La rete Proxmox senza la paura del blocco
Le modifiche di rete portano il guasto più temuto di un host remoto: una modifica sbagliata al bridge e la connessione che porterebbe la correzione sparisce. Atlas disegna la rete come una mappa viva, mostra cosa tocca una modifica prima di applicarla e tiene aperta una via di ritorno quando qualcosa va storto.
Perché le modifiche di rete sembrano rischiose
La rete Proxmox si modifica come testo: bridge, bond e VLAN vivono in un file interfaces, e l'immagine di cosa si collega a cosa resta in testa. La schermata che applica la modifica non mostra quali guest poggiano sul bridge che si sta cambiando.
Il guasto è assoluto. Un refuso in un bridge o un tag VLAN sbagliato non rallenta l'host con gentilezza; può far cadere la sessione SSH, l'interfaccia web e tutti i guest insieme, e la correzione richiede poi accesso fisico o una console.
Così i team congelano la configurazione di rete, rimandano le pulizie, tengono bridge morti. Non perché le modifiche siano difficili, ma perché il costo di un errore è un viaggio fino al server.
Il modo prudente di cambiare la rete a mano
Senza strumenti, una modifica di rete sicura è una piccola cerimonia:
Mappare quali guest, bridge e NIC fisiche sono coinvolti prima di toccare qualsiasi cosa.
Preparare la modifica nel file interfaces e rileggerla due volte; una riga mancante butta giù l'host.
Pianificare una finestra di manutenzione, perché un errore taglia anche l'accesso di gestione.
Tenere pronta una console separata nel caso la sessione SSH muoia con la modifica.
Applicare, poi correre a verificare che l'host e ogni guest siano tornati raggiungibili.
Annotare cosa è cambiato, perché la persona successiva non può leggere la topologia dal file.
Come Atlas cambia il quadro
La rete smette di essere un file di testo e una preghiera; diventa qualcosa di disegnato, verificato e reversibile.
La rete come mappa viva
Bridge, bond, VLAN e NIC fisiche sono disegnati con i guest che vi poggiano sopra. Cosa si collega a cosa si legge dallo schermo, senza ricostruirlo da un file.
Bridge, bond e VLAN in un solo flusso
Creare e modificare bridge, bond e configurazioni VLAN passa per flussi guidati, con il layout risultante visibile così come sarà.
L'impatto prima di applicare
Prima che una modifica venga applicata, i guest e le interfacce coinvolti sono elencati. Una modifica al bridge che toccherebbe dodici guest lo dice prima.
Protezione dal blocco
Le modifiche di rete rischiose tengono una via di ritorno: se la nuova configurazione taglia fuori l'host, non diventa permanente. Il viaggio fino al server resta inutile.
Connettività dei guest, visibile
Ogni NIC guest, il suo bridge, il suo tag VLAN e il suo stato sono visibili in un solo posto; il debug di rete parte dalla mappa invece che da qm config.
OVS e STP, leggibili
Le configurazioni Open vSwitch e lo stato dello spanning tree sono presentati in linguaggio topologico; i layout avanzati restano leggibili quanto quelli semplici.
Domande frequenti
- Una modifica sbagliata può chiudermi fuori?
- È esattamente il caso che Atlas protegge. Le modifiche rischiose tengono una via di ritorno; una configurazione che taglia l'accesso di gestione non diventa permanente.
- Atlas sostituisce il file interfaces?
- No. Atlas gestisce sotto la stessa rete Proxmox; il file resta la fonte da cui l'host si avvia. Atlas lo modifica con flussi guidati e verificati.
- Le VLAN sono supportate?
- Sì. I bridge VLAN e i tag per guest compaiono sulla mappa e si modificano nei flussi, con i segmenti sovrapposti visibili.
- Gestisce i bond?
- Sì. I bond e le loro NIC membro sono disegnati e gestiti, e la catena dal bond al bridge al guest è visibile come un'unica linea.
- Funziona accanto all'interfaccia Proxmox?
- Sì. Nulla viene forkato o nascosto; una modifica fatta in Atlas è normale rete Proxmox, e l'interfaccia PVE continua a mostrare la stessa verità.
- Il mio layout di rete lascia l'host?
- No. La mappa viene disegnata in locale sull'host. Nomi, indirizzi e i dettagli della topologia non vengono inviati da nessuna parte. Con le statistiche di utilizzo facoltative attive escono solo numeri aggregati; il contenuto esatto è visibile nella schermata Privacy del prodotto.
Voci collegate
- Ho scritto una regola del firewall e non succede niente: l’interruttore a tre livelli Il firewall di Proxmox si accende su tre livelli, e una regola non fa nulla finché tutti e tre non sono accesi. Il caso più comune è una regola corretta sotto un interruttore spento.
- Ho cambiato la rete e non accedo più al server: segare il ramo su cui si è seduti La configurazione di rete viene applicata attraverso la stessa connessione che stai usando per applicarla. Un piccolo errore taglia la connessione proprio nel momento dell’applicazione, e senza una via di ritorno preparata serve accesso fisico.
- Separare con le VLAN: un cavo, più reti, e dove sta l’etichetta Lo scopo della separazione è limitare fin dove può arrivare una giornata storta. Una VLAN lo fa su un cavo solo, ma dove viene messa l’etichetta e se il bridge può portare etichette possono sbagliarsi in silenzio.
- Una macchina virtuale non ha rete: guardare nell’ordine giusto Quasi tutti iniziano la ricerca dentro la macchina, che è l’ultimo posto da guardare. La catena ha quattro anelli, e il sintomo dice quale si è rotto.