Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:cloud:proxmox:description [2025/06/08 15:26] – [Exemple d'utilisation d'un bond et de deux bridges pour simuler des sous-réseaux distincts] admin
+++ reseau:cloud:proxmox:description [2025/06/10 15:01] (Version actuelle) – [Exemple d'utilisation de plusieurs bridges distincts pour chaque VLAN avec Proxmox dans WSL] admin
@@ Ligne 1: / Ligne 1: @@
-====== Présentation de Proxmox ======
+====== Fiche savoirs : Présentation de Proxmox VE======
 Proxmox Virtual Environment (VE) est une plateforme de virtualisation open source basée sur une distribution Debian avec un noyau modifié. Elle permet de faire fonctionner plusieurs systèmes (Linux, Windows, etc.) sur un seul serveur physique, en utilisant deux méthodes :
@@ Ligne 107: / Ligne 107: @@
   * partager une ou plusieurs interfaces réseaux physiques, ou bien un bond, entre plusieurs VM/CT ;
   * gérer un bridge par VLAN (méthode classique) : les VMs et les conteneurs sont connectées à des bridges distincts selon leur VLAN ;
-  * gérer les VLANs directement dans un même bridge (configuration VLAN-aware - méthode moderne) puis en associant un tag (étiquelle) de VLAN dans la configuration réseau des VM et des conteneurs LXC avec Proxmox.
+  * gérer les VLANs directement dans un même bridge puis en associant un tag (étiquelle) de VLAN dans la configuration réseau des VM et des conteneurs LXC.
 ==== Exemple d'utilisation d'un bond et d'un bridge distinct par VLAN ====
 Voici un schéma montrant :
-  * un bond appelé bond0 pour agréger deux interfaces réseau physiques de l’hyperviseur appelées en01 en02  (tolérance de panne ou répartition de charge) ;
+  * les **interfaces réseaux physiques** de l'hyperviseur appelées **en01 et en02** et configurées en **mode trunk** pour les deux VLAN 10 et 20  nécessaires. Sur le switch où sont connectées les deux interfaces physiques de l'hyperviseur, deux VLAN 10 et 20 doivent être créés au préalable et être autorisés dans le trunk ;
-  * un bridge virtuel appelé vmbr10 connecté à bond0 pour gérer un sous-réseau IP distinct (équivalent au réseau interne de VirtualBox) utilisé pour relier les VM/CT A et B au réseau ;
+  * un **bond** appelé bond0 pour agréger deux interfaces réseau physiques de l’hyperviseur en01 en02  (tolérance de panne ou répartition de charge) ;
-  * un deuxième bridge virtuel appelé vmbr20 connecté également à bond0 pour gérer un sous-réseau distinct utilisé pour relier la VM/CT C au réseau.
+  * un bridge virtuel appelé **vmbr10** connecté à **bond0** en précisant l'**ID 10 du VLAN** utilisé pour relier les VM/CT A et B au réseau ;
+  * un deuxième bridge virtuel appelé **vmbr20** connecté également à **bond0** en précisant l'**ID 20 du VLAN** utilisé pour relier la VM/CT C au réseau.
+<WRAP box center>
 {{ :reseau:cloud:proxmox:bond_bridge_proxmox.png |}}
+Schéma présentant un bond appelé bond0 pour agréger deux interfaces réseaux en01 et en02, un bridge vmbr10 connecté à bond0.10, une deuxième bridge vmbr20 connecté à bond0.20, deux VM/CT A et B reliés à vmbr10 et une VM/CT C reliée à vmbr20.
+</WRAP>
-==== Exemple d'utilisation d'un bond et de deux bridges pour gérer 2 VLAN====
-Le schéma est identique avec les configurations différentes suivantes :
-  * pour gérer des VLAN, l'hyperviseur doit être relié au switch physique par un trunk ;
-  * sur le switch, deux VLAN 10 et 20 doivent être créés au préalable et être autorisés dans le trunk ;
-  * lors de la création du bridge vmbr10, il faut indiquer que le bridge est connecté à bond0.10 ;
-  * lors de la création du bridge vmbr20, il faut indiquer que le bridge est connecté à bond0.20.
+==== Exemple d'utilisation d'un bond et d'un seul bridge (VLAN-aware) pour gérer 2 VLAN ====
+Voici un schéma montrant :
+  * les **interfaces réseaux physiques** de l'hyperviseur appelées **en01 et en02** et configurées en **mode trunk** pour les deux VLAN 10 et 20  nécessaires. Sur le switch où sont connectées les deux interfaces physiques de l'hyperviseur, deux VLAN 10 et 20 doivent être créés au préalable et être autorisés dans le trunk ;
+  * un seul bridge virtuel vmbr0 pour lequel VLAN-aware est activé.
+  * lors de configuration d'une VM ou d'un conteneur LXC, il faut indiquer l'utilisation du bridge **vmbr0** en précisant le tag du VLAN (10 ou 11).
+<WRAP box center>
+{{ :reseau:cloud:proxmox:bond_bridge_aware_proxmox.png |}}
+Schéma présentant un bond appelé bond0 pour agréger deux interfaces réseaux en01 et en02, un seul bridge vmbr0 avec VLAN-aware activé, deux VM/CT A et B reliés à vmbr0 dans le VLAN 10 et une VM/CT C reliée à vmbr20  dans le VLAN 20.
+</WRAP>
+==== Exemple d'utilisation de plusieurs bridges distincts pour chaque VLAN avec Proxmox dans WSL====
+Voici un schéma montrant :
+  * la seule **interface réseau physique** du PC Windows appelée **eth0**. Il n'y a pas de trunk configuré ;
+  * il n'y a pas de bond car il n'y a qu'une seule interface réseau physique ;
+  * un bridge virtuel appelé **vmbr0** connecté à **eth0** avec une adresse IP permettant d'avoir du NAT pour accéder à Internet. Ce bridge est utilisé pour relier VM/CT A à Internet (NAT) ;
+  * un deuxième bridge virtuel appelé **vmbr10** non connecté à **eth0** est utilisé pour relier les VM/CT A et B en gérant un sous-réseau IP distinct. Aucune adresse IP n'est associée au bridge et ce réseau est isolé des autres sans accès à Internet, ce qui est équivalent au réseau interne de VirtualBox  ;
+  * un troisième bridge virtuel appelé **vmbr20** non connecté à **eth0** est utilisé pour relier VM/CT C en gérant un sous-réseau IP distinct. Aucune adresse IP n'est associée au bridge et ce réseau est isolé des autres sans accès à Internet, ce qui est équivalent au réseau interne de VirtualBox  ;
+VM/CT A est rélié aux bridges vmbr0 et vmbr10 en tant que **routeur**.
+<WRAP box center>
+{{ :reseau:cloud:proxmox:bond_bridge_proxmox_wsl.png |}}
+Schéma présentant un bridge appelé vmbr0 avec une adresse IP, reliée à l'interface physique eth0 configuré en NAT avec WSL, deux bridges vmbr10 et vmbr20 non reliés à l'interface eth0, VM/CT A reliée à vmbr10 et à vmbr20, VM/CT B reliée à vmbr10 et VM/CT C reliée à vmbr20.
+</WRAP>