4.5. ネットワーク

iproute パッケージがアップストリームバージョン 6.17.0 に更新されました。

主な機能拡張:

Jira:RHEL-98272

この機能拡張により、High-availability Seamless Redundancy (HSR) インターフェイスを Redundancy Box (RedBox) として設定できるようになります。このモードは、標準イーサネットデバイスと HSR リング間の通信経路を提供します。HSR インターフェイス上にインターリンクポートを指定することで、そのインターリンクポートに接続された外部デバイスが、リング参加者と同じレイヤー 2 ドメイン内に存在することになります。インターリンクポートは、High-availability Seamless Redundancy to Singly Attached Node (HSR-SAN) モードで動作します。このモードでは、冗長ネットワークと接続されたデバイス間でトラフィックが通過する際に、HSR タグの挿入と削除を処理します。

Jira:RHEL-100940^[1]

hsr カーネルモジュールは、以下のプロトコルを提供します。

Jira:RHEL-100941^[1]

この機能拡張により、Nmstate API を使用してネットワークインターフェイスに代替名を設定し、設定管理とサポートプロセスを簡素化できます。たとえば、enp1s0 に別名として LAN を割り当て、internal-LAN という名前を削除するには、以下を使用します。

interfaces:
  - name: enp1s0
    alt-names:
      - name: LAN
      - name: internal-LAN
        state: absent

Jira:RHEL-110781^[1]

この機能拡張により、NetworkManager がネットワークインターフェイスごとに IPv4 転送を有効化および無効化できるようになりました。これにより、NetworkManager 接続プロファイルできめ細かく直接制御することが可能になり、sysctl カーネル設定を更新する必要がなくなります。プロファイルで ipv4.forwarding パラメーターを有効にすると、対応するインターフェイスがルーターとして機能し、IPv4 パケットを転送するようになります。デフォルト値の auto では、NetworkManager は共有接続がアクティブな場合に IPv4 転送を有効にし、それ以外の場合にカーネルのデフォルト値を使用します。

この機能は Nmstate でも利用できます。

Jira:RHEL-110793^[1]

この機能拡張により、TCP 再送信タイムアウトの最大値として、デフォルトの 120000 ミリ秒よりも小さい値を設定できるようになり、ネットワークレイテンシーの低減が可能になります。この設定を変更すると、他のカーネル設定もチューニングする必要が生じる場合があることに注意してください。

この制限は、カーネルの sysctl 設定である tcp_rto_max_ms、またはソケットオプションである TCP_RTO_MAX_MS のいずれかを使用して設定できます。両方を設定した場合、ソケットオプションの方が優先されます。

Jira:RHEL-115191^[1]

今回のアップデートにより、ユーザーは DHCP クライアント ID をカーネル引数として設定できるようになりました。一部の DHCP サーバーは、クライアントを正しく識別するためにこの ID を必要とします。rd.net.dhcp.client-id カーネル引数を設定することで、起動プロセスの初期段階からクライアント ID が利用可能になります。

Jira:RHEL-122166^[1]

今回のアップデート以前は、/var/named ディレクトリーおよびファイルが存在しなかったため、イメージモードでの bind パッケージのインストールが失敗していました。今回のアップデートにより、重要な bind ファイルが /var/named ディレクトリーから /etc/named ディレクトリーに移動され、シンボリックリンクが作成されます。その結果、bind パッケージはイメージモードで正常にインストールされるようになります。

Jira:RHEL-122168^[1]

今回のアップデートにより、RHEL ユーザーは High-availability Seamless Redundancy (HSR) 接続用のインターリンクインターフェイスを設定できるようになります。ユーザーは、hsr.interlink プロパティーを使用してインターリンクインターフェイス名を指定できるようになりました。その結果、RHEL を Redundancy Box (RedBox) として設定することが可能になります。

Jira:RHEL-122175^[1]

今回のアップデートにより、NetworkManager Libreswan クライアントプラグインが強化され、IPsec ポリシーで複数のサブネットを設定できるようになりました。これは、Libreswan の設定における leftsubnets および rightsubnets パラメーターで複数のサブネットを使用することに対応します。その結果、ユーザーは単一の IPsec トンネルを使用して複数のサブネットに接続できるようになります。

Jira:RHEL-124258^[1]

RHEL 9 AppStream リポジトリーで、新しいパッケージ frr10 が利用可能になりました。このパッケージは、既存の frr バージョン 8 パッケージに加えて、FRRouting (FRR) バージョン 10 を提供します。以前のバージョンを置き換えることなく、新しいルーティング機能を利用できるようになりました。今回のアップデートにより、frr10 を独立したパッケージとして導入し、既存のデプロイメントとの互換性を維持しながら、最新の FRR 機能を柔軟に導入およびテストすることが可能になります。

Jira:RHEL-125957

Intel E8xx ネットワークコントローラーを搭載した特定のハードウェアプラットフォームでは、UEFI ファームウェアは、ネットワークコントローラーのすべてのポートを同じデバイスとして認識します。これは、Desktop Management Interface (DMI) テーブル内のポートの Type Instance 値が同じであるためです。その結果、RHEL の起動時に udev サービスがインターフェイスの名前変更に失敗します。これらのプラットフォームでは、phys_port_name という sysfs 属性がポートを区別する唯一の属性です。

この機能拡張により、ice および i40e ドライバーが、phys_port_name sysfs 属性を udev から利用できるようにします。この動作は、既存の設定に影響を与えないように、RHEL 9 ではデフォルトで無効になっています。この機能を有効にするには、カーネルコマンドラインに ice.rh_phys_port_name=1 i40e.rh_phys_port_name=1 を追加してください。これにより、ドライバーが phys_port_name 属性を利用可能にし、udev がインターフェイスの名前を正しく変更するようになります。インターフェイスには、np_<number_> というサフィックスが付きます。

Jira:RHEL-126034^[1]

今回の機能拡張により、High-availability Seamless Redundancy (HSR) および Parallel Redundancy Protocol (PRP) インターフェイス上に VLAN インターフェイスを作成し、ネットワークトラフィックのセグメンテーションが可能になります。設定されている場合、カーネルは VLAN インターフェイスを介して送信されるすべてのパケットに VLAN タグを追加します。これにより、トラフィック分離をより詳細に制御できるようになります。スーパービジョンフレームはこの設定の影響を受けず、常に VLAN タグを付与せずに送信されます。

Jira:RHEL-130476^[1]

今回のアップデートにより、iproute パッケージに dpll ユーティリティーが追加されました。これを使用して、Digital Phase-Locked Loop (DPLL) デバイスの管理および監視が可能になります。このユーティリティーは、libmnl を使用し、netlink インターフェイスを介してカーネルと通信し、DPLL デバイスとピンの設定ツールを提供します。

Jira:RHEL-131661

Unbound パッケージがバージョン 1.24.2 にリベースされました。今回のアップデートでは、いくつかの機能強化とセキュリティー修正が提供されています。

Jira:RHEL-132717^[1]

K1 状態は、アイドル時における ICH ファミリーのネットワークインターフェイスコントローラー (NIC) の消費電力を低減します。しかし、Intel Meteor Lake 以降のプラットフォームでは、e1000e ドライバーを使用する NIC で K1 状態を有効にすると、ファームウェアの設定ミス、特定のリンクパートナーとの相互運用性、およびその他の条件により、パケットロスが発生する可能性があります。

デフォルト:

Jira:RHEL-134986^[1]

今回のアップデートでは、fou および fou6 モジュールが kernel-modules-extra パッケージに追加されます。これらのモジュールを使用すると、以下のプロトコルを使用する接続を設定できます。

Jira:RHEL-138741^[1]

PCI パススルー機能を使用して Qualcomm 製ワイヤレスカードを仮想マシンに渡すことに対するアップストリームのサポートが欠如しているため、これらのカードは仮想マシン内で正しく動作しません。今回のアップデートにより、ath11k および ath12k ドライバーは、特定のカーネルパラメーターを使用して、この問題を回避します。その結果、これらのドライバーを使用する Qualcomm 製ワイヤレスカードは、デバイスを仮想マシンに渡すと動作します。この解決策は、サポート対象外の回避策である点に注意してください。

Jira:RHEL-141399^[1]

デフォルトでは、NMstate API は NetworkManager を使用して Libreswan サービスに設定を送信します。この場合、NetworkManager は Libreswan のデフォルト値とは異なるデフォルト値を定義します。この機能拡張により、YAML ファイルで nm-auto-defaults: false を設定すると、Nmstate は余分な設定を注入しなくなります。この場合、Libreswan はこの設定のほか、独自のデフォルト値も使用します。

後方互換性を維持するため、nm-auto-defaults のデフォルト値は true に設定されています。

Jira:RHEL-141605^[1]