第九章：软件定义网络

原文链接：https://pve.proxmox.com/pve-docs/chapter-pvesdn.html 最后更新：2026-02-25

概述

Proxmox VE软件定义网络（SDN）允许您创建复杂的虚拟网络拓扑，包括VLAN、VXLAN、EVPN等高级网络功能。

SDN概念

什么是SDN

* 可编程网络 * 动态配置 * 网络虚拟化 * 与硬件解耦

SDN组件

* Zone - 网络区域 * VNet - 虚拟网络 * Subnet - 子网

Zone类型

Simple Zone

* 本地隔离网络 * 单节点使用 * 简单配置

VLAN Zone

* 802.1q VLAN * 网络隔离 * 多节点支持

VXLAN Zone

* L3Overlay网络 * 大规模扩展 * 多租户隔离

EVPN Zone

* EVPN-VXLAN * 分布式路由 * 高级功能

创建SDN

通过Web界面

1. 进入数据中心 → SDN 2. 创建Zone 3. 创建VNet 4. 配置子网

通过命令行

pvesdn zone create -type vlan -vlanid 100 -bridge vmbr0 myzone
pvesdn vnet create -zone myzone myvnet

VLAN配置

VLAN标签

* 每个VLAN一个标签 * 1-4094范围 * 隔离不同网络

配置示例

pvesdn zone create -type vlan -vlanid 10 -bridge vmbr0 myvlanzone

VXLAN配置

VXLAN概念

* L3网络封装 * 可扩展 * 多租户

配置

pvesdn zone create -type vxlan -vxlanid 10000 -peer-ips 192.168.1.1,192.168.1.2 myvxlanzone

EVPN配置

EVPN组件

* 控制器 * 路由器 * VTEP

配置

# 创建EVPN控制器
pvesdn controller create -type evpn -asn 65000 myevpn

# 创建EVPN Zone
pvesdn zone create -type evpn -controller myevpn myevpnzone

VNet配置

VNet属性

* Zone - 所属区域 * VLAN标签 * MAC地址 * MTU

创建VNet

pvesdn vnet create -zone myzone -vlanid 10 myvnet

子网配置

子网设置

* 网络地址 * 网关 * DHCP * DNS

配置

pvesdn subnet create -vnet myvnet -subnet 10.0.1.0/24 -gateway 10.0.1.1

防火墙

SDN防火墙

* 区域级别规则 * VNet级别规则 * 接口级别规则

配置

pvesdn firewall rule create -vnet myvnet -direction in -action ACCEPT -proto tcp -dport 22

网络使用

虚拟机使用SDN

qm set 100 -net0 virtio,bridge=myvnet

容器使用SDN

pct set 100 --net0 name=eth0,bridge=myvnet,ip=dhcp

监控

状态查看

pvesdn status
pvesdn vnet list

日志

tail -f /var/log/pveproxy.log

故障排除

常见问题

* VNet不可用 * 网络不通 * DHCP问题 * VLAN泄漏

诊断命令

# 查看网络
ip addr show

# 查看桥接
brctl show

# 查看VXLAN
ip -d link show type vxlan

# 查看路由
ip route

高级功能

QoS

* 带宽限制 * 优先级 * 流量整形

动态路由

* BGP * OSPF

负载均衡

* LVS * HAProxy

最佳实践

1. 规划网络拓扑 2. 使用VLAN隔离 3. 监控网络流量 4. 记录配置变更

目录