BILLmanager, интегрированный с Cloud Director, поддерживает управление сетями виртуального дата-центра (далее ВДЦ). Для управления сетями и маршрутизаторами перейдите в раздел Товары/Услуги → Виртуальный ДЦ → кнопки Сети и Маршрутизаторы. Эти формы доступны клиенту и провайдеру услуг. 

Сетевые ресурсы — специальные ресурсы в BILLmanager, которые клиент использует для управления сетями ВДЦ. Типы доступных сетевых ресурсов и их количество настраивает провайдер в содержании тарифа в разделе Продукты → Тарифные планы → кнопка Конфиг. 

При открытии услуг обработчик автоматически создаёт в Cloud Director правило SNAT, сеть организации с префиксом "orgnet-" и маршрутизатор с названием вида "edge-<имя ВДЦ>".

Настройка сети

Чтобы добавить сеть, перейдите в раздел Товары/Услуги → Виртуальный ДЦ → выберите дата-центр → кнопка Сети → кнопка Создать:

  1. Наименование — укажите уникальное название сети.
  2. vApp — тип сети. Поддерживается два типа:
    • сеть vApp — доступна только внутри выбранного vApp;
    • сеть организации — к сети организации подключаются все сетевые объекты вашей организации.
  3. Шлюз — IP-адрес маршрутизатора сети.
  4. Маска сети.
  5. Первичный/Вторичный DNS — IP-адреса серверов имён.
  6. DNS суффикс.
  7. Подключить к Edge Gateway — маршрутизатор ВДЦ (Edge Gateway на стороне VMware), к которому будет подключена сеть при создании.
  8. Пул IP-адресов — пул IP-адресов сети. Можно указывать отдельные адреса или диапазоны адресов. Диапазоны указываются через пробел или перенос строки.

Правила настройки

При настройке сети учитывайте условия:

  • адрес шлюза не может быть первым и последним адресом в сети. Например, нельзя указывать адрес 192.168.1.0 или 192.168.1.255;
  • диапазон адресов, заданный маской сети, должен включать не меньше четырёх IP; 
  • пул адресов не может содержать больше 65535 адресов; 
  • пул адресов сети не должен содержать IP из пула адресов DHCP-сервера маршрутизатора; 
  • пул адресов должен входить в диапазон сети, которая определена адресом шлюза и маской сети;
  • в пуле не должны быть указаны адреса шлюза и широковещательный адрес (максимальный адрес сети). 

Правила изменения пула адресов

При изменении пула IP-адресов сети учитывайте правила:

  • при расширении пула невозможно включить в него:
    • транслируемый адрес правила SNAT, который не входил в пул; 
    • исходный адрес правила DNAT, который не входил в пул; 
    • адрес сервера балансировщика нагрузки (БН), который не входил в пул; 
  • при уменьшении пула невозможно исключить из него:
    • транслируемый адрес правила SNAT, который входил в пул; 
    • исходный адрес правила DNAT, который входил в пул; 
    • при расширении пула невозможно включить в него 
    • адрес сервера БН, который входил в пул; 
    • адреса виртуальных серверов, которые входили в пул. 

Правила удаления

На удаление сети действуют условия:

  • удаляемая сеть не должна иметь подключений к виртуальным машинам (далее ВМ);
  • сеть, которая использовалась хотя бы один раз, может быть удалена только вместе с vApp. Для этого удалите все ВМ внутри vApp; 
  • невозможно удалить сети, к которым подключены сети vApp. 

Вместе с сетью будут удалены:

  • привязанные к ней правила DHCP;
  • привязанные к ней правила NAT;
  • серверы БН;
  • привязки VPN к сети. Если у VPN не останется привязок, то он будет удалён. 

Настройка маршрутизатора

Чтобы добавить маршрутизатор, перейдите в раздел Товары/Услуги → Виртуальный ДЦ → выберите дата-центр → кнопка Маршрутизаторы → кнопка Создать:

  1. Наименование маршрутизатора.
  2. Конфигурация — тип маршрутизатора. В поле отображаются доступные значения, загруженные из Cloud Director.
  3. Включить DHCP — опция для управления сервисом DHCP. При интеграции с Cloud Director 9.0 значение флага не сохраняется, если не настроен ни один DHCP-сервер.
  4. Включить Firewall — опция для управления сервисом Firewall.
  5. Включить VPN — опция для управления сервисом VPN. При интеграции с Cloud Director 9.0 значение флага не сохраняется, если не настроен ни один VPN-туннель.

Для обеспечения функций маршрутизации в ВДЦ на стороне VMware используются виртуальные машины. Эта технология называется VMware NSX Edge. Подробнее о технологии см. в официальной документации. 

Правила удаления 

На удаление маршрутизатора действуют условия:

  • невозможно удалить маршрутизатор, если к нему подключена сеть; 
  • при удалении маршрутизатора будут удалены все VPN-подключения к нему; 
  • если клиенту недоступен заказ маршрутизатора, то он не сможет удалить активный маршрутизатор. 

Дополнительные сервисы 

Настройка дополнительных сервисов маршрутизатора описана в отдельных статьях документации: