el último cambio de reglas y su alcance antes de cambiar la dirección del invitado o sustituir su NIC. Conserve el conjunto completo de reglas al usar el comando de reemplazo de la referencia de la CLI.
Administrar redes externas
Los administradores de flota pueden inspeccionar redes y crear configuraciones admitidas de VLAN, agregación o SR-IOV. La CLI expone estas operaciones; sus detalles están en la referencia:
hv net list --pool POOL
hv net show NETWORK --pool POOL
hv net create --pool POOL --name isolated --mtu 1500Una red sin enlace físico no obtiene rutas externas. Los miembros de una agregación deben ser PIF físicos elegibles de un mismo Host, y el conmutador debe corresponder al modo elegido. SR-IOV necesita IOMMU activa y dom0 PV. Compruebe las conexiones PIF y la conectividad de las VM tras los cambios.
Entender la malla del pool
Los Hosts públicos utilizan la malla WireGuard del Pool, hvmesh0. Sus agentes publican la identidad y configuran los pares. Cuando todos la han publicado, LINSTOR, DRBD y los túneles VPC usan direcciones de la malla. Configure el almacenamiento replicado después de alcanzar ese estado. hv-agent mesh status muestra pares e información de sus conexiones.
La malla ordinaria deja xapi y la migración en vivo en la dirección de gestión. Un ajuste adicional y explícito del instalador, [mesh] management = "netdevsim" o "vlan", sitúa la gestión xapi en un PIF con dirección de la malla. Solo se admite en el perfil público y no es el valor predeterminado de las respuestas. La consola del Host rechaza la edición normal de la dirección en este modo. No aplique las instrucciones de edición de interfaces ordinarias a esa configuración.
El enlace opcional hvadmin0 da acceso a operadores independientemente de la consola web. Su configuración de pares es privada y debe administrarse con los comandos de malla del Host.
Edge y problemas de conexión
No transfiera la única NIC pública del Host a una appliance Edge. Esta versión no dispone de un procedimiento administrativo completo para esa cesión. Conserve la conectividad de gestión del Host instalado y prepare por separado la conectividad externa de las VM. El perfil público de instalación no crea un enrutador para la VPC de un Proyecto.
Si la red superpuesta queda parcialmente aprovisionada, revise conectividad con Hosts y agentes, malla y MTU antes de solicitar Resincronizar overlay con un rol de flota. Crear VPC de reemplazo repetidamente dificulta diagnosticar el fallo original. No puede eliminarse una VPC con NIC conectadas: primero deben desconectarse o moverse.