在CentOS 6上为KVM客人设置绑定桥接的正确方法是什么？

在CentOS 6上为KVM客人设置绑定桥接的正确方法是什么？

我目前正在玩两台KVM主机，每台主机都有几个客人。 我有两台HP DL380：每台4个nics。 我想在活动备份（mode = 1）债券中使用两个nics（eth0，eth1），用于故障转移原因，面向互联网。 那么我想要另外两个nics（eth2，eth3）也处于积极备份的债券，面对pipe理员/后台networking。

在债券之上，我需要一个KVM访客将用来访问前台或后台networking的桥梁。

在interwebz上，我find了许多不同的方式来configuration它。 有些人只是提到了结合，有些只是桥接，有些则将其结合起来。 我发现没有一个提到如果我用许多主机使用前后网将会发生什么。

• VMWare与无线网桥的networking问题
• 网桥和广播以太网帧
• 为两台虚拟机创build一个专用networking
• 带网桥的LXC容器将伪MAC地址暴露给外部networking
• 在桥上禁用IP

我的一些问题/问题是。

• 我得到了正确的configuration文件的fetich，开发人员认为他们应该是，不只是工作的configuration文件。
• 我得到错误“内核：bond0：收到自己的地址作为源地址的数据包”。 bond0和bond1都是。
• 交通是否自动从后台networking转发到前端networking？ 我应该使用ebtables / iptables或者什么来禁用转发stream量？
• 我是否需要使用生成树协议（STP）？
• 我需要任何特定的路线吗？

这是一个很好的图片，看看环境如何（至less是其中的一部分）。

这是我的相关configuration文件。

的/ etc / SYSCONFIG /networking

NETWORKING=yes HOSTNAME=host1 GATEWAYDEV=br0 NETWORKING_IPV6=no 

/ etc / sysconfig / network-scripts / ifcfg-eth0 – ifcfg-eth3

 DEVICE="ethX" NM_CONTROLLED="no" ONBOOT=yes HWADDR=xx:xx:xx:xx:xx:xx SLAVE=yes MASTER=bondX HOTPLUG=no BOOTPROTO=none 

/ etc / sysconfig / network-scripts / ifcfg-bond0 – ifcfg-bond1

 DEVICE=bondX BONDING_OPTS="miimon=100 mode=1" ONPARENT=yes BOOTPROTO=none BRIDGE=brX 

在/ etc / sysconfig / network中的脚本/的ifcfg-BR0

 DEVICE=br0 TYPE=Bridge ONBOOT=yes DELAY=0 BOOTPROTO=none 

在/ etc / sysconfig / network中的脚本/的ifcfg-BR1

 DEVICE=br1 TYPE=Bridge ONBOOT=yes DELAY=0 BOOTPROTO=static IPADDR=10.0.1.100 NETMASK=255.255.255.0 

更新1

• 增加了/etc/sysctl.conf
• 从ifcfg-br0中删除了ip。 主机不能通过互联网访问，只能从pipe理网访问。

*更新2 *

• 删除了对/etc/sysctl.conf的更改。 不需要启用iptables。

 alias bond0 bonding 

 net.bridge.bridge-nf-call-iptables=1 

 net.ipv4.ip_forward=1 

 iptables -A FORWARD -m physdev --physdev-is-bridged -j ACCEPT