Réseaux internes (instructions générales)
Guide pour créer et configurer des réseaux virtuels internes dans VergeOS, y compris les options de niveau 2/niveau 3, DHCP, DNS, clustering, mise en miroir de ports, limitation de débit et haute disponibilité.
Les réseaux internes sont des VNet créés dans VergeOS ; un réseau interne peut être créé en tant que Couche 3 (généralement recommandé) ou Couche 2.
Créer un réseau interne
Accédez à Réseaux > Tableau de bord dans le menu supérieur.
Cliquez sur le Internes lien rapide.
Cliquez sur Nouveau réseau interne dans le menu de gauche.
Saisissez un Nom pour le réseau (obligatoire). Remarque : les espaces ne sont pas autorisés.
Saisissez un Description pour le réseau (facultatif).
Facultativement, un Groupe HA peut être spécifié. Les groupes HA définissent deux réseaux ou plus afin d'offrir une haute disponibilité. Lorsque plusieurs réseaux sont attribués au même groupe HA, le système tente d'exécuter les réseaux sur différents nœuds physiques afin d'augmenter la disponibilité.
Sélectionnez un Cluster sur lequel le réseau s'exécutera, ou laissez sur le -- Par défaut -- paramètre pour utiliser le cluster par défaut défini par le système (Système > Paramètres > Avancé > Cluster par défaut pour les réseaux).
Sélectionnez un Cluster de basculement pour définir un cluster sur lequel exécuter le réseau lorsque le cluster principal n'est pas disponible -ou- laissez sur le -- Par défaut -- paramètre pour utiliser le cluster de basculement par défaut défini par le système (Système > Paramètres > Avancé > Cluster de basculement par défaut pour les réseaux).
Sélectionnez un Nœud préféré pour spécifier un nœud « premier choix » pour exécuter ce réseau -OU- laissez sur le -- Par défaut -- paramètre pour utiliser la valeur par défaut définie par le système pour le nœud préféré.
Sélectionnez un Mise en miroir des ports paramètre. La valeur par défaut est Désactivé. La mise en miroir des ports peut être activée pour répliquer le trafic réseau vers une carte réseau de VM, permettant l'analyse des paquets :
Nord/Sud - ne miroiter que le trafic qui passe par le routeur
Est/Ouest - miroiter tout le trafic, y compris le trafic entre les VM du réseau et le trafic passant par le routeur
Sélectionnez Type d'adresse IP:
statique (par défaut) - crée un réseau de couche 3 avec les fonctions de routage, DNS et DHCP disponibles
Aucun - produit un simple réseau de couche 2 dont l'administration réseau doit être effectuée via des applications tierces
Options avancées
Par défaut, un nouveau réseau interne se voit attribuer l'adresse définie dans Système > Paramètres > Avancé > Adresse de réseau interne par défaut. (La valeur par défaut installée pour ce paramètre est 192.168.0.0/24, avec une adresse IP statique de 192.168.0.1.) Comme chaque réseau interne est un VXLAN distinct, des adresses réseau uniques ne sont pas nécessairement requises pour chaque réseau interne qui restera derrière NAT. Cependant, lorsqu'il doit y avoir des routes directes entre des réseaux internes, ces réseaux doivent avoir des adresses différentes. Si l'adresse réseau/IP doit être modifiée par rapport à la valeur par défaut, cochez la case Options avancées pour effectuer des modifications.
Choisissez une option DNS:
Bind - exécuter un serveur DNS complet (autoritaire, etc.)
Désactivé - n'exécutez pas de serveur DNS, mais proposez la liste des serveurs DNS aux clients DHCP
Autre réseau - rediriger les requêtes DNS vers un autre réseau et créer automatiquement des enregistrements A pour les clients DHCP
Simple (par défaut) - exécuter un ou plusieurs serveurs DNS de redirection. Si aucun serveur de redirection n'est répertorié, le DNS du réseau de passerelle par défaut est utilisé
Le cas échéant, saisissez une liste de serveurs DNS. L'interface de gestion de la liste fournit les fonctions suivantes :
Ajouter une entrée - Cliquez sur l’icône + pour insérer une nouvelle ligne
Modifier l’entrée - Sélectionnez une entrée et cliquez sur l’icône crayon
Supprimer l’entrée - Sélectionnez une entrée et cliquez sur l’icône corbeille
Sélection multiple - Cliquez sur les entrées pour activer ou désactiver la sélection pour les opérations groupées
Sélectionnez un réseau VergeOS existant dans la liste déroulante comme Passerelle par défaut -OU- laissez réglé sur -- Aucun -- pour ne pas sélectionner de passerelle.
Pour donner à un réseau interne un accès en dehors de ce système VergeOS (par exemple, Internet, réseau d'entreprise externe), sélectionnez le réseau externe approprié comme passerelle par défaut ; une règle de routage appropriée sera créée automatiquement. Si aucune passerelle par défaut n'est sélectionnée lors de la création du réseau, des règles appropriées devront être créées manuellement pour le routage via un réseau externe.
Le DHCP est cochée par défaut. Cela configure un serveur DHCP et affiche les options de configuration associées.
Le Surveiller la passerelle peut être sélectionnée pour effectuer un ping continu de la passerelle et signaler la disponibilité à l'interface utilisateur. Lorsque cette option est activée, des cartes supplémentaires sont ajoutées au tableau de bord du réseau, affichant l'historique de la qualité de la passerelle et les statistiques de latence.
En cas de coupure de courant détermine l'action effectuée lorsque l'alimentation est rétablie pour le réseau (ce qui peut suivre une perte d'alimentation d'un nœud physique ou, dans le cas d'un réseau au sein d'un locataire, après l'extinction/rallumage du locataire dans l'interface utilisateur VergeOS.)
Dernier état - le réseau ne sera mis sous tension que s'il était allumé au moment de la coupure de courant
Laisser éteint - le réseau ne sera pas mis sous tension lorsque l'alimentation est rétablie (quel que soit son état au moment de la coupure de courant)
Mettre sous tension - le réseau sera mis sous tension lorsque l'alimentation est rétablie (quel que soit son état au moment de la coupure de courant)
Le Suivre les statistiques pour toutes les règles permet de suivre le total des paquets/octets, par règle, pour toutes les règles attribuées à ce réseau. (Le suivi ne s'applique pas aux règles de route.)
Le Suivre les statistiques DMZ permet de suivre le total des paquets/octets depuis ce réseau via le réseau DMZ.
Le Règles de trace/débogage trace tout le trafic à travers le pare-feu à des fins de diagnostic.
Facultativement, le Activer la limitation de débit sur le routage peut être sélectionné pour définir une limitation sur le routeur réseau.
Limite de débit - quantité limite
Type de débit - limiter le type de débit, par exemple mégaoctets par seconde
Rafale de limitation de débit - quantité autorisée lorsque le débit dépasse la limite de débit spécifiée
Options DHCP du réseau - Les options suivantes apparaissent lorsque l'option DHCP est sélectionnée (cochée) :
Saisissez Nom de domaine pour ce réseau (facultatif). Cela permet de définir le nom de domaine DNS pour les VM invitées (noms de domaine entièrement qualifiés (FQDN)).
Facultativement, un Passerelle peut être définie pour les clients DHCP. Par défaut, l'adresse du routeur réseau est utilisée comme passerelle du client DHCP.
Le DHCP dynamique est activée par défaut - permettant au réseau d'attribuer des adresses dynamiques aux hôtes ; cette option peut être désactivée pour n'autoriser que des adresses statiques via le serveur DHCP.
Options DHCP dynamiques -Les trois champs suivants s'appliquent lorsque le DHCP dynamique option est activée :
Adresse de début DHCP définit le début de la plage DHCP (plage d'adresses à attribuer dynamiquement)
Adresse de fin DHCP définit la fin de la plage DHCP (plage d'adresses à attribuer dynamiquement)
Adresses DHCP séquentielles permet d'attribuer des adresses dynamiques (à partir de la plage définie avec les adresses de début et de fin) dans un ordre séquentiel.
L'adressage DHCP par défaut (non séquentiel) permet de choisir l'adresse IP en fonction d'un hachage de l'adresse MAC du client, ce qui augmente considérablement les chances qu'un client reçoive à nouveau la même IP après l'expiration/la reconduction du bail.
Une fois la configuration terminée, cliquez sur Soumettre pour terminer la création du réseau.
Mis à jour
Ce contenu vous a-t-il été utile ?