Изменения документа 01. Настройка виртуальных сетей

Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 4.1
отредактировано Ирина Сафонова
на 10.01.2024, 19:46
Изменить комментарий: К данной версии нет комментариев
К версии 1.1
отредактировано Ирина Сафонова
на 10.01.2024, 15:09
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -9,100 +9,4 @@
9 9  
10 10  ----
11 11  
12 -**Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13 -
14 -Виртуальная сеть создается и настраивается в VDC. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы VDC включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
15 -
16 -= Создание виртуальной сети =
17 -
18 -----
19 -
20 -~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
21 -
22 -2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2).
23 -
24 -[[image:1704904062588-694.png]]
25 -
26 -3. В открывшемся окне **New Organization Organization VDC Network** последовательно настройте сеть.
27 -
28 -[[image:1704904062594-660.png]]
29 -
30 - 3.1. На шаге **Scope** (1) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
31 -
32 - 3.2. На шаге **Network Type** (2) выберите тип создаваемой сети:
33 -
34 -* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge.
35 -* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
36 -
37 -[[image:1704904062596-272.png]]
38 -
39 - 3.3. На шаге **Edge Connection** (3) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
40 -
41 - 3.4. На шаге **General** (4) задайте основные параметры новой сети:
42 -
43 -* **Name** — имя сети.
44 -* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается Edge.
45 -* **Description** — краткое описание создаваемой сети.
46 -
47 -[[image:1704904062597-645.png]]
48 -
49 - 3.5. Зарезервируйте один или несколько IP-адресов ВМ на шаге **Static IP Pools** (5). Настройка выполняется, если ВМ необходим статический IP-адрес.
50 -
51 - [[image:1704904062599-272.png]]
52 -
53 -На шаге DNS **(6)** указываем настройки DNS:
54 -
55 --    Primary DNS и Secondary DNS - IP-адреса первичного и вторичного DNS серверов;
56 -
57 --    DNS suffix - DNS-суффикс.
58 -
59 -[[image:1704904062600-191.png]]
60 -
61 -На шаге Ready to Complete **(7)** проверяем корректность настроек и нажимаем FINISH
62 -
63 -[[image:1704904062601-771.png]]
64 -
65 -Новая сеть отобразится в разделе Networks
66 -
67 - [[image:1704904062603-357.png]]
68 -
69 -Чтобы просмотреть или скорректировать настройки сети необходимо нажать на ее название:
70 -
71 -
72 -
73 -= Создание и настройка Edge =
74 -
75 -----
76 -
77 -По умолчанию, у Organization Administrator недостаточно прав для создания Edge.
78 -
79 -Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
80 -
81 -
82 -Для перехода в настройки нажимаем на имя Edge. Ниже краткое описание доступных разделов:
83 -
84 -•    Services
85 -
86 -•    -Firewall - настройка правил доступа;
87 -
88 -•    -NAT - настройка правил NAT трансляций;
89 -
90 -•    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
91 -
92 -•    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
93 -
94 -•    -Security
95 -
96 -•    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
97 -
98 -•    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
99 -
100 -•    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
101 -
102 -•    -IP Management
103 -
104 -•    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
105 -
106 -•    -DNS - настройка DNS Forwarder
107 -
108 -
12 +Виртуальная сеть — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
1704904062588-694.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -55.8 KB
Содержимое
1704904062594-660.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -26.3 KB
Содержимое
1704904062596-272.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -18.7 KB
Содержимое
1704904062597-645.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -18.0 KB
Содержимое
1704904062599-272.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -19.7 KB
Содержимое
1704904062600-191.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -8.8 KB
Содержимое
1704904062601-771.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -39.4 KB
Содержимое
1704904062603-357.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -16.6 KB
Содержимое