Изменения документа 01. Настройка виртуальных сетей

Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 14.1
отредактировано Ирина Сафонова
на 11.01.2024, 00:13
Изменить комментарий: К данной версии нет комментариев
К версии 3.1
отредактировано Ирина Сафонова
на 10.01.2024, 19:28
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -9,103 +9,103 @@
9 9  
10 10  ----
11 11  
12 -**Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
12 +Виртуальная сеть — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13 13  
14 -Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются ВМ.
14 +Шаги настройки виртуальной сети
15 15  
16 -Создавать виртуальную сеть могут пользователи с ролью **Organization Administrator**.
16 +Создание Organization VDC сети.
17 17  
18 -= Создание и настройка виртуальной сети =
18 +Для создания виртуальной сети переходим в раздел Data Centers и выбираем виртуальный VDC, в котором хотим создать сеть.
19 19  
20 -----
20 +Далее переходим в раздел Networks **(1)** и жмем NEW **(2)**:
21 21  
22 -~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
23 -
24 -2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2).
25 -
26 26  [[image:1704904062588-694.png]]
27 27  
28 -3. В открывшемся окне **New Organization Organization VDC Network** пошагово настройте сеть в следующих разделах:
24 +Откроется диалоговое окно создания Organization VDC сети.
29 29  
30 -* **Scope** (1),
31 -* **Network Type** (2),
32 -* **Edge Connection** (3),
33 -* **General** (4),
34 -* **Static IP Pools** (5),
35 -* **DNS** (6),
36 -* **Ready to Complete** (7).
37 -
38 38  [[image:1704904062594-660.png]]
39 39  
40 - 3.1. На шаге **Scope** выберите виртуальный **VDC**, в котором необходимо создать виртуальную сеть.
28 +На шаге Scope **(1)** выбираем виртуальный VDC, в котором хотим создать сеть.
41 41  
42 - 3.2. На шаге **Network Type** выберите тип создаваемой сети:
30 +На шаге Network Type **(2)** выбираем тип создаваемой сети:
43 43  
44 -* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Сеть не подключается к **Edge**.
45 -* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие сегменты **Routed**. Сеть подключается к **Edge**.
32 + - Isolated - изолированная сеть. Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge;
46 46  
34 + - Routed - маршрутизируемая сеть. ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
35 +
47 47  [[image:1704904062596-272.png]]
48 48  
49 - 3.3. На шаге **Edge Connection** укажите **Edge**, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
38 +Если на 2 шаге был выбран тип сети Routed, то на 3 шаге (Edge Connection) дополнительно потребуется указать Edge, к которому будет подключаться сеть.
50 50  
51 - 3.4. На шаге **General** задайте основные параметры новой сети:
40 +На шаге General **(4)** задаем основные параметры новой сети:
52 52  
53 -* **Name** — имя сети.
54 -* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается **Edge**.
55 -* **Description** — краткое описание создаваемой сети.
42 +-    Name - имя сети;
56 56  
44 +-    Gateway CIDR - IP-адрес/маска шлюза сети, который будет назначен на Edge;
45 +
46 +-    Description - краткое описание создаваемой сети.
47 +
57 57  [[image:1704904062597-645.png]]
58 58  
59 - 3.5. На шаге **Static IP Pools **зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
60 60  
51 +
52 +Если на ВМ требуется назначить статический IP-адрес, то на шаге Static IP Pools **(5)** для таких ВМ в создаваемой сети можно зарезервировать один или несколько IP-адресов:
53 +
61 61   [[image:1704904062599-272.png]]
62 62  
63 - 3.6. На шаге **DNS** укажите настройки [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]]:
56 +На шаге DNS **(6)** указываем настройки DNS:
64 64  
65 -* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов.
66 -* **DNS suffix** — DNS-суффикс.
58 +-    Primary DNS и Secondary DNS - IP-адреса первичного и вторичного DNS серверов;
67 67  
60 +-    DNS suffix - DNS-суффикс.
61 +
68 68  [[image:1704904062600-191.png]]
69 69  
70 - 3.7. На шаге **Ready to Complete** проверьте корректность настроек и нажмите кнопку **FINISH**.
64 +На шаге Ready to Complete **(7)** проверяем корректность настроек и нажимаем FINISH
71 71  
72 72  [[image:1704904062601-771.png]]
73 73  
74 -{{success}}
75 -В результате новая сеть появляется в разделе **Networks**.
76 -{{/success}}
68 +Новая сеть отобразится в разделе Networks
77 77  
78 78   [[image:1704904062603-357.png]]
79 79  
80 -4. Нажмите на название виртуальной сети, чтобы просмотреть или изменить настройки.
72 +Чтобы просмотреть или скорректировать настройки сети необходимо нажать на ее название:
81 81  
82 -= Настройка Edge =
83 83  
75 +
76 += Создание и настройка Edge =
77 +
84 84  ----
85 85  
86 -По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры **Edge**, созданного при разворачивании **VDC**:
80 +По умолчанию, у Organization Administrator недостаточно прав для создания Edge.
87 87  
88 -~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
82 +Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
89 89  
90 -2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**.
91 91  
92 -3. Для перехода в настройки нажмите имя **Edge**.
85 +Для перехода в настройки нажимаем на имя Edge. Ниже краткое описание доступных разделов:
93 93  
94 -4. При необходимости измените параметры настройки.
87 +•    Services
95 95  
96 -(% class="table-bordered" style="width:937px" %)
97 -(% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
98 -|(% style="width:335px" %)**Services**|(% style="width:599px" %)-
99 -|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка правил доступа.
100 -|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].
101 -|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].
102 -|(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки.
103 -|(% style="width:335px" %)**Security**|(% style="width:599px" %)-
104 -|(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
105 -|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall.
106 -|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall.
107 -|(% style="width:335px" %)**IP Management**|(% style="width:599px" %)-
108 -|(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**.
109 -|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder.
89 +•    -Firewall - настройка правил доступа;
110 110  
91 +•    -NAT - настройка правил NAT трансляций;
92 +
93 +•    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
94 +
95 +•    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
96 +
97 +•    -Security
98 +
99 +•    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
100 +
101 +•    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
102 +
103 +•    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
104 +
105 +•    -IP Management
106 +
107 +•    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
108 +
109 +•    -DNS - настройка DNS Forwarder
110 +
111 111