В мире технологий, где скорость и стабильность сетевых подключений имеют первостепенное значение, инструменты для управления сетью играют ключевую роль. Одним из таких мощных решений является NetPlan — универсальный инструмент управления сетевыми конфигурациями в современных дистрибутивах Linux. Он значительно упрощает процесс настройки сетевых устройств и маршрутизации, позволяя администраторам гибко и эффективно управлять сетевой инфраструктурой.

История и эволюция NetPlan

NetPlan был представлен как часть инициативы по модернизации управления сетью в дистрибутивах на базе Ubuntu, начиная с версии 17.10 (Artful Aardvark). До появления NetPlan использовались такие решения, как ifupdown и NetworkManager, которые по-прежнему актуальны, но для более масштабных и сложных инфраструктур требовался инструмент с простым, декларативным языком конфигурации. NetPlan объединил все преимущества своих предшественников и значительно упростил процесс настройки благодаря использованию YAML для описания конфигураций.

NetPlan взаимодействует с такими бэкендами, как NetworkManager и systemd-networkd, что позволяет администратору сосредоточиться на конфигурации, а не на особенностях работы низкоуровневых инструментов.

Почему именно NetPlan?

1. Декларативный синтаксис: YAML-конфигурации легко читать и редактировать, что делает NetPlan удобным для быстрого управления сетями.
2. Универсальность: NetPlan поддерживает управление как проводными, так и беспроводными сетями, статическими и динамическими IP, виртуальными сетями (VLAN), объединением интерфейсов (bonding) и многими другими функциями.
3. Интеграция с современными сервисами: NetPlan использует такие мощные инструменты, как systemd и NetworkManager для настройки сетей, что делает его совместимым с современными Linux-дистрибутивами.

Шаг 1: Установка NetPlan

NetPlan по умолчанию установлен на многих современных дистрибутивах на базе Ubuntu. Если у вас его нет, выполните следующую команду для установки:

sudo apt -y install netplan.io

После установки вы можете сразу приступить к настройке конфигураций. NetPlan использует YAML-файлы, которые находятся в директории /etc/netplan/.

Шаг 2: Настройка сетевых интерфейсов

Теперь рассмотрим процесс настройки сетевых интерфейсов. Для этого отредактируем файл в /etc/netplan/. Пример настройки статического IP для проводного интерфейса:

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0:
      dhcp4: no
      addresses:
        - 192.168.1.100/24
      gateway4: 192.168.1.1
      nameservers:
        addresses:
          - 8.8.8.8
          - 8.8.4.4

Разбор:

• renderer: networkd — определяет, какой бэкенд будет использоваться для управления сетью. Можно указать NetworkManager для более сложных конфигураций.
• dhcp4: no — отключение автоматического получения IP через DHCP.
• addresses, gateway4 и nameservers — настройка статического IP, шлюза и DNS.

После изменения конфигурации нужно применить изменения:

sudo netplan apply

Шаг 3: Настройка маршрутизации

NetPlan также поддерживает продвинутую маршрутизацию. Например, для настройки двух маршрутов для разных интерфейсов можно использовать следующий YAML-файл:

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0:
      addresses:
        - 192.168.1.100/24
      routes:
        - to: 10.0.0.0/24
          via: 192.168.1.1
        - to: 172.16.0.0/16
          via: 192.168.1.254

Разбор:

• В этой конфигурации настроены два маршрута: один для сети 10.0.0.0/24 через шлюз 192.168.1.1, а другой для сети 172.16.0.0/16 через шлюз 192.168.1.254.

Такая настройка позволяет использовать разные маршруты для различных сегментов сети, что особенно полезно в сложных корпоративных средах.

Шаг 4: Настройка безопасности

Сетевые администраторы должны уделять внимание безопасности. NetPlan предоставляет гибкость в настройке сети с точки зрения защиты. Можно задать правила для ограниченного доступа к определенным интерфейсам, а также настроить шифрованные подключения.

Например, для конфигурации VPN через NetPlan:

network:
  version: 2
  ethernets:
    enp3s0:
      dhcp4: no
      addresses:
        - 192.168.1.100/24
  tunnels:
    ipsec0:
      mode: gre
      remote: 203.0.113.1
      local: 192.168.1.100

Здесь настроен туннель GRE для удаленной сети. С помощью таких туннелей можно создавать зашифрованные каналы для безопасной передачи данных.

Шаг 5: Настройка уведомлений и мониторинг

Для отслеживания состояния сети можно использовать сторонние инструменты мониторинга, такие как Nagios или Zabbix, но NetPlan также позволяет получать оперативные уведомления об изменениях сетевой конфигурации, о которых важно знать администраторам.

Пример:

Если вы подключаете новое устройство к сети, вы можете настроить автоматическую отправку уведомления на почту, используя интеграцию с системными сервисами уведомлений (например, через cron-джобы и email-уведомления).

Примеры использования в разных Linux-дистрибутивах

Ubuntu и производные

В Ubuntu, начиная с 17.10, NetPlan заменяет ifupdown как основной инструмент управления сетью. В версиях Ubuntu LTS (20.04 и выше) NetPlan используется по умолчанию.

Debian

В Debian можно использовать NetPlan, но для этого потребуется его ручная установка. Для этого выполните:

sudo apt install netplan.io

Fedora и CentOS

В Fedora и CentOS используется NetworkManager по умолчанию, но NetPlan можно интегрировать через пакет netplan.io, хотя здесь он менее распространен.

Будущее NetPlan и управление сетями

С увеличением сложности сетевых инфраструктур и количества устройств в них, NetPlan продолжает развиваться. Ожидается, что в будущем NetPlan получит еще более продвинутые функции, такие как автоматическое обнаружение устройств, улучшенная поддержка беспроводных сетей и облачных решений. Уже сейчас NetPlan предлагает гибкие настройки для работы с виртуальными сетями (VLAN) и сетевыми контейнерами (например, для Docker и Kubernetes).

Заключение

NetPlan — это не просто инструмент для настройки сети. Это мощная платформа, предоставляющая гибкие и масштабируемые решения для современных сетевых инфраструктур. Простой синтаксис, поддержка различных бэкендов и широкие возможности маршрутизации и безопасности делают его неотъемлемой частью сетевого администрирования на Linux.

Эта статья нацелена на изучение сетевых решений будущего, где простота, мощь и гибкость управления сетями играют ключевую роль в обеспечении стабильности и безопасности IT-инфраструктур.

Примеры настроек — https://github.com/canonical/netplan/tree/main/examples#configuring-interface-bonding