क्लाउड में नेटवर्किंग और क्लाउड के साथ नेटवर्क कनेक्टिविटी

हैलो प्रिय क्लाउड कंप्यूटिंग प्रेमियों।

आज मुझे नेटवर्क के बारे में एक पोस्ट लिखने के लिए मजबूर किया गया - उन नेटवर्क के बारे में जो हमारे क्लाउड में उपयोग किए जाते हैं। मैं यह समझाने की पूरी कोशिश करूंगा कि यहां सब कुछ कैसे व्यवस्थित है, और यह भी बात करते हैं कि आप हमारे क्लाउड से कैसे जुड़ सकते हैं।



तो, शुरुआत के लिए: यदि आप हमारे क्लाउड में एक वर्चुअल मशीन लेते हैं, तो आपको स्वचालित रूप से / 29 मास्क के साथ एक बाहरी मार्ग नेटवर्क दिया जाएगा। इसका मतलब है कि आपके पास तुरंत दो नहीं हैं, तीन नहीं हैं, चार नहीं हैं, लेकिन 5 के रूप में कई विज्ञापन! राउटर पर उपयोग करने के लिए एक पता बचा है। लेकिन फिर ग्राहक के लिए अनुकूलन शुरू होता है। इसका मतलब है कि हम कर सकते हैं:


1. अधिक पतों के साथ एक बाहरी मार्ग नेटवर्क जारी करें
2. आभासी मशीनों के बीच संचार के लिए एक अलग नेटवर्क जारी करें
3. इन नेटवर्क को प्रदान करने के लिए विभिन्न विकल्पों को मिलाएं

• दोनों आंतरिक और बाह्य नेटवर्क जारी करें
• 2 या अधिक बाहरी नेटवर्क या आंतरिक नेटवर्क जारी करें।

सब कुछ आपकी कल्पना और हमारी तकनीकी सहायता सेवा के साथ काम करने की इच्छा से सीमित है। आइए हम प्रत्येक मामले पर ध्यान दें।

केस 1 (आसान):
आप अपने वर्चुअल मशीन के लिए क्लाउड होस्टिंग सेवा खरीद रहे हैं। हम एक संसाधन पूल बनाते हैं और आपको 5 पते वाला एक नेटवर्क देते हैं। आप वर्चुअल मशीन को प्राप्त निर्देशों और (THERE!) के अनुसार कॉन्फ़िगर करते हैं। यह काम करता है (जो इस पर संदेह करेगा?)।





आप पैसे बचाना चाहते थे और एक नई साइट के लिए दूसरी कार लेने के बजाय, आपने सिर्फ एक अन्य पते को उर्फ ​​के साथ लटका दिया। और (वहाँ!) - यह भी काम करता है।




केस 2 (और भी आसान, क्योंकि मैं अभी तक नहीं मिला है):
आप एक डेवलपर हैं। इसके अलावा, ऐसे डेवलपर जो VMware कंसोल में काम करने में सहज हैं। आपको किसी अन्य हैलोवर्ल्ड प्रोजेक्ट की जाँच के लिए एक परीक्षण स्टैंड को व्यवस्थित करने की आवश्यकता है। बहुत बढ़िया! हम अपनी कारों को क्लाउड पर अपलोड करते हैं (जो पहले से किराए पर है), उन्हें एक समर्पित आंतरिक नेटवर्क से कनेक्ट करें, जो हम चाहते हैं उसे चालू करें और जांचें। बोनस: आप ऐसे वीएलएएन के अंदर किसी भी पते का उपयोग कर सकते हैं।





केस 3 (जोड़ीदार, लेकिन बहुत मजबूत नहीं है, क्योंकि इसमें 1 मामले में माउस के लगभग 5 क्लिकों की आवश्यकता होती है):
आप "सिस्टम" के बारे में गए और उन लोगों के सामान्य द्रव्यमान से बाहर नहीं निकलने का फैसला किया जो फ्रंटएंड / बैकएंड टोपोलॉजी का उपयोग करते हैं। उदाहरण के लिए, आपके पास कुछ महत्वपूर्ण सामग्री और इस सर्वर तक पहुंचने वाले डेटाबेस के साथ एक वेब सर्वर है। डेटाबेस को इंटरनेट से अनुपलब्ध होना चाहिए, क्योंकि यह सभी प्रकार के मार्जिन के साथ जागना है जो स्वयं इस डेटाबेस को चोरी / हैक / जोड़ने की कोशिश कर रहा है। सबसे आसान सुरक्षा विकल्प इसे (डेटाबेस, डेटाबेस सर्वर) ओएसआई नेटवर्क मॉडल के दूसरे स्तर पर उग्र इंटरनेट के साथ संचार करने से बचाने के लिए है। और यह हमारी शक्ति के भीतर भी है। हम 2 नेटवर्क जारी करते हैं: एक अमीर (5 आईपी पते के रूप में) बाहरी नेटवर्क और एक आयामहीन आंतरिक नेटवर्क। हम WEB सर्वर को अलग-अलग एडेप्टर (YES, IT IS ALSO POSSIBB) के साथ इन दोनों नेटवर्क से जोड़ते हैं। हम डेटाबेस सर्वर को केवल आंतरिक नेटवर्क से जोड़ते हैं। आपको इस टोपोलॉजी की तरह कुछ मिलता है:





इन जोड़तोड़ों के बाद, हमने इंटरनेट से डेटाबेस के उत्तर को अलग कर दिया और विभिन्न दुर्भावनापूर्ण कार्यक्रमों के लिए इसे प्राप्त नहीं किया (लेकिन हम जानते हैं कि यह समस्या केवल हिमशैल की नोक है, क्योंकि हमें फ्रंटएंड को समाप्त करने की आवश्यकता है, क्योंकि इसके माध्यम से मैलवेयर अभी भी हमारे ऊपर आ सकता है। एक डेटाबेस के साथ रक्षाहीन सर्वर)।

केस 4:
VMware में vShield प्रबंधक नामक एक उत्पाद है। संक्षेप में: यह एक नियमित फ़ायरवॉल / राउटर है, जिसे वर्चुअल मशीन के रूप में लागू किया गया है। इन सब के अलावा, इसका इंटरफ़ेस vCloud के साथ एकीकृत है और आप सीधे क्लाउड से सेटिंग्स (नियम, रूटिंग, IPSec, आदि) का प्रबंधन कर सकते हैं। केस 3. जैसा कुछ। हालाँकि, अब आप NAT नियम जोड़ सकते हैं और ग्राफिकल इंटरफ़ेस से अपने लिए फ़ायरवॉल नीतियों को कॉन्फ़िगर कर सकते हैं:



केस 4 ए:
यह मामला पिछले संस्करण के समान है, लेकिन इसके विपरीत, राउटर / फ़ायरवॉल vShield का उपयोग नहीं कर रहा है, लेकिन एक अन्य समाधान (उदाहरण के लिए, एमएस टीएमजी, व्याट, या एक खुले स्रोत प्रणाली के साथ विशेष रूप से कॉन्फ़िगर किया गया वितरण)। यानी हम क्लाउड 2 नेटवर्क में संगठनों का भी चयन करते हैं: आंतरिक और बाहरी, और उन्हें इस राउटर से कनेक्ट करें।

अब मैं इस बारे में थोड़ी बात करूंगा कि आप अपने बादलों के लिए सुरक्षित कनेक्शन कैसे सेट कर सकते हैं। जैसा कि आप अनुमान लगा सकते हैं, 2 कनेक्शन विकल्प हैं: ओएसआई मॉडल के स्तर 2 और उसी मॉडल के स्तर 3 पर।

स्तर 2 पर कनेक्शन: आप या तो हमारे डेटा सेंटर में तार खींचते हैं या अपने प्रदाता से एक वीएलएएन किराए पर लेते हैं, जो हमारे डेटा सेंटर में दर्शाया गया है। हम आपके क्लाउड और वॉइला से इस लिंक को फॉरवर्ड करते हैं।

स्तर 3 पर कनेक्शन सार्वजनिक इंटरनेट के माध्यम से सुरंग के माध्यम से किया जाता है। यह सबसे आसान तरीका है। यह vShield, या किसी अन्य विशेष वितरण के आधार पर भी लागू किया जाता है। vShiled केवल IPsec सुरंग प्रदान करता है। नीचे हमारे ग्राहकों में से एक से एक जीवित सुरंग का एक उदाहरण है:



अब आप जानते हैं कि IT-GRAD क्लाउड में नेटवर्क कैसे काम करते हैं; अपने क्लाउड से कैसे कनेक्ट करें और इसके लिए आपको क्या चाहिए। यदि आप वास्तव में रुचि रखते हैं - अपने प्रश्न पूछें, तो मैं मदद करने की कोशिश करूंगा।