Исходный код вики 01. Настройка виртуальных сетей
Версия 18.1 от Ирина Сафонова на 11.01.2024, 14:03
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
1.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Что такое виртуальная сеть? = | ||
| 8 | ))) | ||
| 9 | |||
| 10 | ---- | ||
| 11 | |||
| |
4.1 | 12 | **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика. |
| |
2.1 | 13 | |
| |
12.1 | 14 | Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются ВМ. |
| |
2.1 | 15 | |
| |
18.1 | 16 | Только пользователи с ролью **Organization Administrator **могут создавать и настраивать виртуальную сеть. |
| |
10.1 | 17 | |
| |
11.1 | 18 | = Создание и настройка виртуальной сети = |
| |
3.1 | 19 | |
| |
4.1 | 20 | ---- |
| |
3.1 | 21 | |
| |
4.1 | 22 | ~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть. |
| |
3.1 | 23 | |
| |
4.1 | 24 | 2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2). |
| 25 | |||
| |
3.1 | 26 | [[image:1704904062588-694.png]] |
| 27 | |||
| |
13.1 | 28 | 3. В открывшемся окне **New Organization Organization VDC Network** пошагово настройте сеть в следующих разделах: |
| |
3.1 | 29 | |
| |
13.1 | 30 | * **Scope** (1), |
| 31 | * **Network Type** (2), | ||
| 32 | * **Edge Connection** (3), | ||
| 33 | * **General** (4), | ||
| 34 | * **Static IP Pools** (5), | ||
| 35 | * **DNS** (6), | ||
| 36 | * **Ready to Complete** (7). | ||
| 37 | |||
| |
3.1 | 38 | [[image:1704904062594-660.png]] |
| 39 | |||
| |
13.1 | 40 | 3.1. На шаге **Scope** выберите виртуальный **VDC**, в котором необходимо создать виртуальную сеть. |
| |
3.1 | 41 | |
| |
13.1 | 42 | 3.2. На шаге **Network Type** выберите тип создаваемой сети: |
| |
3.1 | 43 | |
| |
13.1 | 44 | * **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Сеть не подключается к **Edge**. |
| 45 | * **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие сегменты **Routed**. Сеть подключается к **Edge**. | ||
| |
3.1 | 46 | |
| 47 | [[image:1704904062596-272.png]] | ||
| 48 | |||
| |
13.1 | 49 | 3.3. На шаге **Edge Connection** укажите **Edge**, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**. |
| |
3.1 | 50 | |
| |
13.1 | 51 | 3.4. На шаге **General** задайте основные параметры новой сети: |
| |
3.1 | 52 | |
| |
4.1 | 53 | * **Name** — имя сети. |
| |
13.1 | 54 | * **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается **Edge**. |
| |
4.1 | 55 | * **Description** — краткое описание создаваемой сети. |
| |
3.1 | 56 | |
| 57 | [[image:1704904062597-645.png]] | ||
| 58 | |||
| |
13.1 | 59 | 3.5. На шаге **Static IP Pools **зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес. |
| |
3.1 | 60 | |
| 61 | [[image:1704904062599-272.png]] | ||
| 62 | |||
| |
13.1 | 63 | 3.6. На шаге **DNS** укажите настройки [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]]: |
| |
3.1 | 64 | |
| |
13.1 | 65 | * **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов. |
| |
5.1 | 66 | * **DNS suffix** — DNS-суффикс. |
| |
3.1 | 67 | |
| 68 | [[image:1704904062600-191.png]] | ||
| 69 | |||
| |
13.1 | 70 | 3.7. На шаге **Ready to Complete** проверьте корректность настроек и нажмите кнопку **FINISH**. |
| |
3.1 | 71 | |
| 72 | [[image:1704904062601-771.png]] | ||
| 73 | |||
| |
5.1 | 74 | {{success}} |
| 75 | В результате новая сеть появляется в разделе **Networks**. | ||
| 76 | {{/success}} | ||
| |
3.1 | 77 | |
| 78 | [[image:1704904062603-357.png]] | ||
| 79 | |||
| |
13.1 | 80 | 4. Нажмите на название виртуальной сети, чтобы просмотреть или изменить настройки. |
| |
3.1 | 81 | |
| |
8.2 | 82 | = Настройка Edge = |
| |
3.1 | 83 | |
| 84 | ---- | ||
| 85 | |||
| |
13.1 | 86 | По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы смотреть и редактировать параметры **Edge**, созданного при разворачивании **VDC**: |
| |
3.1 | 87 | |
| |
8.2 | 88 | ~1. Перейдите в раздел **Data Centers** и выберите **VDC**. |
| |
3.1 | 89 | |
| |
8.2 | 90 | 2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**. |
| |
3.1 | 91 | |
| |
8.2 | 92 | 3. Для перехода в настройки нажмите имя **Edge**. |
| |
3.1 | 93 | |
| |
14.1 | 94 | 4. При необходимости измените параметры настройки. |
| |
13.1 | 95 | |
| |
7.1 | 96 | (% class="table-bordered" style="width:937px" %) |
| |
6.1 | 97 | (% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание** |
| |
10.1 | 98 | |(% style="width:335px" %)**Services**|(% style="width:599px" %)- |
| |
15.1 | 99 | |(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка [[правил доступа>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20Firewall/]]. |
| |
10.1 | 100 | |(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка правил [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]]. |
| 101 | |(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]] канала [[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]]. | ||
| 102 | |(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки. | ||
| 103 | |(% style="width:335px" %)**Security**|(% style="width:599px" %)- | ||
| 104 | |(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа. | ||
| 105 | |(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах Firewall. | ||
| 106 | |(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах Firewall. | ||
| 107 | |(% style="width:335px" %)**IP Management**|(% style="width:599px" %)- | ||
| 108 | |(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**. | ||
| 109 | |(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка DNS Forwarder. | ||
| |
6.1 | 110 | |
| |
2.1 | 111 |