Изменения документа 01. Настройка виртуальных сетей

Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 5.1
отредактировано Ирина Сафонова
на 10.01.2024, 19:54
Изменить комментарий: К данной версии нет комментариев
К версии 18.1
отредактировано Ирина Сафонова
на 11.01.2024, 14:03
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -11,10 +11,12 @@
11 11  
12 12  **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13 13  
14 -Виртуальная сеть создается и настраивается в VDC. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы VDC включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
14 +Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются ВМ.
15 15  
16 -= Создание виртуальной сети =
16 +Только пользователи с ролью **Organization Administrator **могут создавать и настраивать виртуальную сеть.
17 17  
18 += Создание и настройка виртуальной сети =
19 +
18 18  ----
19 19  
20 20  ~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
... ... @@ -23,41 +23,49 @@
23 23  
24 24  [[image:1704904062588-694.png]]
25 25  
26 -3. В открывшемся окне **New Organization Organization VDC Network** последовательно настройте сеть.
28 +3. В открывшемся окне **New Organization Organization VDC Network** пошагово настройте сеть в следующих разделах:
27 27  
30 +* **Scope** (1),
31 +* **Network Type** (2),
32 +* **Edge Connection** (3),
33 +* **General** (4),
34 +* **Static IP Pools** (5),
35 +* **DNS** (6),
36 +* **Ready to Complete** (7).
37 +
28 28  [[image:1704904062594-660.png]]
29 29  
30 - 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
40 + 3.1. На шаге **Scope** выберите виртуальный **VDC**, в котором необходимо создать виртуальную сеть.
31 31  
32 - 3.2. На шаге **Network Type** (Цифра 2 в пункте три) выберите тип создаваемой сети:
42 + 3.2. На шаге **Network Type** выберите тип создаваемой сети:
33 33  
34 -* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge.
35 -* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
44 +* **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Сеть не подключается к **Edge**.
45 +* **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие сегменты **Routed**. Сеть подключается к **Edge**.
36 36  
37 37  [[image:1704904062596-272.png]]
38 38  
39 - 3.3. На шаге **Edge Connection** (Цифра 3 в пункте три) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
49 + 3.3. На шаге **Edge Connection** укажите **Edge**, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
40 40  
41 - 3.4. На шаге **General** (Цифра 4 в пункте три) задайте основные параметры новой сети:
51 + 3.4. На шаге **General** задайте основные параметры новой сети:
42 42  
43 43  * **Name** — имя сети.
44 -* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается Edge.
54 +* **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается **Edge**.
45 45  * **Description** — краткое описание создаваемой сети.
46 46  
47 47  [[image:1704904062597-645.png]]
48 48  
49 - 3.5. На шаге **Static IP Pools** (Цифра 5 в пункте три) зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
59 + 3.5. На шаге **Static IP Pools **зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
50 50  
51 51   [[image:1704904062599-272.png]]
52 52  
53 - 3.6. На шаге **DNS** (Цифра 6 в пункте три) укажите настройки DNS:
63 + 3.6. На шаге **DNS** укажите настройки [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]]:
54 54  
55 -* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов;
65 +* **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов.
56 56  * **DNS suffix** — DNS-суффикс.
57 57  
58 58  [[image:1704904062600-191.png]]
59 59  
60 - 3.7. На шаге **Ready to Complete** **(**Цифра 7 в пункте три**)** проверьте корректность настроек и нажмите кнопку **FINISH**.
70 + 3.7. На шаге **Ready to Complete** проверьте корректность настроек и нажмите кнопку **FINISH**.
61 61  
62 62  [[image:1704904062601-771.png]]
63 63  
... ... @@ -67,41 +67,35 @@
67 67  
68 68   [[image:1704904062603-357.png]]
69 69  
70 -4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети.
80 +4. Нажмите на название виртуальной сети, чтобы просмотреть или изменить настройки.
71 71  
72 -= Создание и настройка Edge =
82 += Настройка Edge =
73 73  
74 74  ----
75 75  
76 -По умолчанию, у Organization Administrator недостаточно прав для создания Edge.
86 +По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры **Edge**, созданного при разворачивании **VDC**:
77 77  
78 -Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
88 +~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
79 79  
90 +2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**.
80 80  
81 -Для перехода в настройки нажимаем на имя Edge. Ниже краткое описание доступных разделов:
92 +3. Для перехода в настройки нажмите имя **Edge**.
82 82  
83 -•    Services
94 +4. При необходимости измените параметры настройки.
84 84  
85 -•    -Firewall - настройка правил доступа;
96 +(% class="table-bordered" style="width:937px" %)
97 +(% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
98 +|(% style="width:335px" %)**Services**|(% style="width:599px" %)-
99 +|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка [[правил доступа>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20Firewall/]].
100 +|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].
101 +|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].
102 +|(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки.
103 +|(% style="width:335px" %)**Security**|(% style="width:599px" %)-
104 +|(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
105 +|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall.
106 +|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall.
107 +|(% style="width:335px" %)**IP Management**|(% style="width:599px" %)-
108 +|(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**.
109 +|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder.
86 86  
87 -•    -NAT - настройка правил NAT трансляций;
88 -
89 -•    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
90 -
91 -•    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
92 -
93 -•    -Security
94 -
95 -•    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
96 -
97 -•    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
98 -
99 -•    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
100 -
101 -•    -IP Management
102 -
103 -•    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
104 -
105 -•    -DNS - настройка DNS Forwarder
106 -
107 107