E
мне важнее, чтобы бродкаст локалки не ходил в виланы. А его режет hyper-v
у тебя весь броадкаст локалки валит на сетевуху гипер-в
Size: a a a
2019 October 24
E
и весь броадкаст ИЗ "вланов" гипер-в тоже
IO
ну это логично, так как в вирт.свич должен приходить и нетегированный траффик локалки, ведь часть VM находится именно в той нетегированной сети
E
ты не понял
E
вкратце, у тебя нет никаких вланов вне гипер-в
E
там, считай, все варится в одной каше
VP
вкратце, у тебя нет никаких вланов вне гипер-в
Нет никакой ложки...
IO
погоди, смотри, ВМ из 100 влана послала бродкаст, и ВМ из 200 влана послала бродкаст.
Они оба ушли в транковый порт до hapac2 и прилетели ему на eth2
Они оба ушли в транковый порт до hapac2 и прилетели ему на eth2
E
созданные интерфейсы на квадрате просто позволяют ему принимать-растегировать пакеты из гиперв, они никак не разделяют траффик
E
погоди, смотри, ВМ из 100 влана послала бродкаст, и ВМ из 200 влана послала бродкаст.
Они оба ушли в транковый порт до hapac2 и прилетели ему на eth2
Они оба ушли в транковый порт до hapac2 и прилетели ему на eth2
и полетели дальше во все порты бриджа
IO
полетели клиентам на eth3,4,5 включенным в роутер
E
полетели клиентам на eth3,4,5 включенным в роутер
да, как я и сказал - во все порты бриджа на квадрате
E
и если они повесят тег на сетевухе - они прекрасно примут весь траффик твоих вланов
IO
ну так-то я быстрее написал, просто сеть лагает из-за бродкастов)
E
ну так-то я быстрее написал, просто сеть лагает из-за бродкастов)
))
E
суть не в лагании сети даже, а в том, что у тебя любой клиент может получить траффик любого влана :)
E
и отправить в любой, собсно
E
у тебя нет никакой изоляции, все пакеты ото всех крутятся по всем портам
E
это про броадкасты и вланы, не про "хабообразное" поведение свитчей)
Z
господа, а кто-нибудь нетфлоу анализер юзает какой-нибудь? как по src nat add собрать статистику?