Сети Платформы
Для работы Платформы требуется набор маршрутизируемых и не маршрутизируемых сетей. Общая схема архитектуры сети приведена на рисунке 1.
Сетевым службам требуются изолированные каналы связи, отделённые от других сетей. Такое разделение сетей обосновано необходимостью разделить потоки данных для обеспечения производительности и информационной безопасности Платформы.
Набор необходимых сетей приведён в таблице 1.
Название | Описание | Требуется маршрутизация | Доступ |
|---|---|---|---|
Management | Основная сеть управления. Используется для получения доступа администраторов к адресам Private API Loopbacks, а также для межкомпонентного взаимодействия |
| Администраторам |
Private API Loopbacks | Пул Loopback-адресов для межкомпонентного взаимодействия |
|
|
Public API Transport (Portal) | Сеть для доступа пользователей к адресам Public API Loopbacks |
| Пользователям |
Public API Loopbacks | Пул Loopback-адресов для доступа пользователей. Для работы PaaS-сервисов необходим доступ из сети Cloud External. Если ВМ развернута во внутренней сети, необходимо использовать виртуальный роутер с NAT в сеть Cloud External |
| Пользователям |
K8s Internal | Адреса для внутренних нужд служебного кластера Kubernetes в пределах серверов управления: подсети, которые никогда не будут конфликтовать с другими подсетями в корпоративной сети. Доступ к подам из других сервисов может быть предоставлен посредством передачи маршрутов на шлюз или выдачи адреса сервису (при возможности) |
|
|
Cloud Tunnel | Транспортная сеть для VxLAN-туннелей, используется опционально |
|
|
Cloud External | Сеть для взаимодействия между Платформой и внешними сетями. Может быть несколько в зависимости от требований Заказчика |
| Пользователям |
Сeph External | Сеть для доступа к данным Ceph и High-IOPS |
|
|
Сeph Internal | Кластерная сеть Ceph |
|
|
Состав сетей может меняться в зависимости от набора поставки Платформы. Например, при наличии соответствующих требований может быть несколько сетей класса Cloud External, в частности для взаимодействия с различными производственными средами (Dev/Test/Prod). Внешние сети могут расширяться двумя способами:
- Создание новых External-сетей (предпочтительный способ).
- Добавление новых подсетей в существующую External-сеть.
В зависимости от наличия выделенных сетевых узлов сетевые схемы могут отличаться, как показано на рисунке 2 и рисунке 3.
