Маршрутизаторлар

Маршрутизатор желі топологиясы мен берілген бағыттау ережелерін ескере отырып, ішкі желілер арасындағы трафикті бағыттайды. VK Cloud ішінде маршрутизаторлар мыналарды қамтамасыз етеді:

• ішкі ішкі желілер арасындағы байланыстылықты;
• сыртқы желілерге (соның ішінде интернетке) қолжетімділікті;
• VPN немесе бөлінген арналар арқылы қашықтағы алаңдармен интеграцияны.

VK Cloud ішіндегі маршрутизатор түрлері:

• стандартты маршрутизатор;
• кеңейтілген маршрутизатор.

VK Cloud бір ішкі желісінде әртүрлі типтегі маршрутизаторларды пайдалануға болады.

Стандартты маршрутизатор жобадағы ішкі желілерді біріктіру және интернеттен ішкі желідегі ресурстарға қолжетімділік беру үшін пайдаланылады. Стандартты маршрутизатор негізінде SDN Neutron бар жобалар үшін қашықтағы желілерге VPN-қосылымын жасауға болады.

Негізгі функциялары:

• VK Cloud ішкі желілері арасында трафикті бағыттау.
• Интернетке қолжетімділік беру.
• Қашықтағы желілерге қосылу үшін базалық VPN-туннельдерді қолдау.

Ерекшеліктері:

• Әдепкі шлюз ретінде INTERFACE_DISTRIBUTED портын пайдаланады.
• Статикалық бағыттауды қолдайды (мысалы, трафикті виртуалды файервол арқылы қайта бағыттау үшін).
• SNAT (Source NAT) және Floating IP-адрестері (1-to-1 NAT) арқылы интернетке қолжетімділік береді.

Кеңейтілген маршрутизатор бұлттық инфрақұрылымды корпоративтік желілермен интеграциялау үшін, соның ішінде бөлінген арна мен BGP-маршруттауды пайдалану арқылы қолданылады. Кеңейтілген маршрутизатор негізінде байланыс арналарын резервтеумен таратылған, істен шығуға төзімді инфрақұрылым құруға болады.

Негізгі функциялары:

• Cloud Direct Connect және VPN-туннелі арқылы қашықтағы желілерге қосылу.
• BGP хаттамасын пайдаланып динамикалық бағыттау.
• VRRP хаттамасы (Virtual Router Redundancy Protocol) арқылы істен шығуға төзімділікті қамтамасыз ету.

Ерекшеліктері:

• Тек SDN Sprut ішінде қолжетімді.
• Желілердің кез келген түрімен жұмыс істейді: стандартты, сыртқы, Cloud Direct Connect желісі (желілік түйісу).
• Динамикалық та, статикалық та бағыттауды қолдана алады.
• SDN Sprut ішінде VPN-қосылымдарын құру үшін тек кеңейтілген маршрутизатор пайдаланылады.

Алаңдағы кеңейтілген маршрутизатор мен қашықтағы маршрутизатор арасында BGP-пирингті (BGP peering) ұйымдастыру кезінде келесі ережелер қолданылады:

• BGP-пиринг Cloud Direct Connect желісі үстінен орындалуы тиіс.
• 64512–65534 диапазонындағы тек жеке автономды жүйе нөмірлерін (Autonomous System Number, ASN) пайдалануға болады.
• Кеңейтілген де, қашықтағы да маршрутизатор жағынан интернетте бағытталмайтын жеке ішкі желілердің префикстерін ғана жариялауға болады.

Сондай-ақ кеңейтілген маршрутизатор жағында келесі BGP таймерлері мәндері орнатылған:

• Hold-таймер: 240 секунд.
• Keepalive-таймер: 80 секунд (hold-таймер / 3).