Konfiguracja bloku Additional IP w sieci vRack
Wprowadzenie
Oprócz prywatnego adresowania IP, sieć vRack umożliwia również kierowanie publicznego ruchu IP przez port vRack serwera przy użyciu bloku publicznych adresów IP.
Ten przewodnik pokazuje, jak skonfigurować blok publicznych adresów IP do użytku z siecią vRack.
Sieć vRack obsługuje zarówno publiczny routing IPv4, jak i IPv6 z blokami adresów Additional IP. Instrukcje dotyczące konfiguracji bloków IPv6 można znaleźć w tym przewodniku: "Konfiguracja bloku IPv6 w sieci vRack".
Ten artykuł skupia się na konfiguracji Additional IP w sieci vRack. Jeśli szukasz wskazówek dotyczących konfiguracji Additional IP razem z głównym IP (na publicznym interfejsie sieciowym), zapoznaj się z następującymi artykułami:
Wymagania początkowe
- Publiczny blok adresów IP na koncie, z minimum czterema adresami
- Wybrany zakres prywatnych adresów IP
- Serwer kompatybilny z vRack
- Usługa vRack aktywowana na koncie
Dostęp do Panelu klienta OVHcloud
- Link bezpośredni: vRack
- Ścieżka nawigacji:
Network>Prywatna sieć vRack
Ta funkcja może być niedostępna lub ograniczona na serwerach dedykowanych z linii produktów Eco.
Więcej informacji znajdziesz na naszej stronie porównawczej.
W praktyce
Dla celów przykładowych będziemy używać bloku IP 46.105.135.96/28 i eth1 dla dodatkowego interfejsu sieciowego, który jest dedykowany sieci vRack.
Również dla celów przykładowych, plik konfiguracji sieci, do którego się odwołujemy, znajduje się w /etc/network/interfaces. Odpowiedni plik na Twoim serwerze może znajdować się w innym miejscu, w zależności od systemu operacyjnego. Zawartość pliku może być również inna. W przypadku trudności zapoznaj się z oficjalną dokumentacją swojej dystrybucji.
Dodanie bloku IP do sieci vRack
Po dodaniu bloku IP do sieci vRack nie jest on już przypisany do fizycznego serwera.
Ta konfiguracja umożliwia skonfigurowanie adresów IP z tego samego bloku na wielu serwerach, pod warunkiem, że wszystkie te serwery znajdują się w tej samej sieci vRack co blok IP. Blok IP musi mieć co najmniej 2 lub więcej użytecznych adresów IP, aby było to możliwe.
Wybierz swój vRack z listy, aby wyświetlić listę kwalifikujących się usług. Kliknij blok IP, który chcesz dodać do sieci vRack, a następnie kliknij przycisk Dodaj.
Zarządzanie publiczną przepustowością IP w sieci vRack
Domyślnie bloki Additional IP kierowane przez sieć vRack korzystają ze standardowej publicznej przepustowości 5 Gbps w Europie/Kanadzie/USA i 100 Mbps w regionach APAC. Szczegółowe informacje o dostępności można znaleźć w opcjach routingu publicznego na naszej stronie produktu vRack.
Wraz ze wzrostem wymagań infrastrukturalnych użytkownicy mogą potrzebować większej przepustowości do obsługi publicznych usług o dużym natężeniu ruchu, dla których OVHcloud oferuje płatne opcje przepustowości. Należy pamiętać, że opcje przepustowości są stosowane per vRack i per region. Ponieważ adresy Additional IP są powiązane z regionem, każda modyfikacja przepustowości wpłynie na wszystkie adresy IP (zarówno IPv4, jak i IPv6) kierowane do konkretnego vRack w tym określonym regionie.
Podczas procesu zamawiania Additional IP
Wybór publicznej przepustowości podczas zamówienia Additional IP
Domyślną publiczną przepustowość można zmienić podczas zamawiania nowego bloku Additional IP z siecią vRack jako backendem.
Aby zamówić nowy blok Additional IP:
- Otwórz sekcję
Siećna lewym pasku bocznym. - Wybierz
Publiczne adresy IP. - Kliknij przycisk
Zamów IPw pobliżu górnej części strony. - Wybierz wersję IP, a następnie vRack, do którego chcesz przypisać swój Additional IP.
- Wybierz region, w którym ma znajdować się Twój Additional IP.
- Wybierz publiczną przepustowość, którą chcesz zastosować do swojego vRack dla tego konkretnego regionu.
- Wypełnij pozostałe opcje według potrzeb, a następnie złóż zamówienie.
Ze strony zarządzania vRack
Modyfikacja publicznej przepustowości vRack na stronie zarządzania
W przypadku bloków Additional IP już przypisanych do sieci vRack przepustowością można zarządzać bezpośrednio na stronie konfiguracji usługi.
Aby uzyskać dostęp do interfejsu zarządzania:
- W kolumnie "Public IP & bandwidth" kliknij przycisk
Zarządzajdla odpowiedniego vRack.
Strona zarządzania jest podzielona na dwie zakładki:
- All attached services: Na razie przekierowuje do klasycznej strony zarządzania vRack. Wkrótce będzie wyświetlać wszystkie produkty (Serwery, Projekty Cloud itp.) aktualnie powiązane z vRack w nowy sposób.
- Publiczny routing IP: Zarządza opcjami publicznego routingu IP Twojego vRack, w tym publiczną przepustowością.
Aby zmodyfikować publiczną przepustowość:
- Przejdź do zakładki
Publiczny routing IP. - Interfejs wyświetla indywidualne okna zarządzania dla każdego regionu (np.
eu-west-par) powiązanego z vRack, zawierające listę wszystkich adresów IP przypisanych do tego konkretnego regionu. - W oknie dla odpowiedniego regionu kliknij przycisk
Zmień przepustowość. - Wybierz żądaną opcję przepustowości w panelu, który pojawi się po prawej stronie, a następnie kliknij
Przejdź do zamówienia, aby zatwierdzić zamówienie. - Po dokonaniu płatności wybrana przepustowość powinna być dostępna dla Twojego vRack w wybranym regionie po kilku minutach.
Opłaty za pierwszy miesiąc są naliczane proporcjonalnie do liczby pozostałych dni, a pełna stawka obowiązuje od następnego cyklu rozliczeniowego.
Wybrany upgrade przepustowości zostanie zastosowany do wszystkich adresów IP w tym regionie dla wybranego vRack.
Konfiguracja użytecznego adresu IP
W sieci vRack pierwszy, przedostatni i ostatni adres w dowolnym bloku IP są zawsze zarezerwowane odpowiednio dla adresu sieci, bramki sieciowej i rozgłoszenia sieciowego. Oznacza to, że pierwszy użyteczny adres to drugi adres w bloku, jak pokazano poniżej:
Aby skonfigurować pierwszy użyteczny adres IP, należy edytować plik konfiguracji sieci, jak pokazano poniżej. W tym przykładzie musimy użyć maski podsieci 255.255.255.240.
Maska podsieci użyta w naszym przykładzie jest odpowiednia dla naszego bloku IP. Twoja maska podsieci może się różnić w zależności od rozmiaru bloku. Po zakupie bloku IP otrzymasz e-mail z informacją, której maski podsieci należy użyć.
Debian/Ubuntu
Tworzenie nowej tabeli routingu IP
Najpierw musimy pobrać i zainstalować iproute2, czyli pakiet, który umożliwi nam ręczną konfigurację routingu IP na serwerze.
Nawiąż połączenie SSH z serwerem i uruchom następujące polecenie z wiersza poleceń. Spowoduje to pobranie i zainstalowanie iproute2.
Następnie musimy utworzyć nową trasę IP dla sieci vRack. Dodamy nową regułę ruchu, modyfikując plik w następujący sposób:
Modyfikacja pliku konfiguracji sieci
Dla celów przykładowych plik konfiguracji sieci, do którego się odwołujemy, znajduje się w /etc/network/interfaces. Odpowiedni plik na Twoim serwerze może znajdować się w innym miejscu, w zależności od systemu operacyjnego.
Na koniec musimy zmodyfikować plik konfiguracji sieci, aby uwzględnić nową regułę ruchu i skierować ruch vRack przez adres bramki sieciowej 46.105.135.110.
Teraz uruchom ponownie serwer, aby zastosować zmiany, lub alternatywnie włącz po prostu nowy interfejs sieciowy:
CentOS 6/7
Tworzenie pliku dla dodatkowego interfejsu sieciowego
Najpierw możemy skopiować i użyć konfiguracji stosowanej dla głównego interfejsu sieciowego i dostosować ją do naszych potrzeb:
Następnie otwieramy nowy plik:
I definiujemy ustawienia IP:
Tworzenie nowej tabeli routingu IP
Następnie musimy utworzyć nową trasę IP dla sieci vRack. Dodamy nową regułę ruchu, modyfikując plik w następujący sposób:
Następnie utwórz plik potrzebny do zastosowania nowych reguł:
I wklej następującą zawartość (pamiętaj, aby zastąpić nasze zmienne własnymi wartościami):
Modyfikacja pliku konfiguracji sieci
Na koniec musimy zmodyfikować plik konfiguracji sieci, aby uwzględnić nową regułę ruchu i skierować ruch vRack przez adres bramki sieciowej 46.105.135.110.
Możemy to osiągnąć, edytując następujący plik w celu dodania trwałych i statycznych tras:
Wklej następującą zawartość (pamiętaj, aby zastąpić nasze zmienne własnymi wartościami):
Teraz uruchom ponownie serwer, aby zastosować zmiany, lub alternatywnie włącz po prostu nowy interfejs sieciowy:
Windows Server 2012/2016
Krok 1: Sprawdzenie i konfiguracja dodatkowego interfejsu sieciowego
Najpierw musimy uzyskać dostęp do informacji o nowym interfejsie sieciowym:
Następnie musimy sprawdzić właściwości:
Krok 2: Konfiguracja IP
Musimy wybrać opcję Use the following IP address:
I możemy w końcu zdefiniować informacje o adresie IP:
Krok 3: Ponowne uruchomienie interfejsu sieciowego
Najpierw wykonujemy proces wyłączania:
Następnie wykonujemy proces włączania:
Rozwiązywanie problemów
Jeśli nie możesz nawiązać połączenia z maszyny wirtualnej lub serwera z siecią prywatną, wyślij nam ticket z Panelu klienta z następującymi informacjami:
- Źródłowy adres IP i docelowy adres IP
- Ifconfig -a lub ipconfig /all z obu serwerów lub maszyn wirtualnych (konfiguracja interfejsu sieciowego)
- Ping w obu kierunkach
- Arp -a
- Tabela routingu
Dołącz wyniki powyższych poleceń do swojego ticketu.
Sprawdź również
Konfiguracja sieci vRack na serwerach dedykowanych
Tworzenie wielu sieci VLAN w ramach vRack
Konfiguracja sieci vRack między usługą Public Cloud a serwerem dedykowanym
Dołącz do grona naszych użytkowników.