网络资源

网络资源主要涉及以下内容：

二层网络资源
三层网络资源
三层网络架构模型
专用网络
路由资源
SDN控制器
网络使用流程
网络协议

二层网络资源

二层网络资源包括：二层网络、VXLAN Pool。

二层网络对应于一个二层广播域，支持L2NoVlanNetwork、L2VlanNetwork、VxlanNetwork、HardwareVxlanNetwork类型。
L2NoVlanNetwork和L2VlanNetwork作为一组，与计算节点的端口在交换机端的设置应相同。
软件SDN类型的VXLAN Pool和VxlanNetwork共同提供了VxlanNetwork类型的配置。在使用VxlanNetwork前，需要先建立VXLAN Pool。创建完毕VXLAN Pool后，可指定或随机选择VNI来创建VxlanNetwork。
硬件SDN类型的VXLAN Pool和HardwareVxlanNetwork共同提供了HardwareVxlanNetwork类型的配置。在使用HardwareVxlanNetwork前，需要先建立VXLAN Pool。创建完毕VXLAN Pool后，可指定或随机选择VNI来创建HardwareVxlanNetwork。

三层网络资源

三层网络作为二层网络的子资源，主要基于二层网络提供云主机网络配置，包括：IP地址范围、网关、DNS、网络服务等。

三层网络架构模型

三层网络支持两种基本网络架构模型：扁平网络、VPC网络。

专用网络

提供专门用途的三层网络，包括：管理网络、流量网络。专用网络不能用于创建云主机。

路由资源

ZStack Cloud使用定制的Linux云主机作为路由设备提供云主机网络服务。相关路由资源主要包括：VPC路由器、VPC路由器高可用组、路由器镜像、路由器规格。

SDN控制器

通过添加SDN控制器，可在云平台接管硬件交换机的SDN网络，从而降低网络延迟，提升VXLAN网络性能。

网络使用流程

先创建二层网络，再创建三层网络，最后使用这些网络提供的各种网络服务。

网络协议

公有网络、扁平网络和VPC网络支持IPv4和IPv6两种网络协议，用户可按需创建IPv4（仅配置IPv4协议）、IPv6（仅配置IPv6协议）或IPv4+IPv6（同时配置IPv4和IPv6协议）类型的网络。

二层网络

二层网络：对应于一个二层广播域，进行二层相关的隔离。一般用物理网络的设备名称标识。

VLAN、VXLAN、或者SDN等能提供二层隔离技术都可作为二层网络。
二层网络负责为三层网络提供二层隔离。

二层网络支持四种类型

二层网络支持四种类型：L2NoVlanNetwork、L2VlanNetwork、VxlanNetwork、HardwareVxlanNetwork。

L2NoVlanNetwork
- 必须指定物理机的接口名称。
- 挂载的集群内物理机必须都存在相同的接口。
- 云主机的流量经过物理机接口到达物理交换机时，不携带VLAN标签；物理交换机必须配置VLAN Access模式。
- 创建L2NoVlanNetwork，会根据指定的物理机接口创建网桥。
L2VlanNetwork
- 必须指定物理机的接口名称和VLAN ID。
- 挂载的集群内物理机必须都存在相同的接口。
- 云主机的流量经过物理机接口到达物理交换机时，携带用户指定的VLAN ID。
- 创建L2VlanNetwork，会根据指定的VLAN ID创建VLAN设备，并基于此VLAN设备创建网桥。
- 如果集群同时挂载L2NoVlanNetwork与L2VlanNetwork，或者同时挂载多个L2VlanNetwork，物理交换机接口必须为Trunk模式，且Trunk VLAN需包含当前使用的VLAN ID。
VxlanNetwork
- VXLAN是一种Overlay技术，方便用户创建一个大二层网络，它最大支持的逻辑网络数量16M。
- VxlanNetwork是一种基于软件VXLAN的解决方案。
- 必须指定一个软件SDN类型的VXLAN Pool，一个VxlanNetwork对应VXLAN Pool里的一个VNI。
- 挂载的集群内物理机的VTEP IP必须都属于当前指定的VXLAN Pool。
- 云主机的流量经过物理机时，物理机给该云主机流量加上VXLAN信息，然后发送到物理交换机。
HardwareVxlanNetwork
- VXLAN是一种Overlay 技术，方便用户创建一个大二层网络，它最大支持的逻辑网络数量为16M。
- HardwareVxlanNetwork是一种对接第三方硬件SDN的解决方案。
- 必须指定一个硬件SDN类型的VXLAN Pool，一个HardwareVxlanNetwork对应VXLAN Pool里的一个VNI。
- 云主机的流量经过物理机接口到达虚拟分布式交换机时，携带用户指定的VLAN ID；VLAN ID与VXLAN ID直接的映射关系由SDN控制器决定。

说明:

在部分操作系统中，ethx格式的网卡名称会在系统重启后导致网卡顺序随机改变，尤其是带多网卡的云主机环境中，建议将各计算节点的网卡设备名称修改成非ethx格式，例如：可修改成em01格式。

二层网络与集群、三层网络、云主机之间的关系

二层网络与集群、三层网络、云主机之间存在以下关系：

如果集群已加载二层网络，但物理机不存在此二层设备，则物理机不能添加进入对应集群。
如果集群未加载二层网络，但物理机不存在此二层设备，则集群不能加载此二层网络。
如果某物理机存在此二层设备，但设备接线与集群内其他物理机接线不一致，则创建出的云主机IP不能正常工作。
删除二层网络，其对应的子资源三层网络将被删除，使用此三层网络的云主机的网卡也将被删除，请慎重操作。
删除二层网络，会删除使用此二层网络的VPC路由器和路由器规格。
删除公有网络对应的二层网络，其对应的路由器的一切服务均会被删除，包括VPC路由器、路由器规格、虚拟IP、弹性IP、端口转发、负载均衡、IPsec隧道、NetFlow等。
一个软件SDN类型的VXLAN Pool可以创建多个VxlanNetwork，这些VxlanNetwork可以分别应用于扁平网络或VPC网络。
VxlanNetwork下的云主机无法被外部的网络直接访问，需要通过弹性IP或者端口转发等服务进行间接访问。
一个硬件SDN类型的VXLAN Pool可以创建多个HardwareVxlanNetwork，这些HardwareVxlanNetwork仅支目前仅支持应用于扁平网络。
一个二层网络可用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络，否则可能出现DHCP服务不可用的情况。
若二层网络为HardwareVxlanNetwork类型，创建的三层网络目前仅支持扁平网络及相应网络服务。
若二层网络使用智能网卡网络加速模式，创建的三层网络目前仅支持IPv4类型的VPC网络及相应网络服务（安全组、端口镜像除外）。

表 1. 管理L2NoVlanNetwork/L2VlanNetwork类型的二层网络
操作	描述
创建二层网络	创建一个L2NoVlanNetwork或L2VlanNetwork类型的二层网络。
编辑二层网络	修改二层网络的名称与简介。
加载集群	加载二层网络到集群。
卸载集群	将二层网络从集群卸载。说明: 卸载集群后，相应云主机的网卡将被卸载，请谨慎操作。
设置共享模式	设置该资源的共享模式。目前支持以下三种模式：全局共享：将资源共享给所有的项目和账户使用。指定共享：将资源共享给指定的项目和账户使用。不共享：将已共享的资源进行召回。召回后，其他项目和账户将无法使用此资源。说明: 将全局共享模式修改为指定共享之后，资源仅对指定的项目或账户可见。修改共享模式后，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
删除二层网络	删除二层网络会删除其下三层网络及相关的 VPC 路由器，并卸载相应云主机的网卡，请谨慎操作。

表 2. 管理VxlanNetwork类型的二层网络
操作	描述
创建二层网络	创建一个VxlanNetwork类型的二层网络。
编辑二层网络	修改二层网络的名称与简介。
设置共享模式	设置该资源的共享模式。目前支持以下三种模式：全局共享：将资源共享给所有的项目和账户使用。指定共享：将资源共享给指定的项目和账户使用。不共享：将已共享的资源进行召回。召回后，其他项目和账户将无法使用此资源。说明: 将全局共享模式修改为指定共享之后，资源仅对指定的项目或账户可见。修改共享模式后，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
删除二层网络	删除二层网络会删除其下三层网络及相关的 VPC 路由器，并卸载相应云主机的网卡，请谨慎操作。

表 3. 管理HardwareVxlanNetwork类型的二层网络
操作	描述
创建二层网络	创建一个HardwareVxlanNetwork类型的二层网络。
编辑二层网络	修改二层网络的名称与简介。
删除二层网络	删除二层网络会删除其下三层网络及相关的 VPC 路由器，并卸载相应云主机的网卡，请谨慎操作。

注意事项

使用二层网络需注意：

NovlanNetWork和VlanNetwork作为一组物理定义的二层网络，主要差异在于是否支持Vlan，在添加时，指定的是网卡设备号，与物理主机网卡端口在交换机端的设置应相同。
NoVlanNetWork、VlanNetwork、以及VXLAN Pool均可挂载集群，VxlanNetwork只是VNI Range的子集，不能挂载集群。
当使用Vlan设备时，无需在物理主机上创建带有Vlan号的网卡，例如eth0.2016，用户只需要输入设备名为eth0，Vlan号为2016，ZStack Cloud就会自动创建eth0.2016。如果已经存在eth0.2016网络设备时，用户又输入了Vlan号为2016，ZStack Cloud会创建一个新的名为eth0.2016.2016的网络设备。
ZStack Cloud私有云支持一个二层网络用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络。

VXLAN Pool

VXLAN Pool：在一组VXLAN隧道端点（VTEP）之上创建的VXLAN网络的集合，同一个VXLAN网络池内VXLAN网络标识符（VNI）不能重复。

使用VXLAN网络前需先建立VXLAN Pool。
VXLAN Pool不能用于创建三层网络，只表示VXLAN网络的集合。
VXLAN Pool支持两种类型：软件SDN、硬件SDN
- 软件SDN类型：
  - 软件SDN类型VXLAN Pool的VNI范围支持1-16777214。
  - 加载的集群内物理机在指定的CIDR应有IP作为VTEP（VXLAN隧道端点）。
    - VTEP一般对应于集群内计算节点中的某一网卡的IP地址，本云平台对VTEP的设置基于相应的CIDR进行配置，例如：
      - 假定计算节点某网卡的IP为10.12.0.8，子网掩码为255.0.0.0，网关为10.0.0.1，则VTEP输入的CIDR应为10.0.0.1/8。
      - 假定计算节点某网卡的IP为172.20.12.13，子网掩码为255.255.0.0，网关为172.20.0.1，则VTEP输入的CIDR应为172.20.0.1/16。
    - VXLAN Pool与集群进行加载时，检查的是VTEP相关的IP地址，与物理的二层设备无关。
- 硬件SDN类型：
  - 需提前添加SDN控制器到云平台。
  - 硬件SDN类型VXLAN Pool支持的VNI范围取决于SDN控制器对应的虚拟分布式交换机。
  - 加载的集群内物理机网卡应与SDN控制器管理下的交换机相连。
  - 若使用VCFC配置硬件SDN，需提前在VCFC上配置VLAN与VXLAN的映射表，才能配置成功。

VXLAN Pool支持以下操作：

操作	描述
创建VXLAN Pool	创建一个VXLAN Pool。
编辑VXLAN Pool	修改VXLAN Pool的名称与简介。
加载集群	加载VXLAN Pool到集群。软件SDN类型VXLAN Pool：需指定VTEP对应的CIDR，请确保此CIDR在集群内各物理机均存在对应的IP，否则加载会失败。硬件SDN类型VXLAN Pool：加载的集群内物理机网卡应与SDN控制器管理下的交换机相连。
卸载集群	从集群卸载VXLAN Pool。
设置共享模式	设置该资源的共享模式。目前支持以下三种模式：全局共享：将资源共享给所有的项目和账户使用。指定共享：将资源共享给指定的项目和账户使用。不共享：将已共享的资源进行召回。召回后，其他项目和账户将无法使用此资源。说明: 将全局共享模式修改为指定共享之后，资源仅对指定的项目或账户可见。修改共享模式后，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
删除VXLAN Pool	删除VXLAN Pool，其对应的子资源VXLAN网络将被删除，相关的三层网络和云主机的网卡也将被删除。

注意事项

VXLAN Pool和VxlanNetwork作为一组基于三层网络上叠加的逻辑定义的二层网络，是专门提供VxlanNetwork使用，在使用VxlanNetwork前，需要先建立VXLAN Pool。与集群发生关系的是三层VTEP，基于VTEP进行VXLAN报文的封装和解封装。创建完毕VXLAN Pool后，可指定或随机选择VNI来创建VxlanNetwork。最后基于VxlanNetwork来创建三层网络，再创建云主机。
VXLAN Pool挂载集群时，需检查集群内所有的物理主机在对应网段是否存在可用IP来匹配VTEP，如果不存在，则此VXLAN Pool不能正确挂载集群。
只有VXLAN Pool可以挂载集群和卸载集群的操作，VxlanNetwork作为VXLAN Pool的子资源，不可进行挂载集群和卸载集群的操作。

三层网络

三层网络：云主机使用的网络配置，包含了IP地址范围、网关、DNS、网络服务等。

IP地址范围包含起始和结束IP地址、子网掩码、网关等，例如可指定172.20.12.2到172.20.12.255，子网掩码指定255.255.0.0，网关指定172.20.0.1。也可使用CIDR无域间路由来表示，例如192.168.1.0/24。
DNS用于设置云主机网络的DNS解析服务。

三层网络相关定义

公有网络：一般表示可直接访问互联网的网络，由于公有网络是一个逻辑概念，在无法连接互联网的环境中，用户也可以自定义该网络。
- 可用于扁平网络创建使用公网的云主机。
- 可用于VPC网络环境，单独创建使用公网的云主机。
扁平网络：可与物理机网络直通，也可直接访问互联网的网络。云主机可使用扁平网络提供的分布式EIP访问公有网络。
- 扁平网络支持以下网络服务：DHCP、弹性IP、安全组、UserData等。
- 扁平网络的网络服务采用分布式的DHCP、分布式的EIP结构。
- 扁平网络的DHCP服务也包含了DNS的功能。
VPC网络：云主机使用的私有网络，可通过VPC路由器访问互联网。
- VPC网络作为VPC的私有网络，使用VPC路由器提供以下网络服务：DHCP、DNS、SNAT、路由表、安全组、弹性IP、端口转发、负载均衡、IPsec隧道、动态路由、组播路由、VPC防火墙、Netflow等。
- 可在创建VPC网络时指定待挂载的路由器，也可创建VPC网络后再挂载路由器。
- 如有云主机使用VPC网络，不支持从VPC路由器卸载。
- 新建的网络段不可与VPC路由器内任一网络的网络段重叠。
专用网络：
- 管理网络：管理控制云平台相关物理资源的网络，例如：配置访问物理机、主存储、镜像服务器、VPC路由器时使用的网络。
  说明: 创建VPC路由器时需要VPC路由器存在管理节点互通的IP，以便部署agent及agent代理消息返回。
- 流量网络：端口镜像的专用网络，用于将网卡的网络流量镜像到远端。不能作为其他网络使用，不能用于创建云主机。
特定场景网络：
- 存储网络：用于表示共享存储指定的存储网络，可使用此存储网络来判断云主机健康状态。建议提前规划单独的存储网络，避免潜在风险。
- VDI网络：在创建集群时，可指定VDI网络的CIDR，此网络用于VDI连接的协议流量。如果不设置，VDI将默认使用管理网络。
- 迁移网络：在创建集群时，可指定迁移网络的CIDR，此网络用于云主机在当前云平台内迁移。如果不设置，云主机迁移将默认使用管理网络。
- 镜像同步网络：同一管理节点下的ImageStore类型的镜像服务器间镜像同步使用的网络。
  - 如果已部署镜像同步单独使用的网络，在添加镜像仓库时，可指定镜像同步网络的CIDR。
  - 如果不设置，镜像同步将默认使用管理网络。
  - 如果源镜像仓库和目标镜像仓库均设置镜像同步网络，起作用的是目标镜像仓库的镜像同步网络。
- 数据网络：计算节点和镜像服务器之间进行数据通讯的网络。
  - 使用单独的数据网络，可避免网络拥塞，提高传输效率。
  - 如果不设置，将默认使用管理网络。
- 备份网络：若使用灾备管理高级功能（含备份服务和CDP服务），在本地灾备场景下，本地云主机/云盘/数据库备份到本地备份服务器、创建CDP任务、或恢复CDP数据时，均使用该备份网络。
  - 如果已部署本地灾备单独使用的网络，在添加本地备份服务器时，可指定备份网络的CIDR。
  - 使用单独的备份网络，可避免网络拥塞，提高传输效率。
  说明:
  灾备服务以单独的功能模块形式提供，需提前购买灾备服务模块许可证（Plus License），且需在购买云平台许可证基础上使用，不可单独使用。

公有网络支持以下操作：

操作	描述
创建公有网络	创建一个新的公有网络。
添加DNS	添加DNS：添加一个IPv4或IPv6类型的DNS服务器地址。 IPv4类型：例如可指定223.5.5.5、8.8.8.8或114.114.114.114 IPv6类型：例如可指定240C::6644或240C::6666 说明: 添加DNS需要重启云主机生效。
删除DNS	删除一个DNS服务器地址。说明: 删除DNS需要重启云主机生效。若删除公有网络的DNS服务，相应云主机获取的DNS将自动为DHCP服务IP地址，云主机DNS解析不受影响。
设置共享模式	设置当前公有网络的共享模式，包括：全局共享：将公有网络共享给全部项目/普通账户使用（若已安装租户管理模块许可证）指定共享：将公有网络共享给指定项目/普通账户使用（若已安装租户管理模块许可证）不共享：该公有网络仅admin可使用说明: 修改共享模式将召回共享资源的使用权限。修改共享模式，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
删除	将公有网络删除。说明: 删除公有网络会卸载正在使用此网络的云主机网卡，并删除相应的路由器、网络服务和路由器规格，请谨慎操作。

扁平网络支持以下操作：

操作	描述
创建扁平网络	创建一个新的扁平网络。
添加DNS	添加DNS：添加一个IPv4或IPv6类型的DNS服务器地址。 IPv4类型：例如可指定223.5.5.5、8.8.8.8或114.114.114.114 IPv6类型：例如可指定240C::6644或240C::6666 说明: 添加DNS需要重启云主机生效。
删除DNS	删除一个DNS服务器地址。说明: 删除DNS需要重启云主机生效。若删除扁平网络的DNS服务，相应云主机获取的DNS将自动为DHCP服务IP地址，云主机DNS解析不受影响。
设置共享模式	设置当前扁平网络的共享模式，包括：全局共享：将扁平网络共享给全部项目/普通账户使用（若已安装租户管理模块许可证）指定共享：将扁平网络共享给指定项目/普通账户使用（若已安装租户管理模块许可证）不共享：该扁平网络仅admin可使用说明: 修改共享模式将召回共享资源的使用权限。修改共享模式，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
删除	将扁平网络删除。说明: 删除扁平网络会卸载正在使用此网络的云主机网卡，并删除相应的路由器、网络服务和路由器规格，请谨慎操作。

VPC网络支持以下操作：

操作	描述
创建VPC网络	创建一个新的VPC网络。
添加DNS	添加DNS：添加一个IPv4或IPv6类型的DNS服务器地址 IPv4类型：例如可指定223.5.5.5、8.8.8.8或114.114.114.114 IPv6类型：例如可指定240C::6644或240C::6666 说明: 如创建VPC网络时未指定DNS，默认使用该VPC网络的网关地址提供DNS服务，创建完成后，不支持再为该网络添加其他DNS。添加DNS需要重启云主机生效。
删除DNS	删除一个DNS服务器地址。说明: 如创建VPC网络时未指定DNS，默认使用该VPC网络的网关地址提供DNS服务，创建完成后，该DNS不支持删除。删除DNS需要重启云主机生效。
设置共享模式	设置当前VPC网络的共享模式，包括：全局共享：将VPC网络共享给全部项目/普通账户使用（若已安装租户管理模块许可证）指定共享：将VPC网络共享给指定项目/普通账户使用（若已安装租户管理模块许可证）不共享：该VPC网络仅admin可使用说明: 修改共享模式将召回共享资源的使用权限。修改共享模式，原项目/账户已使用的资源将继续保留且不受影响，直到被释放。
加载VPC路由器	加载VPC路由器到VPC网络。
卸载VPC路由器	将VPC网络的VPC路由器卸载。
删除	将VPC网络删除。说明: 删除VPC网络会卸载正在使用此网络的云主机网卡。

注意事项

创建云主机时，可指定多个网络，可指定多个扁平网络或多个VPC网络，或指定扁平网络与VPC网络混合使用。
支持多级网络，而且多级网络的二层网络可以实际通信，需要特别避免IP地址空间冲突的问题。
一个二层网络可用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络，否则可能出现DHCP服务不可用的情况。
若二层网络为HardwareVxlanNetwork类型，创建的三层网络目前仅支持扁平网络及相应网络服务。
若二层网络使用智能网卡网络加速模式，创建的三层网络目前仅支持IPv4类型的VPC网络及相应网络服务（安全组、端口镜像除外）。
创建公有网络或三层时，支持指定DHCP服务IP，根据选择添加网络段方法（IP范围、CIDR），需要注意以下情况：
- IP范围：
  - 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
  - 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
  - DHCP服务IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
  - 起始IP和结束IP内的IP网络段，不允许包含链路本地地址 (169.254.0.0/16) 的IP地址。
  - 若留空不填，将由系统在添加的IP范围内随机指定。
- CIDR：
  - 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
  - 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
  - DHCP服务IP必须在添加的CIDR内，且未被占用。
  - 若留空不填，将由系统在添加的CIDR内随机指定。
  - CIDR内首个IP地址已被默认为网关，不可作为DHCP服务IP。
若三层网络使用IPv6协议，需要注意以下情况：
- 若三层网络（公有网络、扁平网络、VPC网络）IP地址类型发生变化（例如：由IPv4变为IPv4+IPv6），需重启已使用该网络的云主机，配置才能生效。
- 若对已加载VPC路由器的VPC网络添加新类型的网络段（例如：IPv4类型VPC网络新添加IPv6网络段），需重启VPC路由器，否则可能导致网络不通。
- 若路由器规格中三层网络使用的公有网络存在IPv6网络段，创建VPC路由器时，请务必使用最新版本的路由器镜像。
- 使用IPv6或IPv4+IPv6类型的网络创建云主机，需通过dhclient -6 NIC_NAME命令手动获取IP地址。
- 推荐一台云主机仅使用一个IPv6地址，否则可能存在风险。

网络资源

二层网络资源

三层网络资源

三层网络架构模型

专用网络

路由资源

SDN控制器

网络使用流程

网络协议

二层网络

二层网络支持四种类型

二层网络与集群、三层网络、云主机之间的关系

注意事项

VXLAN Pool

注意事项

三层网络

三层网络相关定义

注意事项

客户评论

撰写评论

产品

解决方案

支持

联系