Drift/Subnett
PVV-subnettet
I de gamle lokalene på Stripa hadde vi samme VLAN som på maskinrommet, dvs. det ble samme subnett på terminalrommet.
Det fikk vi ikke i Oppredningsbygget, fordi Sentralbygget har spesiell infrastruktur. Derfor har vi satt opp en egen tunnell som fungerer som bro, på ethernet-nivå, mellom maskin- og terminalrommet.
Vi har subnettet 129.241.210.128/25, med gatewayen 129.241.210.129 knyttet til el-swd-l0.nettel.ntnu.no ved /Drift/Brus, i VLAN 460.
Tunnell
Tunnellen bruker OpenVPN med tap
-grensesnitt.
knutsen er tjener, ludvigsen klient.
Hver av tunnellmaskinene har to nettverkskort. Det ene brukes til OpenVPN-trafikk
og til SSH inn på maskinen, og har IP-adresse.
Det andre er uten egen adresse og er koblet i bro med tap
-grensesnittet til OpenVPN.
Det virker som det er USB-nettverkskortet på ludvigsen som er flaskehalsen (ca. 60 Mb/s). Det burde være mulig å bytte det ut med noe raskere.
Virtuell switch
For å dele det tunnellerte subnettet med resten av punktene på PVV-rommene, har NTNU-IT satt disse opp som en virtuell switch, uten ruting til noe annet nett. Det er viktig at ett av punktene har vanlig, rutet NTNU-nett, så ludvigsen kan få kontakt med omverdenen. Det andre grensesnittet til ludvigsen er koblet til den virtuelle switchen.