Seminar OpenNebula – Netzwerke, VLAN, VXLAN und Open vSwitch

Cloud-Netzwerke verbinden physische Interfaces, Overlay-Technik, Adressverwaltung und Gastkonfiguration. Der Kurs macht diesen gesamten Datenpfad prüfbar und trennt Designfehler von Laufzeitstörungen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Physische und virtuelle Netzebenen in ein konsistentes Design überführen
• Linux Bridge, VLAN, VXLAN und Open vSwitch passend auswählen
• Adressbereiche, Security Groups, Routing und Mandantentrennung umsetzen
• Konnektivitäts- und Performanceprobleme Ende zu Ende analysieren

Zielgruppe

OpenNebula-Administratoren, Netzwerkadministratoren, Cloud-Architekten, Security-Teams und Plattformbetrieb.

Voraussetzungen

Sichere TCP/IP-, Linux-Bridge-, VLAN- und Routing-Grundkenntnisse sowie OpenNebula-Basiswissen.

Seminarinhalte

1. Schritt 1: Netzwerkzonen und Datenpfade planen

   Management, Storage, Migration, öffentliche und private Workload-Netze werden mit Bandbreite, MTU, Routing und Sicherheitsgrenzen beschrieben.

2. Schritt 2: Virtuelle Netze und Adressbereiche anlegen

   Leases, Reservierungen, automatische und manuelle Adressen, DNS- und Gatewayparameter sowie Eigentum werden konfiguriert.

3. Schritt 3: Linux-Bridge-Netze betreiben

   Physische NICs, Bridges, Bonding, VLAN-Trunks und Gastinterfaces werden auf Host- und VM-Ebene geprüft.

4. Schritt 4: VLAN 802.1Q einsetzen

   VLAN-IDs, Trunks, Clusterzuordnung, MTU, Isolation und Fehlersuche bei Tagging-Problemen werden behandelt.

5. Schritt 5: VXLAN-Overlays aufbauen

   VNI, Underlay-Erreichbarkeit, Tunnelendpunkte, MTU, Broadcast-Verhalten und standortbezogene Grenzen werden praktisch geprüft.

6. Schritt 6: Open vSwitch integrieren

   Bridges, Ports, Flows, VLAN oder VXLAN und die Abgrenzung zu Linux Bridge werden nachvollzogen.

7. Schritt 7: Security Groups anwenden

   Regeln, Richtung, Protokolle, Ports, Reihenfolge, Aktualisierung und Testfälle werden in ein minimales Schutzmodell überführt.

8. Schritt 8: Routing und Virtual Router einsetzen

   North-South- und East-West-Pfade, NAT, Gateway, Hochverfügbarkeit und Abhängigkeiten zu externen Netzen werden eingeordnet.

9. Schritt 9: Beschleunigte Netzpfade bewerten

   SR-IOV, DPDK, Hochleistungsnetze und ihre Auswirkungen auf Migration, Isolation und Betrieb werden verglichen.

10. Schritt 10: Fehler Ende zu Ende analysieren

    Lease, VNet, Hostport, Bridge, Overlay, Firewall, Routing, Gastinterface und Anwendung werden in fester Reihenfolge geprüft.

Praxisübungen

• Adress- und Zonenkonzept für mehrere Mandanten erstellen
• Linux-Bridge- und VLAN-Netz konfigurieren und vergleichen
• VXLAN- oder Open-vSwitch-Netz praktisch aufbauen
• Security Group mit positiven und negativen Tests prüfen
• Konnektivitätsfehler anhand des vollständigen Datenpfads eingrenzen

Methodik

Netzwerkänderungen werden immer auf physischer, Host-, OpenNebula- und Gast-Ebene geprüft. Paketpfad, MTU, Tagging und Filterregeln werden mit klaren Sollwerten dokumentiert.