Share via

Общие сведения о виртуальных ЛС и подсетях

  • Статья

CloudSimple предоставляет сеть для каждого региона, в котором развернута служба CloudSimple. Сеть — это один диапазон IP-адресов TCP уровня 3 с включенной по умолчанию маршрутизацией. Все частные облака и подсети, созданные в этом регионе, могут взаимодействовать друг с другом без дополнительной настройки. Вы можете создавать группы распределенных портов в vCenter с помощью виртуальных ЛС.

Топология сети CloudSimple

Виртуальные локальные сети

Виртуальная ЛС (сеть уровня 2) создается для каждого частного облака. Трафик уровня 2 остается в границах частного облака, что позволяет изолировать в нем локальный трафик. Виртуальную ЛС, созданную в частном облаке, можно использовать для создания распределенных групп портов только в этом облаке. Виртуальная ЛС, созданная в частном облаке, автоматически настраивается на всех коммутаторах, подключенных к узлам облака.

Подсети

Подсеть можно создать при создании виртуальной ЛС, определив диапазон IP-адресов подсети. IP-адрес из диапазона адресов назначается в качестве шлюза подсети. Отдельный частный диапазон IP-адресов уровня 3 назначается для каждого клиента и региона. Вы можете настроить любой непересекающийся диапазон IP-адресов RFC 1918 с локальной сетью или виртуальной сетью Azure в вашем регионе сети.

По умолчанию все подсети могут взаимодействовать друг с другом, уменьшая нагрузку на конфигурацию для маршрутизации между частными облаками. Данные "восток — запад" на компьютерах в одном регионе остаются в одной сети уровня 3 и передаются через локальную сетевую инфраструктуру в пределах региона. Для обмена данными между частными облаками в регионе не требуется исходящий трафик. Этот подход устраняет снижение производительности глобальной сети и исходящего трафика при развертывании различных рабочих нагрузок в разных частных облаках.

Диапазон CIDR для подсетей vSphere и vSAN

Частное облако представляет собой изолированную среду стека VMware (узлы ESXi, vCenter, vSAN и NSX), которая управляется сервером vCenter. Компоненты управления развертываются в сети, выбранной для подсетей CIDR vSphere и vSAN. Диапазон CIDR сети делится на разные подсети во время развертывания.

  • Минимальный префикс диапазона CIDR подсетей vSphere и vSAN: /24
  • Максимальный префикс диапазона CIDR подсетей vSphere и vSAN: /21

Внимание!

IP-адреса в диапазоне CIDR vSphere и vSAN зарезервированы для использования в инфраструктуре частного облака. Не используйте IP-адрес из этого диапазона на виртуальной машине.

Ограничения диапазона CIDR для подсетей vSphere и vSAN

Выбор размера диапазона CIDR для подсетей vSphere и vSAN влияет на размер частного облака. В следующей таблице показано максимальное количество узлов, которые можно использовать в зависимости от размера CIDR подсетей vSphere и vSAN.

Указанная длина префикса CIDR для подсетей vSphere и vSAN Максимальное число узлов
/24 26
/23 58
/22 118
/21 220

Подсети управления, созданные в частном облаке

При создании частного облака создаются приведенные ниже подсети управления.

  • Управление системой. Виртуальная ЛС и подсеть для сети управления узлами ESXi, DNS-сервер, vCenter Server.
  • VMotion. Виртуальная ЛС и подсеть для сети vMotion узлов ESXi.
  • VSAN. Виртуальная ЛС и подсеть для сети vSAN узлов ESXi.
  • NsxtEdgeUplink1. Виртуальная ЛС и подсеть для каналов исходящей связи VLAN с внешней сетью.
  • NsxtEdgeUplink2. Виртуальная ЛС и подсеть для каналов исходящей связи VLAN с внешней сетью.
  • NsxtEdgeTransport. Виртуальная ЛС и подсеть для управления доступностью сетей уровня 2 в NSX-T в транспортных зонах.
  • NsxtHostTransport. Виртуальная ЛС и подсеть для транспортной зоны узла.

Разбивка диапазона CIDR для сети управления

Указанный диапазон CIDR подсетей vSphere и vSAN делится на несколько подсетей. В следующей таблице приведен пример разбивки для разрешенных префиксов. В примере в качестве диапазона CIDR используется 192.168.0.0.

Пример.

Указанный диапазон CIDR или префикс подсетей vSphere и vSAN 192.168.0.0/21 192.168.0.0/22 192.168.0.0/23 192.168.0.0/24
Управление системой 192.168.0.0/24 192.168.0.0/24 192.168.0.0/25 192.168.0.0/26
vMotion 192.168.1.0/24 192.168.1.0/25 192.168.0.128/26 192.168.0.64/27
vSAN 192.168.2.0/24 192.168.1.128/25 192.168.0.192/26 192.168.0.96/27
NSX-T Host Transport 192.168.4.0/23 192.168.2.0/24 192.168.1.0/25 192.168.0.128/26
NSX-T Edge Transport 192.168.7.208/28 192.168.3.208/28 192.168.1.208/28 192.168.0.208/28
NSX-T Edge Uplink1 192.168.7.224/28 192.168.3.224/28 192.168.1.224/28 192.168.0.224/28
NSX-T Edge uplink2 192.168.7.240/28 192.168.3.240/28 192.168.1.240/28 192.168.0.240/28

Дальнейшие действия