Версия 5.1 от Ирина Сафонова на 22.12.2023, 20:04
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7
8 )))
9
10 = Назначение сервиса =
11
12 ----
13
14 Сервис **Виртуальное сетевое устройство NSX Edge** — виртуальное сетевое устройство на сетевом периметре вычислительного пула заказчика в облаке beeline cloud. **Виртуальное сетевое устройство** — программное обеспечение, которое эмулирует работу физического [[маршрутизатора>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]]. Устройство перенаправляет данные между внутренней частной сетью и внешней сетью интернет, а также имеет дополнительные функции для работы с сетевой инфраструктурой. При этом нет физического воплощения устройства. Устройство имеет функции [[межсетевого экранирования>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]].
15
16 = Функции сервиса =
17
18 ----
19
20 Beeline cloud в системном пуле разворачивает виртуальное сетевое устройство NSX Edge на служебной [[виртуальной машине>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ). При необходимости организации отказоустойчивости доступно создание кластера высокой доступности с помощью двух устройств NSX Edge.
21
22 (% class="table-bordered" style="width:500px" %)
23 (% class="active" %)|(% style="width:264px" %)**Функционал**|(% style="width:169px" %)**NSX Edge Standard**
24 |(% colspan="2" style="width:497px" %)**Маршрутизация**
25 |(% style="width:264px" %)[[Статическая маршрутизация>>url:https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]]|(% style="width:232px" %)(((
26 10 Gbps
27 )))
28 |(% style="width:264px" %)[[BGP>>url:https://wiki.dfcloud.ru/bin/view/Glossary/BGP]]|(% style="width:232px" %)-
29 |(% style="width:264px" %)[[OSPF>>url:https://wiki.dfcloud.ru/bin/view/Glossary/OSPF]]|(% style="width:232px" %)-
30 |(% colspan="2" style="width:497px" %)**VPN**
31 |(% style="width:264px" %)Количество туннелей [[IPSec>>https://wiki.dfcloud.ru/bin/view/Glossary/IPsec]]|(% style="width:232px" %)256
32 |(% style="width:264px" %)Количество одновременных сеансов [[L2 VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L2-VPN%20]]|(% style="width:232px" %)256
33 |(% style="width:264px" %)SSL-VPN|(% style="width:232px" %)-
34 |(% colspan="2" style="width:497px" %)**Прочий функционал**
35 |(% style="width:264px" %)Количество правил [[NAT>>url:https://wiki.dfcloud.ru/bin/view/Glossary/NAT]]|(% style="width:232px" %)8192
36 |(% style="width:264px" %)[[Межсетевой экран>>url:https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41C43543644143544243543243E43944D43A44043043D]]|(% style="width:232px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
37 |(% style="width:264px" %)Количество сессий [[DHCP>>url:https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]]|(% style="width:232px" %)8000
38 |(% style="width:264px" %)VXLAN|(% style="width:232px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
39 |(% style="width:264px" %)Организация высокой доступности|(% style="width:232px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
40 |(% style="width:264px" %)[[Балансировка нагрузки>>url:https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20PfSense/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H41143043B43043D44143844043E43243A43043D43043344044343743A438]]|(% style="width:232px" %)[[image:https://www.xwiki.org/xwiki/resources/icons/silk/accept.png?cache-version=1684919882000||alt="accept"]]
41
42 = Протокол инкапсуляции =
43
44 ----
45
46 ВСУ NSX Edge, в качестве протокола инкапсуляции, использует GENEVE и обменивается данными через UDP 6081 порт.
47
48 В качестве адреса сервера по умолчанию используется public IP. Серверный порт - 443
49
50 = Поддерживаемые типы сетевых интерфейсов =
51
52 ----
53
54 ВСУ NSX Edge может использовать до десяти сетевых интерфейсов. Представленные интерфейсы могут быть назначены внешними (аплинками), внутренними или магистральными (trunk) интерфейсами сетевого устройства.
55
56 Внешние интерфейсы устройства предназначены для терминации услуг Интернет и L2VPN, являющимися внешними подключениями к виртуальной инфраструктуре заказчика . Существует возможность назначить до 8 внешних интерфейсов NSX.
57
58 Внутренние интерфейсы устройства предназначены для подключения непосредственно ВМ облачного пула Заказчика.
59
60 Магистральные интерфейсы могут быть представлены совокупностью до 200 виртуальных сабинтерфейсов.
61
62
63
64 **Маршрутизация**
65
66 К основному функционалу устройства NSX Edge относятся статическая и равностоимостная multipath маршрутизация.
67
68 **Межсетевой экран**
69
70 Функционал межсетевого экрана позволяет виртуальному сетевому устройству NSX Edge  осуществлять контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами, а так же настройку правил NAT трансляций.
71
72 **DHCP**
73
74 С помощью функционала DHCP виртуальное сетевое устройство NSX Edge автоматически назначает IP адреса ВМ в пуле Заказчика Beeline cloud
75
76 **IPSec**
77
78 ВСУ NSX Edge поддерживает возможность организации IPSec Policy-based соединений. IPSec Policy-based это конфигурация VPN на основе политик — конфигурация, при которой VPN-туннель IPSec указывается в политике с действием для транзитного трафика
79
80
81
82