Создание виртуальной сети
Для создания виртуальной сети необходимо в разделе Сети - Виртуальные сети основного меню нажать кнопку Создать и следовать шагам мастера создания виртуальной сети:
Шаг 1. Общие настройки
На шаге 1 необходимо заполнить следующие поля:
-
название;
-
описание (при необходимости);
-
переключатель связности (по-умолчанию Без связности);
-
VNI (идентификатор сети, заполняется автоматически);
-
VLAN (заполняется автоматически, для создания виртуальной сети без VLAN необходимо указать «0»);
-
MTU.
После заполнения полей необходимо нажать кнопку Далее и перейти к шагу 2.
Шаг 2. Добавление серверов
На шаге 2 необходимо выбрать серверы, подключаемые к виртуальной сети:
-
включить (выключить) опцию Использовать интерфейсы управления. Опция определяет, будут ли в качестве точек подключения L2-туннелей, посредством которых серверы объединяются в единое L2-пространство, использоваться интерфейсы управления mgmt;
-
нажать Добавить сервер и в открывшемся окне, если переключатель в положении вкл, будет раскрывающийся список, в котором необходимо выбрать подключаемые серверы (возможно выбрать несколько значений единовременно), если переключатель в положении выкл, будет два раскрывающихся списка. В первом списке необходимо выбрать подключаемый сервер, а во втором -- внутренний интерфейс, который будет использоваться в качестве точки подключения.
После заполнения полей необходимо подтвердить операцию, нажав кнопку Добавить.
Нажать на кнопку Далее и перейти к шагу 3.
Шаг 3. Создание сетевых служб (только для сетей с L2-связностью)
На шаге 3 необходимо включить (выключить) использование сетевых служб виртуальной сети.
Если опция Создать сетевые службы включена, то необходимо заполнить:
-
адрес подсети — задает подсеть, которую будет обслуживать DHCP-сервер;
-
ограничение по памяти (Мб) - максимальный размер оперативной памяти, доступный сетевым службам;
-
интерфейсы сетевых служб виртуальной сети — можно создать сетевые интерфейсы для контейнера сетевых служб, нажав на кнопку Добавить интерфейс. В открывшемся окне необходимо заполнить следующие параметры:
-
направление (выбор из раскрывающегося списка) - internal или external. Интерфейс типа internal будет внутренним интерфейсом, доступным со стороны виртуальной сети и ВМ, подключенным к ней. Интерфейс типа external будет внешним интерфейсом, доступным для внешних сетей;
-
DHCP - только для интерфейса типа external;
-
IP-адрес и маска подсети;
-
MAC-адрес - если не указан, то будет сгенерирован автоматически.
Если интерфейсы не были добавлены пользователем, они будут созданы автоматически. После заполнения полей необходимо нажать кнопку Добавить;
-
-
включить (выключить) настройки DHCP - позволяет задать настройки DHCP-сервера виртуальной сети. Если опция включена, то необходимо ввести:
-
пулы адресов — позволяет добавить пул адресов, из которого будут назначаться адреса ВМ, нажав кнопку Добавить пул. В открывшемся окне заполнить начальный и конечный адреса пула, после чего нажать кнопку Добавить;
-
резервирование адресов — позволяет добавить резервирование IP-адреса для указанного MAC-адреса, нажав на кнопку Добавить адрес. В открывшемся окне заполнить поля hw-address и ip-address, после чего нажать кнопку Добавить;
-
опции DHCP - позволяет добавить опциональные параметры, отдаваемые DHCP-сервером, нажав на кнопку Добавить опцию. В открывшемся окне заполнить название опции (выбор из раскрывающегося списка), код опции (выбор из раскрывающегося списка) и данные опции, после чего нажать кнопку Добавить;
-
включение (выключение) автозапуска DHCP - указывает, будет ли служба DHCP запускаться автоматически при запуске сетевых служб;
-
-
включить (выключить) опцию Использовать брандмауэр - определяет, будет ли в виртуальной сети использоваться брандмауэр. Если опция включена, то необходимо задать его параметры:
-
контроль трафика — выбрать группу политик фильтрации;
-
Создать политику фильтрации на основе выбранной — если включить, то используемый службой брандмауэра набор правил фильтрации трафика, а также правил NAT, формируется на основе правил политики фильтрации виртуальной сети, выбранной из списка существующих политик. Если выключить, то создаётся новая политика для создаваемой виртуальной сети;
-
Правило NAT masquerade — если выключен предыдущий параметр, то можно добавить правила NAT в создаваемую политику фильтрации;
-
автозапуск брандмауэра — указывает, будет ли служба брандмауэра запускаться автоматически при запуске сетевых служб.
-
После заполнения полей необходимо нажать на кнопку Далее и перейти к шагу 4.
Шаг 4. Задание физического подключения
На шаге 4 можно добавить физическое подключение виртуальной сети. В открывшемся окне можно выбрать вариант подключения из раскрывающегося списка - через виртуальный коммутатор или через внешнюю сеть. При выборе варианта подключения появится кнопка Задать подключение к физической сети. При нажатии на неё открывается диалог выбора виртуального коммутатора (внешней сети) для установки физического подключения. Из раскрывающегося списка необходимо выбрать виртуальный коммутатор (внешнюю сеть) для использования виртуальной сетью в качестве физического подключения.
Подробнее о подключении виртуальной сети к физической сети смотрите здесь.
Подсеть должна соответствовать формату IPv4.
Если опция использования брандмауэра или создания сетевых служб отключается, то их можно включить и настроить позже в свойствах виртуальной сети.
После заполнения полей необходимо нажать на кнопку Далее и перейти к шагу 5.
Шаг 5. Сводка всех настроек
На шаге 5 проверяются введенные данные.
После проверки необходимо подтвердить операцию, нажав кнопку ОК.