BILLmanager, интегрированный с Cloud Director, поддерживает управление сетями виртуального дата-центра (далее ВДЦ). Для управления сетями и маршрутизаторами перейдите в раздел Товары/Услуги → Виртуальный ДЦ → кнопки Сети и Маршрутизаторы. Эти формы доступны клиенту и провайдеру услуг.
Сетевые ресурсы — специальные ресурсы в BILLmanager, которые клиент использует для управления сетями ВДЦ. Типы доступных сетевых ресурсов и их количество настраивает провайдер в содержании тарифа в разделе Продукты → Тарифные планы → кнопка Конфиг.
При открытии услуг обработчик автоматически создаёт в Cloud Director правило SNAT, сеть организации с префиксом "orgnet-" и маршрутизатор с названием вида "edge-<имя ВДЦ>".
Настройка сети
Чтобы добавить сеть, перейдите в раздел Товары/Услуги → Виртуальный ДЦ → выберите дата-центр → кнопка Сети → кнопка Создать:
- Наименование — укажите уникальное название сети.
- vApp — тип сети. Поддерживается два типа:
- сеть vApp — доступна только внутри выбранного vApp;
- сеть организации — к сети организации подключаются все сетевые объекты вашей организации.
- Шлюз — IP-адрес маршрутизатора сети.
- Маска сети.
- Первичный/Вторичный DNS — IP-адреса серверов имён.
- DNS суффикс.
- Подключить к Edge Gateway — маршрутизатор ВДЦ (Edge Gateway на стороне VMware), к которому будет подключена сеть при создании.
- Пул IP-адресов — пул IP-адресов сети. Можно указывать отдельные адреса или диапазоны адресов. Диапазоны указываются через пробел или перенос строки.
Правила настройки
При настройке сети учитывайте условия:
- адрес шлюза не может быть первым и последним адресом в сети. Например, нельзя указывать адрес 192.168.1.0 или 192.168.1.255;
- диапазон адресов, заданный маской сети, должен включать не меньше четырёх IP;
- пул адресов не может содержать больше 65535 адресов;
- пул адресов сети не должен содержать IP из пула адресов DHCP-сервера маршрутизатора;
- пул адресов должен входить в диапазон сети, которая определена адресом шлюза и маской сети;
- в пуле не должны быть указаны адреса шлюза и широковещательный адрес (максимальный адрес сети).
Правила изменения пула адресов
При изменении пула IP-адресов сети учитывайте правила:
- при расширении пула невозможно включить в него:
- транслируемый адрес правила SNAT, который не входил в пул;
- исходный адрес правила DNAT, который не входил в пул;
- адрес сервера балансировщика нагрузки (БН), который не входил в пул;
- при уменьшении пула невозможно исключить из него:
- транслируемый адрес правила SNAT, который входил в пул;
- исходный адрес правила DNAT, который входил в пул;
- при расширении пула невозможно включить в него
- адрес сервера БН, который входил в пул;
- адреса виртуальных серверов, которые входили в пул.
Правила удаления
На удаление сети действуют условия:
- удаляемая сеть не должна иметь подключений к виртуальным машинам (далее ВМ);
- сеть, которая использовалась хотя бы один раз, может быть удалена только вместе с vApp. Для этого удалите все ВМ внутри vApp;
- невозможно удалить сети, к которым подключены сети vApp.
Вместе с сетью будут удалены:
- привязанные к ней правила DHCP;
- привязанные к ней правила NAT;
- серверы БН;
- привязки VPN к сети. Если у VPN не останется привязок, то он будет удалён.
Настройка маршрутизатора
Чтобы добавить маршрутизатор, перейдите в раздел Товары/Услуги → Виртуальный ДЦ → выберите дата-центр → кнопка Маршрутизаторы → кнопка Создать:
- Наименование маршрутизатора.
- Конфигурация — тип маршрутизатора. В поле отображаются доступные значения, загруженные из Cloud Director.
- Включить DHCP — опция для управления сервисом DHCP. При интеграции с Cloud Director 9.0 значение флага не сохраняется, если не настроен ни один DHCP-сервер.
- Включить Firewall — опция для управления сервисом Firewall.
- Включить VPN — опция для управления сервисом VPN. При интеграции с Cloud Director 9.0 значение флага не сохраняется, если не настроен ни один VPN-туннель.
Для обеспечения функций маршрутизации в ВДЦ на стороне VMware используются виртуальные машины. Эта технология называется VMware NSX Edge. Подробнее о технологии см. в официальной документации.
Правила удаления
На удаление маршрутизатора действуют условия:
- невозможно удалить маршрутизатор, если к нему подключена сеть;
- при удалении маршрутизатора будут удалены все VPN-подключения к нему;
- если клиенту недоступен заказ маршрутизатора, то он не сможет удалить активный маршрутизатор.
Дополнительные сервисы
Настройка дополнительных сервисов маршрутизатора описана в отдельных статьях документации: