Сетевая адресация и доступ в интернет

Обновлена 22 мая 2024 г. в 06:14

Сетевая адресация и доступ в интернет

При создании подсети задаются:

имя подсети;
адрес подсети;
пул DHCP IP-адресов (даже если DHCP выключен для подсети);
(опционально) статические маршруты в формате <адрес подсети> - <next hop>.

При этом действуют следующие правила:

Если для подсети включен DHCP, то в ней размещаются два DHCP-сервера, которые занимают первые два адреса из пула DHCP-адресов.

Например, если для подсети 192.168.0.0/24 задан пул DHCP-адресов 192.168.0.11–192.168.0.254, то DHCP-серверы будут использовать порты с адресами 192.168.0.11 и 192.168.0.12.

Если к подсети подключен маршрутизатор с публичным адресом, то порту SNAT маршрутизатора будет назначен случайный адрес из оставшегося пула DHCP IP-адресов.

Чтобы объекты в подсети имели доступ в интернет, нужно подключить к подсети маршрутизатор с доступом к внешней сети.

Сетевые объекты, которым необходим маршрутизатор с доступом к внешней сети:

VPN-туннель.
Балансировщик нагрузки с доступом в интернет.

Для виртуальной машины доступ в интернет можно обеспечить разными способами:

Подключить ВМ к внешней сети. При этом ей будут автоматически назначены подсеть и внешний IP-адрес.
Подключить ВМ к приватной подсети, которая подключена к маршрутизатору с доступом к внешней сети, и назначить ей плавающий IP-адрес. При этом IP-адрес можно задать вручную или автоматически.

Плавающий IP-адрес (DNAT) — это статический IP-адрес, который можно динамически переназначать между ресурсами в облачной среде. Плавающий IP-адрес используется через SDN, что позволяет администратору сети перемещать IP-адреса между устройствами, не меняя физическую или виртуальную сетевую конфигурацию. Таким образом переключать трафик между различными серверами можно без изменения конфигурации самих серверов.

Преимущества использования плавающих IP-адресов:

Обеспечение отказоустойчивости — если основной сервер выходит из строя, IP-адрес может быть быстро перенаправлен на резервный сервер, что минимизирует простои.

Балансировка нагрузки — плавающий IP-адреса может использоваться для распределения трафика между несколькими серверами, увеличивая тем самым производительность и надежность системы.

Гибкая переконфигурация сети — в средах с часто меняющимися требованиями плавающие IP-адреса позволяют оперативно перераспределять ресурсы, не изменяя IP-адресации и связанных с ней настроек.

Все проекты в SDN Sprut подключены к внешней сети internet.

Во всех подсетях внешней сети internet:

DHCP выключен;
используются DNS-серверы 5.61.237.120 и 5.61.237.127.

| Имя подсети | Адрес подсети | Доступный для использования диапазон IP-адресов | Шлюз |
| --- | --- | --- | --- |
| ext-sub | 89.208.216.0/24 | 89.208.216.1 - 89.208.216.253 | 89.208.216.254 |
| ext-sub2 | 212.111.84.0/22 | 212.111.84.1 - 212.111.87.253 | 212.111.87.254 |

Все проекты в SDN Neutron подключены к внешней сети ext-net.

Во всех подсетях внешней сети ext-net:

DHCP выключен;
используются DNS-серверы 5.61.237.120 и 5.61.237.127.

| Имя подсети | Адрес подсети | Доступный для использования диапазон IP-адресов | Шлюз |
| --- | --- | --- | --- |
| ext-subnet1 | 95.163.248.0/22 | 95.163.248.10—95.163.251.250 | 95.163.251.254 |
| ext-subnet2 | 79.137.174.0/23 | 79.137.174.5—79.137.175.253 | 79.137.175.254 |
| ext-subnet4 | 95.163.212.0/22 | 95.163.212.1—95.163.215.253 | 95.163.215.254 |
| ext-subnet5 | 95.163.208.0/22 | 95.163.208.1—95.163.211.253 | 95.163.211.254 |
| ext-subnet6 | 95.163.180.0/23 | 95.163.180.1—95.163.181.253 | 95.163.181.254 |
| ext-subnet7 | 89.208.84.0/22 | 89.208.84.1—89.208.87.253 | 89.208.87.254 |
| ext-subnet8 | 89.208.196.0/22 | 89.208.196.1—89.208.199.253 | 89.208.199.254 |
| ext-subnet9 | 95.163.182.0/23 | 95.163.182.1—95.163.183.253 | 95.163.183.254 |
| ext-subnet10 | 85.192.32.0/22 | 85.192.32.1—85.192.35.253 | 85.192.35.254 |
| ext-subnet11 | 89.208.208.0/22 | 89.208.208.1—89.208.211.253 | 89.208.211.254 |
| ext-subnet12 | 89.208.220.0/22 | 89.208.220.1—89.208.223.253 | 89.208.223.254 |
| ext-subnet13 | 213.219.212.0/22 | 213.219.212.1—213.219.215.253 | 213.219.215.254 |
| ext-subnet14 | 89.208.228.0/22 | 89.208.228.1—89.208.231.253 | 89.208.231.254 |
| ext-subnet15 | 185.241.192.0/22 | 185.241.192.1—185.241.195.253 | 185.241.195.254 |
| ext-subnet17 | 87.239.104.0/21 | 87.239.104.1—87.239.111.253 | 87.239.111.254 |
| ext-subnet18 | 185.86.144.0/22 | 185.86.144.1—185.86.147.253 | 185.86.147.254 |
| ext-subnet19 | 37.139.32.0/22 | 37.139.32.1—37.139.35.253 | 37.139.35.254 |
| ext-subnet20 | 37.139.40.0/22 | 37.139.40.1—37.139.43.253 | 37.139.43.254 |
| ext-subnet21 | 146.185.240.0/22 | 146.185.240.1—146.185.243.253 | 146.185.243.254 |
| ext-subnet22 | 5.188.140.0/22 | 5.188.140.1—5.188.143.253 | 5.188.143.254 |
| ext-subnet23 | 146.185.208.0/22 | 146.185.208.1—146.185.211.253 | 146.185.211.254 |
| ext-subnet24 | 84.23.52.0/22 | 84.23.52.1—84.23.55.253 | 84.23.55.254 |
| ext-subnet25 | 109.120.180.0/22 | 109.120.180.1—109.120.183.253 | 109.120.183.254 |
| ext-subnet26 | 109.120.188.0/22 | 109.120.188.1—109.120.191.253 | 109.120.191.254 |
| ext-subnet27 | 185.130.112.0/22 | 185.130.112.1—185.130.115.253 | 185.130.115.254 |
| ext-subnet28 | 94.139.244.0/22 | 94.139.245.0—94.139.247.253 | 94.139.247.254 |
| ext-subnet29 | 212.233.88.0/21 | 212.233.88.1—212.233.95.253 | 212.233.95.254 |