BILLmanager, интегрированный с Cloud Director, поддерживает управление сетями виртуального дата-центра (далее ВДЦ). Для управления сетями и маршрутизаторами перейдите на отдельные формы: Товары/Услуги → Виртуальный ДЦ → кнопки Сети и Маршрутизаторы. Эти формы доступны клиенту и провайдеру услуг.
Сетевые ресурсы — специальные ресурсы в BILLmanager, которые клиент использует для управления сетями ВДЦ. Типы доступных сетевых ресурсов и их количество настраивает провайдер в содержании тарифа: Продукты → Тарифные планы → кнопка Конфиг.
При открытии услуг обработчик автоматически создаёт в Cloud Director правило SNAT, сеть организации с префиксом "orgnet-" и маршрутизатор с названием вида "edge-<имя ВДЦ>".
Настройка сети
Для управления сетями ВДЦ перейдите в раздел Товары/Услуги → Виртуальный ДЦ → кнопка Сети. Нажмите кнопку Создать, чтобы добавить сеть:
Укажите следующие параметры:
- Наименование. Должно быть уникальным;
- vApp — тип сети. Поддерживается два типа: сеть организации и сеть vApp. Сеть vApp доступна только внутри выбранного vApp. К сети организации подключаются все сетевые объекты вашей организации;
- Шлюз — IP-адрес маршрутизатора сети;
- Маска сети;
- Первичный/Вторичный DNS — IP-адреса серверов имён;
- DNS суффикс;
- Подключить к Edge Gateway — маршрутизатор ВДЦ (Edge Gateway на стороне VMware), к которому будет подключена сеть при создании;
- Пул IP-адресов — пул IP-адресов сети. Можно указывать отдельные адреса или диапазоны адресов. Диапазоны указываются через пробел или перенос строки.
Правила настройки
При настройке сети учитывайте условия:
- адрес шлюза не может быть первым и последним адресом в сети. Например, нельзя указывать адрес 192.168.1.0 или 192.168.1.255;
- диапазон адресов, заданный маской сети, должен включать не меньше четырёх IP;
- пул адресов не может содержать больше 65535 адресов;
- пул адресов сети не должен содержать IP из пула адресов DHCP-сервера маршрутизатора;
- пул адресов должен входить в диапазон сети, которая определена адресом шлюза и маской сети;
- в пуле не должны быть указаны адреса шлюза и широковещательный адрес (максимальный адрес сети).
Правила изменения пула адресов
При изменении пула IP-адресов сети учитывайте правила:
- при расширении пула невозможно включить в него транслируемый адрес правила SNAT, который не входил в пул;
- при уменьшении пула невозможно исключить из него транслируемый адрес правила SNAT, который входил в пул;
- при расширении пула невозможно включить в него исходный адрес правила DNAT, который не входил в пул;
- при уменьшении пула невозможно исключить из него исходный адрес правила DNAT, который входил в пул;
- при расширении пула невозможно включить в него адрес сервера балансировщика нагрузки (БН), который не входил в пул;
- при уменьшении пула невозможно исключить из него адрес сервера БН, который входил в пул;
- при уменьшении пула невозможно исключить из него адреса виртуальных серверов, которые входили в пул.
Правила удаления
На удаление сети действуют условия:
- удаляемая сеть не должна иметь подключений к виртуальным машинам (далее ВМ);
- сеть, которая использовалась хотя бы один раз, может быть удалена только вместе с vApp. Для этого удалите все ВМ внутри vApp;
- невозможно удалить сети, к которым подключены сети vApp.
Вместе с сетью будут удалены:
- привязанные к ней правила DHCP;
- привязанные к ней правила NAT;
- серверы БН;
- привязки VPN к сети. Если у VPN не останется привязок, то он будет удалён.
Настройка маршрутизатора
Для управления маршрутизаторами ВДЦ перейдите в раздел Товары/Услуги → Виртуальный ДЦ → кнопка Маршрутизаторы. Нажмите кнопку Создать, чтобы добавить маршрутизатор:
Укажите следующие параметры:
- Наименование маршрутизатора;
- Конфигурация — тип маршрутизатора. В поле отображаются доступные значения, загруженные из Cloud Director;
- Включить DHCP — опция для управления сервисом DHCP. При интеграции с Cloud Director 9.0 значение флага не сохраняется, если не настроен ни один DHCP-сервер;
- Включить Firewall — опция для управления сервисом Firewall;
- Включить VPN — опция для управления сервисом VPN. При интеграции с Cloud Director 9.0 значение флага не сохраняется, если не настроен ни один VPN-туннель.
Для обеспечения функций маршрутизации в ВДЦ на стороне VMware используются виртуальные машины. Эта технология называется VMware NSX Edge. Подробнее о технологии см. в официальной документации.
Правила удаления
На удаление маршрутизатора действуют условия:
- невозможно удалить маршрутизатор, если к нему подключена сеть;
- при удалении маршрутизатора будут удалены все VPN-подключения к нему;
- если клиенту недоступен заказ маршрутизатора, то он не сможет удалить активный маршрутизатор.
Дополнительные сервисы
Настройка дополнительных сервисов маршрутизатора описана в отдельных статьях документации: