Подключить балансировщик

Последнее изменение: 23 января 2026

1. Создайте глобальный роутер.

2. Подключите к глобальному роутеру сети и подсети до каждого VLAN и проекта облачной платформы, где находятся серверы для балансировки.

   Для Облака на базе VMware добавить сети и подсети можно только через техническую поддержку.

3. Назначьте IP-адреса из подсетей на серверы.

4. Настройте маршрутизацию до подсети балансировщика.

5. Закажите балансировщик.

6. Проверьте работу балансировщика.

1. Создать глобальный роутер

1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.
2. Нажмите Создать роутер. Для каждого аккаунта установлен лимит в пять глобальных роутеров.
3. Введите имя роутера.
4. Нажмите Создать.
5. Если роутер создался со статусом ERROR или завис в одном из статусов, создайте тикет.

2. Подключить сети и подсети к глобальному роутеру⁠

осторожно

При создании сети не используйте на серверах адреса из подсети 10.128.0.0/16. В этой подсети размещаются балансировщики нагрузки, ее использование может вызвать сбои в работе балансировщиков.

Выделенный сервер

Используйте для выделенного или размещенного сервера.

Вы можете подключить к роутеру новую сеть или существующую сеть, если она еще не подключена к любому из глобальных роутеров аккаунта.

1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.

2. Откройте страницу роутера → вкладка Сети.

3. Нажмите Создать сеть.

4. Введите имя сети. Оно будет использоваться только в панели управления.

5. Выберите услугу Серверы и оборудование.

6. Выберите пул.

7. Выберите или введите VLAN.

8. Если вы хотите создать сеть до внутреннего сегмента (Q-in-Q), укажите его тег — число от 2 до 4094. Если до VLAN уже есть сеть, обязательно укажите Q-in-Q-сегмент этого VLAN.

9. Введите имя подсети. Оно будет использоваться только в панели управления.

10. Введите CIDR — IP-адрес и маску приватной подсети. Можно ввести новую подсеть либо существующую приватную подсеть сервера, если она еще не добавлена на любой из глобальных роутеров в аккаунте. Подсеть должна соответствовать условиям:

• принадлежать диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
• иметь размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Selectel;
• не пересекаться с другими подсетями, добавленными на этот роутер, — в подсетях одного роутера не должно быть одинаковых IP-адресов;
• если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

11. Введите IP шлюза или оставьте первый адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети.

12. Введите служебные IP или оставьте последние адреса из подсети, которые назначаются по умолчанию. Не назначайте эти адреса на свои устройства, чтобы не нарушить работу сети.

13. Нажмите Создать сеть.

14. Опционально: проверьте топологию сети на глобальном роутере. В панели управления в верхнем меню нажмите Продукты → Глобальный роутер → страница роутера → Карта сети.

15. Если вы указали тег Q-in-Q, убедитесь, что настроили Q-in-Q. При настройке используйте подсеть, которую указали на шаге 10.

Облачная платформа

Используйте для облачного сервера, нод кластера Managed Kubernetes или кластера облачных баз данных.

Вы можете подключить к роутеру новую сеть или существующую сеть, если она еще не подключена к любому из глобальных роутеров аккаунта.

Подключить новую сеть

1. В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.

2. Откройте страницу роутера → вкладка Сети.

3. Нажмите Создать сеть.

4. Введите имя сети. Оно будет использоваться только в панели управления.

5. Выберите услугу Облачная платформа.

6. Выберите пул.

7. Выберите проект.

8. Введите имя подсети. Оно будет использоваться только в панели управления.

9. Введите CIDR — IP-адрес и маску подсети. Подсеть должна соответствовать условиям:

   • принадлежать диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
   • иметь размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Selectel;
   • не пересекаться с другими подсетями, добавленными на этот роутер, — в подсетях одного роутера не должно быть одинаковых IP-адресов;
   • если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

10. Введите IP шлюза или оставьте первый адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети.

11. Введите служебные IP или оставьте последние адреса из подсети, которые назначаются по умолчанию. Не назначайте эти адреса на свои устройства, чтобы не нарушить работу сети.

12. Нажмите Создать сеть.

13. Опционально: проверьте топологию сети на глобальном роутере. В панели управления в верхнем меню нажмите Продукты → Глобальный роутер → страница роутера → Карта сети.

Подключить существующую сеть

1. Убедитесь, что сеть еще не добавлена на любой из глобальных роутеров аккаунта. В панели управления в верхнем меню нажмите Продукты → Облачные серверы → Сеть → вкладка Приватные сети → проверьте, что в карточке сети нет тега Глобальный роутер.

2. Убедитесь, что подсеть соответствует условиям:

   • принадлежит диапазону приватных адресов по RFC 1918: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16;
   • имеет размер не меньше /29, так как три адреса будут заняты сетевым оборудованием Selectel;
   • не пересекается с другими подсетями, добавленными на этот роутер: IP-адреса каждой подсети на роутере не должны совпадать с IP-адресами других подсетей на нем;
   • если в сеть глобального роутера будет включен кластер Managed Kubernetes на облачных серверах, подсеть не должна пересекаться с диапазонами 10.10.0.0/16, 10.96.0.0/12, 10.250.0.0/16 и 10.251.0.0/24. Если в сеть будет включен кластер на выделенных серверах — с диапазонами 10.10.0.0/16, 10.222.0.0/16, 10.250.0.0/16, 10.251.0.0/24 и 172.250.0.0/14. Эти подсети участвуют во внутренней адресации Managed Kubernetes, их использование может привести к конфликтам в сети глобального роутера.

3. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

4. Перейдите в раздел Сеть → вкладка Приватные сети.

5. В меню сети выберите Подключить к глобальному роутеру.

6. Выберите глобальный роутер.

7. Для каждой из подсетей сети введите IP-адрес, который будет назначен на роутер, или оставьте первый свободный адрес из подсети, который назначается по умолчанию. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети. Два последних свободных адреса подсети будут зарезервированы в качестве служебных.

8. Нажмите Подключить. Не закрывайте окно, пока не появится сообщение о том, что сеть подключена. После этого в панели управления:

   • сеть появится в разделе Глобальный роутер Selectel на странице роутера, к которому вы ее подключили;
   • в разделе Облачные серверы → Сеть → на вкладке Приватные сети у сети появится тег Глобальный роутер.

3. Назначить IP-адреса на серверы

Выделенный сервер

Ubuntu

1. Подключитесь к серверу по SSH или через KVM-консоль.

2. Откройте конфигурационный файл утилиты netplan текстовым редактором vi:

   vi /etc/netplan/01-netcfg.yaml

3. Добавьте или измените значения параметров сетевого интерфейса приватной сети:

       <eth_name>:
               addresses: [<ip_address>]

   Укажите:

   • <eth_name> – имя сетевого интерфейса приватной сети;
   • <ip_address> – приватный IP-адрес сервера с маской подсети, например 192.168.0.2/24.

4. Нажмите ESC.

5. Выйдите из текстового редактора vi с сохранением изменений:

   :wq

6. Примените конфигурацию:

   netplan apply

7. Опционально: перезагрузите сервер.

8. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

Debian

1. Подключитесь к серверу по SSH или через KVM-консоль.

2. Откройте конфигурационный файл сетевых интерфейсов текстовым редактором vi:

   vi /etc/network/interfaces.d/50-cloud-init

3. Добавьте или измените значения параметров сетевого интерфейса приватной сети:

   auto <eth_name>
   iface <eth_name> inet static
       address <ip_address>/<mask>

   Укажите:

   • <eth_name> — имя сетевого интерфейса приватной сети;
   • <ip_address> — приватный IP-адрес сервера, например 192.168.0.2;
   • <mask> — маска подсети, например /24.

4. Нажмите ESC.

5. Выйдите из текстового редактора vi с сохранением изменений:

   :wq

6. Перезапустите сеть:

   service networking restart

7. Опционально: перезагрузите сервер.

8. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

CentOS

1. Подключитесь к серверу по SSH или через KVM-консоль.

2. Выведите информацию о сетевых интерфейсах:

   ip address

3. Создайте или откройте конфигурационный файл сетевого интерфейса приватной сети текстовым редактором vi:

   vi /etc/sysconfig/network-scripts/ifcfg-<eth_name>

   Укажите <eth_name> — имя сетевого интерфейса приватной сети.

4. Добавьте или измените значения параметров сетевого интерфейса:

   NAME="<eth_name>"
   ONBOOT=yes
   BOOTPROTO=none
   IPADDR="<ip_address>"

   Укажите:

   • <eth_name> — имя сетевого интерфейса приватной сети;
   • <ip_address> — приватный IP-адрес сервера с маской подсети, например 192.168.0.2/24;

5. Нажмите ESC.

6. Выйдите из текстового редактора vi с сохранением изменений:

   :wq

7. Перезапустите сеть:

   systemctl restart network

8. Опционально: перезагрузите сервер.

9. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

Пример изменения сетевых настроек в CentOS в статье блога Настройка сети в CentOS 7.

Windows

1. Подключитесь к серверу по RDP или через KVM-консоль.

2. Откройте Network and Sharing Center.

3. Откройте сетевой интерфейс приватной сети.

4. Нажмите Properties.

5. В списке выберите IPv4.

6. Нажмите Properties.

7. Укажите параметры сетевого интерфейса:

   • IP-address – приватный IP-адрес сервера с маской подсети, например 192.168.0.2;
   • Subnet mask — маска подсети.

8. Нажмите OK.

9. Опционально: назначьте приватный IP-адрес на сервер в панели управления.

Облачная платформа

1. Добавьте облачный сервер или ноду кластера Managed Kubernetes в созданную подсеть глобального роутера. Если у вас еще нет сервера или ноды, создайте их. При создании в качестве подсети выберите подсеть глобального роутера.

2. Примените изменения в зависимости от параметра порта Применять изменения. Значение параметра можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → страница сервера → вкладка Порты → блок Настройка портов:

   • При перезагрузке сервера — программно перезагрузите облачный сервер или вручную внесите изменения в файле конфигурации сети на сервере;
   • Вручную в файле конфигурации сети на сервере — вручную внесите изменения в файле конфигурации сети на сервере.

Облако на базе VMware

1. Откройте панель Cloud Director.
2. Перейдите на вкладку Virtual Machines.
3. В блоке нужной виртуальной машины нажмите кнопку Details.
4. В блоке Hardware выберите блок NICs и нажмите кнопку Edit - New.
5. Выберите сеть глобального роутера.
6. Нажмите кнопку Save.

4. Настроить маршрутизацию до подсети балансировщика

На каждом из серверов нужно заранее настроить маршрутизацию до подсети, в которой мы разместим балансировщик при подключении услуги. По умолчанию мы размещаем балансировщики в подсети 10.128.0.0/16, но вы можете выбрать любую подходящую подсеть размерности /16.

Выделенный сервер, облако на базе VMware

Ubuntu

1. Подключитесь к серверу.

2. Откройте файл конфигурации сети:

   vi /etc/netplan/01-netcfg.yaml

3. В конце блока с данными нужного сетевого интерфейса добавьте маршрут:

   routes:
     - to: <ip_address>/<mask>
       via: <gateway>

   Укажите:

   • <ip_address>/<mask> — подсеть балансировщика. Вы можете указать подсеть 10.128.0.0/16, в которой мы по умолчанию размещаем балансировщики, или любую подходящую подсеть размерности /16;
   • <gateway> — IP-адрес из подсети сервера, который вы назначили в качестве шлюза на глобальный роутер при подключении сетей и подсетей.

4. Сохраните файл.

5. Проверьте настройки:

   sudo netplan try

6. Примените изменения:

   netplan apply

Debian

1. Подключитесь к серверу.

2. Откройте файл конфигурации сети:

   vi  /etc/network/interfaces

3. В конце блока с данными соответствующего сетевого интерфейса добавьте нужный маршрут:

   up route add -net <ip_address> netmask <mask> gw <gateway>
   down route del -net <ip_address> netmask <mask> gw <gateway>

   Укажите:

   • <ip_address> — подсеть балансировщика. Вы можете указать подсеть 10.128.0.0/16, в которой мы по умолчанию размещаем балансировщики, или любую подходящую подсеть размерности /16;
   • <mask> — 255.255.0.0;
   • <gateway> — IP-адрес из подсети сервера, который вы назначили в качестве шлюза на глобальный роутер при подключении сетей и подсетей.

4. Сохраните файл.

5. Перезапустите сеть:

   sudo /etc/init.d/networking restart

CentOS

1. Подключитесь к серверу.

2. Создайте и заполните файл для настройки статических маршрутов:

   echo "<ip_address>/<mask> via <gateway>" >> /etc/sysconfig/network-scripts/route-<eth_name>

   Укажите:

   • <ip_address>/<mask> — подсеть балансировщика. Вы можете указать подсеть 10.128.0.0/16, в которой мы по умолчанию размещаем балансировщики, или любую подходящую подсеть размерности /16;
   • <gateway> — IP-адрес из подсети сервера, который вы назначили в качестве шлюза на глобальный роутер при подключении сетей и подсетей;
   • <eth_name> — имя соответствующего интерфейса локальной сети.

3. Перезапустите сеть:

   systemctl restart network

Windows

1. Подключитесь к серверу по RDP или через KVM-консоль.

2. Добавьте необходимые маршруты по одному:

   route -p ADD <ip_address> MASK <mask> <gateway> METRIC <x>

   Укажите:

   • <ip_address> — подсеть балансировщика. Вы можете указать подсеть 10.128.0.0/16, в которой мы по умолчанию размещаем балансировщики, или любую подходящую подсеть размерности /16;
   • <mask> — 255.255.0.0;
   • <gateway> — IP-адрес из подсети сервера, который вы назначили в качестве шлюза на глобальный роутер при подключении сетей и подсетей;
   • <x> — параметр, определяющий приоритет указанного шлюза, 1 — наивысший приоритет.

Облачная платформа

Чтобы прописать статические маршруты для облачного сервера, кластера облачных баз данных или кластера Managed Kubernetes, необходимо настроить статический маршрут в приватной подсети, где находится сервер или кластер.

При настройке маршрута укажите подсеть назначения — подсеть балансировщика.

5. Заказать балансировщик

1. Если на ваших серверах используется протокол HTTPS, добавьте свой TLS(SSL)-сертификат в менеджер сертификатов. Вы также можете выпустить сертификат Let's Encrypt®.

2. В панели управления в верхнем меню нажмите Продукты и выберите Балансировщик нагрузки.

3. Нажмите Подключить балансировщик.

4. Выберите тариф согласно нужной ширине канала — 20, 50, 100 или 1 000 Мбит/с. Если вам нужна другая ширина канала, выберите пункт Другой и укажите необходимое значение в Мбит/с.

5. Укажите глобальный роутер, к которому вы подключили сети и подсети⁠ — его имя, идентификатор или список добавленных на роутер подсетей. Данные роутера можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Глобальный роутер → страница роутера.

6. Укажите подсеть балансировщика, которую вы указали при настройке маршрутизации⁠ на серверах.

7. Выберите алгоритм балансировки:

   • Round Robin — алгоритм кругового обслуживания, при котором запросы передаются каждому серверу по очереди;
   • Weighted Round Robin — взвешенный алгоритм кругового обслуживания, при котором каждому серверу присваивается весовой коэффициент, соответствующий его производительности и мощности. На серверы с большим коэффициентом передается больше запросов;
   • Source IP hash — алгоритм, при котором в зависимости от HTTP-заголовка или IP-адреса выбирается предпочтительный сервер для получения запроса;
   • Least Connections — алгоритм, при котором запрос отправляется на наименее загруженный сервер.

8. Если необходимо использовать Sticky Sessions, отметьте чекбокс Sticky Sessions.

9. Выберите протокол целевых серверов: TCP, HTTP, HTTPS.

10. Если вы выбрали протокол TCP, укажите параметры для использования протокола — все приватные IP-адреса, назначенные в рамках сетей глобального роутера, с указанием портов.

11. Если вы выбрали протокол HTTP, укажите все сочетания URL, принимаемых из интернета, и IP-адресов, куда они должны перенаправляться, с указанием порта. Например, http://domain.com/page — http://X.X.X.X:X.

12. Если вы выбрали протокол HTTPS, укажите:

    • все сочетания URL, принимаемых из интернета, и IP-адресов, куда они должны перенаправляться, с указанием порта. Например, https://domain.com/page — http://X.X.X.X:X;
    • ID сертификата, который добавили на шаге 1. ID можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Менеджер сертификатов → в меню сертификата выберите Скопировать UUID;
    • ID проекта, в котором находится сертификат.

13. Опционально: если нужно указать любые дополнительные данные, введите их в поле Дополнительный комментарий. Например, подробнее опишите сценарий использования, укажите, в каких пулах размещена инфраструктура, оставьте контакт администратора для связи и уточнения деталей.

14. Нажмите Подключить балансировщик.

15. Мы создадим и отправим тикет на подключение услуги. Подключение занимает до семи рабочих дней. Когда балансировщик будет готов, в тикете передадим вам защищенный публичный IP-адрес, на который нужно направлять входящий трафик для балансировки.

6. Проверить работу балансировщика

Чтобы проверить работу балансировщика, отправьте тестовые запросы на IP-адрес, который вы получили при заказе балансировщика.