Изменения документа 01. Настройка виртуальных сетей

Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 3.1
отредактировано Ирина Сафонова
на 10.01.2024, 19:28
Изменить комментарий: К данной версии нет комментариев
К версии 8.1
отредактировано Ирина Сафонова
на 10.01.2024, 20:04
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -9,70 +9,66 @@
9 9  
10 10  ----
11 11  
12 -Виртуальная сеть — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
12 +**Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13 13  
14 -Шаги настройки виртуальной сети
14 +Виртуальная сеть создается и настраивается в VDC. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы VDC включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
15 15  
16 -Создание Organization VDC сети.
16 += Создание виртуальной сети =
17 17  
18 -Для создания виртуальной сети переходим в раздел Data Centers и выбираем виртуальный VDC, в котором хотим создать сеть.
18 +----
19 19  
20 -Далее переходим в раздел Networks **(1)** и жмем NEW **(2)**:
20 +~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
21 21  
22 +2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2).
23 +
22 22  [[image:1704904062588-694.png]]
23 23  
24 -Откроется диалоговое окно создания Organization VDC сети.
26 +3. В открывшемся окне **New Organization Organization VDC Network** последовательно настройте сеть.
25 25  
26 26  [[image:1704904062594-660.png]]
27 27  
28 -На шаге Scope **(1)** выбираем виртуальный VDC, в котором хотим создать сеть.
30 + 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
29 29  
30 -На шаге Network Type **(2)** выбираем тип создаваемой сети:
32 + 3.2. На шаге **Network Type** (Цифра 2 в пункте три) выберите тип создаваемой сети:
31 31  
32 - - Isolated - изолированная сеть. Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge;
34 +* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge.
35 +* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
33 33  
34 - - Routed - маршрутизируемая сеть. ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
35 -
36 36  [[image:1704904062596-272.png]]
37 37  
38 -Если на 2 шаге был выбран тип сети Routed, то на 3 шаге (Edge Connection) дополнительно потребуется указать Edge, к которому будет подключаться сеть.
39 + 3.3. На шаге **Edge Connection** (Цифра 3 в пункте три) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
39 39  
40 -На шаге General **(4)** задаем основные параметры новой сети:
41 + 3.4. На шаге **General** (Цифра 4 в пункте три) задайте основные параметры новой сети:
41 41  
42 --    Name - имя сети;
43 +* **Name** — имя сети.
44 +* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается Edge.
45 +* **Description** — краткое описание создаваемой сети.
43 43  
44 --    Gateway CIDR - IP-адрес/маска шлюза сети, который будет назначен на Edge;
45 -
46 --    Description - краткое описание создаваемой сети.
47 -
48 48  [[image:1704904062597-645.png]]
49 49  
49 + 3.5. На шаге **Static IP Pools** (Цифра 5 в пункте три) зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
50 50  
51 -
52 -Если на ВМ требуется назначить статический IP-адрес, то на шаге Static IP Pools **(5)** для таких ВМ в создаваемой сети можно зарезервировать один или несколько IP-адресов:
53 -
54 54   [[image:1704904062599-272.png]]
55 55  
56 -На шаге DNS **(6)** указываем настройки DNS:
53 + 3.6. На шаге **DNS** (Цифра 6 в пункте три) укажите настройки DNS:
57 57  
58 --    Primary DNS и Secondary DNS - IP-адреса первичного и вторичного DNS серверов;
55 +* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов;
56 +* **DNS suffix** — DNS-суффикс.
59 59  
60 --    DNS suffix - DNS-суффикс.
61 -
62 62  [[image:1704904062600-191.png]]
63 63  
64 -На шаге Ready to Complete **(7)** проверяем корректность настроек и нажимаем FINISH
60 + 3.7. На шаге **Ready to Complete** **(**Цифра 7 в пункте три**)** проверьте корректность настроек и нажмите кнопку **FINISH**.
65 65  
66 66  [[image:1704904062601-771.png]]
67 67  
68 -Новая сеть отобразится в разделе Networks
64 +{{success}}
65 +В результате новая сеть появляется в разделе **Networks**.
66 +{{/success}}
69 69  
70 70   [[image:1704904062603-357.png]]
71 71  
72 -Чтобы просмотреть или скорректировать настройки сети необходимо нажать на ее название:
70 +4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети.
73 73  
74 -
75 -
76 76  = Создание и настройка Edge =
77 77  
78 78  ----
... ... @@ -82,30 +82,21 @@
82 82  Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
83 83  
84 84  
85 -Для перехода в настройки нажимаем на имя Edge. Ниже краткое описание доступных разделов:
81 +Для перехода в настройки нажимаем на имя Edge.
86 86  
87 -•    Services
83 +(% class="table-bordered" style="width:937px" %)
84 +(% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
85 +|(% style="width:335px" %)Services|(% style="width:599px" %)-
86 +|(% style="width:335px" %)Firewall|(% style="width:599px" %)Настройка правил доступа.
87 +|(% style="width:335px" %)NAT|(% style="width:599px" %)Настройка правил NAT трансляций.
88 +|(% style="width:335px" %)IPSec VPN|(% style="width:599px" %)Настройка Site-to-Site IPSec VPN канала.
89 +|(% style="width:335px" %)Load Balancer|(% style="width:599px" %)Настройка балансировщика нагрузки. По умолчанию у Organization Administrator недостаточно прав настройки этого функционала.
90 +|(% style="width:335px" %)Security|(% style="width:599px" %)-
91 +|(% style="width:335px" %)Security Groups|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
92 +|(% style="width:335px" %)IP Sets|(% style="width:599px" %)Настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall.
93 +|(% style="width:335px" %)Application Port Profiles|(% style="width:599px" %)Настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall
94 +|(% style="width:335px" %)IP Management|(% style="width:599px" %)-
95 +|(% style="width:335px" %)IP Allocations|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на Edge.
96 +|(% style="width:335px" %)DNS|(% style="width:599px" %)Настройка DNS Forwarder.
88 88  
89 -•    -Firewall - настройка правил доступа;
90 -
91 -•    -NAT - настройка правил NAT трансляций;
92 -
93 -•    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
94 -
95 -•    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
96 -
97 -•    -Security
98 -
99 -•    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
100 -
101 -•    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
102 -
103 -•    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
104 -
105 -•    -IP Management
106 -
107 -•    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
108 -
109 -•    -DNS - настройка DNS Forwarder
110 -
111 111