OPNsense / pfsense на Proxmox с LACP, VLAN и Multi-WAN
Я хочу настроить маршрутизатор OPNsense (или pfsense, если OPNsense не работает должным образом) на Proxmox. У меня есть несколько WAN, а также несколько локальных VLAN. Поскольку у меня больше VLAN, чем физических портов, очевидно, что мне придется использовать VLAN-транкинг. А поскольку маршрутизация между VLAN на одной гигабитной линии будет медленной, я хочу использовать LACP для связывания нескольких портов, которые будут служить моей магистралью.
Сумма моих нескольких WAN-подключений (на данный момент 4) составляет менее 1 гигабита. Я мог бы использовать VLAN и здесь, чтобы сэкономить на портах (= больше портов для LACP).
Итак, простая установка (игнорируя proxmox сейчас) будет выглядеть так:
Теперь самое сложное: я хочу настроить это как виртуальную машину на proxmox. Одна из причин заключалась в том, что в случае отказа оборудования я мог использовать другой сервер для запуска виртуальной машины. Но не все мои хосты proxmox имеют одинаковое количество портов Ethernet. Поэтому я планирую следующую настройку:
- один мост с поддержкой VLAN в Proxmox
- одна связь LACP в proxmox, которая является членом моста с поддержкой VLAN
- виртуальная машина OPNsense получит только две сетевые карты (два упомянутых моста) и настроит все как VLAN через эти мосты.
Итак, теперь, если мне нужно переключиться на другой хост, я могу заменить связь LACP на простой мост с поддержкой VLAN только через один гигабитный порт. (скорость ниже, но все будет работать)
Есть ли какие-нибудь ошибки в моей настройке? Что-то я упустил?
Я прав, что OPNsense не увидит никаких изменений при переключении хоста = никаких изменений конфигурации не требуется
Нужно ли мне использовать Open vSwitch, чтобы другие виртуальные машины могли использовать маршрутизатор?
Каковы ожидаемые накладные расходы на эту установку по сравнению с установкой без оборудования?