Сети выделенного сервера

Выделенные серверы по умолчанию подключаются к сетевой инфраструктуре Selectel и могут быть подключены к:

Серверы Chipcore Line подключаются только к публичной сети, подключить к локальной сети их нельзя.

Для подключения сервера к публичной и приватной сети используются отдельные сетевые интерфейсы (группа агрегированных сетевых интерфейсов):

  • интернет-порт,
  • порт для локальной сети.

Просмотреть информацию о портах сервера можно в панели управления на странице сервера ⟶ вкладка Порты.

После заказа сервер включается в общий VLAN для публичной сети и выделенный VLAN для локальной сети. На один аккаунт выделяется один VLAN для локальной сети в одном пуле. Список всех VLAN можно посмотреть в панели управления в разделе Серверы и оборудованиеСеть ⟶ вкладка VLAN.

Для подключения к сети может потребоваться сконфигурировать сетевые интерфейсы на сервере.

Если выделенный сервер недоступен по сети, можно подключиться к нему через KVM-консоль. Для серверов Chipcore Line можно подключить KVM-консоль на 3 часа или загрузиться в режиме восстановления и диагностики.

Выделенные серверы в пулах MSK и SPB по умолчанию находятся под защитой от DDoS-атак Selectel.

Публичная сеть

Сервер автоматически включается в общий VLAN для публичной сети, и ему выделяется один IPv4 публичный адрес из общей подсети. В общей подсети находятся также серверы других клиентов, а серверы в одном аккаунте могут попасть в разные общие подсети. Для безопасности в общей подсети используется защита от подмены IP-адресов.

Для получения дополнительных IP-адресов закажите выделенную подсеть и выполните ее настройку. При заказе выделенной подсети, IP-адреса будут выделены на аккаунт отдельным VLAN. На один аккаунт выделяется не более одного выделенного VLAN для публичной сети в одном пуле.

IP-адреса выделенной подсети можно использовать на любых серверах аккаунта, которые находятся в одном пуле (IP-адреса работают только в пределах одного пула). При заказе выделенной подсети можно использовать или адрес из общей подсети, или из выделенной, одновременное использование не поддерживается.

Посмотреть VLAN, который назначен на порт, можно в панели управления на странице сервера ⟶ вкладка Порты.

Сетевой интерфейс на сервере будет сконфигурирован автоматически только при автоматической установке ОС. При установке ОС из своего образа необходимо настроить сетевой интерфейс на сервере вручную.

Параметры сети (IP-адрес, маска подсети, шлюз по умолчанию) можно посмотреть на странице подсети в панели управления. Для этого перейдите в раздел Серверы и оборудованиеСеть на вкладку Подсеть и нажмите на нужную подсеть.

При настройке сети можно использовать публичные DNS или DNS Selectel: 188.93.16.19, 188.93.17.19

Весь трафик (входящий, исходящий), который проходит через интернет-порт, суммируется и тарифицируется в соответствии с моделью потребления трафика.

На портах устанавливаются сетевые лимиты:

  • на количество MAC-адресов — 25 MAC-адресов на порт коммутатора;
  • на широковещательный трафик — по 10 МБ/сек на порт для каждого отдельного типа трафика.

Приватная сеть

Приватная (локальная) сеть используется для сетевой связности между выделенными серверами, которые расположены в одном пуле. Для создания сетевой связности между выделенными серверами в разных пулах и/или с другими продуктами Selectel подключите L3 VPN.

В одном пуле все серверы (кроме серверов Chipcore Line) объединены в простую L2-локальную сеть через коммутаторы Selectel. После заказа сервер будет автоматически включен в VLAN для локальной сети. На один аккаунт выделяется один VLAN для локальной сети в одном пуле. Если нужен еще VLAN, со стороны Selectel на портах коммутаторов может быть настроен Q-in-Q. При этом порты на выделенном сервере должны быть тегированными. Для настройки Q-in-Q создайте тикет в техническую поддержку.

Посмотреть, какой VLAN назначен на порт, можно в панели управления на странице сервера ⟶ вкладка Порты.

Трафик в локальной сети не тарифицируется.

Для использования локальной сети настройте локальную адресацию на сетевых интерфейсах в ОС сервера.

Настроить сетевой интерфейс на сервере

Для подключения сервера к приватной и публичной сети выполните настройку сетевых интерфейсов на сервере.

Сетевой интерфейс для публичной сети конфигурируется автоматически только при автоматической установке ОС.

Посмотреть параметры для настройки можно в панели управления на странице сервера ⟶ вкладка Сеть.

Сеть до стороннего оператора

В дата-центрах Selectel имеют точку присутствия многие операторы связи. Можно организовать прямое соединение с ними при помощи услуги Direct Connect:

  • Direct Connect — физический порт — аренда порта на коммутаторе доступа Selectel. При этом организация соединения со стороны оператора связи (уточнение возможности подключения к Selectel, проверка кроссировки, оплата каналов связи и пр.) выполняется клиентом самостоятельно;
  • Direct Connect — логический порт — аренда заранее поднятого, зарезервированного соединения между Selectel и магистральным оператором-партнером.

Заблокированные порты

Чтобы обезопасить инфраструктуру Selectel от вредоносной сетевой активности, заблокированы некоторые порты, в том числе: 123 (NTP), 53 (DNS), 25 (почтовые рассылки).

Полный список закрытых портов представлен на сайте.

Если порт не попадает под указанные ограничения, проверьте его доступность со стороны ОС при помощи утилиты Nmap.