Сети

Раздел «Сети» предназначен для настройки программно управляемой сети Inscale. Администратор создаёт распределённый коммутатор, подключает к нему кластер и физические интерфейсы серверов, формирует подсети и порт-группы, а затем назначает сетевые параметры инфраструктурным адаптерам и виртуальным машинам.

В разделе «Сети» администратор может:

• создавать распределённые коммутаторы (DSwitch) и управлять ими;
• создавать внешние и NAT-подсети со встроенным DHCP;
• настраивать порт-группы, распределённые uplink, bond-интерфейсы и внутренние адаптеры;
• ограничивать трафик правилами QoS;
• отслеживать мониторинг и топологию коммутатора, подключённые ВМ;
• управлять административным доступом, выполнять массовые операции и безопасное удаление.

Модель сетевых объектов

Как связаны объекты

Физический интерфейс сервера сопоставляется представителю распределённого uplink. Один или несколько uplink используются непосредственно в teaming либо объединяются в bond. Порт-группа выбирает активный канал и резервные маршруты, применяет VLAN, MTU и QoS, а затем предоставляет сетевое подключение ВМ или внутреннему адаптеру.

Вкладки страницы «Сети»

Рекомендуемый порядок настройки

1. Спланируйте адресацию, VLAN, MTU и подключение к физическим коммутаторам.
2. Создайте DSwitch и необходимые подсети.
3. При создании или изменении кластера подключите его к DSwitch.
4. Создайте распределённые uplink и сопоставьте физические интерфейсы каждого сервера.
5. При необходимости объедините uplink в bond.
6. Создайте порт-группы и внутренние адаптеры, затем назначьте сервисы кластера.
7. Подключите сетевые адаптеры ВМ к нужным порт-группам и проверьте мониторинг.

Связанные руководства

• Подключение DSwitch и внутренних адаптеров к кластеру — Кластеры.
• Сопоставление физических интерфейсов и добавление сервера — Серверы.
• Подключение хранилища через внутренний адаптер — Хранилища.
• Выбор порт-группы, модели адаптера, IP- и MAC-адреса виртуальной машины — Виртуальные машины.

Распределённые коммутаторы

DSwitch задаёт общую сетевую плоскость кластера и содержит uplink, bonds, порт-группы, внутренние адаптеры и QoS. DSwitch можно создать заранее, но один кластер подключается только к одному распределённому коммутатору.

Поля списка коммутаторов

Создание DSwitch

1. Откройте «Сети» → «Коммутаторы» и нажмите «Добавить коммутатор».
2. Укажите MTU по умолчанию.
3. Подтвердите создание и дождитесь успешного завершения задачи.
4. При создании или изменении кластера выберите новый DSwitch.
5. Создайте uplink и назначьте физический интерфейс каждого сервера.

Ожидаемый результат

В списке появляется DSwitch с автоматически назначенным именем. До подключения кластера он может не содержать серверных представителей. После подключения и создания uplink состояние определяется доступностью интерфейсов на всех серверах.

Вкладки карточки DSwitch

Поля общих данных

Мониторинг и топология DSwitch

Мониторинг помогает оценить фактический трафик и обнаружить потерю или ошибки пакетов. Топология показывает логическую цепочку от порт-группы и внутреннего адаптера до активного или резервного внешнего канала.

Сводные показатели

Графики мониторинга

Проверка состояния uplink

Элементы топологии

Порядок диагностики

1. Откройте карточку DSwitch и проверьте сводный статус.
2. На вкладке «Мониторинг» выберите проблемный период и uplink.
3. Сопоставьте рост потерь или ошибок с изменениями MTU, QoS и физического подключения.
4. На вкладке «Топология» проверьте активный путь и ожидающие резервные uplink.
5. Откройте задачи и события DSwitch и найдите операции, совпадающие по времени с проблемой (см. Журналы задач и событий).

Управление DSwitch

В карточке DSwitch можно изменить MTU по умолчанию, исправить несогласованную конфигурацию и удалить коммутатор. Изменение MTU и операция исправления применяются без остановки трафика, однако администратор должен заранее проверить весь физический путь.

Иерархия MTU

Изменение MTU

1. Проверьте максимальный MTU физических интерфейсов и внешнего оборудования.
2. Откройте изменение DSwitch и задайте новое значение от 68 до 9216 байт.
3. Сохраните изменение и дождитесь успешного завершения задачи.
4. Проверьте дочерние объекты с наследуемым и пользовательским MTU.
5. Убедитесь по мониторингу, что потери и ошибки пакетов не выросли.

Новое значение наследования применяется сразу. Остановка DSwitch или виртуальных машин не требуется.

Исправление DSwitch

Операция «Исправить» синхронизирует MTU на серверах и интерфейсах, если их фактическое состояние расходится с конфигурацией DSwitch. Она не прерывает трафик.

1. Откройте DSwitch с предупреждением о несогласованности MTU.
2. Проверьте, что заданное значение поддерживается всеми физическими интерфейсами.
3. Запустите исправление и дождитесь завершения задачи.
4. Повторно проверьте статус DSwitch, uplink и мониторинг пакетов.

Удаление DSwitch

Подключённый кластер является блокирующей зависимостью: удалить такой DSwitch нельзя. После отключения кластера удаление DSwitch также удаляет его вложенные порт-группы, uplink, bonds, внутренние адаптеры и QoS. Независимые подсети сохраняются.

1. Проверьте подключённый кластер, сервисы, ВМ, хранилища и активный трафик.
2. Перенесите или отключите зависимые рабочие нагрузки и отсоедините кластер от DSwitch.
3. Зафиксируйте VLAN, MTU, teaming, QoS, uplink, bonds и внутренние адаптеры.
4. В дополнительном меню DSwitch выберите удаление и подтвердите каскадные последствия.
5. Дождитесь задачи и убедитесь, что DSwitch и вложенные объекты исчезли, а подсети сохранились.

Подсети

Подсеть Inscale — управляемый ресурс DHCP с адресной областью, шлюзом, DNS и пулами выдачи. Подсеть выбирается порт-группой и определяет параметры, которые получают ВМ и другие DHCP-клиенты.

Типы подсетей

Поля списка подсетей

Создание подсети

Создание выполняется в мастере «Конфигурация» → «Управление IP-адресами» → «Резюме». До начала подготовьте непересекающуюся адресную область и согласуйте VLAN, шлюз, DNS и внешнюю маршрутизацию.

Поля конфигурации

Tagged и untagged native VLAN

В режиме tagged кадры native VLAN передаются с тегом 802.1Q. В режиме untagged исходящие кадры native VLAN передаются без тега, а входящие нетегированные кадры относятся к выбранному native VLAN. Согласуйте этот режим с конфигурацией физического коммутатора на обоих концах канала.

Поля управления IP-адресами

Автоматическое заполнение пула

Автоматическое заполнение не создаёт динамическое правило. Интерфейс однократно формирует и передаёт серверу все доступные диапазоны, исключив шлюз, DNS, адрес сети и broadcast там, где они применимы. После создания подсеть хранит обычные явные IP-пулы.

Маски /31 и /32

Внешняя подсеть может использовать /31 для соединения точка-точка и /32 для одиночного маршрутизируемого адреса, если это соответствует внешней сетевой схеме. Такие префиксы требуют особенно внимательной проверки шлюза, пула и маршрутизации. NAT требует минимум /30, поскольку использует отдельный шлюз и клиентские адреса.

Порядок создания

1. Откройте «Сети» → «Подсети» и нажмите «Добавить подсеть».
2. Задайте имя и тип. Для NAT выберите внешнюю подсеть.
3. Для внешней подсети при необходимости настройте Access или Trunk VLAN.
4. Укажите IP/маску, шлюз внешней подсети, основной и дополнительный DNS.
5. Сформируйте IP-пул автоматически либо добавьте один или несколько ручных диапазонов.
6. На шаге «Резюме» проверьте адресацию и сохраните подсеть.
7. Дождитесь успешной задачи и убедитесь, что подсеть появилась в списке.

Управление подсетью

После создания изменяются только имя и IP-пулы. Тип, связанная внешняя подсеть, VLAN, IP/маска, шлюз, DNS и способ управления адресами фиксируются.

Изменяемые и неизменяемые поля

Изменение IP-пулов

1. Проверьте текущие выдачи, статические резервирования и свободные адреса.
2. Откройте изменение подсети и скорректируйте диапазоны.
3. Убедитесь, что диапазоны принадлежат подсети, не пересекаются и не содержат служебные адреса.
4. Сохраните изменение и дождитесь задачи.
5. Если получена ошибка использования адреса, освободите его либо верните диапазон и повторите операцию.

Удаление подсети

Удаление блокируется, если подсеть используется порт-группой, NAT-подсетью или другим объектом. Массовое удаление доступно как стандартное действие таблицы, но каждая выбранная подсеть проходит ту же проверку зависимостей.

1. Найдите порт-группы и NAT-подсети, использующие удаляемую подсеть.
2. Перенесите или удалите связанные объекты и убедитесь, что активных выдач больше нет.
3. В дополнительном меню строки выберите «Удалить» либо запустите массовое удаление.
4. Подтвердите операцию и проверьте результат задачи.

Порт-группы

Порт-группа связывает подсеть с точкой подключения ВМ и внутренних адаптеров. Она определяет внешний порт NAT, VLAN, MTU, QoS и порядок использования uplink или bonds.

Поля списка порт-групп

Шаг «Конфигурация»

Выбор внешнего порта NAT

Если NAT-подсеть связана с внешней подсетью X, интерфейс предлагает только внутренние адаптеры, чьи порт-группы используют подсеть X. VIP на внешнем порту не обязателен. Один внутренний адаптер может обслуживать несколько NAT-порт-групп, использующих соответствующие подсети.

Шаг «QoS»

Выберите существующее правило QoS, создайте новое из мастера либо оставьте порт-группу без QoS. Само создание правила не включает его автоматически: оно действует после назначения порт-группе или внутреннему адаптеру.

Шаг «Teaming»

Создание порт-группы

1. Откройте карточку DSwitch → «Порт группы» и нажмите добавление.
2. Укажите имя и подсеть. Для NAT выберите доступный внешний порт.
3. Настройте наследуемую или пользовательскую VLAN и MTU.
4. Выберите правило QoS либо оставьте «без QoS».
5. Настройте teaming: поместите активный uplink или bond первым, резервные — следом.
6. Проверьте сводку, создайте порт-группу и дождитесь задачи.

Изменение порт-группы

Имя, подсеть, внешний порт NAT, VLAN, MTU, QoS и teaming можно изменить. Изменения применяются сразу. Переключение teaming выполняется мгновенно и обычно незаметно, но внешний конфликт VLAN, MTU или маршрутизации способен нарушить трафик.

Удаление порт-группы

Удаление блокируется при любом использовании: ВМ, внутренним адаптером, центральным сервером или другим зависимым объектом. Сначала перенесите подключения на другую порт-группу.

1. Проверьте связанные ВМ, внутренние адаптеры и инфраструктурные сервисы.
2. Перенесите каждое подключение на другую порт-группу и дождитесь задач.
3. Удалите порт-группу из дополнительного меню или массовым действием таблицы.
4. Проверьте успешное завершение задачи и отсутствие объекта в топологии.

Распределённые uplink-интерфейсы

Распределённый uplink — логический канал DSwitch с интерфейсом-представителем на каждом сервере подключённого кластера. При создании каждому представителю назначается отдельный свободный физический интерфейс.

Поля списка uplink

Шаг «Конфигурация»

Автоматическое и фиксированное согласование

Автоматический режим согласует параметры с физическим оборудованием. В фиксированном режиме администратор выбирает поддерживаемый вариант; физический коммутатор должен быть настроен согласованно. Несовпадение скорости или дуплекса приводит к ухудшению состояния или связи.

Шаг «Интерфейсы серверов»

Создание uplink

1. Откройте DSwitch → «Распределённые Uplinks» и нажмите добавление.
2. Выберите автоматическое или фиксированное согласование и задайте MTU.
3. На каждом сервере выберите свободный физический интерфейс.
4. Проверьте максимальный MTU и поддерживаемые параметры всех представителей.
5. Сохраните uplink, дождитесь задачи и проверьте состояние Healthy.

Изменение uplink

Согласование, MTU и сопоставленные физические интерфейсы можно изменить без прерывания трафика. При добавлении нового сервера его интерфейс назначается существующему uplink через отдельную форму в карточке сервера; см. Серверы.

Удаление uplink

Uplink нельзя удалить, пока он используется teaming или другим объектом. Если uplink входит в bond, сначала разберите bond. После этого замените канал в затронутых teaming-конфигурациях и повторите удаление.

Bond-интерфейсы

Bond объединяет два или более свободных uplink. Он может использоваться как один элемент teaming порт-группы или внутреннего адаптера, обеспечивая балансировку и отказоустойчивость внутри агрегированного канала.

Режимы Bonding

Поля создания bond

Кратность Updelay и Downdelay периоду Miimon не требуется. Фактическое обнаружение и переключение не может произойти быстрее очередной проверки состояния.

Transmit Hash Policy

Hash-политика доступна для balance-tlb, balance-xor и LACP. Выбирайте её по структуре потоков и проверяйте равномерность распределения мониторингом.

Ad select для LACP

Failover MAC Policy для Active Backup

Создание bond

1. Откройте DSwitch → «Bonds» и нажмите добавление.
2. Укажите подпись, режим и минимум два свободных uplink.
3. Проверьте список затронутых порт-групп: во всех них выбранные uplink будут заменены bond.
4. Настройте режимные параметры, Miimon, Updelay и Downdelay.
5. Для LACP проверьте одинаковую скорость участников и конфигурацию физического коммутатора.
6. Проверьте сводку, создайте bond и убедитесь, что затронутые teaming обновились.

Изменение и удаление

Созданный bond изменить нельзя. Для другой конфигурации удалите его и создайте новый. При удалении используемого bond система не оставляет teaming без канала: bond заменяется группой входивших в него uplink, первый становится активным, остальные — резервными.

1. Зафиксируйте режим, порядок uplink и затронутые teaming-конфигурации.
2. Удалите bond из дополнительного меню и дождитесь задачи.
3. Проверьте, что первый uplink стал активным, а остальные резервными.
4. При необходимости создайте новый bond и повторно проверьте физическую агрегацию и мониторинг.

Внутренние адаптеры

Внутренний адаптер — логический интерфейс vmk с представителем на каждом сервере кластера. Он подключается к порт-группе и используется инфраструктурными сервисами, gateway и внутренним сетевым обменом.

Поля списка внутренних адаптеров

Шаг «Конфигурация»

Адреса представителей

Для серверных представителей система берёт свободные IPv4-адреса из выбранной подсети, начиная с конца IP-пула. Планируйте запас адресов с учётом количества серверов и VIP.

Получение MAC от uplink

Режим копирует MAC выбранного uplink для management-интерфейса при подключении к кластеру. Он полезен в публичных или защищённых сетях, где port security и anti-spoofing блокируют трафик с MAC, отличным от разрешённого физической инфраструктурой.

Один uplink разрешено использовать источником MAC только один раз. Это предотвращает создание нескольких интерфейсов с одинаковым клонированным MAC.

Шаги «QoS» и «Teaming»

Создание внутреннего адаптера

1. Откройте DSwitch → «Внутренние адаптеры» и нажмите добавление.
2. Выберите порт-группу внешней подсети.
3. При необходимости включите VIP, задайте свободный адрес и Router ID.
4. Выберите наследуемый MTU и автоматический MAC либо задайте разрешённые пользовательские значения.
5. Назначьте QoS и настройте наследуемый или пользовательский teaming.
6. Проверьте сводку, создайте адаптер и убедитесь, что представители получили IPv4-адреса.
7. Назначьте адаптер сервисам в настройках кластера или соответствующей подсистемы.

Изменение

Можно изменить порт-группу, VIP, Router ID, MTU, источник MAC, QoS и teaming. Изменения применяются без обязательной остановки, но внешняя коллизия может вызвать потерю связи: например, дублирование IP, несовместимый MTU или недоступность переадресации через gateway.

Удаление

Удаление блокируется, пока адаптер используется сервисом, gateway, NAT-порт-группой, хранилищем или другим объектом. Сначала перенесите все зависимости и убедитесь, что адаптер больше не отображает сервисные назначения.

Правила QoS

QoS ограничивает входящий и исходящий трафик порт-группы или внутреннего адаптера. Правило начинает действовать только после явного назначения либо наследования; само создание не меняет трафик.

Направления трафика

Типы правил

Поля списка QoS

Поля создания и изменения

Rate, Peak и Burst

Rate описывает длительную скорость накопления доступной полосы, Peak — верхнюю скорость передачи, а Burst — объём данных, который разрешено передать кратковременно сверх устойчивого режима. Такая модель соответствует общепринятой token-bucket терминологии (RFC 2212, RFC 3290). Чем больше Burst, тем дольше поток может сохранять повышенную скорость при наличии доступной полосы.

Наследование и приоритет

QoS не назначается автоматически. Порт-группа или внутренний адаптер явно выбирает правило. Пользовательское правило объекта имеет приоритет над правилом порт-группы, а назначенное правило порт-группы — над Global. Shared-правила могут образовывать цепочки источников дополнительной полосы.

Создание правила

1. Откройте DSwitch → «QoS» и нажмите добавление.
2. Задайте имя, при необходимости однократно скопируйте настройки другого правила.
3. Выберите Individual или Shared и направления Traffic shaping.
4. Для каждого направления задайте Rate, Peak, Burst и Shared-источник дополнительной полосы.
5. Проверьте, что Peak не меньше Rate, а Burst не меньше 1.
6. Сохраните правило и назначьте его нужной порт-группе или внутреннему адаптеру.
7. Проверьте применение по мониторингу; изменения действуют сразу.

Изменение и удаление

Изменения QoS применяются к текущему трафику сразу. Global изменить и удалить нельзя. При удалении пользовательского правила связанные объекты автоматически переходят в состояние «без QoS»; после задачи проверьте порт-группы, адаптеры и цепочки Shared-источников.

Виртуальные машины в DSwitch

Вкладка «ВМ» показывает виртуальные машины, сетевые адаптеры которых подключены к порт-группам текущего DSwitch. Она используется как инвентаризация зависимостей перед изменением VLAN, MTU, QoS, teaming или удалением порт-группы.

Вкладка предназначена для инвентаризации сети. Создание, питание, диски, адаптеры, доступ и удаление описаны в разделе Виртуальные машины. Сетевой адаптер ВМ получает маску, шлюз и DNS из выбранной порт-группы и подсети; статический адрес проверяется и резервируется встроенным DHCP.

Права доступа к сетевым объектам

Вкладка «Политика безопасности» управляет административным ACL DSwitch. Дочерние uplink, bonds, порт-группы, внутренние адаптеры и QoS не имеют отдельных локальных ACL: операции над ними контролируются привилегиями DSwitch. Общая модель доступа — в разделах Привилегии и роли и Списки доступа.

Владелец и объединение привилегий

Создатель DSwitch автоматически получает роль Owner — полный локальный административный доступ к ресурсу. Разрешающие привилегии нескольких активных ролей объединяются и применяются сразу. Неактивная запись ACL не действует.

Поля ACL

Группы административных привилегий DSwitch

Доступ к подсетям

У отдельной подсети нет локального ACL. Права на все подсети настраиваются в Global Access List. Ролевая модель отдельно определяет создание, чтение, изменение и удаление DHCP-пулов.

Проверка ACL

1. Откройте DSwitch → «Политика безопасности».
2. Проверьте пользователя или группу, источник доступа, роль и состояние записи.
3. Сопоставьте роль с требуемыми операциями над DSwitch и дочерними объектами.
4. Сохраните изменение и повторно проверьте доступную операцию.
5. Для подсетей отдельно проверьте роль в Global Access List.

Эксплуатационные операции

Сетевые операции выполняются задачами. Изменение формы ещё не означает, что рабочая конфигурация применена: ориентируйтесь на итог задачи, состояние объекта, мониторинг и топологию.

Задачи и события

Массовые операции

Таблицы поддерживают выбор нескольких объектов и массовое удаление там, где действие доступно. Массовая команда не отменяет индивидуальные проверки: объект с зависимостями завершится ошибкой, даже если другие выбранные объекты удалены успешно.

Проверка перед изменением

• зафиксируйте текущие значения VLAN, MTU, QoS, teaming и адресации;
• проверьте связанные кластеры, серверы, ВМ, внутренние адаптеры, gateway и хранилища;
• убедитесь, что физические коммутаторы поддерживают планируемые VLAN, MTU, согласование и LACP;
• подготовьте альтернативный административный канал, если меняется management-интерфейс;
• для потенциально влияющих на доступность изменений используйте согласованное окно обслуживания.

Проверка после изменения

1. Дождитесь завершения задачи и откройте её результат.
2. Проверьте состояние DSwitch, uplink и внутренних адаптеров.
3. Сопоставьте топологию с ожидаемым активным и резервным путём.
4. Проверьте DHCP-выдачу, шлюз и DNS на тестовой ВМ или другом клиенте.
5. Оцените пропускную способность, потери и ошибки пакетов.
6. Зафиксируйте итоговую конфигурацию в эксплуатационной документации.

Сводка зависимостей удаления