Добавление VIM

Перед развертыванием VNF в центре обработки данных вам нужно добавить для него как минимум один VIM. В Kaspersky SD-WAN используется VIM от OpenStack.

Чтобы добавить VIM:

  1. На странице управления инфраструктурой решения нажмите на кнопку + VIM.
  2. В открывшемся окне настройте параметры VIM, выполнив следующие действия:
    • В раскрывающихся списках Домен и ЦОД выберите домен и ЦОД, для которого требуется добавить VIM.
    • В поле Имя введите имя VIM.
    • В поле IP введите IP-адрес или доменное имя для подключения оркестратора к VIM.
    • В поле Порт введите номер порта для подключения оркестратора к VIM. По умолчанию указано значение 5000.
    • В раскрывающемся списке Протокол выберите протокол для подключения оркестратора к VIM:
      • http – это значение выбрано по умолчанию.
      • https.
    • В поле Имя пользователя введите имя пользователя учетной записи OpenStack с правами администратора для авторизации в VIM.
    • В поле Пароль введите пароль учетной записи OpenStack с правами администратора для авторизации в VIM.
    • В поле Проект администратора введите имя проекта администратора OpenStack для авторизации в VIM.
    • В поле Домен введите имя OpenStack-домена.
    • В раскрывающемся списке За NAT выберите, находится ли VIM за NAT (Network Address Translation):
      • Включено – VIM находится за NAT.
      • Выключено – VIM не находится за NAT. Это значение выбрано по умолчанию.
    • В поле Переподписка ЦП введите коэффициент переподписки при предоставлении виртуальных процессорных ядер. По умолчанию указано значение 1.
    • В поле Переподписка ОЗУ введите коэффициент переподписки оперативной памяти. По умолчанию указано значение 1.
    • В поле Переподписка диска введите коэффициент переподписки дискового пространства. По умолчанию указано значение 1.
    • В поле Количество потоков введите максимальное количество потоков при взаимодействии оркестратора с VIM. По умолчанию указано значение 1.
    • В раскрывающемся списке Кластер SDN выберите SDN-кластер, к которому подключен OpenStack, или значение None, если OpenStack не подключен к SDN-кластеру.
    • В поле Диапазон VLAN ID введите максимальное количество VLAN для OpenStack. Диапазон значений: от 0 до 4094.
    • В поле Имя physnet для SR-IOV введите имя physnet для сетей с типом подключения SR-IOV. Этот тип подключения используется с сегментацией VLAN.
    • В поле Физическая VLAN-сеть введите имя physnet для VLAN-сетей.
  3. Если в раскрывающемся списке Кластер SDN вы выбрали SDN-кластер, укажите параметры подключения к кластеру, выполнив следующие действия:
    • В поле OpenStack-сеть введите имя сети OpenStack, к которой подключен VIM.
    • В раскрывающемся списке Группа интерфейсов выберите группу интерфейсов, через которую все узлы OpenStack подключены к SDN-кластеру.
    • В раскрывающемся списке Управляющая группа выберите группу интерфейсов, через которую управляющие узлы OpenStack подключены к SDN-кластеру.
    • В раскрывающемся списке Вычислительная группа выберите группу интерфейсов, через которую вычислительные узлы OpenStack подключены к SDN-кластеру.
  4. Если в раскрывающемся списке Кластер SDN вы выбрали None, выполните следующие действия:
    • В поле Имя physnet для FLAT введите имя physnet для плоских сетей (англ. flat networks).
    • В поле Имя physnet для VXLAN введите имя physnet для VXLAN-сетей.
    • В раскрывающемся списке Сегментация управляющей сети выберите тип сегментации используемый управляющей сетью:
      • VLAN.
      • VXLAN.
    • В поле ID управляющего сегмента введите ID сегмента управляющей сети. Диапазон значений: от 0 до 16 000 000.
    • В раскрывающемся списке Port security выберите, включена функция Port sercurity или нет:
      • Включено.
      • Выключено.

      Функция Port security используется для повышения уровня безопасности сети на уровне Ethernet-портов коммутатора. Она предотвращает не авторизованный доступ к сети за счет ограничения количества MAC-адресов, которые могут быть связаны с одним физическим портом. Если функция включена, только доверенные устройства с заранее определенными MAC-адресами могут подключиться к сети.

    • В поле Разрешить CIDR введите адрес разрешенной подсети для сети управления.
  5. Нажмите на кнопку Сохранить.

VIM отобразится на вкладке Вычислительные ресурсы. Вы можете выполнить одно из следующих действий с VIM, нажав на кнопку Управление рядом с ним и выбрав соответствующее значение в раскрывающемся списке:

В начало