RU

Virtual Network

Last modified by Cloud24 on 03.09.2000

Virtual Network

Introduction

Виртуальные сети играют ключевую роль в работе виртуальных серверов, обеспечивая связь между виртуальными машинами (ВМ), а также с внешними сетями и интернетом.

What is a Virtual Network?

Виртуальная сеть в Hyper-V — это программная реализация сетевой инфраструктуры, позволяющая виртуальным машинам обмениваться данными друг с другом и с физической сетью. Она включает в себя виртуальные сетевые адаптеры, коммутаторы и другие компоненты, аналогичные физическим сетям.

Назначение Виртуальной Сети

  1. Связь между виртуальными машинами (ВМ):
    • ВМ могут обмениваться данными в рамках одной виртуальной сети, что важно для многослойных приложений и кластеров.
  2. Доступ к интернету:
    • При необходимости можно включить доступ в интернет для загрузки обновлений и взаимодействия с внешними сервисами.
  3. Удалённый доступ и управление:
    • Виртуальная сеть позволяет администраторам удалённо управлять ВМ и собирать данные о их состоянии и производительности.
    • Пользователи могут подключаться к приложениям на сервере или получать доступ к веб-ресурсам, размещённым на ВМ.

Последствия Отсутствия Виртуальной Сети

  1. Отсутствие связи с другими ВМ и физическими устройствами:
    • ВМ будет изолирована и не сможет взаимодействовать с другими машинами и сетями.
  2. Невозможность доступа к интернету:
    • ВМ не сможет загружать обновления и взаимодействовать с внешними сервисами.
  3. Ограниченные возможности управления, мониторинга и подключения пользователей:
    • Удалённое управление и мониторинг станут затруднительными или невозможными.
    • Пользователи не смогут подключаться к приложениям на сервере или получать доступ к веб-ресурсам.

Интерфейс управления и мониторинга виртуальной сети

В интерфейсе управления и мониторинга виртуальной сети доступны следующие вкладки:

  • Панель мониторинга: для наблюдения за состоянием сети.
  • Правила: для настройки и управления сетевыми правилами.
  • VPN типа «Сеть-Сеть»: для настройки VPN-соединений между сетями.
  • Настроить: для изменения и настройки параметров сети.

Далее рассмотрим их подробнее

Вкладка «ПАНЕЛЬ МОНИТОРИНГА»

На этой вкладке доступна следующая информация:

  • Область «виртуальные машины»: Здесь отображается список всех виртуальных машин в сети с указанием их имен, ролей и IP-адресов. Это позволяет быстро получить представление о состоянии и расположении всех виртуальных машин в сети.
  • Область «сводка»: В правой части страницы отображается сводка, включающая:
    • Состояние: общее состояние сети.
    • Внешний IP-адрес: IP-адрес, используемый для доступа извне.
    • IP-адрес шлюза: IP-адрес шлюза (если указан).
    • Код виртуальной сети: уникальный идентификатор виртуальной сети.
    • Название подписки: название текущей подписки.
    • Код подписки: уникальный идентификатор подписки.

Вкладка «ПРАВИЛА»

На этой вкладке отображаются правила NAT. Доступна следующая информация:

  • Имя: название правила.
  • Протокол: используемый протокол (например, TCP).
  • Внешний IP-адрес: IP-адрес, используемый для внешнего доступа.
  • Исходный порт: порт, используемый для внешнего доступа.
  • Частный IP-адрес: IP-адрес, используемый внутри сети.
  • Конечный порт: порт, используемый внутри сети.

Вкладка «VPN ТИПА ‘СЕТЬ-СЕТЬ'»

На этой вкладке отображаются текущие настройки и состояние VPN типа «сеть-сеть». Доступна следующая информация:

  • Область «VPN-соединения»: Здесь отображается список всех настроенных VPN-соединений типа «сеть-сеть». Для каждого соединения указаны:
    • Имя: название VPN-соединения.
    • Состояние: текущее состояние соединения (например, включено или выключено).
    • Адресное пространство: диапазон IP-адресов, используемых в VPN-сети.
    • Адрес VPN-шлюза: IP-адрес VPN-шлюза.
    • Полоса пропускания (входящая/исходящая): скорость передачи данных для входящего и исходящего трафика.

Меню 'Действия' в нижней части экрана

В нижней части экрана расположены кнопки для управления VPN-соединениями. Каждая из них выполняет определенное действие:

  1. Создать VPN: Открывает мастер создания нового VPN-соединения типа «сеть-сеть».
  2. Установить ключ: Позволяет установить новый ключ для существующего VPN-соединения, обеспечивая безопасность связи.
  3. Правка: Позволяет редактировать настройки текущего VPN-соединения.
  4. Удалить: Удаляет выбранное VPN-соединение.
  5. Отключить: Отключает текущее VPN-соединение.

Вкладка «НАСТРОИТЬ»:

  • Адресное пространство: Отображает текущие настройки адресного пространства, включая начальный IP-адрес, CIDR, и диапазон используемых адресов. Кнопка «Добавить Адресное пространство» позволяет добавить новое Адресное пространствов сеть.
  • DNS-серверы: Позволяет указать DNS-серверы, используемые в сети.
  • Преобразование сетевых адресов (NAT): Включает прямой доступ к Интернету с помощью NAT.
  • Шлюз: Включает использование шлюза и позволяет указать подсеть шлюза.
  • Протокол BGP: Включает использование BGP для автоматического распределения адресного пространства.

Создание сети

Настраиваемое создание сети (рекомендуемый тип настройки)

Для создания настраиваемой виртуальной сети следуйте этим шагам:

  1. Перейдите в панель команд «Создать».
  2. Перейдите на вкладку «Виртуальная сеть» и нажмите «Настраиваемое создание».
  3. В меню «Создать виртуальную сеть»:
    • Вкладка «Сведения о виртуальной сети»:
      • В поле «Имя» введите название сети и нажмите стрелку «Далее».
      • Важно: Имя должно содержать только латиницу, цифры, дефис ( — ) и нижнее подчеркивание ( _ ). Например, «my_network_01».
      • Выбор имени:
        • Выберите осмысленное имя для сети, чтобы в будущем не путаться. Например, используйте названия, которые указывают на назначение сети или ее местоположение, такие как «office_network» или «projectA_vnet», а не просто «net» или «network».
    • Вкладка «DNS-серверы и подключение» (этот параметр не обязателен):
      • Введите IP-адрес DNS-сервера. Это поле не обязательно: Можно оставить его пустым, но тогда могут быть проблемы с доступом к интернету.
      • Общедоступные DNS-серверы:
        • Google DNS: 8.8.8.8, 8.8.4.4
        • Cloudflare DNS: 1.1.1.1, 1.0.0.1
      • Собственные DNS-серверы: Вы можете использовать IP-адреса ваших собственных DNS-серверов, если они у вас есть.
      • Установите галочку напротив «Включить прямой доступ к Интернету с помощью NAT». Если галочку не поставить, интернета не будет.
      • Нажмите стрелку «Далее».
      • Вкладка «Адресное пространство»:
        • Адресное пространство:
          • Вы можете оставить все по умолчанию или изменить начальный IP-адрес. В соответствии с этим изменится Адресное пространство. Начальный IP-адрес должен быть из диапазона частных адресов (например, 10.0.0.0, 172.16.0.0, 192.168.0.0).
        • CIDR (Число адресов):
          • CIDR (Classless Inter-Domain Routing) обозначается числом через косую черту (например, /24) и определяет количество доступных IP-адресов.
          • Диапазон используемых адресов изменится в зависимости от CIDR (Число адресов) и начинается с начального IP-адреса + 2:
            • Например, если начальный IP-адрес 10.0.0.0:
              • /24: Диапазон будет от 10.0.0.2 до 10.0.0.255 (254 доступных IP-адреса).
              • /16: Диапазон будет от 10.0.0.2 до 10.0.255.255 (65,534 доступных IP-адресов).
              • /12: Диапазон будет от 10.0.0.2 до 10.15.255.255 (1,048,574 доступных IP-адресов).
              • /8: Диапазон будет от 10.0.0.2 до 10.255.255.255 (16,777,214 доступных IP-адресов).
        • Вы можете добавить Адресное пространство, нажав на «Добавить Адресное пространство», и настроить его аналогично вышеописанным шагам.
        • Нажмите галочку для применения настроек.

Таким образом, вы сможете легко создать и настроить виртуальную сеть, даже если у вас нет глубоких технических знаний.

Быстрое создание сети

Следуя данной инструкции, вы сможете быстро создать виртуальную сеть:

  1. Перейдите в панель команд «Создать».
  2. В меню «Создать» выберите «Виртуальная сеть».
  3. Выберите «Быстрое создание».
  4. В поле «Имя» введите название вашей сети. Имя должно содержать только латиницу, цифры, дефис ( — ) и нижнее подчеркивание ( _ ). Например, «my_network_01».Важно: Выберите осмысленное имя для сети, чтобы в будущем не путаться. Например, используйте названия, которые указывают на назначение сети или её местоположение, такие как «office_network» или «projectA_vnet», а не просто «net» или «network».
  5. В разделе «Адресное пространство» выберите начальный IP-адрес и максимальное число IP-адресов (CIDR).
    • Адресное пространство:
      • Вы можете оставить предложенное Адресное пространство или изменить начальный IP-адрес. Начальный IP-адрес должен быть из диапазона частных адресов (например, 10.0.0.0, 172.16.0.0, 192.168.0.0).
      • Диапазон используемых адресов всегда начинается с начального IP-адреса + 2. Например, если начальный IP-адрес 10.0.0.0, то диапазон будет начинаться с 10.0.0.2.
      • Под полем «Адресное пространство» будет отображаться строка с начальным и конечным IP-адресами в выбранном диапазоне. Например, «[10.0.0.2 — 10.0.0.254]».
    • CIDR (Число адресов):
      • Выберите значение CIDR, которое определяет количество доступных IP-адресов.
      • Примеры:
        • /24: Диапазон будет от 10.0.0.2 до 10.0.0.254 (253 доступных IP-адреса).
        • /16: Диапазон будет от 10.0.0.2 до 10.0.255.254 (65,533 доступных IP-адресов).
        • /12: Диапазон будет от 10.0.0.2 до 10.15.255.254 (1,048,573 доступных IP-адресов).
        • /8: Диапазон будет от 10.0.0.2 до 10.255.255.254 (16,777,213 доступных IP-адресов).
  6. Нажмите «Создать сеть» для завершения процесса.

После выполнения этих шагов ваша виртуальная сеть будет создана и готова к использованию