Перейти к основному содержимому

Edge-роутеры

Edge-роутер (Edge Gateway, EG) — это программный маршрутизатор, через который виртуальные машины получают доступ в публичную сеть (интернет). Edge-роутер реализует DHCP, NAT, Load Balancing, Firewall, Dynamic Routing, VPN и другие функции.

При создании первого в локации виртуального дата-центра автоматически создается Edge-роутер.

Лимит на Edge-роутеры является общим для всей организации и составляет 20 единиц. Чтобы увеличить лимит, создайте тикет.

Размеры Edge-роутера (NSX-V)

к сведению

В кластерах на новой сетевой инфраструктуре (NSX-T), например AMD HiFreq-1, размер Edge-роутера выбрать или изменить нельзя.

Для Edge-роутеров в кластерах на старой сетевой инфраструктуре (NSX-V) доступны размеры:

  • Compact;
  • Large;
  • Quad Large;
  • X-Large.

При создании первого в локации виртуального дата-центра в кластере на старой сетевой инфраструктуре автоматически создается Edge-роутер размера Compact — самый маленький по производительности и стоимости. На нем настроены базовые правила Firewall и NAT. Вы можете самостоятельно управлять созданным Edge-роутером, изменять его размер, управлять резервированием, правилами NAT и Firewall.

Размер Edge-роутера влияет на его производительность. Вы можете выбрать размер Edge-роутера при его создании или изменить у существующего. Для повышения стабильности работы Edge-роутера, избежания потери пакетов и других проблем мы рекомендуем увеличивать размер Edge-роутера под необходимую нагрузку.

Сравнение размеров Edge-роутеров

CompactLargeQuad LargeX-Large
Количество vCPU1248
RAM512 МБ1 024 МБ1 024 МБ8 096 МБ
Память2 диска,
584 МБ + 512 МБ
2 диска,
584 МБ + 512 МБ
3 диска,
584 МБ + 512 МБ + 512 МБ
3 диска,
584 МБ + 2 048 МБ + 512 МБ

Сравнение Edge Compact и Edge Large

Edge CompactEdge Large
Количество vCPU12
Память512 МБ1 ГБ
NAT2 0484 096
ARP Entries Until Overwrite1 0242 048
FW Performance3 Гбит/с9,7 Гбит/с
IPSec Tunnels5121 600
SSLVPN Tunnels50100
Concurrent Sessions64 0001 000 000
BGP Routes20 00050 000
BGP Neighbors1020
OSPF Adjacencies1020

IP-адреса Edge-роутера

IP-адреса назначаются на Edge-роутер и используются для доступа к виртуальному дата-центру из внешних сетей, например из интернета.

Edge-роутер всегда создается с базовым IP-адресом.

Лимит на IP-адреса является общим для всей организации и составляет 20 адресов. Чтобы увеличить лимит, создайте тикет.

Добавить IP-адрес

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облако на базе VMware.
  2. Перейдите в раздел Виртуальные дата-центры.
  3. Откройте страницу виртуального дата-центра → вкладка Edge-роутеры.
  4. В карточке Edge-роутера разверните блок IP-адреса.
  5. Нажмите Добавить IP-адрес.
  6. Укажите количество IP-адресов, которое нужно добавить.
  7. Нажмите Добавить.

Удалить IP-адрес

Удалить можно только IP-адреса, которые вы добавили вручную. Базовый IP-адрес удалить нельзя.

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облако на базе VMware.
  2. Перейдите в раздел Виртуальные дата-центры.
  3. Откройте страницу виртуального дата-центра → вкладка Edge-роутеры.
  4. В карточке Edge-роутера разверните блок IP-адреса.
  5. В строке IP-адреса нажмите .
  6. Введите IP-адрес для подтверждения удаления.
  7. Нажмите Удалить.

Создать Edge-роутер

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облако на базе VMware.
  2. Перейдите в раздел Виртуальные дата-центры.
  3. Откройте страницу виртуального дата-центра → вкладка Edge-роутеры.
  4. Нажмите Создать Edge-роутер.
  5. Если вы создаете Edge-роутер в виртуальном дата-центре в кластере на старой сетевой инфраструктуре (NSX-V), выберите размер Edge-роутера.
  6. Нажмите Создать.

Резервирование Edge-роутера

Резервирование позволяет повысить отказоустойчивость Edge-роутера. Все настройки основного Edge-роутера автоматически реплицируются на резервный. Необходимость настройки резервирования зависит от типа сетевой инфраструктуры, в которой находится кластер:

  • старая сетевая инфраструктура (NSX-V) — можно включить резервирование High Availability. В случае проблем с основным Edge-роутером произойдет переключение на резервный в течение 15 секунд. Все сетевое оборудование полностью зарезервировано. Выход из строя любого сетевого устройства не повлияет на доступность виртуальных машин из публичных и локальных сетей;
  • новая сетевая инфраструктура (NSX-T) — резервирование Active-Standby включено по умолчанию.

Включить резервирование High Availability

к сведению

Включение резервирования High Availability доступно только в кластерах на старой сетевой инфраструктуре (NSX-V). В кластерах на новой сетевой инфраструктуре (NSX-T) по умолчанию включено резервирование Active-Standby.

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облако на базе VMware.
  2. Перейдите в раздел Виртуальные дата-центры.
  3. Откройте страницу виртуального дата-центра → вкладка Edge-роутеры.
  4. В меню роутера нажмите Изменить настройки.
  5. В блоке Режим High Availability включите тумблер.
  6. Нажмите Сохранить. Edge-роутер и IP-адреса на нем могут быть недоступны в течение 30 секунд.

Изменить размер Edge-роутера

к сведению

Изменение размера Edge-роутера доступно только в кластерах на старой сетевой инфраструктуре (NSX-V).

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облако на базе VMware.
  2. Перейдите в раздел Виртуальные дата-центры.
  3. Откройте страницу виртуального дата-центра → вкладка Edge-роутеры.
  4. В меню роутера нажмите Изменить настройки.
  5. В блоке Размер выберите новый размер.
  6. Нажмите Сохранить. Edge-роутер и IP-адреса на нем могут быть недоступны в течение 30 секунд.

Включить доступ к Edge-роутеру по SSH

  1. Из панели управления откройте панель Cloud Director: в верхнем меню нажмите Продукты → Облако на базе VMware → раздел Cloud Director.
  2. Откройте страницу виртуального дата-центра.
  3. Перейдите в раздел Networking → Edges.
  4. Откройте страницу нужного Edge.
  5. Нажмите SERVICES.
  6. Откройте вкладку Edge Settings.
  7. В блоке SSH Status включите тумблер Enabled.
  8. Настройте Firewall.

Удалить Edge-роутер

Перед удалением Edge-роутера удалите на нем маршрутизируемые IP-адреса и сети.

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облако на базе VMware.
  2. Перейдите в раздел Виртуальные дата-центры.
  3. Откройте страницу виртуального дата-центра → вкладка Edge-роутеры.
  4. В меню роутера нажмите Удалить Edge-роутер.
  5. Введите название Edge-роутера для подтверждения удаления.
  6. Нажмите Удалить.