Chapitre 4. Configuration du teaming réseau
Une équipe de réseau est une méthode permettant de combiner ou d'agréger des interfaces de réseau physiques et virtuelles afin de fournir une interface logique avec un débit ou une redondance plus élevés. Dans une équipe réseau, un petit module du noyau et un service de l'espace utilisateur traitent les opérations. Vous pouvez créer des équipes réseau sur différents types de périphériques, tels que les périphériques Ethernet ou les VLAN.
Red Hat Enterprise Linux offre aux administrateurs différentes options pour configurer les périphériques d'équipe. Par exemple :
-
Utilisez
nmcli
pour configurer les connexions d'équipes à l'aide de la ligne de commande. - Utilisez la console web RHEL pour configurer les connexions d'équipe à l'aide d'un navigateur web.
-
Utilisez l'application
nm-connection-editor
pour configurer les connexions d'équipe dans une interface graphique.
L'association de réseaux est obsolète dans Red Hat Enterprise Linux 9. Considérez l'utilisation du pilote de liaison réseau comme une alternative. Pour plus de détails, voir Configuration de la liaison réseau.
4.1. Migration d'une configuration d'équipe de réseau vers un lien de réseau
L'équipe réseau est obsolète dans Red Hat Enterprise Linux 9. Si vous avez déjà une équipe réseau fonctionnelle configurée, par exemple parce que vous avez effectué une mise à niveau à partir d'une version antérieure de RHEL, vous pouvez migrer la configuration vers un lien réseau qui est géré par NetworkManager.
L'utilitaire team2bond
ne fait que convertir la configuration de l'équipe réseau en un lien. Ensuite, vous devez configurer manuellement les autres paramètres du lien, tels que les adresses IP et la configuration DNS.
Conditions préalables
-
Le profil de connexion
team-team0
NetworkManager est configuré et gère le périphériqueteam0
. -
Le paquet
teamd
est installé.
Procédure
Optionnel : Affichez la configuration IP de la connexion
team-team0
NetworkManager :# nmcli connection show team-team0 | egrep "^ip" ... ipv4.method: manual ipv4.dns: 192.0.2.253 ipv4.dns-search: example.com ipv4.addresses: 192.0.2.1/24 ipv4.gateway: 192.0.2.254 ... ipv6.method: manual ipv6.dns: 2001:db8:1::fffd ipv6.dns-search: example.com ipv6.addresses: 2001:db8:1::1/64 ipv6.gateway: 2001:db8:1::fffe ...
Exporter la configuration de l'appareil
team0
dans un fichier JSON :# teamdctl team0 config dump actual > /tmp/team0.json
Supprimez l'équipe réseau. Par exemple, si vous avez configuré l'équipe dans NetworkManager, supprimez le profil de connexion
team-team0
et les profils des ports associés :# nmcli connection delete team-team0 # nmcli connection delete team-team0-port1 # nmcli connection delete team-team0-port2
Exécutez l'utilitaire
team2bond
en mode dry-run pour afficher les commandesnmcli
qui établissent une liaison réseau avec des paramètres similaires à ceux de l'appareil de l'équipe :# team2bond --config=/tmp/team0.json --rename=bond0 nmcli con add type bond ifname bond0 bond.options "mode=active-backup,num_grat_arp=1,num_unsol_na=1,resend_igmp=1,miimon=100,miimon=100" nmcli con add type ethernet ifname enp7s0 master bond0 nmcli con add type ethernet ifname enp8s0 master bond0
La première commande contient deux options
miimon
car le fichier de configuration de l'équipe contenait deux entréeslink_watch
. Notez que cela n'affecte pas la création du lien.Si vous avez lié des services au nom de périphérique de l'équipe et que vous voulez éviter de mettre à jour ou d'interrompre ces services, omettez l'option
--rename=bond0
. Dans ce cas,team2bond
utilise le même nom d'interface pour le lien que pour l'équipe.-
Vérifiez que les options de l'obligation proposées par l'utilitaire
team2bond
sont correctes. Créez le lien. Vous pouvez exécuter les commandes
nmcli
proposées ou réexécuter la commandeteam2bond
avec l'option--exec-cmd
:# team2bond --config=/tmp/team0.json --rename=bond0 --exec-cmd Connection 'bond-bond0' (0241a531-0c72-4202-80df-73eadfc126b5) successfully added. Connection 'bond-slave-enp7s0' (38489729-b624-4606-a784-1ccf01e2f6d6) successfully added. Connection 'bond-slave-enp8s0' (de97ec06-7daa-4298-9a71-9d4c7909daa1) successfully added.
Vous aurez besoin du nom du profil de connexion (
bond-bond0
) dans les étapes suivantes.Définissez les paramètres IPv4 précédemment configurés sur
team-team0
pour la connexionbond-bond0
:# nmcli connection modify bond-bond0 ipv4.addresses '192.0.2.1/24' # nmcli connection modify bond-bond0 ipv4.gateway '192.0.2.254' # nmcli connection modify bond-bond0 ipv4.dns '192.0.2.253' # nmcli connection modify bond-bond0 ipv4.dns-search 'example.com' # nmcli connection modify bond-bond0 ipv4.method manual
Définissez les paramètres IPv6 précédemment configurés sur
team-team0
pour la connexionbond-bond0
:# nmcli connection modify bond-bond0 ipv6.addresses '2001:db8:1::1/64' # nmcli connection modify bond-bond0 ipv6.gateway '2001:db8:1::fffe' # nmcli connection modify bond-bond0 ipv6.dns '2001:db8:1::fffd' # nmcli connection modify bond-bond0 ipv6.dns-search 'example.com' # nmcli connection modify bond-bond0 ipv6.method manual
Activer la connexion :
# nmcli connection up bond-bond0
Vérification
Affiche la configuration IP de la connexion
bond-bond0
NetworkManager :# nmcli connection show bond-bond0 | egrep "^ip" ... ipv4.method: manual ipv4.dns: 192.0.2.253 ipv4.dns-search: example.com ipv4.addresses: 192.0.2.1/24 ipv4.gateway: 192.0.2.254 ... ipv6.method: manual ipv6.dns: 2001:db8:1::fffd ipv6.dns-search: example.com ipv6.addresses: 2001:db8:1::1/64 ipv6.gateway: 2001:db8:1::fffe ...
Affiche l'état de la liaison :
# cat /proc/net/bonding/bond0 Ethernet Channel Bonding Driver: v5.13.0-0.rc7.51.el9.x86_64 Bonding Mode: fault-tolerance (active-backup) Primary Slave: None Currently Active Slave: enp7s0 MII Status: up MII Polling Interval (ms): 100 Up Delay (ms): 0 Down Delay (ms): 0 Peer Notification Delay (ms): 0 Slave Interface: enp7s0 MII Status: up Speed: Unknown Duplex: Unknown Link Failure Count: 0 Permanent HW addr: 52:54:00:bf:b1:a9 Slave queue ID: 0 Slave Interface: enp8s0 MII Status: up Speed: Unknown Duplex: Unknown Link Failure Count: 0 Permanent HW addr: 52:54:00:04:36:0f Slave queue ID: 0
Dans cet exemple, les deux ports sont activés.
Pour vérifier que le basculement des liens fonctionne :
- Retirez temporairement le câble réseau de l'hôte. Notez qu'il n'existe aucune méthode permettant de tester correctement les événements de défaillance de liaison à l'aide de la ligne de commande.
Affiche l'état de la liaison :
# cat /proc/net/bonding/bond0