PracticU

הגדרת רשתות וירטואליות בתוך OpenStack

בלי כתוביותעם כתוביות
PracticU › קורס OpenStack › הגדרת רשתות וירטואליות בתוך OpenStack
מילון מושגים:
רכיב - יחידת בניין עצמאית וניתנת לשימוש חוזר בתוך מערכת או ממשק משתמש, שאחראית על חלק מוגדר מהתפקוד.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.

הגדרת רשתות וירטואליות בתוך OpenStack
בסרטון מגדירים רשתות וירטואליות ב-OpenStack, באמצעות רכיב הרשתות Neutron. הרשתות האלה מאפשרות למכונות הווירטואליות לתקשר ביניהן, עם הרשת הפיזית ועם האינטרנט. הרכיבים הם רשת חיצונית, ראוטר ורשתות פנימיות.
השלבים העיקריים
1. רשת חיצונית: בפרויקט admin יוצרים רשת חיצונית בשם external network 01, מסוג flat, שמחוברת לרשת הפיזית physnet1. הרשת מוגדרת כ-shared, כדי שאפשר יהיה להשתמש בה בכל הפרויקטים.
2. Subnet של הרשת החיצונית: הכתובת 192.168.1.0/24, עם הגייטוויי של המעבדה. הכתובות מחולקות אוטומטית, אבל רק מתוך טווח מוגדר מראש, בדוגמה מ-95 עד 115, כדי שלא תתנגש עם מחשבים אחרים ברשת המעבדה.
3. ראוטר: יוצרים ראוטר ומחברים אותו לרשת החיצונית.
4. רשת פנימית: יוצרים רשת פנימית לכל פרויקט, למשל 10.10.10.0/24 לפרויקט admin ו-10.10.9.0/24 לפרויקט Production, עם טווח כתובות מוגדר.
5. חיבור לראוטר: בתפריט Interfaces של הראוטר מוסיפים Interface שמחבר את הרשת הפנימית לראוטר. כך הרשת הפנימית יכולה לצאת החוצה דרך הרשת החיצונית.
שימו לב
ברירת המחדל היא שרשתות של פרויקטים שונים לא מתקשרות זו עם זו, גם כשהן יושבות על אותו ראוטר.
השיעור הבא בקורס: change admin password

פרקי ההרצאה: הגדרת רשתות וירטואליות בתוך OpenStack

  1. 00:00

    רשתות וירטואליות ורכיב Neutron

  2. 00:48

    למה מכונות וירטואליות צריכות רשת

  3. 01:43

    שלבי הבנייה: רשת חיצונית, נתב ופנימית

  4. 02:43

    התשתית: OpenStack על לינוקס עם Bridge

  5. 03:24

    יצירת הרשת החיצונית (External Network)

  6. 04:06

    חיבור נתב לרשת החיצונית

  7. 05:03

    רשתות פנימיות מחוברות לנתב

  8. 05:40

    יצירת רשת חיצונית בממשק הניהול

תמלול ההרצאה: הגדרת רשתות וירטואליות בתוך OpenStack

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת רשתות וירטואליות בתוך OpenStack» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:03

    בסרטון שלפנינו אנחנו נגדיר את הרשתות הווירטואליות בתוך האופן סטאק והשימה שאני אומר רשתות וירטואליות זה כי הולך להיות יותר מ... אנחנו הולכים ליצור יותר מרשת אחת אנחנו הולכים ליצור כמה סוגים של רשתות ובעצם כמה רשתות ולא רק רשתות אלא אנחנו הולכים גם ליצור אובייקט מסוג ראוטר אם אתם חושבים תחשבו על זה רגע אנחנו הולכים

  2. 00:36

    הרי בעצם האופן סטאק נועד לאפשר לי להפעיל virtual machines על ה-hypervisory. וכמו שאתם יודעים, ה-virtual machines האלו יצטרכו networks, רשתות.

  3. 00:52

    יכול מאוד להיות שאתם תרצו שלרשת שלכם תהיה תקשורת לאינטרנט. יכול להיות שאתם תרצו לחבר בין רשתות שונות, אולי בין שתי פרויקטים שונים. כל הדבר הזה חייב לקרות ברמת TCP/IP בין אותם virtual machines, וכל התעבורה הזאתי וכל התהליכים האלה יתרחשו על אותן רשתות וירטואליות.

  4. 01:18

    אז קודם כל, מהו הרכיב שאחראי על אותן רשתות, על אותה תעבורה, על אותו TCP/IP, על אותו Virtual Networking, VIs Software?

  5. 01:31

    הרכיב נקרא Neutron. אז מה אנחנו הולכים לראות בסרטון הזה עכשיו? אנחנו הולכים ליצור External Network, אנחנו נדבר מה זה, אנחנו ניצור ראוטר, ואחרי זה אנחנו ניצור אינטרנל נטוורק ואפילו יותר מנטוורק אחד לפרויקטים השונים, לרשתות השונות.

  6. 01:57

    אז שלב מספר אחד יהיה Create External Network and then we're going to associate it with the Fisnet Bridge. נראה איך עושים את זה, Fisnet 1. אחרי זה אנחנו הולכים ליצור ראוטר, We're gonna create a new router ואז אנחנו בעצם נחבר את הראוטר הזה עם הרשת החיצונית שיצרנו בסטפ 1. ולסיום אנחנו ניצור רשת פנימית או כמה רשתות פנימיות ונחבר אותם לראוטר

  7. 02:30

    שמחובר לרשת החיצונית אותו ראוטר שיצרנו בסטפ 2. אז אומרים שתמונה שווה יותר מאלף מילים אז הנה לכם בבקשה כמו שאתם יכולים לראות בשלב הזה מה שיש לנו יש לנו את מערכת האופן סטאק שמחוברת בעצם שיושבת על לינוקס ולמערכת האופן סטאק הזו אם אתם זוכרים בתחילת ההתקנה דאגנו להגדיר את הפיז נטוורק 1

  8. 03:02

    את הברידג' של הלינוקס שבעצם מדבר עם הכרטיס רשת הפיזי ככה זה נראה אצלנו במחשב עכשיו מה אנחנו הולכים ליצור בסטפ 1? בסטפ 1 אנחנו הולכים ליצור את האקסטרנל נטוורק האקסטרנל נטוורק זה אותו נטוורק וירטואלי שיאפשר לנו תעבורה בין הווירצ'ואל משינס לנטוורק הפיזי, בין הווירצ'ואל משינס לאינטרנט, בין האינטרנט לווירצ'ואל משינס, בין הרשת

  9. 03:46

    הפיזית לווירצ'ואל משינס. זה בעצם האקסטרנל נטוורק שנצטרך ליצור, האקסטרנל נטוורק אובג'ק. מיד אחרי זה אנחנו ניצור ראוטר, האקסטרנל נטוורק מחובר לפיזיקל נטוורק אחד בצבע אדום שמחובר לברידג' שמחובר לכרטיס הפיזי ומצד שני באינטרנל סייד של האקסטרנל נטוורק אנחנו נגדיר ראוטר ומיד אחרי שאנחנו נגדיר

  10. 04:23

    ראוטר אנחנו נוכל ליצור רשתות פנימיות שיהיו מחוברות לראוטר הזה כך שיש לנו בעצם קישוריות בין הווירצ'ואל משינס באותם פרויקטים דרך הראוטר דרך האקסטרנל נטוורק דרך הברידג' דרך הכרטיס רשת לעולם החיצון אוקיי אני ראיתי לא מעט הסברים באינטרנט על הרעיון של ניוטרון

  11. 04:55

    ומה זה רשתות וירטואליות אני חושב שזה ההסבר הכי טוב שמצאתי עד עכשיו וזה ההסבר שלי כמו שאומרים ככה אני חושב הכי קל להבין לפחות להתחיל בבסיס להבין מה זה מנגנון הניוטרון ואיך אני מגדיר רשתות ברמה הראשונית אז רשת חיצונית, מיד אחרי זה ראוטר שמחובר אליה ומיד לראוטר הזה אנחנו נחבר רשתות פנימיות של הפרויקטים השונים

  12. 05:23

    כאשר כדיפולט הרשתות של הפרויקטים השונים אין ביניהן תקשורת הם יושבים על אותו ראוטר אבל זה לא אומר שהם יושבים על אותו סוויץ' בואו נלך ונעשה את זה עכשיו, בואו נלך ונגדיר את זה אז השלב הבא זה ליצור את הרשת החיצונית אנחנו ניגש לאדווין סיסטם נטוורק

  13. 05:58

    ואנחנו ניצור רשת חדשה והרשת הזאת תהיה רשת חיצונית חדשה דרך אגב אפשר ליצור כמה רשתות חיצוניות שרוצים כלומר כמה רשתות אקסטרנל שיש לכם בראש כמה ראוטרים שבא לכם כמה רשתות פנימיות שבא לכם בשלב הזה אנחנו מתחילים עם רשת חיצונית אחת בלבד, וזה יותר ממספיק על מנת להתחיל לעבוד.

  14. 06:27

    אז קריאטר נטוורק אני

לקורס המלא: קורס OpenStack אונליין

ההרצאה הקודמת: יצירת פרויקט חדש

ההרצאה הבאה: change admin password

הרצאות קשורות מקורסים אחרים

  • הסבר על מכונות וירטואליות
  • VLAN - ניתוב בין רשתות
  • הגדרת vLAN - בתוך ESXi
  • הגדרת VPN בתוך Kali

קורסים נוספים במסלול

  • קורס וירטואליזציה - VMware ESXi 8
  • קורס וירטואליזציה - Hyper-V