डाटालाइन क्लाउड से कनेक्ट करने के लिए 5+ तरीके

डेटालाइन क्लाउड में, हमारा क्लाइंट न केवल अलग-अलग वर्चुअल मशीन प्राप्त करता है, बल्कि जटिल नेटवर्क कनेक्टिविटी को व्यवस्थित करने की क्षमता वाला एक वर्चुअल डेटा सेंटर है। और यह अक्सर ग्राहक परियोजनाओं पर आवश्यक होता है। उदाहरण के लिए, एक मामले में, वर्चुअल मशीन को इंटरनेट से सार्वजनिक रूप से एक्सेस करने की आवश्यकता होती है, दूसरे में, व्यक्तिगत कर्मचारियों के लिए वीपीएन के माध्यम से आभासी मशीनों के एक समूह तक पहुंचने के लिए, तीसरे में, हमारी साइट पर या किसी अन्य डेटा सेंटर में भौतिक उपकरणों के साथ क्लाउड को संयोजित करने के लिए। आज हम अपने क्लाउड से कनेक्ट करने के लिए विभिन्न तरीकों के बारे में बात करेंगे और कब किस का उपयोग करें।

आपके घर में इंटरनेट कैसे काम करता है? इंटरनेट को एज डिवाइस, राउटर को खिलाया जाता है, यह फ़ायरवॉल है जिसके पीछे आपका होम नेटवर्क है। बादल में उसी के बारे में। 90% मामलों में, VMware DataLine क्लाउड में इस तरह के एज डिवाइस के रूप में एक वर्चुअल NSX एज राउटर का उपयोग किया जाता है। यहां डेटालाइन क्लाउड में संसाधन कनेक्टिविटी को व्यवस्थित करने के तरीके दिए गए हैं:

नेट। यदि आप चाहते हैं कि वर्चुअल मशीन इंटरनेट से दिखाई दे, तो हम पोर्ट के प्रकाशन के लिए NAT नियम बनाते हैं , और फ़ायरवॉल पर हम उन तक पहुँच को प्रतिबंधित करते हैं: सभी के लिए https, एडमिट आईपी पते के सीमित पूल के लिए ssh / rdp।



वीपीएन। यदि आपको किसी सुरक्षित चैनल के माध्यम से किसी कार्यालय या अन्य डेटा सेंटर के साथ डेटालाइन क्लाउड में वर्चुअल मशीन कनेक्ट करने की आवश्यकता है, तो यह साइट-टू-साइट वीपीएन का उपयोग करके किया जाता है। यदि एन्क्रिप्ट किए गए चैनल तक पहुंच दुनिया में कहीं से एक विशिष्ट उपयोगकर्ता द्वारा आवश्यक है, तो हम उपयोगकर्ता-से-साइट वीपीएन को कॉन्फ़िगर करते हैं।



बट नेटवर्क। ऐसा होता है कि एक क्लाइंट को हमारी साइट पर एक निजी क्लाउड में डेटालाइन क्लाउड और भौतिक उपकरण या वर्चुअल मशीन में वर्चुअल मशीनों के बीच नेटवर्क कनेक्टिविटी को व्यवस्थित करने की आवश्यकता होती है। इस स्थिति में, हम क्रॉसओवर और वीएलएएन को अपने नेटवर्क उपकरण से क्लाइंट तक अग्रेषित करते हैं, डेटा साइड क्लाउड पर NSX एज और क्लाइंट साइड पर नेटवर्क उपकरण (या अन्य वर्चुअल उपकरण) के बीच रूटिंग को कॉन्फ़िगर करते हैं।
यदि क्लाइंट उपकरण DataLine डेटा केंद्रों के बाहर स्थित है, तो सभी समान किए जा सकते हैं। हमारे पास अपना स्वयं का फाइबर-ऑप्टिक नेटवर्क है , इसलिए हम ग्राहक साइट पर अपनी निकटतम उपस्थिति के बिंदु से चैनल का निर्माण पूरा करते हैं।



एनएसएक्स एज के बजाय, आप सिस्को, फ़ोर्टगेट, वर्चुअल चेक पॉइंट, माइक्रोटीक और अन्य से एएसएवी या सीएसआर तीसरे पक्ष के समाधान का उपयोग कर सकते हैं। डेटालाइन क्लाउड में होस्ट किए गए एप्लिकेशन डायरेक्ट-इंटरनेट के माध्यम से जुड़े होंगे। इंटरनेट चैनल क्लाउड में क्लाइंट संगठन से सीधे जुड़ता है।



यह अत्यंत दुर्लभ है कि ग्राहक इस योजना का उपयोग बिना उपकरण के सीधे इंटरनेट से आभासी मशीनों को जोड़ने के लिए करते हैं। इस मामले में वर्चुअल मशीनें सफेद आईपी पते प्राप्त करती हैं।



डायरेक्ट-लैन (एल 2 टू द क्लाउड)। इस पद्धति का उपयोग तब किया जाता है जब आंतरिक नेटवर्क क्लाइंट पक्ष पर - भौतिक उपकरणों पर या आभासी उपकरण पर समाप्त हो जाता है। उदाहरण के लिए, एक ग्राहक हमारी साइट पर एक रैक में एक भौतिक फ़ायरवॉल स्थापित करता है और हमारे इंटरनेट चैनल को इससे जोड़ता है। इसके अलावा, यह योजना बट नेटवर्क के समान है, यहां केवल आभासी मशीनें सीधे आंतरिक नेटवर्क से जुड़ी हुई हैं, और एप्लिकेशन के माध्यम से नहीं।



डायरेक्ट-लैन (क्लाउड से L2)। यह विकल्प उन मामलों के लिए है जब क्लाइंट, उदाहरण के लिए, भौतिक सर्वर पर डेटाबेस रखता है, और एप्लिकेशन क्लाउड में है। उन्हें एक ही नेटवर्क पर बने रहने की जरूरत है। ऐसा करने के लिए, क्लाउड से आंतरिक नेटवर्क क्लाइंट के भौतिक उपकरण को अग्रेषित किया जाता है।



वास्तविक परियोजनाओं में, इन सभी विकल्पों का एक संयोजन अक्सर उपयोग किया जाता है। यहाँ कुछ उदाहरण हैं।

उदाहरण 1

ग्राहक के बुनियादी ढांचे के बीच वितरित किया जाता है:

• कार्यालय;
• डेटालाइन साइट पर निजी क्लाउड और भौतिक सर्वर - यह खंड उत्पादक को होस्ट करता है;
• सार्वजनिक डेटालाइन क्लाउड में संसाधन, जिसमें परीक्षण- और देव-स्टैंड काम करते हैं।

ग्राहक के कार्यालय से डेटा लाइन तक, हमारे प्रकाशिकी रखी गई हैं।

सार्वजनिक क्लाउड में NSX एज के बीच, निजी सेगमेंट में वर्चुअल चेक पॉइंट और चैनल पर सिस्को फिजिकल राउटर से क्लाइंट साइट तक, डॉकिंग नेटवर्क कॉन्फ़िगर किया गया है। इस प्रकार, कार्यालय के ग्राहक को अपने उत्पादों-, परीक्षण- और देव-स्टैंड्स तक पहुंच प्राप्त है।

एक निजी क्लाउड में, वर्चुअल चेक पॉइंट्स डायरेक्ट-इंटरनेट स्कीम का उपयोग करके जुड़े होते हैं। NAT नियम चेक प्वाइंट पर कॉन्फ़िगर किए गए हैं , और उनके माध्यम से वर्चुअल मशीन इंटरनेट पर प्रकाशित की जाती हैं। वर्चुअल मशीन को भौतिक सर्वर से जोड़ने के लिए, L2 स्तर पर एक संयुक्त का आयोजन किया जाता है।

सार्वजनिक क्लाउड NSX Edge का उपयोग करता है, जिसमें NAT नियम भी कॉन्फ़िगर किए गए हैं। परीक्षण और देव स्टैंड के लिए, डेवलपर्स के लिए एक उपयोगकर्ता-टू-साइट वीपीएन इसके अतिरिक्त कॉन्फ़िगर किया गया है।



उदाहरण 2

सभी क्लाइंट इन्फ्रास्ट्रक्चर एक सार्वजनिक क्लाउड में स्थित है। बाहरी फ़ायरवॉल डायरेक्ट-इंटरनेट के माध्यम से जुड़ा हुआ है। फ़ायरवॉल पर ही, NAT अनुप्रयोग वेब अनुप्रयोग फ़ायरवॉल की दिशा में सेट किया गया है। इससे, बैलेंसर के लिए अनुरोध भेजे जाते हैं, जो उन्हें पूरे वेब सर्वर पर ले जाता है। साइट से साइट वीपीएन को कार्यालय से बुनियादी ढांचे तक पहुंचने के लिए कॉन्फ़िगर किया गया है।