Wie externe IPs in Mandanten verwendet werden
Beispiele für routingbasierte und translationsbasierte Methoden zur Verwendung öffentlicher/externer IP-Adressen innerhalb von VergeOS-Mandanten, einschließlich Netzwerkblöcken, Virtual Switch Ports und Adressübersetzung.
In VergeOS Virtual Data Centers mit Tenants kann ein Tenant eine öffentliche IP-Adresse (External IP) aus dem externen Root-Netzwerk benötigen, damit VMs innerhalb des Tenant-Bereichs sie nutzen können.
Verwendung von Netzwerkblöcken
Network Blocks können verwendet werden, um eine Gruppe von IPs als eine einzelne Einheit zuzuweisen, und stellen oft die einfachste Methode dar, eine External IP innerhalb eines Tenant-Bereichs für VM-NICs zu verwenden. Sie werden im externen Root-Netzwerk oder auf der externen Schnittstelle erstellt, über die die IPs, die Sie verwenden möchten, routbar sind.
Einen Netzwerkblock erstellen
Im Root des VergeOS-Systems:
Navigieren Sie zu dem Netzwerk, das den „Rand“ Ihres VergeOS-Systems darstellt; dies ist sehr oft das externe Root-Netzwerk.
Klicken Sie Netzwerkblöcke aus dem linken Menü.
Klicken Sie Neu um einen neuen Block zu erstellen.
Geben Sie Ihre Netzwerkblock-IP-Adresse im CIDR-Format ein. (a.b.c.d/n)
Optional : Fügen Sie Ihrem Block eine hilfreiche Beschreibung hinzu.
Da wir diesen Block mit einem Tenant verwenden, setzen Sie „Owner Type“ auf Mandanten und setzen Sie „Owner“ auf den Tenant, dem Sie diesen Block zuweisen möchten.
Klicken Sie Absenden um den Block zu speichern und zuzuweisen.
Kehren Sie zur Hauptseite des Netzwerks zurück, dem Sie gerade den Block hinzugefügt haben.
Oben sehen Sie die Meldung „Regeländerungen müssen angewendet werden“. Sie können hier auf „Regeln anwenden“ klicken oder links im Menü auf „Regeln“ klicken, um vor dem Anwenden zu validieren. Sie können das Anwenden der Regeln auch für später aufschieben, müssen jedoch zurückkehren und anwenden, bevor Ihr Block geroutet wird und funktionsfähig ist.
Navigieren Sie zur Ansicht „Tenant Networks“ und wählen Sie mit den Filtern oben „Needs FW Apply“ „Yes“; Ihr Tenant-Netzwerk sollte aufgelistet sein.
Wählen Sie das Netzwerk per Klick aus, dann Regeln anwenden im linken Menü, um die Bereitstellung des Netzwerkblocks an den Tenant abzuschließen.
In der Tenant-Oberfläche:
Navigieren Sie zu Ihrem externen Netzwerk. Dort finden Sie Ihren dem Root zugewiesenen Netzwerkblock mit der Beschreibung „External Network Address from service provider“ aufgelistet.
Wählen Sie den Block per Klick aus und klicken Sie dann auf Neues Netzwerk im linken Menü. Dadurch wird im Tenant ein neues internes Netzwerk unter Verwendung des Adressblocks erstellt.
Beachten Sie, dass der Adresstyp automatisch auf „Statisch“ gesetzt wird und die Netzwerkblockadresse bereits festgelegt ist. Dynamisches DHCP wird ebenfalls aktiviert, wobei der verbleibende nutzbare IP-Bereich bereits ausgefüllt ist.
Geben Sie dem neuen Netzwerk einen Namen.
Wenn Sie mit allen weiteren gewünschten Anpassungen fertig sind, klicken Sie auf Absenden um das Netzwerk zu erstellen.
Sie kehren zum neuen Netzwerk zurück. Klicken Sie auf Einschalten im linken Menü, um das Netzwerk online zu bringen. Es erscheint ein Bestätigungsfenster, um ein versehentliches Einschalten zu verhindern.
Verbinden Sie eine VM-NIC mit dem Netzwerk und aktivieren Sie DHCP, damit die IP automatisch der NIC zugewiesen wird. Alternativ setzen Sie die IP-Adresse(n) in Ihrem Gastbetriebssystem manuell.
Erstellen eines virtuellen Switch-Ports
Virtuelle Switch-Ports sind eine weitere gängige Methode, um IP-Bereiche auf Root-Ebene für Workloads von Tenants zu nutzen. Sie sind grob mit physischen Kabeln vergleichbar, da sie Layer-2-Netzwerkverkehr ermöglichen, routete Netzwerksegmente zu „überspringen“. In diesem Fall kann ein internes Tenant-Netzwerk direkt mit einem Netzwerk außerhalb von VergeOS kommunizieren. Dies kann direkt ein „WAN“-Netzwerk sein oder ein anderes außerhalb von VergeOS konfiguriertes Netzwerk, dessen Adressraum nutzbar und bis ins Internet routbar ist.
Anweisungen zum Erstellen eines virtuellen Switch-Ports finden Sie unter Erstellen eines virtuellen Switch-Ports.
Sobald Ihr virtueller Switch-Port eingerichtet ist, verfügen virtuelle Maschinen und andere Workloads mit NICs, die mit dem internen Netzwerk verbunden sind, an das der VWire angehängt ist, über eine Layer-2-Verbindung aus VergeOS heraus und funktionieren hinsichtlich Adressierung und Routing ähnlich wie ein VLAN in einem traditionellen Switch.
Adressübersetzung
Wenn ein Workload eine konsistente IP-Adresse haben muss, die Adresse ihm aber nicht direkt zugewiesen werden muss, kann die Adressübersetzung die beste Methode sein. Dadurch ist standardmäßiges Layer-3-Routing von Ihrem Public-/External-IP-Pool zu jedem beliebigen Workload in VergeOS über das integrierte Rules-and-Networking-System möglich.
Aufgrund der sehr umfangreichen und flexiblen Möglichkeiten des Netzwerks in VergeOS werden wir 2 Beispielkonfigurationen bereitstellen, wobei die Adressübersetzung an unterschiedlichen Punkten im Routing-Verlauf erfolgt.
DNAT- und SNAT-Regeln im internen Tenant-Netzwerk
Navigieren Sie zu dem Netzwerk, das den „Rand“ Ihres VergeOS-Systems darstellt; dies ist sehr oft das externe Root-Netzwerk.
Klicken Sie IP-Adressen aus dem linken Menü.
Klicken Sie Neu um eine neue IP zu erstellen.
Setzen Sie „Typ“ auf Virtuelle IP.
Füllen Sie die IP-Adresse aus.
Optional : Fügen Sie eine hilfreiche Beschreibung hinzu.
Setzen Sie „Besitzertyp“ auf „Tenant“
Setzen Sie „Eigentümer“ auf den Tenant, dem Sie diese IP zuweisen möchten.
Klicken Sie Absenden um zu speichern.
Sie werden zur Ansicht „IP-Adressen“ zurückgeleitet.
Kehren Sie zur Hauptseite des Netzwerks zurück, dem Sie gerade den Block hinzugefügt haben.
Oben sehen Sie die Meldung „Regeländerungen müssen angewendet werden“. Sie können hier auf „Regeln anwenden“ klicken oder links im Menü auf „Regeln“ klicken, um vor dem Anwenden zu validieren. Sie können das Anwenden der Regeln auch für später aufschieben, müssen jedoch zurückkehren und anwenden, bevor Ihre Adresse geroutet wird und funktionsfähig ist.
Navigieren Sie zur Ansicht „Tenant Networks“ und wählen Sie mit den Filtern oben „Needs FW Apply“ „Yes“; Ihr Tenant-Netzwerk sollte aufgelistet sein.
Wählen Sie das Netzwerk per Klick aus, dann Regeln anwenden im linken Menü, um die Bereitstellung der IP-Adresse an den Tenant abzuschließen.
In der Tenant-Oberfläche:
Navigieren Sie zu Ihrem externen Netzwerk. Dort finden Sie Ihre dem Root zugewiesene IP-Adresse mit der Beschreibung „External IP from service provider“ aufgelistet.
Wählen Sie die IP-Adresse per Klick aus und klicken Sie dann auf Bearbeiten im linken Menü.
Setzen Sie „Besitzertyp“ auf „Network“.
Setzen Sie „Eigentümer“ auf das Netzwerk, mit dem die NIC Ihrer VM verbunden ist.
Klicken Sie Absenden um zu speichern.
Kehren Sie zur Ansicht des externen Tenant-Netzwerks zurück.
Klicken Sie Regeln anwenden um die automatisch erstellte Regel zu aktivieren, die Ihre IP routet.
Navigieren Sie zu dem Tenant-Netzwerk, das Sie in Schritt 4 festgelegt haben.
DNAT-Option: (Falls Ihr Workload kompatibel ist)
Klicken Sie Regeln im linken Bereich.
Klicken Sie Neu im linken Bereich, um eine neue Regel zu erstellen.
Geben Sie Ihrer Regel einen Namen.
Optional : Schreiben Sie eine hilfreiche Beschreibung..
Setzen Sie „Aktion“ auf Übersetzen.
Setzen Sie „Zieltyp“ auf Meine IP-Adressen.
Wählen Sie die IP-Adresse, die Sie weitergegeben haben, aus der Liste aus.
Setzen Sie „Ziel“ entweder auf:
„Typ“ Meine IP-Adressen und wählen Sie die statische IP-Adresse aus, die Sie bereits für diese VM-NIC in VergeOS konfiguriert haben.
ODER „Typ“ IP/Benutzerdefiniert und geben Sie die statische IP manuell ein, die Sie Lokale IP bereits auf der VM-NIC festgelegt haben.
Klicken Sie Absenden um zu speichern.
SNAT-Konfiguration: (Erforderlich für die ausgehende Übersetzung)
Klicken Sie Regeln im linken Bereich.
Klicken Sie Neu im linken Bereich, um eine neue Regel zu erstellen.
Geben Sie Ihrer Regel einen Namen.
Optional Schreiben Sie eine hilfreiche Beschreibung.
Setzen Sie „Aktion“ auf Übersetzen.
Setzen Sie „Quelle“ entweder auf: (Verwenden Sie dieselbe IP wie das „Ziel“ aus den vorherigen Schritten)
„Typ“ Meine IP-Adressen und wählen Sie die statische IP-Adresse aus, die Sie bereits für diese VM-NIC in VergeOS konfiguriert haben.
ODER „Typ“ IP/Benutzerdefiniert und geben Sie die statische IP manuell ein, die Sie Lokale IP bereits auf der VM-NIC festgelegt haben.
Setzen Sie „Zieltyp“ auf Meine IP-Adressen.
Wählen Sie die IP-Adresse, die Sie weitergegeben haben, aus der Liste aus.
Setzen Sie „Pin“ auf Oben um diese Regel über andere zu priorisieren und sicherzustellen, dass sie früh angewendet wird.
Klicken Sie Absenden um zu speichern.
Routing-Option: (Kann nützlich sein, wenn Ihr Workload nicht DNAT-kompatibel ist)
Wenn Ihr Workload DNAT nicht unterstützt, müssen Clients ihn mit der nativen IP auf dem Gerät aufrufen, UND Sie haben nur 1 IP verfügbar, gibt es eine Alternative zur obigen „DNAT-Option“. Folgen Sie den obigen Anweisungen zur „DNAT-Option“ und setzen Sie bei Schritt 5 setzen Sie Ihre Aktion auf Route statt auf Übersetzen. Dadurch wird der Verkehr für die öffentliche IP über die native private IP an die VM gesendet. Setzen Sie dann auf der NIC in Ihrem Gastbetriebssystem eine sekundäre IP mit der öffentlichen IP und einer /32-Subnetzmaske (255.255.255.255) fest. Folgen Sie der „SNAT-Konfiguration“ wie beschrieben, um den ausgehenden Verkehr zu übersetzen. Diese Option ist vollständig vom Gastbetriebssystem abhängig und funktioniert möglicherweise nicht in allen Situationen.
Um diese Methode zu verwenden, folgen Sie den obigen Anweisungen zur „DNAT-Option“ mit 1 Änderung, Schritt 5. ändert sich zu: 5. Setzen Sie „Aktion“ auf Route.
Setzen Sie die öffentliche/externe IP-Adresse als eine sekundäre Adresse auf der VM-NIC, innerhalb des Gastbetriebssystems. Dadurch wird Verkehr, der für die IP bestimmt ist, an die native interne IP weitergeleitet und anschließend kann das Gastbetriebssystem ihn auf der einzelnen /32-IP verarbeiten. Die Schritte der „SNAT-Konfiguration“ müssen wahrscheinlich weiterhin befolgt werden; der ausgehende Verkehr der VM-NIC stammt weiterhin von der lokalen IP und nicht von der als sekundäre Adresse zugewiesenen öffentlichen IP, daher muss Source NAT ihn beim Ausleiten ändern.
Zuletzt aktualisiert
War das hilfreich?