Router no dom0 de Xen

Question

É possível executar um roteador completo no dom0 do Xen entre uma LAN (física) real e a Internet, com a inicialização ocasional do domU conforme eu preciso deles?

De quais problemas eu devo estar ciente?

Alguma dica especial?

Existe algum grande impacto no desempenho, se o processador não suportar a virtualização de hardware? (apenas para o dom0, não para o domU, que não permanecerá ativo por muito tempo).

Eu quero tê-lo "apenas no caso". Eu sei que vou precisar das instâncias virtuais, e quando eu precisar delas, quero criá-las o mais livre possível, sem ter que reinicializar o roteador todas as vezes.

Obrigado.

    

Answer 1

A melhor prática é ter um hipervisor como apenas um hipervisor, mas não vejo problemas em transformá-lo no roteador.

Mas eu recomendaria configurar um roteador virtual no DomU, com uma paravirtualização que você não deveria enfrentar nenhum problema sério de desempenho. Especialmente quando você muda algum tempo para vt-x + vt-d e poderá passar uma placa de rede física dentro de um convidado.

Nós temos esses roteadores virtuais na produção, rodando o RouterOS em um único núcleo Xeon (mesmo sem acesso direto à placa) e roteando o IPSec de 700-800mbit sem nenhum problema.