Редактировал(а) Ирина Сафонова 18.03.2024, 23:42
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Что такое виртуальная сеть? =
8 )))
9
10 ----
11
12 **Виртуальная сеть** — абстрактное программное представление сети, которое создается на основе архитектуры физической сети. Виртуальная сеть используется для настройки связанности [[виртуальных машин>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ) между собой, внешним миром и при необходимости с корпоративной сетью заказчика.
13
14 Виртуальная сеть создается и настраивается в **VDC**. **Виртуальный дата-центр (VDC)** — пул выделенных облачных ресурсов для создания ИТ-инфраструктуры корпоративного уровня. Ресурсы **VDC** включают в себя процессоры, оперативную память, дисковое пространство и сети, на основе которых создаются ВМ.
15
16 Только пользователи с ролью **Organization Administrator **могут [[создавать и настраивать виртуальную сеть>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/01.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D1%81%D0%B5%D1%82%D0%B5%D0%B9/#H42143E43743443043D43843543843D43044144244043E43943A43043243844044244343043B44C43D43E439441435442438]].
17
18 = Создание и настройка виртуальной сети =
19
20 ----
21
22 ~1. Перейдите в раздел **Data Centers** и выберите **VDC**, в котором необходимо создать [[виртуальную сеть>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%B0/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20NSX%20Edge/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/01.%20%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D1%81%D0%B5%D1%82%D0%B5%D0%B9/#H42744243E44243043A43E43543243844044244343043B44C43D43044F44143544244C3F]].
23
24 2. Перейдите в раздел **Networks** (1) и нажмите кнопку **NEW** (2).
25
26 [[image:1704904062588-694.png]]
27
28 3. В открывшемся окне **New Organization Organization VDC Network** пошагово настройте сеть в следующих разделах:
29
30 * **Scope** (1),
31 * **Network Type** (2),
32 * **Edge Connection** (3),
33 * **General** (4),
34 * **Static IP Pools** (5),
35 * **DNS** (6),
36 * **Ready to Complete** (7).
37
38 [[image:1704904062594-660.png]]
39
40 3.1. На шаге **Scope** выберите **VDC**, в котором необходимо создать виртуальную сеть.
41
42 3.2. На шаге **Network Type** выберите тип создаваемой сети:
43
44 * **Isolated** (изолированная сеть). Нельзя получить доступ к ВМ в этой сети из внешних сетей. Сеть не подключается к **Edge**. **Edge **— инсталляция [[маршрутизатора>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] сервиса **NSX Edge**.
45 * **Routed** (маршрутизируемая сеть). ВМ в этой сети смогут получить доступ во внешние сети или другие сегменты **Routed**. Сеть подключается к **Edge**.
46
47 [[image:1704904062596-272.png]]
48
49 3.3. На шаге **Edge Connection** укажите **Edge**, к которому подключается сеть. Настройка выполняется, если на шаге 2 выбран тип сети **Routed**.
50
51 3.4. На шаге **General** задайте основные параметры новой сети:
52
53 * **Name**. Имя сети.
54 * **Gateway CIDR**. IP-адрес или маска [[шлюза>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A8%D0%BB%D1%8E%D0%B7]] сети, который назначается **Edge**.
55 * **Description**. Краткое описание создаваемой сети.
56
57 [[image:1704904062597-645.png]]
58
59 3.5. На шаге **Static IP Pools **зарезервируйте один или несколько IP-адресов ВМ. Настройка выполняется, если ВМ необходим статический IP-адрес.
60
61 [[image:1704904062599-272.png]]
62
63 3.6. На шаге **DNS** укажите настройки [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]]:
64
65 * **Primary DNS** и **Secondary DNS**. IP-адреса первичного и вторичного [[DNS-серверов>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Server]].
66 * **DNS suffix**. DNS-суффикс.
67
68 [[image:1704904062600-191.png]]
69
70 3.7. На шаге **Ready to Complete** проверьте корректность настроек и нажмите кнопку **FINISH**.
71
72 [[image:1704904062601-771.png]]
73
74 {{success}}
75 В результате новая сеть появляется в разделе **Networks**.
76 {{/success}}
77
78 [[image:1704904062603-357.png]]
79
80 4. Нажмите на название виртуальной сети, чтобы просмотреть или изменить настройки.
81
82 5. Нажмите кнопку **SAVE**, если изменили параметры на шаге 4.
83
84 = Настройка Edge =
85
86 ----
87
88 По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для создания **Edge**. Чтобы просмотреть и редактировать параметры **Edge**, созданного при разворачивании **VDC**:
89
90 ~1. Перейдите в раздел **Data Centers** и выберите **VDC**.
91
92 2. Перейдите на вкладку **Edges** выбранного **VDC**. Вкладка содержит информацию обо всех созданных **Edge**.
93
94 3. Для перехода в настройки нажмите имя **Edge**.
95
96 4. При необходимости измените параметры настройки:
97
98 (% class="table-bordered" style="width:937px" %)
99 (% class="active" %)|(% style="width:300px" %)**Раздел**|(% style="width:600px" %)**Описание**
100 |(% style="width:335px" %)**Services**|(% style="width:599px" %)-
101 |(% style="width:335px" %)**Firewall**|(% style="width:599px" %)Настройка [[правил доступа>>doc:]].
102 |(% style="width:335px" %)**NAT**|(% style="width:599px" %)Настройка [[правил NAT>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.03\. Настройка NAT.WebHome]].
103 |(% style="width:335px" %)**IPSec VPN**|(% style="width:599px" %)Настройка Site-to-Site IPSec канала VPN.
104 |(% style="width:335px" %)**Load Balancer**|(% style="width:599px" %)Настройка [[балансировки нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]]. По умолчанию у пользователя с ролью **Organization Administrator** недостаточно прав для настройки балансировки.
105 |(% style="width:335px" %)**Security**|(% style="width:599px" %)-
106 |(% style="width:335px" %)**Security Groups**|(% style="width:599px" %)Объединение ВМ в группу, к которой применяются единые политики доступа.
107 |(% style="width:335px" %)**IP Sets**|(% style="width:599px" %)Настройка именных объектов с указанием IP-адреса или группы адресов, которые применяются в правилах **Firewall**.
108 |(% style="width:335px" %)**Application Port Profiles**|(% style="width:599px" %)Настройка именных профилей приложений с указанием [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] протоколов и портов, которые применяются в правилах **Firewall**.
109 |(% style="width:335px" %)**IP Management**|(% style="width:599px" %)-
110 |(% style="width:335px" %)**IP Allocations**|(% style="width:599px" %)Список IP-адресов, выделенных и задействованных на **Edge**.
111 |(% style="width:335px" %)**DNS**|(% style="width:599px" %)Настройка [[DNS Forwarder>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS%20Forwarding]].
112
113 **[[В начало>>doc:]] **🡱
114 **[[К следующему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.02\. Настройка Firewall.WebHome]] 🡲**
115 **[[К предыдущему разделу>>doc:Сетевые сервисы.Сетевые устройства.Сервис Виртуальное сетевое устройство NSX Edge.5\. Инструкция.WebHome]] **🡰