公有网络

系统网络

私有网络

可称之为业务网络或接入网络，云主机使用的网络，一般情况下设置为私网。私有网络指定为云主机使用的网络，支持两种网络架构模型：扁平网络、VPC网络。

特定场景网络

• 管理网络
  作为系统网络的一种，用于管理控制对应的物理资源。

  • 例如物理机、镜像服务器、主存储等需提供IP进行访问的资源时使用的网络；
  • 创建VPC路由器时需要VPC路由器存在管理节点互通的IP，以便部署agent及agent代理消息返回。
• 存储网络

  用于表示共享存储指定的存储网络，可使用此存储网络来判断云主机健康状态；建议提前规划单独的存储网络，避免潜在风险。

• VDI网络

  在创建集群时，可指定VDI网络的CIDR，此网络用于VDI连接的协议流量。如果不设置，VDI将默认使用管理网络。

• 迁移网络

  在创建集群时，可指定迁移网络的CIDR，此网络用于云主机在当前云平台内迁移。如果不设置，云主机迁移将默认使用管理网络。

• 镜像同步网络
  同一管理节点下的ImageStore类型的镜像服务器间镜像同步使用的网络。

  • 如果已部署镜像同步单独使用的网络，在添加镜像仓库时，可指定镜像同步网络的CIDR；
  • 如果不设置，镜像同步将默认使用管理网络；
  • 如果源镜像仓库和目标镜像仓库均设置镜像同步网络，起作用的是目标镜像仓库的镜像同步网络。
• 数据网络
  计算节点和镜像服务器之间进行数据通讯的网络。

  • 使用单独的数据网络，可避免网络拥塞，提高传输效率；
  • 如果不设置，将默认使用管理网络。
• 备份网络
  ZStack提供灾备服务高级功能。在本地灾备场景下，本地云主机/云盘/数据库备份到本地备份服务器、创建CDP任务、或恢复CDP数据时，均使用该备份网络。

  • 如果已部署本地灾备单独使用的网络，在添加本地备份服务器时，可指定备份网络的CIDR；
  • 使用单独的备份网络，可避免网络拥塞，提高传输效率；

  Note:

  灾备服务以单独的功能模块形式提供，需提前购买灾备服务模块许可证，且需在购买云平台许可证基础上使用，不可单独使用。

• 流量网络：

  端口镜像的专用网络，用于将网卡的网络流量镜像到远端，不能作为其他网络使用，不能用于创建云主机。

注意事项

• 创建云主机时，可指定多个网络。可指定多个扁平网络、或多个云路由网络、或多个VPC网络，或指定扁平网络、云路由网络、VPC网络的混合使用。
• 支持多级网络，而且多级网络的二层网络可以实际通信，需要特别避免IP地址空间冲突的问题。
• 一个二层网络可用于创建多个三层网络，若二层网络为HarewareVxlanNetwork类型，创建的私有网络仅支持扁平网络及相应网络服务，不支持云路由网络。

属性

示例

{
    "inventories": [
        {
            "category": "Private",
            "createDate": "Nov 2, 2017 1:21:40 PM",
            "dns": [
                "223.5.5.5"
            ],
            "ipRanges": [
                {
                    "createDate": "Nov 2, 2017 1:21:41 PM",
                    "endIp": "10.141.74.100",
                    "gateway": "10.141.0.1",
                    "l3NetworkUuid": "a0190782ed35439b92959844c96a7323",
                    "lastOpDate": "Nov 2, 2017 1:21:41 PM",
                    "name": "l3-bp",
                    "netmask": "255.255.0.0",
                    "networkCidr": "10.141.0.1/16",
                    "startIp": "10.141.74.1",
                    "uuid": "954f7884656e48a395a022935569b65d"
                }
            ],
            "l2NetworkUuid": "8f6a39152a72439b9ece210154de0339",
            "lastOpDate": "Nov 2, 2017 1:21:40 PM",
            "name": "l3-bp",
            "networkServices": [
                {
                    "l3NetworkUuid": "a0190782ed35439b92959844c96a7323",
                    "networkServiceProviderUuid": "a903477ad67746e8a4f773c5e28b5884",
                    "networkServiceType": "SecurityGroup"
                },
                {
                    "l3NetworkUuid": "a0190782ed35439b92959844c96a7323",
                    "networkServiceProviderUuid": "a963ab4a76384a4ab3b88fb39ef627fc",
                    "networkServiceType": "Eip"
                },
                {
                    "l3NetworkUuid": "a0190782ed35439b92959844c96a7323",
                    "networkServiceProviderUuid": "a963ab4a76384a4ab3b88fb39ef627fc",
                    "networkServiceType": "DHCP"
                },
                {
                    "l3NetworkUuid": "a0190782ed35439b92959844c96a7323",
                    "networkServiceProviderUuid": "a963ab4a76384a4ab3b88fb39ef627fc",
                    "networkServiceType": "Userdata"
                }
            ],
            "state": "Enabled",
            "system": false,
            "type": "L3BasicNetwork",
            "uuid": "a0190782ed35439b92959844c96a7323",
            "zoneUuid": "e59b71e99d8a4ea1952b578388b8cd1d"
        }
    ],
    "success": true
}

可用状态（State）

DNS域（DNS Domain）

DNS域用来将L3网络中主机的机器名扩展为FQDNs(完全合格的域名，Full Qualified Domain Name)； 例如，云主机的主机名是vm1并且L3网络的DNS域是zstack.org， 主机名最终会被展开为vm1.zstack.org。

IP地址范围（IP Range)

ZStack Cloud当前版本仅支持IPv4 IP地址范围。

{
    "inventories": [
        {
            "createDate": "Oct 30, 2017 3:59:06 PM",
            "endIp": "10.141.250.100",
            "gateway": "10.141.0.1",
            "l3NetworkUuid": "54bc8bea439a49dc82acbe302da05c66",
            "lastOpDate": "Oct 30, 2017 3:59:06 PM",
            "name": "L3-扁平",
            "netmask": "255.255.0.0",
            "networkCidr": "10.141.0.1/16",
            "startIp": "10.141.250.1",
            "uuid": "f0b8e83e4dc646c69c7f9a0ff53b6367"
        }
    ],
    "success": true
}

DNS

当DNS网络服务启用时，一个L3网络可以有一个或多个DNS起作用。

L2网络和L3网络（L2 Networks and L3 Networks）

类似于一个二层广播域可以包含多个子网， 可以在同一个L2网络中创建多个L3网络； 但由于这些L3网络没有被互相隔离，仍然可以被监听； 这样使用有一定的风险。

网络服务引用（Network Service References）

网络服务引用展现了L3网络上启用的网络服务以及网络服务提供者。

{
    "inventories": [
        {
            "l3NetworkUuid": "cdb7f3151c50453ba0e8c89356e250f6",
            "networkServiceProviderUuid": "a903477ad67746e8a4f773c5e28b5884",
            "networkServiceType": "SecurityGroup"
        },
        {
            "l3NetworkUuid": "cdb7f3151c50453ba0e8c89356e250f6",
            "networkServiceProviderUuid": "a963ab4a76384a4ab3b88fb39ef627fc",
            "networkServiceType": "Userdata"
        },
        {
            "l3NetworkUuid": "cdb7f3151c50453ba0e8c89356e250f6",
            "networkServiceProviderUuid": "a963ab4a76384a4ab3b88fb39ef627fc",
            "networkServiceType": "DHCP"
        }
    ],
    "success": true
}

地址池清单（AddressPool Inventory）

{
  "inventories": [
    {
      "l3NetworkUuid": "81ce7828f3f63c0ea8a69dd9139bdaa0",
      "name": "Test-IPRange",
      "networkCidr": "192.168.10.0/24",
      "ipRangeType": "AddressPool"
    }
  ]
}

参数（Parameters）

参数（Parameters）

原生域查询（Primitive Fields of Query）

请参见 L3 network inventory

嵌套和扩展域查询（Nested and Expanded Fields of Query）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

原生域查询（Primitive Fields of Query）

请参见IP Range inventory

嵌套和扩展域查询（Nested and Expanded Fields of Query）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

参数（Parameters）

原生域查询（Primitive Fields of Query）

请参见IpAddress inventory。

嵌套和扩展域查询（Nested And Expanded Fields of Query）

参数（Parameters）

原生域查询（Primitive Fields of Query）

请参见 地址池清单（AddressPool Inventory）。

嵌套和扩展域查询（Nested And Expanded Fields of Query）

参数 (Parameters)

参数 (Parameters)

参数 (Parameters)

参数 (Parameters)

L3网络标签（L3 Network Tags）

CreateUserTag resourceType=L3NetworkVO tag=web-tier-l3 \
resourceUuid=f6be73fa384a419986fc6d1b92f95be9

IP地址范围标签（IP Range Tags）

CreateUserTag resourceType=IpRangeVO tag=web-tier-IP \
resourceUuid=8191d946954940428b7d003166fa641e

IP地址标签（IP Address Tags）

CreateUserTag resourceType=IpAddressVO tag=web-tier-IPAddress \
resourceUuid=c0af96be01703fab84495059d3188230