<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7654.12">
<TITLE>Networking questions (LONG)</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/plain format -->

<P><FONT SIZE=2>Hello,<BR>
<BR>
I am evaluating oVirt as a replacement/alternative to VMware deployments we typically do.&nbsp; I have installed and all-in-one setup on a test box (which itself used to be an ESXi server), but it only has one NIC.&nbsp; I trying to duplicate our typical configuration we do in VMware, which is this:<BR>
<BR>
&nbsp; 1.) we create several &quot;port groups&quot; on the vSwitch, each assigned a VLAN ID, such as:<BR>
<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - VLAN001 (VLAN ID: 1)<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - VLAN002 (VLAN ID: 2)<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - VLAN009 (VLAN ID: 9)<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - VLAN010 (VLAN ID: 10)<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - VLAN200 (VLAN ID: 200)<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - TRUNK (VLAN ID: 4095 - in VMware-world, VLAN ID &quot;4095&quot; is &quot;all VLANS&quot; and basically just passes the VLANs through to whatever is attached to the port group for the VM to handle)<BR>
<BR>
&nbsp; 2.) We assign VMs to port groups appropriate for the VLAN they are part of.<BR>
&nbsp; 3.) The only VM that has a NIC assigned to the &quot;TRUNK&quot; port group is the firewall (which is Linux), and we create VLAN interfaces on it (i.e., &quot;eth1.1&quot;, &quot;eth1.2&quot;, &quot;eth1.10&quot;, &quot;eth1.200&quot;).&nbsp; The firewall VM acts as the router between the various VLANs.<BR>
<BR>
To replicate the above in oVirt, I created logical networks for each VLAN, and assigned the appropriate VLAN ID.&nbsp; It seems oVirt/KVM does not have an equivalent for VMware's VLAN ID of &quot;4095&quot;, so after some searching around, so for the &quot;TRUNK&quot; network, I left it with no VLAN assigned.&nbsp; Because i cannot add VLAN and non-VLAN networks to the same physical NIC, after some searching around, it looks like I may have to utilise two NICS: one for the VLAN networks and one for the &quot;TRUNK&quot; network.<BR>
<BR>
Because, at this point, I am not yet concerned with making the test VMs I will be setting up be accessible from outside the virtual lab environment (i.e., everything will communicate within my oVirt server/network for now), I am trying to make use of &quot;dummy&quot; interfaces, but I am not sure the best way to make use of this.&nbsp; I am able to create the dummy* interfaces and have them show up in oVirt, but I am not sure of how they should be setup.&nbsp; Here is what I am *thinking* should be done, but want to make sure it is correct before getting too deep:<BR>
<BR>
&nbsp; - I will use the physical NIC for management, therefore the &quot;ovirtmgmt&quot; bridge with eth0 assigned to it will remain as-is<BR>
&nbsp; - Create two dummy interfaces: &quot;dummy0&quot; and &quot;dummy1&quot;<BR>
&nbsp; - Create a new bridge, &quot;ovirtvm&quot; and assign &quot;dummy0&quot; and &quot;dummy1&quot; to it<BR>
&nbsp; - Attach the VLAN-enabled networks to &quot;dummy0&quot;<BR>
&nbsp; - Attach the &quot;TRUNK&quot; network to &quot;dummy1&quot;<BR>
<BR>
Would the above be the way to go about this?&nbsp; The one thing I am not sure of is whether or not having no VLAN assigned (on the &quot;TRUNK&quot; network) accomplishes the same this as the &quot;VLAN ID 4095&quot; in VMware: will oVirt/KVM just pass the traffic through for the VM attached to it to deal with?<BR>
<BR>
Thanks for reading this far, and I appreciate any help you might be able to lend in the above.<BR>
<BR>
-Alan<BR>
</FONT>
</P>

</BODY>
</HTML>