Seminar Incus Netzwerke mit OVN, ACLs und Load Balancing

Praxisorientierte Einordnung: OVN ermöglicht isolierte, verteilte und mandantenfähige Netzwerke, erhöht aber die Zahl der beteiligten Komponenten. Deshalb wird jeder logische Schritt dem tatsächlichen Datenpfad und den zuständigen Datenbanken zugeordnet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisworkshop
• Typische Einsatzszenarien

Zielsetzung

Planung und Betrieb fortgeschrittener Incus-Netze mit OVN. Teilnehmende können Uplinks, Projektnetze, Sicherheitsregeln, externe Veröffentlichung und Routingbeziehungen erstellen und komplexe Verbindungsfehler systematisch analysieren.

Zielgruppe und Voraussetzungen

Zielgruppe: Erfahrene Linux- und Netzwerkadministratoren, Plattformarchitekten und Betreiber mandantenfähiger Incus-Cluster.

Vorkenntnisse: Gute Incus-Netzwerkkenntnisse, sichere Grundlagen in Routing, VLAN, Firewall, DNS und Linux-Netzwerkdiagnose.

Seminarinhalte

1. OVS- und OVN-Architektur

1. Schritt 1: Open vSwitch, OVN Northbound, Southbound, Controller, Chassis und Incus in den Datenpfad einordnen.
2. Schritt 2: Uplink, logischer Switch, logischer Router und Port anhand eines Referenzdesigns modellieren.
3. Schritt 3: Anforderungen an Versionen, Zertifikate, Datenbankverbindungen und Clusterrollen prüfen.

2. Uplinks und logische Projektnetze

1. Schritt 1: Physisches oder Bridge-Uplink-Netz mit externen Routen und verfügbaren Adressbereichen vorbereiten.
2. Schritt 2: OVN-Netz im Projekt erstellen und automatische Router-, Switch-, DHCP- und DNS-Funktionen kontrollieren.
3. Schritt 3: Mehrere isolierte Projektnetze mit klarer Adress- und Namenskonvention anlegen.

3. ACLs und Address Sets

1. Schritt 1: Ingress- und Egress-Regeln mit Protokoll, Port, Quelle, Ziel und Aktion formulieren.
2. Schritt 2: Address Sets zur wiederverwendbaren Gruppierung von Netzen und Diensten einsetzen.
3. Schritt 3: Standardaktionen, zustandslose Regeln, Logging und Regelreihenfolge prüfen.

4. Routingbeziehungen und Integrationen

1. Schritt 1: Routen zwischen OVN-Netzen kontrolliert freigeben und unerwünschte Transitivität verhindern.
2. Schritt 2: Netzwerkintegrationen für verbundene OVN-Domänen einordnen.
3. Schritt 3: BGP-Ankündigungen und externe Routinganforderungen für Instanz- oder Forward-Adressen vorbereiten.

5. Forwards und Load Balancer

1. Schritt 1: Externe Listen-Adressen und Portweiterleitungen an interne Ziele konfigurieren.
2. Schritt 2: Load Balancer mit Backend-Zielen, Health Checks und definiertem Fehlerverhalten aufbauen.
3. Schritt 3: Adressbereiche, Projektbeschränkungen und Uplink-Routen vor der Veröffentlichung validieren.

6. DNS, IPAM und Troubleshooting

1. Schritt 1: DNS-Zonen, Reverse-Auflösung und IPAM über mehrere Projekte auswerten.
2. Schritt 2: Logische und physische Zustände von Switch, Router, Chassis, ACL und Load Balancer korrelieren.
3. Schritt 3: Fehler entlang Uplink, OVN-Pipeline, ACL, NAT und Instanzinterface schrittweise eingrenzen.

Praxisworkshop

• Aufbau mehrerer isolierter Projektnetze auf einem gemeinsamen Uplink.
• Implementierung eines Regelwerks mit Address Sets, ACL-Logging und kontrolliertem Ost-West-Verkehr.
• Veröffentlichung eines Dienstes über Forward und Load Balancer einschließlich Health Check.

Typische Einsatzszenarien

• Mandantenfähige Private-Cloud-Netze mit zentralen Sicherheitsrichtlinien.
• Verteilte Netzwerke in Incus-Clustern mit einheitlicher Konfiguration.
• Interne Serviceplattformen mit kontrollierter externer Veröffentlichung und Lastverteilung.