💂 🧓🏿 👆🏼 फ्लेक्सिएंट क्लाउड ऑर्केस्ट्रेटर में नेटवर्किंग ☝️ 👨‍🔧 🤚🏻

क्लाउड ऑर्केस्ट्रा पर लेखों की श्रृंखला की निरंतरता में, फ्लेक्सिएंट इस बारे में बात करना चाहते हैं कि इस ऑर्केस्ट्रा के तहत वर्चुअल मशीनों और कंटेनरों के लिए नेटवर्क का संगठन कैसे प्रबंधित किया जा रहा है।

लचीलेपन से चार प्रकार के नेटवर्क की पहचान होती है, जिसे क्लाइंट अपनी वर्चुअल मशीन में एक्सेस कर सकता है।

PVIP एक नेटवर्क है जिसमें एक ग्राहक को एक / 32 पता आवंटित किया जाता है। इस आईपी पते पर रूटिंग होस्ट मशीन पर किया जाता है, जिस पर
सार्वजनिक आईपी वर्चुअल मशीन स्थित है - वह नेटवर्क जिसमें क्लाइंट को एक अलग वीएलएएन और / 29 सबनेट प्राप्त होता है। यह मुख्य नेटवर्क है जिसका हम उपयोग करते हैं। इसके लिए रूटिंग विशेष राउटर नोड्स पर किया जाता है जो फ्लेक्सिएंट क्लाउड ऑर्केस्ट्रेटर द्वारा प्रबंधित होते हैं।

निजी आईपी - नेटवर्क, पिछले एक के समान संगठन, सिवाय इसके कि यह राउटर नोड्स पर बाहरी रूप से प्रदर्शित नहीं होता है। एक ग्राहक इसका उपयोग अपने वर्चुअल मशीनों के बीच आंतरिक नेटवर्क बनाने के लिए कर सकता है। आईपी पते को इंटरफेस से और मशीन पर ही दोनों को सौंपा जा सकता है।

इंटरव्यूएल वीएलएएन - फिर से, निजी आईपी के समान है, सिवाय इसके कि यह प्रदाता की भागीदारी के बिना क्लाइंट को सीधे उपलब्ध नहीं है। हम क्लाइंट को यह नेटवर्क तब देते हैं जब उसे मौजूदा L2 इन्फ्रास्ट्रक्चर को Flexiant Cloud Orchestrator इन्फ्रास्ट्रक्चर से जोड़ने की आवश्यकता होती है।

पहले नेटवर्क को छोड़कर सभी एक अलग-थलग VLAN में काम करते हैं; तदनुसार, सभी L2 प्रोटोकॉल क्लाइंट के लिए उपलब्ध हैं: arp, dhcp, lldp, आदि। PVIP नेटवर्क L3 पर चलता है, और हम इसका उपयोग उन ग्राहकों के लिए करते हैं जो DDoS से सुरक्षा प्राप्त करना चाहते हैं। यदि वे आईपी पते की सुरक्षा करना चाहते हैं, तो उन्हें इसका उपयोग करने की आवश्यकता है।

प्रत्येक नेटवर्क को एक वर्चुअल मशीन एडेप्टर को सौंपा गया है। इस प्रकार, एक आभासी मशीन में एक ही समय में कई प्रकार के नेटवर्क हो सकते हैं।

निजी आईपी और इंटरएक्टिव वीएलएएन के लिए आईपी पते ग्राहकों द्वारा मनमाने ढंग से चुने जा सकते हैं। सार्वजनिक आईपी और पीवीआईपी के लिए आईपी पते नियंत्रण कक्ष में सूची से चुने गए हैं।

जैसे ही एडॉप्टर नेटवर्क प्राप्त करता है, और वैकल्पिक रूप से एक आईपी एड्रेस, इस बारे में जानकारी ऑर्केस्ट्रा के डेटाबेस में मिलती है, और संबंधित सेटिंग्स रूटिंग नोड्स (पब्लिक आईपी नेटवर्क के लिए), कंप्यूटिंग नोड्स (पीवीआईपी के लिए), साथ ही साथ डीएचसीपी सर्वर में स्थित हैं। IP पता सेट किए जाने पर प्रबंधन नोड पर। कार्ड के वर्चुअल मैक-एड्रेस और चयनित आईपी पते के बीच पत्राचार तालिका PgSQL डेटाबेस में दर्ज की जाती है, जहां से इसे डीएचसीपी सर्वर द्वारा आगे ले जाया जाता है।

प्रत्येक नोड, चाहे वह राउटर नोड हो या कंप्यूट नोड, में फ्लेक्सिएंट एजेंट स्थापित होता है, जो ऑर्केस्ट्रा से कमांड प्राप्त करता है। स्वयं नोड्स के अंदर, एक वर्चुअल राउटर एक अलग नेटवर्क नेमस्पेस में उठाया जाता है। इस प्रकार, नोड्स पर लिनक्स नेटवर्क स्टैक और वर्चुअल राउटर नेटवर्क स्टैक एक दूसरे से स्वतंत्र हैं।

राउटर-नोड्स जो कार्प के कार्यान्वयन में वीआरआरपी प्रोटोकॉल का उपयोग करके सार्वजनिक आईपी के कामकाज को एक-दूसरे की नकल सुनिश्चित करते हैं। यदि नोड्स में से एक विफल रहता है, तो यातायात दूसरे के माध्यम से जाएगा।

यहां एक के लिए रूट नोड पर रूटिंग का एक उदाहरण है:

Router0# ip a l
…
766: VLAN367: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 00:1e:67:d3:67:5c brd ff:ff:ff:ff:ff:ff
    inet6 fe80::e0fe:25ff:fef9:7304/64 scope link
     valid_lft forever preferred_lft forever
…
Router0# brctl show VLAN367
bridge name     bridge id               STP enabled     interfaces
VLAN367         8000.001e67d3675c       no              bond0.367
                                                                               evrl-000190

#         ,     shell  screen,       

Router0# evrs
Router0# ip a l evrr-000190
768: evrr-000190: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether e6:52:0f:21:83:b0 brd ff:ff:ff:ff:ff:ff
    inet 217.23.xxx.xxx/29 scope global evrr-000190
       valid_lft forever preferred_lft forever
    inet6 fe80::e452:fff:fe21:83b0/64 scope link
       valid_lft forever preferred_lft forever

Router0# ip r l 217.23.xxx.xxx
217.23.xxx.xxx/29 dev evrr-000190  proto kernel  scope link  src 217.23.xxx.xxx
Router#0 ip r l ip r l 0.0.0.0/0
default via 10.158.192.3 dev evrr-000000  proto bird

Evrr / evrl इंटरफेस की एक जोड़ी लिनक्स पर नियमित रूप से वेथ हैं जो दो नेटवर्क नामस्थानों को जोड़ते हैं। इस प्रकार, यह देखा जाता है कि वर्चुअल राउटर में आने वाले ट्रैफिक को एक विशिष्ट इंटरफेस में कैसे रूट किया जाता है।

फायरवाल प्रबंधन एक आभासी राउटर में भी होता है। अलग-अलग तालिकाओं और जंजीरों का निर्माण किया जाता है जो किसी विशेष नेटवर्क इंटरफेस पर यातायात की अनुमति देते हैं या नहीं देते हैं।

Router0# iptables -nvL evrr-000190-4i
Chain evrr-000190-4i (1 references)
 pkts bytes target     prot opt in     out     source               destination
 435M  124G RETURN     all  --  *      *       217.23.xxx.xxx        0.0.0.0/0
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0
Router0# iptables -nvL evrr-000190-4o
Chain evrr-000190-4o (1 references)
pkts bytes target     prot opt in     out     source               destination
587M  782G ACCEPT     all  --  *      *       0.0.0.0/0            217.23.xxx.xxx
6038K  350M DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

हम OSPF को राउटिंग प्रोटोकॉल के रूप में उपयोग करते हैं, गणना के साथ कॉन्फ़िगरेशन और राउटर नोड नेटवर्क के कोर तक जाता है, और वहां से कोर राउटर तक जाता है। नोड्स पर सॉफ्टवेयर के रूप में, पक्षी का उपयोग किया जाता है, जिसे फ्लेक्सिएंट द्वारा नियंत्रित किया जाता है। हम कॉन्फ़िगरेशन टेम्प्लेट में भी बदलाव करते हैं, क्योंकि Flexiant हमें ऐसा करने की अनुमति देता है। लचीलेपन से आप रूटिंग प्रोटोकॉल के रूप में स्टेटिक्स और बीजीपी का उपयोग कर सकते हैं।

भुगतान के संदर्भ में, सभी नेटवर्क मुफ़्त हैं। भुगतान केवल पीवीआईपी और सार्वजनिक आईपी नेटवर्क के लिए आईपी पते के लिए है। हालांकि, पीवीआईपी के लिए आईपी पते अधिक महंगे हैं क्योंकि वे DDoS हमलों से सुरक्षित हैं।

फ्लेक्सिएंट क्लाउड ऑर्केस्ट्रेटर में नेटवर्किंग

More articles: