Debian QEMU vde2-Switch über ein bond-Interface bridgen

Problem ist folgendes:

Man hat in einem Host ganz viele Netzwerk-Interfaces (in diesem Beispiel gehen wir mal von 4 aus) und hat diese zu einem LACP-Etherchannel (bond-Interface) zusammengefasst und möchte nun eine virtuelle Umgebung (KVM/QEMU über vde2) in das physikalische LAN (über den Etherchannel) integrieren

Das Geheimnis liegt darin, über das bond-Interface und den virtuellen Switch (qemutap) eine Bridge zu etablieren.

Hier mal ein Beispiel einer /etc/network/interfaces aus Debian 10.2 (Buster):

      root@imhotep:~ # cat /etc/network/interfaces
      # This file describes the network interfaces available on your system
      # and how to activate them. For more information, see interfaces(5).

      #source /etc/network/interfaces.d/*

      # The loopback network interface
      auto lo
      iface lo inet loopback

      # The primary network interface
      #allow-hotplug enp0s25 enp10s0 ens4f0 ens4f1

      iface enp0s25 inet manual
      iface enp10s0 inet manual
      iface ens4f0 inet manual
      iface ens4f1 inet manual

      auto qemutap
      iface qemutap inet manual
        vde2-switch -t qemutap

      auto bond0
      iface bond0 inet manual
        bond-mode 4
        bond-miimon 500
        bond-lacp-rate 1
        bond-updelay 4000
        bond-downdelay 3000
        bond-ad-select 1
        bond-xmit_hash_policy 0
        bond-use_carrier 1
        bond-slaves enp0s25 enp10s0 ens4f0 ens4f1

      auto br0
      iface br0 inet static
        address 192.168.80.27
        netmask 255.255.255.0
        gateway 192.168.80.3
        broadcast 192.168.80.255
        bridge_ports bond0 qemutap
        bridge_fd 0
        bridge_hello 2
        bridge_maxage 12
        bridge_stp off

      iface br0 inet6 static
        address fd99:78a3:d6c6:0:21e:67ff:fe1b:9565/64
        privext 1
        accept_ra 2
        autoconf 1
    

Die QEMU-Hosts werden dann an den virtuellen Switch (qemutap) verbunden:

        root@imhotep:~ # /usr/bin/qemu-system-x86_64 -name kali -daemonize -pidfile /var/run/qemu_kali.pid -monitor unix:/tmp/kali.sock,server,nowait -enable-kvm -m 2048 -vga virtio -hda /export/daten/ablage/eltern/oliver/qemu/kali/disk.qcow2 -vnc :1 -k de -cpu host -net nic,model=rtl8139,macaddr=52:54:00:01:00:01 -net vde,sock=/var/run/vde2/qemutap.ctl
      
Zu beachten ist, dass jeder Host eine eigene MAC-Adresse bekommen sollte, um Netzwerkprobleme zu verhindern ;)