Изменения документа 01. Настройка виртуальных сетей

Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
От версии 7.1
отредактировано Ирина Сафонова
на 10.01.2024, 19:59
Изменить комментарий: К данной версии нет комментариев
К версии 11.1
отредактировано Ирина Сафонова
на 11.01.2024, 00:01
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -11,10 +11,12 @@
11 11  
12 12  **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13 13  
14 -Виртуальная сеть создается и настраивается в VDC. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы VDC включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
14 +Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
15 15  
16 -= Создание виртуальной сети =
16 +Создавать виртуальную сеть могут пользователи с ролью **Organization Administrator**.
17 17  
18 += Создание и настройка виртуальной сети =
19 +
18 18  ----
19 19  
20 20  ~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
... ... @@ -69,54 +69,31 @@
69 69  
70 70  4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети.
71 71  
72 -= Создание и настройка Edge =
74 += Настройка Edge =
73 73  
74 74  ----
75 75  
76 -По умолчанию, у Organization Administrator недостаточно прав для создания Edge.
78 +По умолчанию у пользователя роли **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC,
77 77  
78 -Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
80 +~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
79 79  
82 +2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**.
80 80  
81 -Для перехода в настройки нажимаем на имя Edge.
84 +3. Для перехода в настройки нажмите имя **Edge**.
82 82  
83 83  (% class="table-bordered" style="width:937px" %)
84 84  (% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
85 -|(% style="width:335px" %) |(% style="width:599px" %)
86 -|(% style="width:335px" %) |(% style="width:599px" %)
87 -|(% style="width:335px" %) |(% style="width:599px" %)
88 -|(% style="width:335px" %) |(% style="width:599px" %)
89 -|(% style="width:335px" %) |(% style="width:599px" %)
90 -|(% style="width:335px" %) |(% style="width:599px" %)
91 -|(% style="width:335px" %) |(% style="width:599px" %)
92 -|(% style="width:335px" %) |(% style="width:599px" %)
93 -|(% style="width:335px" %) |(% style="width:599px" %)
88 +|(% style="width:335px" %)**Services**|(% style="width:599px" %)-
89 +|(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка правил доступа.
90 +|(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]].
91 +|(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]].
92 +|(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки.
93 +|(% style="width:335px" %)**Security**|(% style="width:599px" %)-
94 +|(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
95 +|(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall.
96 +|(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall.
97 +|(% style="width:335px" %)**IP Management**|(% style="width:599px" %)-
98 +|(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**.
99 +|(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder.
94 94  
95 -
96 -Ниже краткое описание доступных разделов:
97 -
98 -•    Services
99 -
100 -•    -Firewall - настройка правил доступа;
101 -
102 -•    -NAT - настройка правил NAT трансляций;
103 -
104 -•    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
105 -
106 -•    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
107 -
108 -•    -Security
109 -
110 -•    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
111 -
112 -•    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
113 -
114 -•    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
115 -
116 -•    -IP Management
117 -
118 -•    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
119 -
120 -•    -DNS - настройка DNS Forwarder
121 -
122 122