Configurar un bloque Additional IP en un vRack

Objetivo

Además del direccionamiento IP privado, el vRack también le permite enrutar el tráfico IP público a través del puerto vRack de su servidor mediante un bloque de direcciones IP públicas.

Esta guía le muestra cómo configurar un bloque de direcciones IP públicas para su uso con el vRack.

Requisitos

• Un bloque público de direcciones IP en su cuenta, con un mínimo de cuatro direcciones
• Su rango de direcciones IP privadas elegido
• Un servidor compatible con vRack
• Un servicio vRack activado en su cuenta

Acceso al área de cliente de OVHcloud

• Enlace directo: Red privada vRack
• Ruta de navegación: Network > Red privada vRack

Procedimiento

Añadir el bloque de IP al vRack

Seleccione su vRack en la lista para mostrar la lista de servicios elegibles. Haga clic en el bloque de IP que desea añadir al vRack y, a continuación, haga clic en el botón Añadir.

Gestionar el ancho de banda de las IP públicas en el vRack

De forma predeterminada, los bloques de Additional IP enrutados a través de un vRack se benefician de un ancho de banda público estándar de 5 Gbps en Europa, Canadá y Estados Unidos, y de 100 Mbps en las regiones APAC. Para obtener una visión detallada de la disponibilidad, consulte las opciones de enrutamiento público en nuestra página del producto vRack.

A medida que aumentan las necesidades de infraestructura, algunos usuarios pueden necesitar un ancho de banda mayor para dar soporte a servicios públicos de alto tráfico, para lo cual OVHcloud ofrece opciones de ancho de banda de pago. Estas opciones se aplican por vRack y por región. Dado que las direcciones Additional IP están vinculadas a una región, cualquier modificación del ancho de banda afectará a todas las direcciones IP (IPv4 e IPv6) enrutadas hacia ese vRack dentro de esa región.

Gestionar las prioridades de failover 3-AZ

Algunas regiones de OVHcloud se extienden por tres zonas de disponibilidad (AZ) alojadas en ubicaciones físicamente independientes dentro de la misma región. Cuando este tipo de región interviene en el enrutamiento de las IP públicas de su vRack, se identifica en el área de cliente de OVHcloud mediante una etiqueta 3-AZ que aparece junto al nombre de la región en la pestaña Conectividad IP pública.

Ventajas

• Resiliencia integrada: el tráfico IP público enrutado a través del vRack permanece disponible si una zona de disponibilidad deja de estarlo, ya que el enrutamiento conmuta automáticamente a la siguiente AZ según el orden de prioridad.
• Comportamiento de failover predecible: cada región 3-AZ asigna a su vRack una zona de disponibilidad principal y dos posiciones de failover ordenadas, lo que hace determinista la secuencia de failover.
• Alineación con la carga de trabajo: cuando otros servicios de OVHcloud están desplegados en la misma región 3-AZ, las prioridades pueden alinearse para que la AZ activa del vRack coincida con la AZ que aloja sus servicios. De este modo, su tráfico público permanece en la misma AZ que su carga de trabajo durante el funcionamiento normal.

Mecánica y gestión de las prioridades

Cuando un vRack se asocia por primera vez a una región 3-AZ, OVHcloud asigna aleatoriamente un orden de prioridad a sus zonas de disponibilidad. Las zonas principal, secundaria y de último recurso se muestran en este orden en el recuadro correspondiente a la región dentro de la pestaña Conectividad IP pública, en la subsección Prioridades de failover 3-AZ, justo encima del botón Configurar.

Puede modificar esta asignación en cualquier momento, por ejemplo, para alinear las prioridades de failover con la disposición AZ de otros componentes asociados a su infraestructura.

Configurar una dirección IP utilizable

En el caso del vRack, la primera, la penúltima y la última dirección de un bloque de IP determinado están siempre reservadas, respectivamente, a la dirección de red, la puerta de enlace de red y la difusión de red. Esto significa que la primera dirección utilizable es la segunda dirección del bloque, como se indica a continuación:

46.105.135.96   Reservada: dirección de red
46.105.135.97   Primera IP utilizable
46.105.135.98
46.105.135.99
46.105.135.100
46.105.135.101
46.105.135.102
46.105.135.103
46.105.135.104
46.105.135.105
46.105.135.106
46.105.135.107
46.105.135.108
46.105.135.109  Última IP utilizable
46.105.135.110  Reservada: puerta de enlace de red
46.105.135.111  Reservada: difusión de red

Para configurar la primera dirección IP utilizable, debemos editar el archivo de configuración de red, como se indica a continuación. En este ejemplo, debemos utilizar una máscara de subred de 255.255.255.240.

Descargar el paquete iproute2

Antes de empezar, descargue e instale iproute2, un paquete que permite configurar manualmente el enrutamiento IP. Es posible que este paquete ya esté disponible en su servidor; en ese caso, pase directamente al siguiente paso.

Establezca una conexión SSH con su servidor y ejecute el siguiente comando desde la línea de comandos. Esto descargará e instalará iproute2.

Ubuntu & Debian

sudo apt-get install iproute2

Fedora, AlmaLinux & Rocky Linux

sudo dnf install iproute

Configuraciones GNU/Linux

sudo cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1

sudo nano /etc/sysconfig/network-scripts/ifcfg-eth1

# Created by cloud-init on instance boot automatically, do not edit.
#
DEVICE=eth1
BOOTPROTO=static
ONBOOT=yes
USERCTL=no
IPV6INIT=no
PEERDNS=yes
TYPE=Ethernet
NETMASK=255.255.255.240
IPADDR=46.105.135.97
ARP=yes

sudo nano /etc/iproute2/rt_tables
#
# reserved values
#
255	local
254	main
253	default
0	unspec
#
# local
#
#1	inr.ruhep
1 vrack

nano /etc/sysconfig/network-scripts/rule-eth1

from 46.105.135.96/28 table vrack
to 46.105.135.96/28 table vrack

nano /etc/sysconfig/network-scripts/route-eth1

46.105.135.96/28 dev eth1 table vrack
default via 46.105.135.110 dev eth1 table vrack

ip link set eth1 up

sudo nano /etc/netplan/50-cloud-init.yaml

    NETWORK_INTERFACE:
        dhcp4: false
        addresses:
          - ADDITIONAL_IP/PREFIX
        routes:
          - to: 0.0.0.0/0
            via: GATEWAY_IP
            table: 1
        routing-policy:
          - from: ADDITIONAL_IP/32
            table: 1

    eno2:
        dhcp4: false
        addresses:
          - 46.105.135.97/28
        routes:
          - to: 0.0.0.0/0
            via: 46.105.135.110
            table: 1
        routing-policy:
          - from: 46.105.135.97/32
            table: 1

sudo netplan apply

nmcli device status

DEVICE           TYPE      STATE                   CONNECTION
eno1             ethernet  connected               cloud-init eno1
lo               loopback  connected (externally)  lo
eno2             ethernet  disconnected            --

sudo nmcli connection add type ethernet ifname eno2 con-name vRack

sudo nmcli connection modify vRack ipv4.addresses 46.105.135.97/28

sudo nmcli connection modify vRack ipv4.never-default yes

sudo nmcli connection modify vRack ipv4.method manual

sudo nmcli connection modify 'vRack' connection.autoconnect yes

sudo nano /usr/share/iproute2/rt_tables
#
# reserved values
#
255	local
254	main
253	default
0	unspec
#
# local
#
#1	inr.ruhep
1 vrack

sudo nmcli connection modify vRack ipv4.route-table 1

sudo nmcli connection modify vRack +ipv4.routes "0.0.0.0/0 <gateway_ip>"

sudo nmcli connection modify vRack +ipv4.routes "0.0.0.0/0 46.105.135.110"

sudo nmcli connection modify vRack +ipv4.routing-rules "priority 1 from 46.105.135.97/32 table 1"

sudo nmcli connection down vRack
sudo nmcli connection up vRack

Windows Server

Paso 1: verificar y configurar la interfaz de red secundaria

Compruebe primero la información de la nueva interfaz de red:

A continuación, compruebe las propiedades:

Paso 2: configuración IP

Seleccione la opción Use the following IP address:

Defina la información IP:

Paso 3: reinicio de la interfaz de red

En primer lugar, desactive la interfaz.

A continuación, actívela.

Resolución de problemas

Si no puede establecer una conexión entre su VM o servidor y la red privada, envíenos un ticket desde su área de cliente indicando lo siguiente:

• IP de origen e IP de destino
• Resultado de ifconfig -a o ipconfig /all en ambos servidores o VM (configuración de la interfaz de red)
• Resultado del ping en ambos sentidos
• Resultado de arp -a
• Tabla de enrutamiento

Adjunte los resultados anteriores a su ticket.

Más información

Configurar el vRack en sus servidores dedicados

Crear múltiples VLANs en un vRack

Configurar el vRack entre Public Cloud y un servidor dedicado

Interactúe con nuestra comunidad de usuarios.