В данном разделе имеется кнопка , позволяющая создать новую виртуальную сеть. В разделе Общие имеются следующие поля (рисунок 64):
- Название – имя сети в поле;
- Описание.
Рисунок 64 – Окно интерфейса «Общие» при создании виртуальной сети
В разделе Конф. имеются следующие поля (рисунок 53): - Интерфейс сет. моста название виртуального коммутатора.
Рисунок 65 – Окно интерфейса «Конф.» при создании виртуальной сети
- Режим работы сети содержит раскрывающийся список (рисунок 54).
Рисунок 66 – Режимы работы виртуальной сети
Таблица 11 – Режимы работы сети
Режим |
Описание |
Open vSwitch |
сетевой адаптер ВМ соединяется с существующим мостом Open vSwitch в узле виртуализации, а виртуальная сеть дополнительно обеспечивает изоляцию VLAN 802.1Q. |
Bridged |
сетевой адаптер ВМ напрямую соединяется с существующим мостом в узле виртуализации. |
Bridged & Security Groups |
сетевой мост с группами безопасности, для реализации правил групп безопасности устанавливаются правила iptables. |
Bridged & ebtables VLAN |
аналогично Bridged & Security Groups, плюс дополнительные правила ebtables для обеспечения изоляции L2 виртуальных сетей. |
802.1Q |
стандартный VLAN, сеть с поддержкой стандарта 802.1q. В ПАК «Горизонт-ВС» реализована поддержка 802.1q на уровне ВМ и гипервизора. |
VXLAN |
сетевой адаптер ВМ соединяется с существующим мостом в узле виртуализации, а виртуальная сеть реализует изоляцию с помощью инкапсуляции VXLAN. |
- Фильтр подмены MAC-адресов- защита от подмены MAC-адреса
- Фильтр подмены IP-адресов- защита от подмены IP-адреса
VLAN ID содержит список идентификаторов сети.
- Без VLAN
- Автоматический VLAN ID – СГУ автоматически сгенерирует идентификатор VLAN, если VLAN_ID не определен. Обязательный параметр для режима работы сети 802.1Q, если VLAN_ID не определен, в противном случае необязательно.
- Задать VLAN ID вручную
В разделе Адреса имеются следующие поля (рисунок 67):
Рисунок 67 – Окно интерфейса «Адреса» при создании виртуальной сети
- IPv4, IPv4/6, IPv6, Ethernet – протоколы сети;
- Первый адрес IPv4 - первый адрес из адресного пространства;
- Размер - размер адресного пространства;
- Первый MAC-адрес – первый MAC-адрес для виртуальной сети.
Расширенные настройки (Рисунок 68):
Рисунок 68 – Окно интерфейса «Расширенные настройки» в разделе «Адреса»
Область Пользовательские атрибуты можно указать ключ и его значение. В области Группы безопасности можно добавить/удалить группы администраторов.
В разделе Безопасность имеется информация по группам безопасности (рисунок 69).
Рисунок 69 – Окно интерфейса «Безопасность» при создании виртуальной сети
В разделе QoS (Quality of Service) можно настроить параметры обеспечения качества обслуживания сети.
Для входящего и исходящего трафика можно задать среднюю и максимальную пропускную способность, а также способность сети обеспечить необходимый сервис заданному трафику в определенных технологических рамках в поле Пиковая нагрузка.
Рисунок 70 – Окно интерфейса «QoS» при создании виртуальной сети
В разделе Контекст имеется возможность настроить дополнительные атрибуты виртуальной сети, которые в качестве дополнительной информации может быть введена в ВМ во время загрузки. Эти атрибуты контекстуализации могут включать в себя, например, сетевые маски, DNS-серверы или шлюзы (рисунок 71).
Рисунок 71 – Окно интерфейса «Контекст» при создании виртуальной сети