将 VergeOS 连接到现有 LAN/WAN
创建和配置外部网络,以便将 VergeOS 连接到现有 LAN、WAN 或其他物理网络基础设施,提供完整的二层和三层选项。
如何连接到现有网络
连接到存在于 VergeOS 环境之外的网络,例如现有的公司 LAN,或 WAN 连接,需要一个 VergeOS 外部网络。通常,在 VergeOS 系统安装期间会创建一个外部网络,并将其映射到一个同样在安装期间定义的物理网络。可以创建多个外部网络,以利用多个可用的物理网络。一个物理网络可以映射多个外部网络,每个网络使用不同的 VLAN。以下说明将介绍在安装后通过 VergeOS UI 创建外部网络。此外,安装期间创建的外部网络也可以使用所提供的设置信息进行修改。
创建一个新的外部网络
在云仪表板中,选择 网络 左侧菜单中的。
选择 新的外部网络 左侧菜单中的。
输入一个 名称 用于该网络(必填)。名称应便于未来管理。注意:不允许使用空格。
可选地,可以指定 描述 可为该网络输入。
可选地,可以指定 HA 组 可为该网络定义。HA 组用于定义两个或更多网络以提供高可用性。当多个网络被分配到同一 HA 组时,系统会尝试将这些网络运行在不同的物理节点上,以提高可用性。
选择合适的 二层类型:
vLan (在 Layer 2 ID 字段中指定的 VLAN ID)
Bond - 支持配置为 lag group-active/main 物理设备的交换机端口
Bond 从属 - 支持配置为 lag group-secondary 设备的交换机
无 - 简单直连
VXLAN (在 Layer 2 ID 字段中指定的 VXLAN ID)
输入一个 二层 ID,如适用(VLAN/VXLAN)
输入相应的 MTU 大小 用于现有网络。
可选地,可以选择一个特定的 集群 来指定此 VNet 将运行的主集群。
可选地,可以选择一个特定的 故障转移集群 可用于指定当主集群不可用时运行的集群。
可选地,可以指定 首选节点 可用于指定某个特定节点作为运行该 VNet 的“首选”。
可选地,可将此网络设置为允许 PXE 为 VergeOS 节点启动(默认情况下未启用 PXE。)
选择合适的 接口网络 从物理网络和外部网络的下拉列表中选择。通常这里会选择一个物理网络;选择外部网络(而不是物理网络)用于 Q-in-Q(VLAN 内嵌 VLAN)。
选择合适的 IP 地址类型:
静态 - 用于为网络指定特定地址
动态 - 将网络配置为 DHCP 客户端(这只用于小型测试或归档系统,因为这会将网络限制为单个地址。)
BGP/OSPF
无 - 二层网络连接
输入 IP 地址 (如果选择动态类型,则不适用。)
输入 网络地址 (CIDR 格式)用于该网络,例如:192.168.2.0/24
请为 DNS 服务器列表;每个条目以逗号分隔。(例如:10.10.25.3, 10.10.25.4)
选择一个 DNS 设置:
已禁用 - 不提供 DNS 管理
绑定 - 适用于将充当权威 DNS 的网络
简单 - 为网络提供 DNS,但不保存实际的 DNS 记录
可选地,勾选 DHCP 复选框以为该网络的客户端运行 DHCP 服务器:
域名 用于此网络(可选)
网关
主机名 (用于此 VNet 的路由器)
动态 DHCP 选项(复选框)- 选中后,可输入 DHCP 开始/停止地址以指定动态分配范围。此外,还可选中 DHCP 顺序地址选项(复选框)以按连续方式分配地址。
选择在恢复供电时对网络采取的操作 断电时 (这将在物理节点断电后,或对于租户:租户重新开关机之后发生。)
上次状态 — 仅当网络在断电时处于开启状态时,才会重新开启
保持关闭 — 恢复供电时网络不会开启(无论断电时其状态如何)
开机 — 恢复供电时网络将开启(无论断电时其状态如何)
可选地,可以选择以下选项(复选框):
跟踪统计 用于所有规则,以自动为应用于此网络的所有规则开启跟踪。
跟踪 DMZ 统计信息 用于跟踪经过 DMZ 网络的此网络的总数据包/字节数。
启用路由限速 用于为整个网络定义限制。(示例用途:按使用量计费等。)
速率限制 对网络流量的整体限制
速率类型 (例如:每秒数据包数、每天兆字节数、每小时字节数等)
速率限制突发 - 只要速率限制保持在所定义的平均值范围内,就允许此突发速率。
单击 提交 以完成新网络的创建。
新网络的仪表板将会显示。点击 开启电源 从左侧菜单启动该网络。
最后更新于
这有帮助吗?