Изменения документа 01. Настройка виртуальных сетей

Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 22.1
отредактировано Ирина Сафонова
на 11.01.2024, 14:24
Изменить комментарий: К данной версии нет комментариев
К версии 30.1
отредактировано Ирина Сафонова
на 12.01.2024, 15:10
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -11,7 +11,7 @@
11 11  
12 12  **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13 13  
14 -Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются ВМ.
14 +Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ - инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на основе которых создаются ВМ.
15 15  
16 16  Только пользователи с ролью **Organization Administrator **могут [[создавать и настраивать виртуальную сеть>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/01.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D1%81%D0%B5%D1%82%D0%B5%D0%B9/#H42143E43743443043D43843543843D43044144244043E43943A43043243844044244343043B44C43D43E439441435442438]].
17 17  
... ... @@ -37,7 +37,7 @@
37 37  
38 38  [[image:1704904062594-660.png]]
39 39  
40 - 3.1. На шаге **Scope** выберите виртуальный **VDC**, в котором необходимо создать виртуальную сеть.
40 + 3.1. На шаге **Scope** выберите **VDC**, в котором необходимо создать виртуальную сеть.
41 41  
42 42   3.2. На шаге **Network Type** выберите тип создаваемой сети:
43 43  
... ... @@ -50,9 +50,9 @@
50 50  
51 51   3.4. На шаге **General** задайте основные параметры новой сети:
52 52  
53 -* **Name** — имя сети.
54 -* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается **Edge**.
55 -* **Description** — краткое описание создаваемой сети.
53 +* **Name**. Имя сети.
54 +* **Gateway CIDR**. IP-адрес или маска [[шлюза>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A8%D0%BB%D1%8E%D0%B7]] сети, который назначается **Edge**.
55 +* **Description**. Краткое описание создаваемой сети.
56 56  
57 57  [[image:1704904062597-645.png]]
58 58  
... ... @@ -62,8 +62,8 @@
62 62  
63 63   3.6. На шаге **DNS** укажите настройки [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]]:
64 64  
65 -* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов.
66 -* **DNS suffix** — DNS-суффикс.
65 +* **Primary DNS** и **Secondary DNS**. IP-адреса первичного и вторичного DNS серверов.
66 +* **DNS suffix**. DNS-суффикс.
67 67  
68 68  [[image:1704904062600-191.png]]
69 69  
... ... @@ -83,7 +83,7 @@
83 83  
84 84  ----
85 85  
86 -По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры **Edge**, созданного при разворачивании **VDC**:
86 +По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы просмотреть и редактировать параметры **Edge**, созданного при разворачивании **VDC**:
87 87  
88 88  ~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
89 89  
... ... @@ -91,21 +91,23 @@
91 91  
92 92  3. Для перехода в настройки нажмите имя **Edge**.
93 93  
94 -4. При необходимости измените параметры настройки.
94 +4. При необходимости измените параметры настройки:
95 95  
96 96  (% class="table-bordered" style="width:937px" %)
97 97  (% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
98 98  |(% style="width:335px" %)**Services**|(% style="width:599px" %)-
99 -|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка [[правил доступа>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20Firewall/]].
100 -|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].
101 -|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].
99 +|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка [[правил доступа>>doc:]].
100 +|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка [[правил NAT>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.03\. Настройка NAT.WebHome]].
101 +|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site IPSec канала VPN.
102 102  |(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки.
103 103  |(% style="width:335px" %)**Security**|(% style="width:599px" %)-
104 104  |(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
105 -|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall.
106 -|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall.
105 +|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах **Firewall**.
106 +|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах **Firewall**.
107 107  |(% style="width:335px" %)**IP Management**|(% style="width:599px" %)-
108 108  |(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**.
109 -|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder.
109 +|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка [[DNS Forwarder>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Forwarding]].
110 110  
111 -
111 +**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/]] **🡱
112 +**[[К следующему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.02\. Настройка Firewall.WebHome]] 🡲**
113 +**[[К предыдущему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.WebHome]] **🡰