Ubuntu+дефицит портов ~ vlan?

[RD_00]

Здравствуйте, имеем в наличии сервер на базе Ubuntu Server 12.04 и 2 сетевых порта, на сервере будут установлены виртуальные машины, скоро к нам прибудет коммутатор DLink DGS-1210-24 с поддержкой VLAN, задача:

Каждой виртуальной машине необходим свой отдельный физический сетевой интерфейс или порт в коммутаторе (таков софт)

Возможно ли создать в системе несколько виртуальных интерфейсов vlan и привязать их к одному физическому? То есть виртуальная ось видит vlan порт как физический? отправляет на него данные? а они уже на коммутаторе распределяются в нужные сети, как будто пришли с физического интерфейса.
Виртуализацией займется Oracle VirtualBox.

[koshev]

Возможно. Реализовывайте.

(Нажмите, чтобы показать/скрыть)

Код: (text) [Выделить]


    D'Link                                     Server
________________                      ____________________________
|      |_VLAN_A_|                    |br0_(VLAN_A_+_VBOXNET1)|    |
|      |_VLAN_B_|                    |br1_(VLAN_B_+_VBOXNET2)|    |
|      |_VLAN_C_|                    |br2_(VLAN_C_+_VBOXNET3)|    |
|Port A|_VLAN_D_|<----VLAN_TRUNK---->|br3_(VLAN_D_+_VBOXNET3)|eth0|
|      |_VLAN_E_|                    |br4_(VLAN_E_+_VBOXNET3)|    |
|______|_VLAN_x_|                    |brX_(VLAN_x_+_VBOXNETx)|____|



[Vitsliputsli]

Каждой виртуальной машине необходим свой отдельный физический сетевой интерфейс или порт в коммутаторе (таков софт)

Это как? Можно поподробней, почему нужен отдельный физический сетевой интерфейс?

Если в системе поднят какой-либо vlan, то в VirtualBox можно выбрать использование его по-умолчанию. Не понимаю, что значит привязать к одному физическому интерфейсу, vlan это просто дополнительный тег в заголовке Ethernet пакета пересылаемого через сетевой интерфейс.

То есть виртуальная ось видит vlan порт как физический?

Вероятно имеется ввиду назначение vlan используемого по-умолчанию VirtualBox. Да, такое возможно, ОС отсылает обычный пакет без тега, а VirtualBox перед отсылкой добавляет тег нужного vlan (на практике такое не пробовал, но в VirtualBox такой выбор есть, так что должно сработать).

[RD_00]

Каждой виртуальной машине необходим свой отдельный физический сетевой интерфейс или порт в коммутаторе (таков софт)

Это как? Можно поподробней, почему нужен отдельный физический сетевой интерфейс?

На базовом сервере будут запущены несколько виртуальных машин (firewall/proxy/pdc/etc), например файрволу нужны минимум 2 сетевых порта (спец софт), а на сервере всего 2 порта, раньше таким не заморачивались и поэтому для подстарховки решили спросить у сообщества заранее.

[Vitsliputsli]

Ну 2 порта это понятно, что мешает сделать в VirtualBox 2 виртуальных сетевых интерфейса. Но почему их нужно еще и разнести в разные vlan? Раз надо, значит надо, конечно, просто интересно...

[RD_00]

Ну 2 порта это понятно, что мешает сделать в VirtualBox 2 виртуальных сетевых интерфейса. Но почему их нужно еще и разнести в разные vlan? Раз надо, значит надо, конечно, просто интересно...

Сеть будет сегментирована, разные сервера могут находится в разных vlan.

[unixod]

На сервер загоняете транк из коммутатора.. создаете вланы на сервере.. в виртуалбоксе выбираете режим сетевой карты "Сетевой мост" и выбираете нужный влан.. в виртуалке сетевая карта будет прозрачно видеть нужный влан как акцес порт.