Виртуальные сети – это логические сетевые соединения, создаваемые для связанности виртуальных машин клиента между собой, внешним миром, а также с корпоративной сетью клиента, если необходимо.
Облакотека™ имеет возможность создавать виртуальные сети посредством как технологии VLAN так и - HNV.
Технология HNV
Технология HNV – это сети виртуализованные на третьем уровне модели OSI, которые дают клиенту возможность настроить связанность своей IT-инфраструктуры с внешним миром и автоматически получить доступ к своим виртуальным машинам в ЦОД, используя панель управления. Технология широко используется большинством клиентов Облакотеки™ как максимально удобная и в большой степени автоматизированное решение. (Подробнее про технологию HNV - тут)
Технология VLAN
Технология VLAN – это сети виртуализованные на втором уровне модели OSI. Используются в ряде специальных случаев, когда возможностей сетей HNV недостаточно для реализации задач заказчика. Например, когда необходимо реализовать сегментацию внутри одной сети заказчика или балансировку нагрузки и распределение потоков данных средствами собственной Router OS.
NAT (Network Address Translation)
Изначально, созданные в Облакотеке ™ виртуальные сети являются изолированными. Для того чтобы получить доступ к ресурсам внутри виртуальной сети из внешнего мира (с точки зрения облака — это или Интернет или IT-инфраструктура в корпоративной сети клиента), используется технология трансляции сетевых пакетов - NAT.
NAT (Network Address Translation) – сетевая технология для связи виртуальных машин клиента с внешним миром. Это опция услуг Пул Ресурсов и Elastic Cloud, которая автоматизирована и не требует дополнительных затрат со стороны клиента.
Для того чтобы получить доступ к созданной в Облакотеке™ виртуальной машине из вне, необходимо добавить внешний IP адрес к виртуальной сети и настроить как минимум одно правило NAT в панели управления. О том как создавать NAT правила можно узнать в нашей статье базы знаний.
После создания соответствующих NAT правил, сетевые пакеты приходящие на внешние IP адреса и сетевые порты, будут передаваться на указанные в правилах внутренние IP адреса и сетевые порты виртуальных машин.