Interne Netzwerke (Allgemeine Anweisungen)
Leitfaden zum Erstellen und Konfigurieren interner virtueller Netzwerke in VergeOS, einschließlich Layer-2-/Layer-3-Optionen, DHCP, DNS, Clustering, Portspiegelung, Ratenbegrenzung und Hochverfügbarkeit.
Interne Netzwerke sind VNets, die innerhalb von VergeOS erstellt wurden; ein internes Netzwerk kann erstellt werden als Layer 3 (typischerweise empfohlen) oder Layer 2.
Ein internes Netzwerk erstellen
Navigieren Sie zu Netzwerke > Übersicht im oberen Menü aus.
Klicken Sie auf die Interna Schnelllink.
Klicken Sie Neues internes Netzwerk im linken Menü.
Geben Sie einen Namen für das Netzwerk (erforderlich). Hinweis: Leerzeichen sind nicht zulässig.
Geben Sie einen Beschreibung für das Netzwerk (optional).
Optional kann ein HA-Gruppe angegeben werden. HA-Gruppen definieren zwei oder mehr Netzwerke, um hohe Verfügbarkeit bereitzustellen. Wenn mehreren Netzwerken dieselbe HA-Gruppe zugewiesen wird, versucht das System, die Netzwerke auf verschiedenen physischen Knoten auszuführen, um die Verfügbarkeit zu erhöhen.
Wählen Sie ein Cluster aus, auf dem das Netzwerk ausgeführt wird, oder lassen Sie die -- Standard -- -Einstellung, um den systemdefinierten Standardcluster zu verwenden (System > Einstellungen > Erweitert > Standardcluster für Netzwerke).
Wählen Sie ein Failover-Cluster fest, um einen Cluster festzulegen, der das Netzwerk ausführt, wenn der Primärcluster nicht verfügbar ist -oder- lassen Sie die -- Standard -- -Einstellung, um den systemdefinierten Standard-Failover-Cluster zu verwenden (System > Einstellungen > Erweitert > Standard-Failover-Cluster für Netzwerke).
Wählen Sie ein Bevorzugter Knoten fest, um einen "First-Choice"-Knoten für den Betrieb dieses Netzwerks anzugeben -ODER- lassen Sie die -- Standard -- -Einstellung, um den systemdefinierten Standardwert für den bevorzugten Knoten zu verwenden.
Wählen Sie ein Portspiegelung Einstellung. Der Standardwert ist Aus. Portspiegelung kann aktiviert werden, um Netzwerkverkehr auf eine VM-NIC zu replizieren und eine Paketanalyse zu ermöglichen:
Nord/Süd - nur Verkehr spiegeln, der den Router passiert
Ost/West - den gesamten Verkehr spiegeln, einschließlich des Verkehrs zwischen VMs im Netzwerk und des Verkehrs über den Router
Wählen Sie IP-Adressart:
statisch (Standard) - erstellt ein Layer-3-Netzwerk mit Routing-, DNS- und DHCP-Funktionen
Keine - erzeugt ein einfaches Layer-2-Netzwerk, in dem die Netzwerkverwaltung über Anwendungen von Drittanbietern erfolgt
Erweiterte Optionen
Standardmäßig wird einem neuen internen Netzwerk die unter System > Einstellungen > Erweitert > Standardadresse für interne Netzwerke definierte Adresse zugewiesen. (Der installierte Standardwert für diese Einstellung ist 192.168.0.0/24, mit einer statischen IP-Adresse von 192.168.0.1.) Da jedes interne Netzwerk ein separates VXLAN ist, sind eindeutige Netzwerkadressen nicht unbedingt für jedes interne Netzwerk erforderlich, das hinter NAT verbleibt. Wenn es jedoch direkte Routen zwischen internen Netzwerken geben soll, müssen diese Netzwerke unterschiedliche Adressierungen haben. Wenn die Netzwerk-/IP-Adresse vom Standard geändert werden muss, aktivieren Sie das Kontrollkästchen Erweiterte Optionen, um Änderungen vorzunehmen.
Wählen Sie eine DNS-Option:
Bind - einen voll ausgestatteten DNS-Server ausführen (autoritativ usw.)
Deaktiviert - keinen DNS-Server ausführen, sondern die DNS-Server-Liste DHCP-Clients bereitstellen
Anderes Netzwerk - DNS-Anfragen an ein anderes Netzwerk weiterleiten und A-Einträge für DHCP-Clients automatisch erstellen
Einfach (Standard) - einen oder mehrere weiterleitende DNS-Server ausführen. Wenn keine Weiterleitungsserver aufgeführt sind, wird das DNS des Standard-Gateway-Netzwerks verwendet
Geben Sie ggf. eine DNS-Serverliste. Die Listenverwaltungsoberfläche bietet diese Funktionen:
Eintrag hinzufügen - Klicken Sie auf das + Symbol, um eine neue Zeile einzufügen
Eintrag bearbeiten - Wählen Sie einen Eintrag aus und klicken Sie auf das Stiftsymbol
Eintrag löschen - Wählen Sie einen Eintrag aus und klicken Sie auf das Papierkorbsymbol
Mehrere auswählen - Klicken Sie auf Einträge, um die Auswahl für Massenaktionen umzuschalten
Wählen Sie ein vorhandenes VergeOS-Netzwerk aus der Dropdown-Liste als Standard-Gateway -ODER- lassen Sie es auf -- Keine -- gesetzt, um kein Gateway auszuwählen.
Um einem internen Netzwerk Zugriff außerhalb dieses VergeOS-Systems zu geben (z. B. Internet, externes Firmennetzwerk), wählen Sie das richtige externe Netzwerk als Standard-Gateway aus; eine entsprechende Routingregel wird automatisch erstellt. Wenn beim Erstellen des Netzwerks kein Standard-Gateway ausgewählt wird, müssen entsprechende Regeln manuell erstellt werden, um über ein externes Netzwerk zu routen.
Der DHCP Option ist standardmäßig aktiviert. Dadurch wird ein DHCP-Server eingerichtet und zugehörige Konfigurationsoptionen angezeigt.
Der Gateway überwachen Option kann ausgewählt werden, um das Gateway fortlaufend anzupingen und die Betriebszeit an die Benutzeroberfläche zu melden. Wenn diese Option aktiviert ist, werden dem Netzwerk-Dashboard zusätzliche Karten hinzugefügt, die Historie der Gateway-Qualität und Latenzstatistiken anzeigen.
Bei Stromausfall legt die Aktion fest, die ausgeführt wird, wenn die Stromversorgung des Netzwerks wiederhergestellt wird (Dies wäre nach einem Stromausfall eines physischen Knotens oder im Fall eines Netzwerks innerhalb eines Mandanten: nachdem der Mandant in der VergeOS-Benutzeroberfläche aus- und wieder eingeschaltet wurde.)
Letzter Zustand - das Netzwerk wird nur eingeschaltet, wenn es zum Zeitpunkt des Stromausfalls eingeschaltet war
Aus lassen - das Netzwerk wird bei Wiederherstellung der Stromversorgung nicht eingeschaltet (unabhängig von seinem Zustand zum Zeitpunkt des Stromausfalls)
Einschalten - das Netzwerk wird bei Wiederherstellung der Stromversorgung eingeschaltet (unabhängig von seinem Zustand zum Zeitpunkt des Stromausfalls)
Der Statistiken für alle Regeln verfolgen Option ermöglicht das Verfolgen der Gesamtanzahl von Paketen/Bytes pro Regel für alle diesem Netzwerk zugewiesenen Regeln. (Das Tracking gilt nicht für Routingregeln.)
Der DMZ-Statistiken verfolgen Option ermöglicht das Verfolgen der Gesamtanzahl von Paketen/Bytes aus diesem Netzwerk über das DMZ-Netzwerk.
Der Trace/Debug-Regeln Option zeichnet den gesamten Datenverkehr durch die Firewall zu Diagnosezwecken nach.
Optional kann die Ratenbegrenzung beim Routing aktivieren ausgewählt werden, um eine Drosselung am Netzwerkrouter festzulegen.
Ratenlimit - Menge begrenzen
Ratenart - Rate-Typ begrenzen, z. B. Megabyte pro Sekunde
Ratenlimit-Burst - zulässige Menge, wenn die Rate das angegebene Ratenlimit überschreitet
DHCP-Optionen für das Netzwerk - Die folgenden Optionen erscheinen, wenn die DHCP-Option ausgewählt (aktiviert) ist:
Geben Sie Domänenname für dieses Netzwerk (optional). Dies ermöglicht das Festlegen des DNS-Domänennamens für Gast-VMs (vollqualifizierte Domänennamen (FQDN)).
Optional kann ein Gateway Option kann für DHCP-Clients definiert werden. Standardmäßig wird die Adresse des Netzwerkrouters als Gateway des DHCP-Clients verwendet.
Der Dynamisches DHCP Option ist standardmäßig aktiviert - dadurch kann das Netzwerk Hosts dynamische Adressen zuweisen; diese Option kann deaktiviert werden, um über den DHCP-Server nur statische Adressen zuzulassen.
Dynamische DHCP-Optionen -Die folgenden drei Felder gelten, wenn die Dynamisches DHCP Option aktiviert ist:
DHCP-Startadresse definiert den Beginn des DHCP-Bereichs (Adressbereich, der dynamisch zugewiesen werden kann)
DHCP-Stoppadresse definiert das Ende des DHCP-Bereichs (Adressbereich, der dynamisch zugewiesen werden kann)
DHCP-sequentielle Adressen erlaubt, dass dynamische Adressen (aus dem mit Start- und Stoppadressen definierten Bereich) in sequentieller Reihenfolge zugewiesen werden.
Die standardmäßige nicht-sequentielle DHCP-Adressierung ermöglicht die Auswahl der IP anhand eines Hashes der MAC-Adresse des Clients, was die Wahrscheinlichkeit erheblich erhöht, dass ein Client nach Ablauf/Freigabe einer Lease erneut dieselbe IP erhält.
Wenn die Konfiguration abgeschlossen ist, klicken Sie auf Senden um die Netzwerkerstellung abzuschließen.
Zuletzt aktualisiert
War das hilfreich?