Изменения документа 01. Настройка виртуальных сетей

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -9,103 +9,93 @@
9	9
10	10	----
11	11
12		-Виртуальная сеть — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
	12	+**Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13	13
14		-Шаги настройки виртуальной сети
	14	+Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
15	15
16		-Создание Organization VDC сети.
	16	+Создавать виртуальную сеть могут пользователи с ролью **Organization Administrator**.
17	17
18		-Для создания виртуальной сети переходим в раздел Data Centers и выбираем виртуальный VDC, в котором хотим создать сеть.
	18	+= Создание виртуальной сети =
19	19
20		-Далее переходим в раздел Networks **(1)** и жмем NEW **(2)**:
	20	+----
21	21
	22	+~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
	23	+
	24	+2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2).
	25	+
22	22	[[image:1704904062588-694.png]]
23	23
24		-Откроется диалоговое окно создания Organization VDC сети.
	28	+3. В открывшемся окне **New Organization Organization VDC Network** последовательно настройте сеть.
25	25
26	26	[[image:1704904062594-660.png]]
27	27
28		-На шаге Scope **(1)** выбираем виртуальный VDC, в котором хотим создать сеть.
	32	+ 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
29	29
30		-На шаге Network Type **(2)** выбираем тип создаваемой сети:
	34	+ 3.2. На шаге **Network Type** (Цифра 2 в пункте три) выберите тип создаваемой сети:
31	31
32		- - Isolated - изолированная сеть. Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge;
	36	+* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge.
	37	+* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
33	33
34		- - Routed - маршрутизируемая сеть. ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
35		-
36	36	[[image:1704904062596-272.png]]
37	37
38		-Если на 2 шаге был выбран тип сети Routed, то на 3 шаге (Edge Connection) дополнительно потребуется указать Edge, к которому будет подключаться сеть.
	41	+ 3.3. На шаге **Edge Connection** (Цифра 3 в пункте три) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
39	39
40		-На шаге General **(4)** задаем основные параметры новой сети:
	43	+ 3.4. На шаге **General** (Цифра 4 в пункте три) задайте основные параметры новой сети:
41	41
42		--    Name - имя сети;
	45	+* **Name** — имя сети.
	46	+* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается Edge.
	47	+* **Description** — краткое описание создаваемой сети.
43	43
44		--    Gateway CIDR - IP-адрес/маска шлюза сети, который будет назначен на Edge;
45		-
46		--    Description - краткое описание создаваемой сети.
47		-
48	48	[[image:1704904062597-645.png]]
49	49
	51	+ 3.5. На шаге **Static IP Pools** (Цифра 5 в пункте три) зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
50	50
51		-
52		-Если на ВМ требуется назначить статический IP-адрес, то на шаге Static IP Pools **(5)** для таких ВМ в создаваемой сети можно зарезервировать один или несколько IP-адресов:
53		-
54	54	[[image:1704904062599-272.png]]
55	55
56		-На шаге DNS **(6)** указываем настройки DNS:
	55	+ 3.6. На шаге **DNS** (Цифра 6 в пункте три) укажите настройки DNS:
57	57
58		--    Primary DNS и Secondary DNS - IP-адреса первичного и вторичного DNS серверов;
	57	+* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов;
	58	+* **DNS suffix** — DNS-суффикс.
59	59
60		--    DNS suffix - DNS-суффикс.
61		-
62	62	[[image:1704904062600-191.png]]
63	63
64		-На шаге Ready to Complete **(7)** проверяем корректность настроек и нажимаем FINISH
	62	+ 3.7. На шаге **Ready to Complete** **(**Цифра 7 в пункте три**)** проверьте корректность настроек и нажмите кнопку **FINISH**.
65	65
66	66	[[image:1704904062601-771.png]]
67	67
68		-Новая сеть отобразится в разделе Networks
	66	+{{success}}
	67	+В результате новая сеть появляется в разделе **Networks**.
	68	+{{/success}}
69	69
70	70	[[image:1704904062603-357.png]]
71	71
72		-Чтобы просмотреть или скорректировать настройки сети необходимо нажать на ее название:
	72	+4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети.
73	73
	74	+= Настройка Edge =
74	74
75		-
76		-= Создание и настройка Edge =
77		-
78	78	----
79	79
80		-По умолчанию, у Organization Administrator недостаточно прав для создания Edge.
	78	+По умолчанию у пользователя роли **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC,
81	81
82		-Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
	80	+~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
83	83
	82	+2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**.
84	84
85		-Для перехода в настройки нажимаем на имя Edge. Ниже краткое описание доступных разделов:
	84	+3. Для перехода в настройки нажмите имя **Edge**.
86	86
87		-•    Services
	86	+(% class="table-bordered" style="width:937px" %)
	87	+(% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
	88	+|(% style="width:335px" %)**Services**|(% style="width:599px" %)-
	89	+|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка правил доступа.
	90	+|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].
	91	+|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].
	92	+|(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки.
	93	+|(% style="width:335px" %)**Security**|(% style="width:599px" %)-
	94	+|(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
	95	+|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall.
	96	+|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall.
	97	+|(% style="width:335px" %)**IP Management**|(% style="width:599px" %)-
	98	+|(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**.
	99	+|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder.
88	88
89		-•    -Firewall - настройка правил доступа;
90		-
91		-•    -NAT - настройка правил NAT трансляций;
92		-
93		-•    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
94		-
95		-•    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
96		-
97		-•    -Security
98		-
99		-•    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
100		-
101		-•    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
102		-
103		-•    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
104		-
105		-•    -IP Management
106		-
107		-•    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
108		-
109		-•    -DNS - настройка DNS Forwarder
110		-
111	111