Les laboratoires réseau virtualisés peuvent échouer pour des raisons qui ne semblent initialement pas liées à l’adressage. Dans ce cas, vagrant-libvirt s'est écrasé lorsqu'un réseau libvirt préexistant utilisait le même sous-réseau IP que le réseau de gestion que l'automatisation essayait de créer sous un nom différent.
Pourquoi les noms de réseau ne suffisent pas
Le conflit s'est produit même si les réseaux virtuels existants et demandés avaient des noms différents de libvirt. Leurs sous-réseaux IP qui se chevauchent étaient le vrai problème, montrant pourquoi les vérifications de nom d'objet seules ne peuvent pas établir qu'un nouveau réseau virtuel est sûr à créer.
Cela peut rendre le dépannage inutilement difficile. Une mystérieuse défaillance du plugin peut envoyer un opérateur vers des définitions de machine virtuelle, une configuration d'hôte ou une logique d'automatisation lorsque le problème sous-jacent est simplement un espace d'adressage en double.
Vérifier les sous-réseaux avant le déploiement
Un processus de contrôle préalable pratique doit comparer le sous-réseau de gestion demandé avec chaque réseau virtuel déjà présent sur l'hôte. Ceci est particulièrement important sur les systèmes partagés par des laboratoires de réseau réutilisables, des machines de test autonomes et d'autres environnements automatisés.
Inventaire des réseaux virtuels existants avant de mettre en service un nouveau laboratoire.
Comparez les sous-réseaux IP, pas seulement les noms de réseau.
Attribuez un sous-réseau de gestion unique à chaque environnement qui pourrait fonctionner simultanément.
Traitez les plantages de provisionnement inattendus comme une raison d'inspecter le chevauchement d'adresse tôt.
Supprimez ou modifiez un réseau en conflit seulement après avoir confirmé qu'il n'est pas requis par une autre charge de travail active.
Intégrer l’adressage à la conception des automatisations
L'automatisation répétable dépend de l'adressage répétable. Les modèles de laboratoire doivent soit réserver des plages connues qui ne se chevauchent pas, soit effectuer une étape de validation qui arrête le déploiement avec un message de conflit clair avant le démarrage des machines virtuelles.
La leçon la plus large s'applique au-delà de ce plugin particulier: l'automatisation de l'infrastructure devrait valider les ressources représentées par un objet, plutôt que de supposer qu'un nom d'objet unique signifie que le réseau sous-jacent est unique.
L’apport de ConnectMyAssets
ConnectMyAssets ne gère pas les réseaux virtuels libvirt, mais son module IPAM aide les équipes d'infrastructure à documenter et à coordonner l'espace d'adressage utilisé dans les environnements réseau gérés. Cela facilite la réservation des gammes de laboratoires et évite de réutiliser les sous-réseaux déjà attribués ailleurs.
Pour les périphériques réseau dans les laboratoires automatisés, ConnectMyAssets fournit également des contrôles opérationnels pertinents :
Dynamic CMDB découvre les périphériques gérés et construit une topologie basée sur LLDP.
Automation & ZTP prend en charge le déploiement répétable et le provisionnement sans contact des équipements réseau pris en charge.
Sauvegarde et historique des configurations de périphériques avec vérification SHA256 et restauration en un clic.
Credential Vault centralise les informations d'identification utilisées pour accéder à l'infrastructure gérée.
Ensemble, ces modules aident les équipes à garder l'adressage, l'inventaire des appareils et les modifications de configuration visibles pendant que l'automatisation des laboratoires évolue.
Source: ipSpace.net
