Архитектура сети

Архитектура сети#

В Платформе Astra Cloud, по умолчанию, для подключения виртуальных машин к сети используется технология «Сетевой мост».

Сетевой мост KVM (KVM bridge network) — это способ подключения виртуальных машин к физической сети. При использовании моста, виртуальная машина выступает как отдельное устройство в сети. Среди преимуществ при использовании этой технологии можно выделить следующие:

прозрачное подключение — виртуальные машины могут обмениваться данными с другими устройствами в сети, как будто они находятся в одной сети;
расширяемость — мост позволяет подключать больше виртуальных машин без необходимости изменения сетевой конфигурации;
увеличение пропускной способности — виртуальные машины могут использовать всю доступную пропускную способность физической сети.

В Платформе Astra Cloud весь сетевой трафик разделен между несколькими обязательными VLAN:

BMC — VLAN для IPMI трафика. Служит для управления физическими серверами со стороны платформы виртуализации ПК СВ Брест и ПО DCImanager;
MGMT — управляющий VLAN. Предназначен для передачи управляющего трафика между компонентами Платформы Astra Cloud и управления виртуальными машинами;
Backup — для передачи данных между компонентами Платформы Astra Cloud и CPK RuBackup;
iSCSI — для передачи данных между ОC СН ALSE и СХД по протоколу iSCSI;
Ceph — для передачи данных между ОC СН ALSE и SDS Ceph;
VM — для трафика виртуальных машин.

Разделение сетей обусловлено необходимостью деления потоков данных для обеспечения требований информационной безопасности, надежности и производительности.

Количество VLAN в Платформе Astra Cloud может меняться в зависимости от набора компонентов, входящих в поставку Платформы Astra Cloud, требований ИБ и других условий использования платформы.

Количество IP-адресов в каждой сети (netmask) необходимо выбирать исходя из планируемого роста количества служб, сервисов, зон доступности и других параметров.

Предупреждение

Совмещение трафика SDS Ceph и(или) iSCSI с другими данными категорически не рекомендуется и не является поддерживаемой конфигурацией.

Схема деления трафика внутри Платформы Astra Cloud:

Стандартные VLAN в Платформе Astra Cloud

VLAN	Название	Описание
100	BMC	Объединяет BMC-интерфейсы серверов для управления со стороны ПК СВ «Брест»
101	Management	Сеть для управляющего трафика
102	Backup	Сеть для создания резервных копий служебной информации Платформы Astra Cloud
103	iSCSI	Сеть передачи iSCSI-трафика
104	SDS Internal	Сеть для передачи служебного трафика SDS TROK/Ceph
104	SDS Public	Сеть для передачи публичного трафика SDS TROK/Ceph
150	VM	Сеть трафика виртуальных машин