Proxmox en Open vSwitch (Debian)

[tweakernoob]

Hallo Allemaal,

Ik hoop dat jullie mij met het onderstaande probleem kunnen helpen.

Ik heb twee Proxmox machines die in een cluster draaien. Nou is de opstelling zoals onderstaand.

4x 1gbit LACP trunk (4x onboard) (Linux Bond & Bridge)

Bovenstaande communiceert met een SMC TigerStack ii

Wat is nou het geval. De server draait Proxmox (voor wie dat niet kent een Debian gebaseerde Hypervisor) Nou heb ik de LACP actief en binnen Proxmox een virtuele machine draaien (CentOS 6.5) vanaf deze machine stuur ik een ping naar de gateway van dat vlan op de LACP ik zie de ICMP-REQUEST uit één van de interfaces uitgaan en vervolgens zie ik de ICMP-REPLY netjes terugkomen op de bond0 interface. Maar het verkeer komt nooit meer terug op virtuele machine.

De standaard dingen heb ik al gecontroleerd en de machine is honderden keren gereboot. Dingen die ik zoal heb uitgesloten is Iptables (laat alles door/uitgeschakeld) SElinux om zeep geholpen. Bonding opnieuw opgezet en bridge interface. Maar het wil allemaal niet werken. Linux bonding vertoont overigens hetzelfde gedrag.

Oja misschien nog het vermelden waard dezelfde machines en dezelfde hardware draaide ook Xenserver met dezelfde interfaces en switch en dat werkte allemaal wel goed.

Kortom Help

[ Voor 9% gewijzigd door tweakernoob op 09-11-2014 22:37 . Reden: Wijziging van OVS naar Linux Bond & Bridge ]

[ChupaCabrio]

Wij hebben soortgelijke problemen gezien met KVM. Wat voor ons heeft geholpen, was in /etc/sysctl.conf het reverse path filter uit te zetten.

code:

net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.all.rp_filter=0

[tweakernoob]

Deze stonden bij mij al uit kwam ik achter.

Ik zal morgen even de nieuwe huidige config bij elkaar zoeken en hier posten. Want om één of andere reden wil het nog steeds niet lukken.

[_-= Erikje =-_]

draai je nog STP op de bridge? misschien dat die ergens nog wat zit te blokken

[Bigs]

Ik zou zeggen eerst eens wat factoren uitsluiten. Heb je het al geprobeerd zonder bonding? Dus de bridge direct aan 1 ethernet interface?

[tweakernoob]

Duurde even door vakantie voordat ik weer tijd had om in te gaan op het vraagstuk. Maar het speelt nog steeds.

Hieronder even kort de opstelling. Dit moet op de gestelde vragen antwoord geven en hopelijk meer informatie.

Op dit moment draait er ProxMox op de machine met als Distro Debian. Het netwerk plaatje op de host ziet er als volgt uit. "Fysieke interface > Bond0 > Vlan10 > vmbr0" Het is ondertussen een Linux Bonding en geen Open VSwitch configuratie meer.

Als ik het verkeer met tcpdump monitor zie ik het verkeer netjes over de vlan10 en bond0 interface gaan(ARP Request). Ik zie vervolgens de (ARP REPLY) netjes terug op de bond0 en vlan10 maar krijg vervolgens geen reply in de CLI. Dus er lijkt verder niks te worden gedaan met het verkeer.

Heb ook al gekeken of dat het hielp om de interface een niveau hoger te termineren dus op de vlan10 interface maar dit mocht ook niet baten.

Hieronder een paar screenshots:
ARP Request

Routes

Configuratie interfaces("bond0.10" heet in het verhaal "vlan10")

bridge status


Heb geen foto van de bonding status maar deze is wel up and running. Tevens werken losse interfaces wel. Dit is server twee momenteel draait op één de vm's met losse interfaces en dat gaat goed op dezelfde switch.

Het onderstaande heb ik als uitgangspunt gebruikt.

https://pve.proxmox.com/wiki/Network_Model