DigiLoog

Archive for the ‘PC’ Category

Arista vEOSのVXLAN over IPSecVPNでドはまりした

2023年04月01日(土) - 17:39 | カテゴリ: Network

最初に結論を書いてしまうが、
vEOSではVXLANインターフェースでPath MTU Discoveryが出来ないのが原因だった。

………

今までもVXLANは試用していたが、MTU1500の同一LAN内でしか使っていなかった。
今回は広域LANでどう動くのか見る為、
インターネット経由のIPSecVPNをアンダーレイネットワークとして構築した上に、
VXLANを構築しようとしたのだが、通信を流しても断続的に止まってしまった。

通常はMTU1500でLAN内の通信をする事が多い。
しかし、IPSecVPNをするとVPNパケット分のオーバーヘッドが増えてしまう。
昨今のインターネット回線でMTU1500の通信が出来るのはビジネス用途とNURO位で、
他の回線は軒並みMTUを減らす必要がある。

vEOSでPath MTU Discoveryが出来ないので、
アンダーレイのMTUを1550以上まで増やす必要があるのだが、
インターネット上のIPSecVPNが問題になりMTUの変更が出来なかった。

少し調べてみた所、
ネットワーク層(L3)ならPath MTU Discoveryでパケットの分割と再構築が出来るが、
データリンク層(L2)でMTU分割をすると、
パケットを上手く繋ぎなおすのが難しいらしく搭載されないケースが多い模様。
ALAXALAの高いL3スイッチではVXLAN PMTUが搭載されているが、
他ベンダーのネットワーク装置では搭載している物が見つからなかった。

今回は検証環境なので別の手段に置き換えて構築する方針に変更する事に。
今後やろうと思っているKubernetesでも使う内容なので、
この機会に細かい部分まで弄ってみようと思う。

No Comments Subscribe via Entries RSS.

サーバ監視をzabbix 6.4にアップデートしてみた

2023年03月27日(月) - 21:30 | カテゴリ: Linux

zabbixの追いかけを放置してProxmoxに浮気している間に6.4がリリースされていた。
最新版が出たとなるとアップグレードして動作を見ておきたいのと、
ついでにバックエンドのMariaDBも同時にメンテを行ってみた。

データベースの方は、MariaDB 10.7からMariaDB 10.11へアップグレードをした。
zabbix 6.4はMaria DB 10.11に対応していないが、
次期マイナーバージョンでは対応予定にもなっているのでLTS適用を優先した。

DBのフルダンプを事前に取得してデータが壊れても復旧出来る様にしてから着手したが、
“mariadb-upgrade”も全てPASSして作業が完了した。
下記の公式マニュアルを事前確認しておいたのも効いた。

Upgrading from MariaDB 10.6 to MariaDB 10.11

………

zabbixの方はZabbix ServerとZabbix Proxyを停止してからバイナリを入れ替えつつ再起動。
コンフィグは一文字も変更せず流用したが無事に起動した。

が、データベースの文字コードと照合順序が古いままだったのと、
主キーが古いままだった事に気づいたので修正も実施。

zabbixを長年動かし続けると遭遇する事が多いデータベース絡みのエラー。
毎回手動で直すのも面倒なので、今回はデータベース自体の照合順序も変更した。

主キー更新はオンラインドキュメントの手順に従い実施したら終わったので割愛。

そんなこんなで文字コード照合順序打ち込んだコマンドは次の通り。
厳密には、もっと丁寧に実施した方が良いが自宅サーバなので手抜きした。
データベース名は”zabbix”に置換しているが大体のコマンドは合っている。

SELECT SCHEMA_NAME,DEFAULT_CHARACTER_SET_NAME,DEFAULT_COLLATION_NAME \
  FROM information_schema.schemata \
  WHERE SCHEMA_NAME = 'zabbix';
+--------------------+----------------------------+------------------------+
| SCHEMA_NAME        | DEFAULT_CHARACTER_SET_NAME | DEFAULT_COLLATION_NAME |
+--------------------+----------------------------+------------------------+
| zabbix             | utf8mb3                    | utf8mb3_general_ci     |
+--------------------+----------------------------+------------------------+

SELECT TABLE_SCHEMA,TABLE_NAME,TABLE_COLLATION \
  FROM information_schema.tables \
  WHERE TABLE_SCHEMA = 'zabbix' AND TABLE_COLLATION = 'utf8mb3_general_ci';
+--------------+------------------------+--------------------+
| TABLE_SCHEMA | TABLE_NAME             | TABLE_COLLATION    |
+--------------+------------------------+--------------------+
| zabbix       | scim_group             | utf8mb3_general_ci |
| zabbix       | connector              | utf8mb3_general_ci |
| zabbix       | userdirectory_saml     | utf8mb3_general_ci |
| zabbix       | userdirectory_ldap     | utf8mb3_general_ci |
| zabbix       | userdirectory_media    | utf8mb3_general_ci |
| zabbix       | userdirectory_idpgroup | utf8mb3_general_ci |
| zabbix       | connector_tag          | utf8mb3_general_ci |
+--------------+------------------------+--------------------+

ALTER TABLE zabbix.scim_group             CONVERT TO CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;
ALTER TABLE zabbix.connector              CONVERT TO CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;
ALTER TABLE zabbix.userdirectory_saml     CONVERT TO CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;
ALTER TABLE zabbix.userdirectory_ldap     CONVERT TO CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;
ALTER TABLE zabbix.userdirectory_media    CONVERT TO CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;
ALTER TABLE zabbix.userdirectory_idpgroup CONVERT TO CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;
ALTER TABLE zabbix.connector_tag          CONVERT TO CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;
ALTER DATABASE zabbix CHARACTER SET utf8mb3 COLLATE utf8mb3_bin;

データベースを弄った後にZabbix ServerとZabbix Proxyを再起動して10分程度動かすと反映される。

………

実際にzabbix 6.4を弄ってみたが目に見えて大きな変更点が無くすんなり弄れた。
公式サイトに書いてある、テンプレートをバージョン管理出来るっぽいのが便利に見えたが、
手動で管理する物では無さそうだった。

zabbix 5.0の時にあったUI変更の様に目に見えた大きな変更点は無かったので、
エンタープライズ用途でも学習コストが少ないのは嬉しい。
その割には内部処理は高速化されているみたいなので暫く動かしてみる。

今回の6.4へのアップグレードはすんなり出来た。
二の足踏んでいる自宅サーバ民ならサクッと実施しても大丈夫だろう。

« 続きを隠す

No Comments Subscribe via Entries RSS.

Arista vEOS Router on Proxmoxを試してみた

2023年03月25日(土) - 09:44 | カテゴリ: Network

前回はHyper-Vの上でArista vEOSを動かしてみたが、
最新バージョンのvEOSは起動しなかったり課題が残る結果だった。

“ns-lab BB”はKVMを始め複数のハイパーバイザーで構成されており、
検証環境はKVMとVMwareをベースに組んでいる。
公式でqcow2イメージを配布している位なのでKVMは起動すると踏んで、
ProxmoxでもArista vEOS Routerを起動出来るのかテストしてみた。

結果、仮想ルータのデプロイにコツが必要だが無事に動かせたので記事に残しておく。

今回は現時点で新し目の下記バージョンで検証してみた。
Proxmoxだけマイナーバージョンが低いが、
アップグレード後にホストサーバの再起動をしていないだけだったりする。

Proxmox 7.3-4
Aboot-veos-serial-8.0.1.iso
vEOS64-lab-4.29.2F.qcow2

ポイントは敢えてシリアルコンソール対応版の起動ISOイメージを用いる事。
仮想環境でシリアルを使う事は稀なので通常版で良さそうだが起動すらしなかった。

vEOSの仮想ルータイメージは何でも良いが、こだわりが無ければ64bit対応版を推奨。
試してみた所、32bit・64bitの両方とも起動出来たので、
ルータで利用するメモリ容量に合わせて選べばいいと思う。

Arista vEOS Routerの最低スペックである、2vCPU・4GB/Mem・8G/Diskを満たす様にする。
最新の情報は公式サイトを参照。

Using the vEOS Router on KVM and ESXi

忘れやすいのが仮想シリアルインターフェースの追加。
前述の通りシリアルコンソール対応版を使わないと起動出来ないので、
仮想ハードウェアとしてもインターフェース追加が必要になる。
他のハードウェア設定は環境次第だが弄り倒す程でも無いので既定設定にしている。
NICはE1000にしているがVirtIOでも動作する。

起動用ISOイメージはDVDドライブとしてISOマウントしても良いし、
仮想ディスクとしてProxmoxにインポートしても動作する。
筆者はISOイメージを常時残したりDVDドライブを確保するのは避けたかったので、
仮想ディスクとしてインポートした状態でゲストインスタンスに組み込んでいる。

Proxmoxにイメージをインポートするコマンドは次の様になる。
事前に作ったゲストインスタンスのVMIDを指定してインポートする。

# qm importdisk <vmid> Aboot-veos-serial-8.0.1.iso local-zfs
# qm importdisk <vmid> vEOS64-lab-4.29.2F.qcow2 local-zfs

Proxmoxにインポートが出来たらIDEとしてディスクをアタッチする。
その後にブート順の変更を行いAboot-veosのIDE番号を選べば起動準備完了となる。

………

注意点を踏まえた上で、実際に動かしているArista vEOS Routerの構成は次の通り。
コレでも実機とネットワーク接続してルーティング交換は出来るし、
なんならこの記事を書いている現在も動いている。

………

今回利用している検証用vEOSの仕様でもあるが、
データ転送用インターフェースの実行速度とレイテンシが非常に遅い点に注意。
本来はASICなどハードウェア制御する転送処理をソフトウェアとして再現している為となる。

Arista Community Central – vEOS Latency

ローカル内でpingだけしか転送していないのに応答が5～10msはざらにかかるので、
特性を理解した上でレイテンシを求めない動作検証に特化した方が良い。

その分、仮想ルータだと難しいルーティング制御は正常動作する。
OSPFやBGPも喋れる上、経路交換で100以上の経路をインポートするのも出来たので、
L3に特化したラボ環境や台数が必要なIP CLOS検証では有力候補になる。

AnsibleからvEOSを弄るモジュールも準備されているので自動デプロイ検証にも使える。
vEOSの中身はCentOSなので、enableした後にbashを叩くとshellに落ちる事が出来るので、
確実に非推奨だがアイディア次第で作り込みも可能。

ネットワーク機器なら「？」を打ってリニアな反応を見ながら設定したいので直接弄る事が多いが、
それでも実機と遜色なく動いてくれた。
検証・ラボ向けではあるが無料なので、Proxmoxを持っている人は一度触ってみて欲しい。

« 続きを隠す

No Comments Subscribe via Entries RSS.

Archive for the ‘PC’ Category

Arista vEOSのVXLAN over IPSecVPNでドはまりした

サーバ監視をzabbix 6.4にアップデートしてみた

Arista vEOS Router on Proxmoxを試してみた

応援中

twitter

Calendar

Category

日	月	火	水	木	金	土
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30