Sua rede Proxmox tem peças que você nunca configurou

Digite "proxmox network" numa caixa de busca e uma das sugestões que voltam é topology visualizer. As pessoas procuram uma imagem da própria instalação, e é tentador ler isso como vontade de enfeite. Não é enfeite. É um problema de formato dos dados.

Por que a pergunta não para de aparecer

A relação que você quer ver é: convidado, depois ponte, depois porta física. O Proxmox VE guarda a primeira metade dentro da configuração de cada convidado: este convidado tem um dispositivo de rede, e esse dispositivo se liga a uma ponte com nome. A segunda metade vive na configuração de rede do hospedeiro: esta ponte tem estas portas.

As duas metades estão registradas com precisão e nenhuma está escondida. Mas a junção entre elas não é guardada em lugar nenhum, e nenhuma tela a executa. Então a resposta para "quais convidados estão nesta ponte" não existe como visão. Existe como trabalho: abrir cada convidado, ler uma linha, manter a conta de cabeça.

Com três convidados tudo bem. Com trinta é uma tarde, e uma tarde de trabalho é uma pergunta que não se faz.

A imagem tem mais peças do que o arquivo de configuração

Aqui está o que faz um desenho valer mais do que uma leitura cuidadosa da configuração. Um hospedeiro em funcionamento tem peças de rede que aparecem sozinhas.

Num hospedeiro pequeno usado para verificar isso, duas pontes estavam configuradas à mão. O sistema em funcionamento tinha uma terceira, criada automaticamente porque o firewall estava ativo para a interface de um convidado. Ninguém escreveu, ninguém nomeou, e ela existe apenas enquanto aquele convidado roda.

O mesmo hospedeiro tinha sete pontas de cabo virtual ligando convidados em funcionamento às pontes. Elas também não aparecem em nenhum arquivo de configuração. Nascem quando um convidado sobe e somem quando ele para.

A descrição honesta, portanto, é esta: sua rede tem uma parte estática que você escreveu e uma parte viva que o sistema constrói ao redor. Leia só a configuração e você vê o plano. Leia só as interfaces ativas e você vê uma lista de nomes sem história. Nenhuma das duas é o formato.

O que uma imagem pega na hora

Esse mesmo hospedeiro tinha duas pontes e onze interfaces de convidados, todas em uma única ponte. A segunda ponte existia, estava configurada, estava no ar, e não carregava nada.

Não há nada de errado nisso. Pode ser proposital, guardada para uma rede que ainda não chegou. O ponto é mais estreito: nenhuma tela dizia isso. O vazio dela só é visível de cima, e continua invisível até o dia em que alguém a renomeia, remove, ou acha que está em uso e constrói em cima.

Coisas vazias não disparam alarme. Só mudam em silêncio o que você acredita sobre a sua própria máquina.

Três perguntas que uma lista não responde

O que está nesta ponte? Uma lista de pontes diz que elas existem. Não diz quem anda em cima delas.

Por qual porta física o tráfego deste convidado sai de verdade? O convidado nomeia uma ponte. A ponte nomeia uma porta, ou uma agregação que nomeia duas portas. Essa corrente tem duas ou três consultas de comprimento, e é ela que importa quando um cabo é puxado.

O que quebra se eu derrubar esta interface? É a pergunta que se faz antes da manutenção e se responde no chute. É a mesma junção, lida ao contrário.

O que o Proxmox VE realmente entrega

Mais do que o tom deste texto poderia sugerir, e aqui vale ser exato em vez de dramático.

Cada nó tem uma visão de rede listando interfaces, pontes, agregações e VLANs, com o que está ativo agora e o que está apenas escrito esperando a próxima aplicação. A visão de hardware de cada convidado mostra seus dispositivos de rede e a ponte a que cada um se liga. Para quem prefere definir redes em vez de montá-las, existe a seção de rede definida por software, com zonas e redes virtuais.

Tudo isso é preciso. O que nenhuma dessas telas faz é colocar as duas pontas da relação na mesma tela.

O que o Atlas faz, e o que não faz

O Atlas desenha essa junção. Convidados, as pontes a que se ligam, as portas embaixo, em uma imagem só em vez de convidado por convidado, incluindo as peças que existem apenas enquanto as coisas rodam.

O que ele não faz é configurar rede. Não cria pontes, não move um convidado para outra rede, e não vai impedir você de projetar algo estranho. A imagem de um arranjo ruim continua sendo um arranjo ruim, só que desenhado com mais clareza.

O valor é mais estreito do que parece à primeira vista, e merece ser dito com todas as letras: ele transforma uma pergunta pela qual você teria que trabalhar numa pergunta que dá para simplesmente olhar. Perguntas baratas de fazer são feitas, e é nas que nunca são feitas que moram as surpresas.