Версия 5.1 от Ирина Сафонова на 10.01.2024, 19:54
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Что такое виртуальная сеть? =
8 )))
9
10 ----
11
12 **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13
14 Виртуальная сеть создается и настраивается в VDC. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы VDC включают в себя процессоры, оперативную память, дисковое пространство и сети, на базе которых создаются [[виртуальные машины>>url:https://itglobal.com/ru-ru/company/glossary/virtual-machine/]] (ВМ).
15
16 = Создание виртуальной сети =
17
18 ----
19
20 ~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать виртуальную сеть.
21
22 2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2).
23
24 [[image:1704904062588-694.png]]
25
26 3. В открывшемся окне **New Organization Organization VDC Network** последовательно настройте сеть.
27
28 [[image:1704904062594-660.png]]
29
30 3.1. На шаге **Scope** (Цифра 1 в пункте три) выберите виртуальный VDC, в котором необходимо создать виртуальную сеть.
31
32 3.2. На шаге **Network Type** (Цифра 2 в пункте три) выберите тип создаваемой сети:
33
34 * **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Не подключается к Edge.
35 * **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие Routed сегменты. Подключается к Edge.
36
37 [[image:1704904062596-272.png]]
38
39 3.3. На шаге **Edge Connection** (Цифра 3 в пункте три) укажите Edge, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
40
41 3.4. На шаге **General** (Цифра 4 в пункте три) задайте основные параметры новой сети:
42
43 * **Name** — имя сети.
44 * **Gateway CIDR** — IP-адрес или маска шлюза сети, который назначается Edge.
45 * **Description** — краткое описание создаваемой сети.
46
47 [[image:1704904062597-645.png]]
48
49 3.5. На шаге **Static IP Pools** (Цифра 5 в пункте три) зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
50
51 [[image:1704904062599-272.png]]
52
53 3.6. На шаге **DNS** (Цифра 6 в пункте три) укажите настройки DNS:
54
55 * **Primary DNS** и **Secondary DNS** — IP-адреса первичного и вторичного DNS серверов;
56 * **DNS suffix** — DNS-суффикс.
57
58 [[image:1704904062600-191.png]]
59
60 3.7. На шаге **Ready to Complete** **(**Цифра 7 в пункте три**)** проверьте корректность настроек и нажмите кнопку **FINISH**.
61
62 [[image:1704904062601-771.png]]
63
64 {{success}}
65 В результате новая сеть появляется в разделе **Networks**.
66 {{/success}}
67
68 [[image:1704904062603-357.png]]
69
70 4. Нажмите название виртуальной сети, чтобы просмотреть или изменить настройки виртуальной сети.
71
72 = Создание и настройка Edge =
73
74 ----
75
76 По умолчанию, у Organization Administrator недостаточно прав для создания Edge.
77
78 Чтобы смотреть и редактировать параметры Edge, созданного при разворачивании VDC переходим в раздел Data Centers и выбираем виртуальный VDC. Далее переходим во вкладку Edges, где будет доступна информация обо всех созданных Edge данного VDC:
79
80
81 Для перехода в настройки нажимаем на имя Edge. Ниже краткое описание доступных разделов:
82
83 •    Services
84
85 •    -Firewall - настройка правил доступа;
86
87 •    -NAT - настройка правил NAT трансляций;
88
89 •    -IPSec VPN - настройка Site-to-Site IPSec VPN канала;
90
91 •    -Load Balancer - настройка балансировщика нагрузки. По умолчанию, у Organization Administrator недостаточно прав для настройки этого функционала;
92
93 •    -Security
94
95 •    -Security Groups - объединение нескольких ВМ в группу, к которой применяются единые политики доступа;
96
97 •    -IP Sets - настройка именных объектов с указанием  IP-адреса или группы адресов, которые применяются в правилах Firewall;
98
99 •    -Application Port Profiles - настройка именных профилей приложений с указанием L4 протоколов и портов, которые применяются в правилах Firewall;
100
101 •    -IP Management
102
103 •    -IP Allocations - список IP-адресов, выделенных и задействованных на Edge;
104
105 •    -DNS - настройка DNS Forwarder
106
107