基本和高级网络

CloudStack提供二种网络类型:

基本

适用于AWS类型的网络。提供单一的来宾网络类型,通过三层安全组进行隔离(源IP地址过滤)。

高级

适用于更复杂的网络拓扑。这种网络模型在定义客户网络时提供了最大限度的灵活性,但是比基本网络需要更多的配置步骤。

每个区域都有基本或高级网络。一个区域的整个生命周期中,不论是基本或高级网络。一旦在CloudStack中选择并配置区域的网络类型,就无法再修改。

下表比较了两种网络类型的功能

网络功能

基本网络

高级网络

网络数量

单一网络

多种网络

防火墙类型

物理

物理和虚拟

负载均衡

物理

物理和虚拟

隔离类型

三层

二层和三层

VPN支持

不支持

支持

端口转发

物理

物理和虚拟

1:1 NAT

物理

物理和虚拟

Source NAT

不支持

物理和虚拟

用户数据

支持

支持

网络监控

在物理路由器上:sFlow / netFlow

Hypervisor和虚拟路由器

DNS和DHCP

支持

支持

在一个云中可能会存在二种网络类型。但无论如何,一个给定的区域必须使用基本网络或高级网络。

单一的物理网络可以被分割不同类型的网络流量。账户也可以分割来宾流量。你可以通过划分VLAN来隔离流量。如果你在物理网络中划分了VLAN,确保VLAN标签的数值在独立范围。