Мережі - основний елемент для побудови віртуальної інфраструктури в хмарі, що дозволяє настроїти рівні доступу і безпеку.

При створенні віртуальний сервер за замовчуванням має доступ до публічної мережі , Яка в свою чергу маршрутизируется через загальний віртуальний роутер в інтернет. публічна мережа - найпростіший і економічний варіант розміщення для віртуальних машин і простий інфраструктури . За своєю суттю публічна мережу - загальна віртуальна ізольована мережу ( VLAN ).

Ізольована віртуальна мережа ( VLAN ) - це приватна мережа, що додається користувачем опціонально. VLAN найчастіше використовують для створення багаторівневої (найчастіше, дворівневої) віртуальної інфраструктури . Альтернативно зустрічається і схема, при якій віртуальна машина (без інфраструктури) розміщується в ізольованому віртуальному мережі з метою підвищити безпеку розміщених на ВМ даних. Саме VLAN дозволяє побудувати приватний хмара всередині публічного.

підмережі дозволяють створювати логічні об'єднання всередині приватній мережі, розмежовуючи доступ і підвищуючи безпеку внутрішніх контурів системи.

Типовий приклад дворівневої інфраструктури кейс №2

Мета: Створення інтернет-магазину з автоматизацією бухгалтерського обліку

Рішення: Віртуальна інфраструктура з двома рівнями програми: Front-end (веб-сервер в DMZ) і Back-end (БД і 1С сервери в приватній мережі)

Кроки для створення:

1. Створіть в панелі управління приватну мережу (VLAN)
2. Створіть в приватній мережі (VLAN) підмережа
3. Створіть свій віртуальний роутер з інтерфейсами в публічній мережі і в підмережі
4. створіть віртуальний сервер Static Small (2048MB RAM; 50GB HDD; 1 CPU) з ОС Linux для веб-сайту з підключенням за замовчуванням до публічної мережі, яка маршрутизируется в Інтернет через загальний віртуальний роутер
5. Налаштуйте групи безпеки (Віртуальний фаєрвол) для сервера Static Small (allow web, allow ftp / allow ssh)
6. створіть два віртуальних сервера для MySQL і 1C Dynamic Large (8192 MB RAM; 50GB; 8 CPU) з ОС Linux з підключенням до підмережі. Таким чином, DMZ і VLAN з'єднує створений Вами віртуальний роутер
7. Налаштуйте групи безпеки (Віртуальні фаєрволи) для серверів Dynamic Large (створюються індивідуально в розділі «Групи безпеки»)
8. Розгорнути на віртуальних серверах ПО для веб-сайтів і додатків