是否有关于如何在将具有虚拟服务器的服务器主机上设置网络的标准？
过去我使用 virtualmin 并将 nic 设置为具有多个别名，例如 eth0:1 eth0:2 并将任何 ip 链接到每个别名，但通常我们通过单个 IP 路由所有网站。
现在我们切换到 KVM 设置，主机虚拟化每个子服务器上的物理硬件，而不是虚拟化一个全新的机器/服务器。虽然每个子服务器都安装了 virtualmin。我对这种类型的分层不太熟悉，我想知道网络的最佳实践是什么。
我正在单独考虑这三行，但想就这些通常如何设置的“事实上的”标准提出建议。
我想到的第一种方法是每个虚拟化服务器只需向托管路由器请求它们各自的 IP。就像是：
我认为优点是每个服务器都有自己的 IP，只要跟踪它，就不会出现问题。（我们会从上到下管理这些服务器，它们都是供我们使用的，所以我不担心，因为没有第三方可以改变网络。）
缺点是我有可能需要维护 4 个或更多防火墙/服务器，但这无论如何都是正常操作的一部分，并且无法逃脱那个时期。
我的第二个想法是有一个类似于我在笔记本电脑上的设置，我在其中虚拟化路由器 (PFSense)，并且笔记本电脑中的所有虚拟计算机，包括笔记本电脑本身，都连接到路由器。
我在这里看到的优点是集中式防火墙
我在这里看到的缺点是防火墙设置很容易搞砸。虚拟服务器已经有 csf+lsd+iptables 如果物理主机没有备份网络来连接到 nic 并且由于某种原因 PFSense 没有启动，那么盒子会失去连接，因此服务器会关闭并且需要亲自前往它所在的服务器场。
最后，虽然我现在不太确定如何执行此操作，但我想这类似于提供 eth0:1 和 eth0:2，我可以让主机从 Co-location 获取所有可用的 ip，然后拥有主机分配每个服务器它自己的线路连接到它各自的IP。
这就是我想到的，但我有点太缺乏经验/对自己缺乏信心，无法简单地执行这些计划，而没有得到以前实际这样做过的人的反馈。
我建议您连接物理主机上的第二个 NIC。
将其中一个用于主机本身的“管理”目的，另一个用于“VM 流量”。
它们可能会上行链接到同一个地方，但这至少可以让你访问主机，即使你的虚拟机有问题。
配置完成后，您可以轻松地执行选项 1、2 或 3，因为 VM 有自己的 NIC，您可以做任何您认为最好的事情。
虽然我的绝大多数虚拟化经验都是使用 VMware，但这是我们设置主机的方式，并且它非常有效。
更有趣的是，在 VMware 世界中，他们将 IP 堆栈与硬件分离，这意味着在“VM 流量”NIC 的情况下，它没有 IP，并且像交换机上行链路一样工作。我怀疑这也可能在这里实现，但是我的 KVM/Linux-fu 还不够强大，无法为您提供有关如何执行此操作的任何实际见解。不过，我们的好朋友 Google 可能会。
我熟悉 vmware 环境，每个虚拟服务器都将分配有虚拟 NIC 和安装的 vmware 工具。虚拟服务器既可以分配静态 IP，也可以自动分配，只要同一网络中有 DHCP 服务器即可。抱歉，我无法具体回答您的问题，但我想我会分享我在 vmware 方面的经验。