03 · 網路架構
Pod 與儲存流量實體隔離。 每機櫃 2 × ToR leaf · MLAG · 25/100G spine。每台主機的接線見 06 · 實體網路拓樸。 · 互動原版 ↗
網段
| 網路 | VLAN | 子網 | Bond | 用途 |
|---|---|---|---|---|
| 管理 | 100 | 10.10.100.0/24 | bond0 | Harvester/RKE2 控制、API VIP、即時遷移 |
| Pod / CNI | — | 10.42/16 · 10.43/16 | bond0 | 每叢集一個 VXLAN 疊加網路,跑在管理底層網路上 |
| Longhorn | 200 | 10.10.200.0/24 | bond1 | 副本同步 + 重建,與 Pod 隔離 |
| Ceph public | 210 | 10.10.210.0/24 | bond1 | 用戶端 I/O:應用程式叢集 CSI ↔ MON/OSD |
| Ceph cluster | 211 | 10.10.211.0/24 | bond1 | OSD 複寫 + 復原的東西向流量 |
| 客體 VLAN | 300–399 | 每租戶一個 /24 | bond0 | VM 南北向 + 客體節點流量 |
| OOB / BMC | 90 | 10.10.90.0/24 | eth-bmc | IPMI/Redfish,實體隔離的管理交換器 |
應用側 · bond0
管理 · VLAN 100
10.10.100.0/24 — Harvester/RKE2 控制、API VIP、即時遷移。走 bond0。
Pod / CNI
10.42/16 · 10.43/16 — 每叢集一個 VXLAN 疊加網路,跑在管理底層網路上。絕不承載儲存複寫。
客體 VLAN 300–399
每租戶一個 /24 — VM 南北向 + 客體節點流量。Harvester VLAN 網路走 bond0。
儲存側 · bond1
Longhorn · VLAN 200
10.10.200.0/24 — Harvester storage-network 設定 → 專用 bond1。副本同步 + 重建與 Pod 隔離。
Ceph public · 210
10.10.210.0/24 — 用戶端 I/O:應用程式叢集 CSI ↔ MON/OSD。VM 網卡 bridge 至 bond1。
Ceph cluster · 211
10.10.211.0/24 — OSD 複寫 + 復原的東西向流量。VM 第二張網卡,不路由。
頻外管理
OOB / BMC · VLAN 90
10.10.90.0/24 — IPMI/Redfish,實體隔離的管理交換器,ACL 僅允許跳板機。