Объединить в приватную сеть сервер в А-ЦОД и выделенный сервер из одного пула
В пределах одного пула сервер, размещенный в А-ЦОД, и выделенный сервер можно объединить в приватную (локальную) сеть на уровне L2.
Сетевая связность обеспечивается с помощью FortiGate, который размещен в А-ЦОД, и сетевого оборудования Selectel.
Выделенный сервер и межсетевой экран подключаются к коммутаторам локальной сети Selectel и на их портах прописывается общий VLAN. Прямая коммутация при помощи FortiGate возможна только для серверов, которые находятся в А-ЦОД.
Выделенные серверы (кроме некоторых серверов Chipcore Line) по умолчанию подключены к коммутаторам локальной сети Selectel и включены в выделенный VLAN. Посмотреть, какой VLAN назначен на порт, можно в панели управления на странице сервера → вкладка Порты. Сервер в А-ЦОД по умолчанию не подключается к коммутаторам локальной сети Selectel, а соединяется с FortiGate напрямую.
При запросе на объединение в локальную сеть выделенного сервера и сервера в А-ЦОД, для FortiGate выде ляется порт на коммутаторе локальной сети Selectel и на нем прописывается тот же VLAN, что на выделенном сервере. Порт для FortiGate выделяется бесплатно.
Схема приватной сети между сервером в А-ЦОД и выделенным сервером:
![](https://423.selcdn.ru/kb/cl_certified-data-center_fortigate_kb1cyx.png)
![](https://423.selcdn.ru/kb/cl_certified-data-center_fortigate_kb1cyx.png)
Объединить в приватную сеть сервер в А-ЦОД и выделенный сервер
- В панели управления создайте тикет с запросом на организацию приватной сети между устройствами. Укажите:
- идентификатор выделенного сервера;
- номер межсетевого экрана FortiGate в А-ЦОД. Номер указан в карточке устройства в панели управления в формате (neXXX);
- номер локального порта на FortiGate, для подключения.
- Дождитесть ответа об организации приватной сети в тикете.
- Настройте FortiGate.
- Настройте выделенный сервер.
Настроить FortiGate
Выполните настройку IPv4-адрес приватной сети, который будет использоваться в качестве шлюза по умолчанию.
- Откройте веб-интерфейс FortiGate.
- Перейдите в раздел Network → Interfaces.
- Нажмите Create New → Interface для создания нового логического интерфейса.
- Укажите Type — Software Switch.
- В поле Address укажите нужный IP-адрес из приватной подсети (например
192.168.100.1/24
). - В поле Interface members добавьте физические порты, которые имеют подключение:
- к серверу в А-ЦОД, который объединяется в приватную сеть;
- к коммутатору локальной сети Selectel.
Настроить выделенный сер вер
Локальная сеть для выделенного сервера подается на сетевой интерфейс с наибольшим значением MAC-адреса.
- На сетевом интерфейсе выделенного сервера настройте приватный IPv4 из диапазона приватной подсети, который указан в поле Address при настройке FortiGate.
- Установите адрес интерфейса FortiGate в качестве шлюза по умолчанию.