Сетевая адресация и доступ в интернет

При создании подсети задаются:

• имя подсети;
• адрес подсети;
• пул DHCP IP-адресов (даже если DHCP выключен для подсети);
• (опционально) статические маршруты в формате <адрес подсети> - <next hop>.

При этом действуют следующие правила:

1. Если для подсети включен DHCP, то в ней размещаются два DHCP-сервера, которые занимают первые два адреса из пула DHCP-адресов.

   Например, если для подсети 192.168.0.0/24 задан пул DHCP-адресов 192.168.0.11–192.168.0.254, то DHCP-серверы будут использовать порты с адресами 192.168.0.11 и 192.168.0.12.

2. Если к подсети подключен маршрутизатор с публичным адресом, то порту SNAT маршрутизатора будет назначен случайный адрес из оставшегося пула DHCP IP-адресов.

Чтобы объекты в подсети имели доступ в интернет, нужно подключить к подсети маршрутизатор с доступом к внешней сети.

Сетевые объекты, которым необходим маршрутизатор с доступом к внешней сети:

• VPN-туннель.
• Балансировщик нагрузки с доступом в интернет.

Для виртуальной машины доступ в интернет можно обеспечить разными способами:

• Подключить ВМ к внешней сети. При этом ей будут автоматически назначены подсеть и внешний IP-адрес.
• Подключить ВМ к приватной подсети, которая подключена к маршрутизатору с доступом к внешней сети, и назначить ей плавающий IP-адрес. При этом IP-адрес можно задать вручную или автоматически.

Плавающий IP-адрес (DNAT) — это статический IP-адрес, который можно динамически переназначать между ресурсами в облачной среде. Плавающий IP-адрес используется через SDN, что позволяет администратору сети перемещать IP-адреса между устройствами, не меняя физическую или виртуальную сетевую конфигурацию. Таким образом переключать трафик между различными серверами можно без изменения конфигурации самих серверов.

Преимущества использования плавающих IP-адресов:

• Обеспечение отказоустойчивости — если основной сервер выходит из строя, IP-адрес может быть быстро перенаправлен на резервный сервер, что минимизирует простои.

• Балансировка нагрузки — плавающий IP-адреса может использоваться для распределения трафика между несколькими серверами, увеличивая тем самым производительность и надежность системы.

• Гибкая переконфигурация сети — в средах с часто меняющимися требованиями плавающие IP-адреса позволяют оперативно перераспределять ресурсы, не изменяя IP-адресации и связанных с ней настроек.

Все проекты в SDN Sprut подключены к внешней сети internet.

Во всех подсетях внешней сети internet:

• DHCP выключен;
• используются DNS-серверы 5.61.237.120 и 5.61.237.127.

Все проекты в SDN Neutron подключены к внешней сети ext-net.

Во всех подсетях внешней сети ext-net:

• DHCP выключен;
• используются DNS-серверы 5.61.237.120 и 5.61.237.127.