Network)があり、そこにいくつかVMがぶら下がっているので、これらも移行しないといけない。一気に移せば何の問題もないのだけど、徐々に移そうとすると、内部のみのネットワークなので、旧ハイパーバイザに残ったVMと新ハイパーバイザに移し終わったVMで通信ができなくなってしまう。(Vyattaのfork)を使って試してみた。今回の話を図にすると、以下のとおり。imageと打てば指示に従うだけでOK。〜なんかいろいろ〜あとはホストとしての設定をする必要があるが、とりあえずこんな感じだけやればSSHでログインできる(ブリッジするだけのホストとして考えているので、インターネットに出していくのは想定していない)。save以下、saveは省略するが、適宜保存する。vybridge1の設定まずeth0インタフェースにIPアドレスを振る。'192.168.100.241/24'次に「l2tpeth0」インタフェースを構成する。5001いったん適用して様子を見る。0l2tpeth0ができていることを確認する。br0を構成し、eth1とブリッジする。l2tpeth0br0ができていて、eth1とl2tpeth0が入っていることがわかる。eth1にはIPを振っていない。これで、vybridge1の準備は終了。vybridge2の設定vybridge2の設定もほぼ同様。'192.168.100.242/24'vybridge2の「l2tpeth0」インタフェースには、基本的にはvyatta1と対照にする。5000br0を構成し、eth1とブリッジする。commitこれでおしまい。あとは、新ハイパーバイザのVMから、旧ハイパーバイザのVMに通信してみて通信できればOK。実際のところ、今回の要件では一気に移行すればいいだけだったので、こんなことは必要ない。必要な場合であっても、Production環境でこのような使い方をするのであれば、L2VPNはオーバーヘッドが大きいのでパフォーマンスの検証をすべきと思う。(そもそも今のところVyOSの開発版についている機能のようなので、安定版では使えないのだけど)なお、今回の構成では暗号化はされないので、もし必要ならIPSecの上に乗せるなど、別途考える必要がある。お手軽にL2ブリッジを構成できるので覚えておいて損はないと思う。Blog的な何か今回の機能そのものが、ここで書かれているものが取り込まれたものらしい。取り込まれたものは若干コマンド(sport→source-portとか)が違うので注意。L2TPv3を用いたL2VPN例によって自社機器の設定だけでなく技術詳細までわかりやすいYAMAHAさんのページ。