Изменения документа 01. Настройка виртуальных сетей

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
• Вложения (0 изменено, 0 добавлено, 8 удалено)
  • 1704904062588-694.png
  • 1704904062594-660.png
  • 1704904062596-272.png
  • 1704904062597-645.png
  • 1704904062599-272.png
  • 1704904062600-191.png
  • 1704904062601-771.png
  • 1704904062603-357.png

Подробности

Свойства страницы

Содержимое

...	...	@@ -9,93 +9,8 @@
9	9
10	10	----
11	11
12		-**Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
	12	+Виртуальная сеть — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13	13
14		-Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
	14	+Шаги настройки виртуальной сети
15	15
16		-Создавать виртуальную сеть могут пользователи с ролью **Organization Administrator**.
17		-
18		-= Создание виртуальной сети =
19		-
20		-----
21		-
22		-~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
23		-
24		-2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2).
25		-
26		-[[image:1704904062588-694.png]]
27		-
28		-3. В открывшемся окне **New Organization Organization VDC Network** последовательно настройте сеть.
29		-
30		-[[image:1704904062594-660.png]]
31		-
32		- 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
33		-
34		- 3.2. На шаге **Network Type** (Цифра 2 в пункте три) выберите тип создаваемой сети:
35		-
36		-* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge.
37		-* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
38		-
39		-[[image:1704904062596-272.png]]
40		-
41		- 3.3. На шаге **Edge Connection** (Цифра 3 в пункте три) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
42		-
43		- 3.4. На шаге **General** (Цифра 4 в пункте три) задайте основные параметры новой сети:
44		-
45		-* **Name** — имя сети.
46		-* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается Edge.
47		-* **Description** — краткое описание создаваемой сети.
48		-
49		-[[image:1704904062597-645.png]]
50		-
51		- 3.5. На шаге **Static IP Pools** (Цифра 5 в пункте три) зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
52		-
53		- [[image:1704904062599-272.png]]
54		-
55		- 3.6. На шаге **DNS** (Цифра 6 в пункте три) укажите настройки DNS:
56		-
57		-* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов;
58		-* **DNS suffix** — DNS-суффикс.
59		-
60		-[[image:1704904062600-191.png]]
61		-
62		- 3.7. На шаге **Ready to Complete** **(**Цифра 7 в пункте три**)** проверьте корректность настроек и нажмите кнопку **FINISH**.
63		-
64		-[[image:1704904062601-771.png]]
65		-
66		-{{success}}
67		-В результате новая сеть появляется в разделе **Networks**.
68		-{{/success}}
69		-
70		- [[image:1704904062603-357.png]]
71		-
72		-4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети.
73		-
74		-= Настройка Edge =
75		-
76		-----
77		-
78		-По умолчанию у пользователя роли **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC,
79		-
80		-~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
81		-
82		-2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**.
83		-
84		-3. Для перехода в настройки нажмите имя **Edge**.
85		-
86		-(% class="table-bordered" style="width:937px" %)
87		-(% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
88		-|(% style="width:335px" %)**Services**|(% style="width:599px" %)-
89		-|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка правил доступа.
90		-|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].
91		-|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].
92		-|(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки.
93		-|(% style="width:335px" %)**Security**|(% style="width:599px" %)-
94		-|(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
95		-|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall.
96		-|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall.
97		-|(% style="width:335px" %)**IP Management**|(% style="width:599px" %)-
98		-|(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**.
99		-|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder.
100		-
101	101

1704904062588-694.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-55.8 KB

Содержимое

1704904062594-660.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-26.3 KB

Содержимое

1704904062596-272.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-18.7 KB

Содержимое

1704904062597-645.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-18.0 KB

Содержимое

1704904062599-272.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-19.7 KB

Содержимое

1704904062600-191.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-8.8 KB

Содержимое

1704904062601-771.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-39.4 KB

Содержимое

1704904062603-357.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.ISafonova

Размер

...	...	@@ -1,1 +1,0 @@
1		-16.6 KB

Содержимое