Configurar um bloco Additional IP num vRack

Objetivo

Para além do endereçamento IP privado, o vRack permite também encaminhar o tráfego IP público através da porta vRack do servidor, utilizando um bloco de endereços IP públicos.

Este guia explica como configurar um bloco de endereços IP públicos para utilização com o vRack.

Requisitos

• Um bloco público de endereços IP na sua conta, com um mínimo de quatro endereços
• O intervalo de endereços IP privados à sua escolha
• Um servidor compatível com vRack
• Um serviço vRack ativado na sua conta

Acesso à Área de Cliente OVHcloud

• Ligação direta: Rede privada vRack
• Caminho de navegação: Network > Rede privada vRack

Instruções

Adicionar o bloco IP ao vRack

Selecione o seu vRack na lista para exibir a lista de serviços elegíveis. Clique no bloco IP que pretende adicionar ao vRack e, em seguida, clique no botão Adicionar.

Gerir a largura de banda dos IPs públicos no vRack

Por predefinição, os blocos de Additional IP encaminhados através de um vRack beneficiam de uma largura de banda pública padrão de 5 Gbps na Europa, no Canadá e nos Estados Unidos, e de 100 Mbps nas regiões APAC. Para uma visão geral detalhada da disponibilidade, consulte as opções de roteamento público na nossa página do produto vRack.

À medida que as necessidades de infraestrutura aumentam, alguns utilizadores podem precisar de uma largura de banda mais ampla para suportar serviços públicos com tráfego elevado, para os quais a OVHcloud disponibiliza opções de largura de banda pagas. Estas opções aplicam-se por vRack e por região. Uma vez que os endereços Additional IP estão associados a uma região, qualquer alteração da largura de banda afetará todos os endereços IP (IPv4 e IPv6) encaminhados para esse vRack dentro dessa região.

Gerir as prioridades de failover 3-AZ

Algumas regiões OVHcloud estendem-se por três zonas de disponibilidade (AZ) alojadas em localizações fisicamente independentes dentro da mesma região. Quando uma região deste tipo é utilizada para o roteamento dos IPs públicos do seu vRack, é identificada na Área de Cliente OVHcloud através de um badge 3-AZ apresentado junto ao nome da região no separador Conectividade IP pública.

Vantagens

• Resiliência integrada: o tráfego IP público encaminhado através do vRack permanece disponível se uma zona de disponibilidade ficar indisponível, uma vez que o roteamento passa automaticamente para a AZ seguinte na ordem de prioridade.
• Comportamento de failover previsível: cada região 3-AZ atribui ao seu vRack uma zona de disponibilidade principal e duas posições de failover ordenadas, o que torna a sequência de failover determinista.
• Alinhamento com a carga de trabalho: quando outros serviços OVHcloud são implementados na mesma região 3-AZ, as prioridades podem ser alinhadas para que a AZ ativa do vRack corresponda à AZ que aloja os seus serviços. Assim, o seu tráfego público mantém-se na mesma AZ que a sua carga de trabalho em funcionamento normal.

Mecânica e gestão das prioridades

Quando um vRack é associado pela primeira vez a uma região 3-AZ, a OVHcloud atribui aleatoriamente uma ordem de prioridade às suas zonas de disponibilidade. As zonas principal, secundária e de último recurso são apresentadas por esta ordem no separador Conectividade IP pública, na área correspondente à região 3-AZ, na subsecção Prioridades de failover 3-AZ, mesmo por cima do botão Configurar.

Pode alterar esta atribuição a qualquer momento, por exemplo, para alinhar as prioridades de failover com a disposição AZ dos outros componentes da sua infraestrutura.

Configurar um endereço IP utilizável

No caso do vRack, o primeiro, o penúltimo e o último endereço de um determinado bloco IP são sempre reservados, respetivamente, ao endereço de rede, ao gateway de rede e ao broadcast de rede. Isto significa que o primeiro endereço utilizável é o segundo endereço do bloco, como se indica abaixo:

46.105.135.96   Reservado: endereço de rede
46.105.135.97   Primeiro IP utilizável
46.105.135.98
46.105.135.99
46.105.135.100
46.105.135.101
46.105.135.102
46.105.135.103
46.105.135.104
46.105.135.105
46.105.135.106
46.105.135.107
46.105.135.108
46.105.135.109  Último IP utilizável
46.105.135.110  Reservado: gateway de rede
46.105.135.111  Reservado: broadcast de rede

Para configurar o primeiro endereço IP utilizável, temos de editar o ficheiro de configuração de rede, como se indica abaixo. Neste exemplo, temos de utilizar uma máscara de sub-rede de 255.255.255.240.

Descarregar o pacote iproute2

Antes de começar, descarregue e instale o iproute2, um pacote que permite configurar manualmente o roteamento IP. Este pacote pode já estar disponível no seu servidor; nesse caso, avance diretamente para o passo seguinte.

Estabeleça uma ligação SSH ao seu servidor e execute o seguinte comando a partir da linha de comandos. Este irá descarregar e instalar o iproute2.

Ubuntu & Debian

sudo apt-get install iproute2

Fedora, AlmaLinux & Rocky Linux

sudo dnf install iproute

Configurações GNU/Linux

sudo cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1

sudo nano /etc/sysconfig/network-scripts/ifcfg-eth1

# Created by cloud-init on instance boot automatically, do not edit.
#
DEVICE=eth1
BOOTPROTO=static
ONBOOT=yes
USERCTL=no
IPV6INIT=no
PEERDNS=yes
TYPE=Ethernet
NETMASK=255.255.255.240
IPADDR=46.105.135.97
ARP=yes

sudo nano /etc/iproute2/rt_tables
#
# reserved values
#
255	local
254	main
253	default
0	unspec
#
# local
#
#1	inr.ruhep
1 vrack

nano /etc/sysconfig/network-scripts/rule-eth1

from 46.105.135.96/28 table vrack
to 46.105.135.96/28 table vrack

nano /etc/sysconfig/network-scripts/route-eth1

46.105.135.96/28 dev eth1 table vrack
default via 46.105.135.110 dev eth1 table vrack

ip link set eth1 up

sudo nano /etc/netplan/50-cloud-init.yaml

    NETWORK_INTERFACE:
        dhcp4: false
        addresses:
          - ADDITIONAL_IP/PREFIX
        routes:
          - to: 0.0.0.0/0
            via: GATEWAY_IP
            table: 1
        routing-policy:
          - from: ADDITIONAL_IP/32
            table: 1

    eno2:
        dhcp4: false
        addresses:
          - 46.105.135.97/28
        routes:
          - to: 0.0.0.0/0
            via: 46.105.135.110
            table: 1
        routing-policy:
          - from: 46.105.135.97/32
            table: 1

sudo netplan apply

nmcli device status

DEVICE           TYPE      STATE                   CONNECTION
eno1             ethernet  connected               cloud-init eno1
lo               loopback  connected (externally)  lo
eno2             ethernet  disconnected            --

sudo nmcli connection add type ethernet ifname eno2 con-name vRack

sudo nmcli connection modify vRack ipv4.addresses 46.105.135.97/28

sudo nmcli connection modify vRack ipv4.never-default yes

sudo nmcli connection modify vRack ipv4.method manual

sudo nmcli connection modify 'vRack' connection.autoconnect yes

sudo nano /usr/share/iproute2/rt_tables
#
# reserved values
#
255	local
254	main
253	default
0	unspec
#
# local
#
#1	inr.ruhep
1 vrack

sudo nmcli connection modify vRack ipv4.route-table 1

sudo nmcli connection modify vRack +ipv4.routes "0.0.0.0/0 <gateway_ip>"

sudo nmcli connection modify vRack +ipv4.routes "0.0.0.0/0 46.105.135.110"

sudo nmcli connection modify vRack +ipv4.routing-rules "priority 1 from 46.105.135.97/32 table 1"

sudo nmcli connection down vRack
sudo nmcli connection up vRack

Windows Server

Passo 1: verificar e configurar a interface de rede secundária

Verifique primeiro as informações da nova interface de rede:

Em seguida, verifique as propriedades:

Passo 2: configuração de IP

Selecione a opção Utilizar o seguinte endereço IP:

Defina as informações de IP:

Passo 3: reiniciar a interface de rede

Comece por desativar a interface.

Em seguida, ative-a.

Resolução de problemas

Se não conseguir estabelecer uma ligação entre a sua VM ou servidor e a rede privada, envie-nos um ticket a partir da sua Área de Cliente, indicando os seguintes elementos:

• IP de origem e IP de destino
• Resultado de ifconfig -a ou ipconfig /all em ambos os servidores ou VM (configuração da interface de rede)
• Resultado do ping em ambos os sentidos
• Resultado de arp -a
• Tabela de roteamento

Anexe os resultados acima ao seu ticket.

Quer saber mais?

Configurar o vRack nos seus servidores dedicados

Criar múltiplas vLAN num vRack

Configurar o vRack entre o Public Cloud e um servidor dedicado

Fale com a nossa comunidade de utilizadores.