• 网络段方法：支持IP范围和CIDR，本章节以IP范围为例
  Note: IPv6支持IP范围和CIDR方式输入IP地址，支持以下几种输入规范：

  • 冒分十六进制表示法：格式为X:X:X:X:X:X:X:X，其中每个X表示地址中的16b，以十六进制表示，例如：3456:0:3636:0:ffff:ffff:ffff:ffff。
  • 0位压缩表示法：若IPv6地址中间包含很长的一段0，可以把连续的一段0压缩为“::”。但为保证地址解析的唯一性，地址中”::”只能出现一次，例如：3456:0:5858::2。
  • CIDR表示法：格式为X:X:X:X:X:X:X:X/N，其中N代表前缀长度。
• 分配IP模式：选择Stateful-DHCP
  Note: IPv6支持以下几种分配IP方式：

  • Stateful-DHCP（默认）：有状态地址DHCP配置，接口地址以及其他参数全部通过DHCP协议配置。IP范围方式仅支持此分配模式。
  • Stateless-DHCP：无状态地址DHCP配置，接口地址通过路由通告的前缀和接口Mac地址自动推导出来，其他参数通过DHCP协议配置。
  • SLAAC：无状态地址自动配置，接口地址通过路由通告的前缀自动推导出来，其他参数也附带在路由通告中。
• 起始IP：设置起始IP，例如：234e:0:4568::2
• 结束IP：设置结束IP，例如：234e:0:4568:0:ffff:ffff:ffff:ffff
• 前缀长度：设置IP前缀长度，范围64~126，例如：64
• 网关：设置网关，例如：234e:0:4568::1
• DHCP服务IP：可选项，设置DHCP服务IP，例如：234e:0:4568::3
  Note:

  • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
  • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
  • DHCP服务IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
  • 起始IP和结束IP内的IP网络段，不允许包含链路本地地址 (169.254.0.0/16) 的IP地址。
  • 若留空不填，将由系统在添加的IP范围内随机指定。

• 网络地址类型：选择IPv6
• DNS：输入IPv6类型的DNS，例如：240c::6644

• 名称：设置云主机名称，例如：VM-双栈
• 简介：可选项，可留空不填
• 数量：输入2
• 计算规格：选择云主机计算规格
• 镜像：选择云主机镜像
• 根云盘规格：选择根云盘规格
• 网络配置：选择IPv4+IPv6类型的三层网络
• User Data：支持导入User Data，即用户自定义数据，通过上传自定义的参数或脚本，对主机做一些定制化配置或完成特定任务

-bash-4.2# dhclient -6 eth0  # eth0表示网卡名称

• VM-双栈-1 IPv4地址：192.168.10.105
• VM-双栈-1 IPv6地址：234e:0:4569::61:bcf4
• VM-双栈-2 IPv4地址：192.168.11.250
• VM-双栈-2 IPv6地址：234e:0:456a::46:7348

• 登录VM-双栈-1，分别用IPv4和IPv6地址，能够ping通VM-双栈-2。
• 登录VM-双栈-2，分别用IPv4和IPv6地址，能够ping通VM-双栈-1。

• 名称：设置账户名称，不区分大小写，例如：账户A
• 简介：可选项，可留空不填
• 密码：设置登录该账户的密码
• 确认密码：重复输入密码，避免误输
• 计费价目

• 区域：显示当前区域
• 名称：设置L2-公有网络名称
• 简介：可选项，可留空不填
• 交换机类型：选择Linux Bridge
• 网络类型：选择L2NoVlanNetwork
• 集群：选择集群，如Cluster-1
• 网卡名称：输入网卡名称，例如：em01

• 名称：设置公有网络名称
• 简介：可选项，可留空不填
• 二层网络：选择公有网络对应的二层网络
  Note: ZStack Cloud支持一个二层网络用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络。
  在选择二层网络界面，有两个子页面：

  • 推荐：列出当前区域内尚未挂载三层网络的二层网络列表
  • 全部：列出当前区域内全部二层网络列表，包括已挂载或尚未挂载三层网络的二层网络
• 网络地址类型：选择IPv4
• 网络段方法：添加网络段方法包括IP范围、CIDR，本场景使用IP范围
• 起始IP：设置网络段的起始IP，例如：10.151.10.100
• 结束IP：设置网络段的结束IP，例如：10.151.10.200
• 子网掩码：设置网络段的子网掩码，例如：255.0.0.0
• 网关：设置网络段的网关，例如：10.0.0.1
• DHCP服务：可选择是否需要DHCP服务
  Note:

  • DHCP服务是云平台内置的分布式服务，仅对云平台内部的资源提供分配IP地址的服务，与用户已有的DHCP服务器不会产生冲突。
  • 默认启用DHCP服务，为云平台内部的资源自动分配IP地址。此时DHCP服务IP支持自定义设置，也可由系统根据分配策略进行指定。
  • 若关闭DHCP服务，使用此网络的资源将无法自动获取IP地址，需手动配置。此时DHCP服务IP不支持自定义设置，也不可由系统根据分配策略进行指定。
  • IP分配策略：支持通过以下三种策略分配IP地址：
    • 随机分配：在添加的网络段内，系统随机分配IP地址。
    • 顺序分配：
      • 在添加的网络段内，系统将所有空闲IP地址按照从小到大的顺序逐个分配。中途释放的IP地址，将在下次分配时进行分配。
      • 举例：假设当前三层网络的网络段为192.168.0.101～192.168.0.120，已分配192.168.0.101～192.168.0.108，后192.168.0.106被释放。下次分配时，将优先分配192.168.0.106。
    • 循环分配：
      • 在添加的网络段内，系统将IP地址按照从小到大的顺序逐个分配。中途释放的IP地址，将在现有空闲IP地址分配一轮后再进行分配。
      • 举例：假设当前三层网络的网络段为192.168.0.101～192.168.0.120，已分配192.168.0.101～192.168.0.108，后192.168.0.106被释放。下次分配时，将从192.168.0.109开始分配。直到192.168.0.120被分配后，才会分配192.168.0.106。
  • DHCP服务IP：可选项，可按需设置DHCP服务IP
    Note:

    • DHCP服务IP是DHCP服务所占用的IP。DHCP服务通过该IP为使用该三层网络的资源分配IP地址。
    • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
    • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
    • DHCP服务IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
    • 起始IP和结束IP内的IP网络段，不允许包含链路本地地址 (169.254.0.0/16) 的IP地址。
    • 当IP分配策略选择随机分配时，若此处留空不填，将由系统在添加的IP范围内随机指定。
    • 当IP分配策略选择顺序分配或循环分配时，若此处留空不填，将以网络段内的首个IP作为DHCP服务IP。
• 添加DNS：可添加DNS服务器，用于设置三层网络的DNS解析服务，本场景指定223.5.5.5
  Note: 在IPv4网络地址类型中使用IP范围添加网络段需注意：

  • 不可将网关（例如：xxx.xxx.xxx.1）、广播地址（例如：xxx.xxx.xxx.255）和网络地址（例如：xxx.xxx.xxx.0）等包含在添加的IP段中。
  • 私有网络网络段，不可与路由器规格里的公有网络或管理网络重叠。

• 区域：显示当前区域
• 名称：设置二层网络名称，例如：L2-管理网络
• 简介：可选项，可留空不填
• 交换机类型：选择Linux Bridge
• 网络类型：选择L2NoVlanNetwork
• 集群：选择集群，如Cluster-1
• 网卡名称：输入网卡名称，例如：em02

• 名称：设置管理网络名称
• 简介：可选项，可留空不填
• 二层网络：选择管理网络对应的二层网络
  Note: ZStack Cloud支持一个二层网络用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络。
  在选择二层网络界面，有两个子页面：

  • 推荐：列出当前区域内尚未挂载三层网络的二层网络列表
  • 全部：列出当前区域内全部二层网络列表，包括已挂载或尚未挂载三层网络的二层网络
• 网络段方式：本教程选择IP范围
• 起始IP：设置网络段的起始IP，例如：192.168.28.100
• 结束IP：设置网络段的结束IP，例如：192.168.28.200
• 子网掩码：设置网络段的子网掩码，例如：255.255.255.0
• 网关：设置网络段的网关，例如：192.168.28.1
• Note: 使用IP范围添加网络段需注意：

  • 不可将网关（例如：xxx.xxx.xxx.1）、广播地址（例如：xxx.xxx.xxx.255）和网络地址（例如：xxx.xxx.xxx.0）等包含在添加的IP段中。
  • 私有网络网络段，不可与路由器规格里的公有网络或管理网络重叠。

• 名称：设置镜像名称
• 简介：可选项，备注相关信息
• 镜像功能：展示VPC路由器
• CPU架构：设置路由器镜像的CPU架构，VPC路由器在创建时将继承路由器镜像的CPU架构
• 操作系统：选择路由器镜像的操作系统，不同CPU架构支持的操作系统类型不同
• 镜像服务器：选择镜像服务器，用于存放镜像
• 镜像路径：选择添加镜像的方式，支持添加URL路径或本地文件上传两种方式
  • URL：输入镜像的可下载路径
  • 本地文件：选择当前浏览器可访问的镜像直接上传
    Note:

    • 支持上传到镜像仓库和Ceph镜像服务器。
    • 采用本地浏览器作为中转上传镜像，请勿刷新或关闭当前浏览器，也不可停止管理节点服务，否则会添加失败。

• 名称：设置VPC路由器名称
• 简介：可选项，可留空不填
• 路由器规格：选择已创建好的路由器规格
• 集群：可选项，指定启动VPC路由器的物理机所在的集群
• 存储分配策略：VPC路由器支持系统分配和手动指定两种存储分配策略：
  • 系统分配：系统根据预置策略分配主存储。
  • 手动指定：用户按需手动选择主存储。
    • 主存储：选择VPC路由器使用的主存储
• 物理机：可选项，可指定物理机来启动VPC路由器
• 指定默认IPv4/IPv6：可选项，即默认IP，指定VPC路由器的默认IP，留空不填将随机分配
• 指定管理网IP：可选项，为VPC路由器选择管理网IP。填写的IP地址需在所选路由器管理网络内
  Note: 路由器公有网络和管理网络分离时支持指定管理网IP。若路由器管理网络和公有网络相同，则不支持指定管理网IP。
• DNS：可选项，可设置VPC路由器的DNS解析服务，留空不填将默认指定223.5.5.5
  Note:

  • 支持设置IPv4或IPv6类型的DNS，例如：IPv4指定223.5.5.5；IPv6指定240C::6644。
  • 使VPC路由器内的服务能够通过DNS访问公网服务。如需使用其他DNS进行解析，可自行指定DNS地址。
  • 使用VPC网络创建的云主机，DNS即为该VPC网络的网关，由VPC路由器负责转发。
• CPU绑定：将VPC路由器的虚拟CPU(vCPU) 与物理机的物理CPU(pCPU) 严格关联，可为VPC路由器分配特定的pCPU，提高VPC路由器性能。
  Note:

  • 格式说明
    • 在左侧文本框中输入vCPU范围，右侧文本框中输入pCPU范围。范围格式：包含整数、"-"、"^" 的逗号分隔列表。
    • vCPU范围取决于所选路由器规格。
    • pCPU范围取决于所选集群或是所选物理机的pCPU数量。
  • 参考示例：左侧文本框中输入"1"，右侧文本框中输入"0-3,^2"，表示vCPU 1与pCPU 0、1、3严格关联，其中，"^"表示不包含。

• 区域：显示当前区域
• 名称：设置VXLAN网络名称，例如：L2-VXLAN-A1
• 简介：可选项，可留空不填
• 交换机类型：选择Linux Bridge
• 网络类型：选择VxlanNetwork
• VXLAN Pool：选择已创建的VXLAN网络池
• VNI：可选项，可从VXLAN Pool中选择指定的VNI，若留空不填，则由云平台动态随机分配。

• 名称：设置VPC网络名称，例如：VPC网络-A1
• 简介：可选项，可留空不填
• 二层网络：选择已创建的L2-VXLAN-A1
  在选择二层网络界面，有两个子页面：

  • 推荐：列出当前区域内尚未挂载三层网络的二层网络列表
  • 全部：列出当前区域内全部二层网络列表，包括已挂载或尚未挂载三层网络的二层网络
• VPC路由器：可选项，可在创建VPC网络时指定VPC路由器，也可在创建VPC网络后再挂载
• 网络段方法：添加网络段方法包括IP范围、CIDR，本场景使用CIDR
• CIDR：设置网络段的CIDR，例如：192.168.108.1/24
• 网关：可设置网关，例如：192.168.108.1
  Note:

  • 允许使用CIDR的第一个或最后一个IP地址作为网关。
  • 若留空不填，默认使用CIDR的第一个IP地址作为网关。
• DHCP服务：可选择是否需要DHCP服务
  Note:

  • DHCP服务是云平台内置的分布式服务，仅对云平台内部的资源提供分配IP地址的服务，与用户已有的DHCP服务器不会产生冲突。
  • 默认启用DHCP服务，为云平台内部的资源自动分配IP地址。此时DHCP服务IP支持自定义设置，也可由系统根据分配策略进行指定。
  • 若关闭DHCP服务，使用此网络的资源将无法自动获取IP地址，需手动配置。此时DHCP服务IP不支持自定义设置，也不可由系统根据分配策略进行指定。
  • IP分配策略：启用DHCP服务后，支持通过以下三种策略分配IP地址：
    • 随机分配：在添加的网络段内，系统随机分配IP地址。
    • 顺序分配：
      • 在添加的网络段内，系统将所有空闲IP地址按照从小到大的顺序逐个分配。中途释放的IP地址，将在下次分配时进行分配。
      • 举例：假设当前三层网络的网络段为192.168.0.101～192.168.0.120，已分配192.168.0.101～192.168.0.108，后192.168.0.106被释放。下次分配时，将优先分配192.168.0.106。
    • 循环分配：
      • 在添加的网络段内，系统将IP地址按照从小到大的顺序逐个分配。中途释放的IP地址，将在现有空闲IP地址分配一轮后再进行分配。
      • 举例：假设当前三层网络的网络段为192.168.0.101～192.168.0.120，已分配192.168.0.101～192.168.0.108，后192.168.0.106被释放。下次分配时，将从192.168.0.109开始分配。直到192.168.0.120被分配后，才会分配192.168.0.106。
  • DHCP服务IP：可选项，可按需设置DHCP服务IP，例如：192.168.21.2
    Note:

    • DHCP服务IP是DHCP服务所占用的IP。DHCP服务通过该IP为使用该三层网络的资源分配IP地址。
    • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
    • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
    • DHCP服务IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
    • 起始IP和结束IP内的IP网络段，不允许包含链路本地地址 (169.254.0.0/16) 的IP地址。
    • 当IP分配策略选择随机分配时，若此处留空不填，将由系统在添加的IP范围内随机指定。
    • 当IP分配策略选择顺序分配或循环分配时，若此处留空不填，将以网络段内的首个IP作为DHCP服务IP。
• DNS：可选项，可留空不填

1. 登录VM-A1，用ping命令验证网络连通性：
   预期结果：

   • ping baidu.com：可以成功
   • ping VM-A2：可以成功
   • ping VM-B1：会失败（两套VXLAN-VPC环境二层隔离）
   • ping VM-B2：会失败（两套VXLAN-VPC环境二层隔离）

   Note:

   在VM-A1系统中，手动添加其他VM的IP地址到/etc/hosts文件路径下。

   [root@VM-web ~]# vim /etc/hosts
   ...
   192.168.22.156 VM-A2
   192.168.23.177 VM-B1
   192.168.24.193 VM-B2
   ...

   实际结果如图 18所示：

   
   
   

2. 同理，VM-A2的网络连通性和VM-A1相同。
3. 登录VM-B1，用ping命令验证网络连通性：
   预期结果：

   • ping baidu.com：可以成功
   • ping VM-A1：会失败（两套VXLAN-VPC环境二层隔离）
   • ping VM-A2：会失败（两套VXLAN-VPC环境二层隔离）
   • ping VM-B2：可以成功

   Note:

   在VM-B1系统中，手动添加其他VM的IP地址到/etc/hosts文件路径下。

   [root@VM-web ~]# vim /etc/hosts
   ...
   192.168.21.250 VM-A1
   192.168.22.156 VM-A2
   192.168.24.193 VM-B2
   ...

   实际结果如图 19所示：

   
   
   

4. 同理，VM-B2的网络连通性和VM-B1相同。

• 登录VM-A1，ping VM-B1：可以成功
• 登录VM-B1，ping VM-A2：可以成功

1. 登录VM-web，用ping命令验证网络连通性：
   预期结果：

   • ping baidu.com：可以成功
   • ping VM-app：可以成功
   • ping VM-database：可以成功

   Note:

   在VM-web系统中，手动添加VM-app、VM-database的IP地址到/etc/hosts文件路径下。

   [root@VM-web ~]# vim /etc/hosts
   ...
   192.168.20.187 VM-app
   192.168.50.141 VM-database
   ...

   实际结果如图 26所示：

   
   
   

2. 登录VM-app，用ping命令验证网络连通性：
   预期结果：

   • ping baidu.com：可以成功
   • ping VM-web：可以成功
   • ping VM-database：可以成功

   Note:

   在VM-app系统中，手动添加VM-web、VM-database的IP地址到/etc/hosts文件路径下。

   [root@VM-app ~]# vim /etc/hosts
   ...
   192.168.10.79 VM-web
   192.168.50.141 VM-database
   ...

   实际结果如图 27所示：

   
   
   

3. 登录VM-database，用ping命令验证网络连通性：
   预期结果：

   • ping baidu.com：可以成功
   • ping VM-app：可以成功
   • ping VM-web：可以成功

   Note:

   在VM-database系统中，手动添加VM-app、VM-web的IP地址到/etc/hosts文件路径下。

   [root@VM-database ~]# vim /etc/hosts
   ...
   192.168.20.187 VM-app
   192.168.10.79 VM-web
   ...

   实际结果如图 28所示：

   
   
   

• IP地址类型：固定为IPv4类型
• IP方法：固定为IP范围方式
• 网络段类型：选择地址池网段
• 起始IP：输入地址池网段的起始IP地址，例如：172.20.0.1
• 结束IP：输入地址池网段的结束IP地址，例如：172.20.0.254
  Note: 不可将广播地址（例如：xxx.xxx.xxx.255）和网络地址（例如：xxx.xxx.xxx.0）包含在添加的地址池中
• 子网掩码：输入子网掩码，例如：255.255.0.0

• 名称：自定义虚拟IP名称
• 简介：可选项，可留空不填
• 网络：选择有地址池网段的三层网络
• 网络段：选择地址池网段
• 指定IP：指定创建的虚拟IP地址，可留空不填
• 虚拟IP QoS：公网虚拟IP或扁平虚拟IP支持设置网络带宽限速，可在创建自定义虚拟IP时直接设置QoS，也可在创建后添加，本场景不设置QoS

• 名称：设置安全组名称
• 简介：可选项，可留空不填
• 交换机类型：选择Linux Bridge
• 网卡：选择VM1的网卡
• 入方向规则：点击添加规则，并设置第1条入方向规则：
  • 类型：显示为入方向
  • 优先级：默认为1
  • 策略：此处选择允许
  • IP地址类型：此处选择IPv4
  • 协议：此处选择ALL
  • 源：设置允许访问本安全组的流量来源，此处选择IP地址/段，并填写10.81.111.3
  • 启用状态：设置为启用
  • 简介：可选项，可留空不填

  点击添加规则，设置第2条入方向规则：

  • 类型：显示为入方向
  • 优先级：设置为2，本条规则的生效优先级低于第1条入方向规则
  • 策略：此处设置为拒绝
  • IP地址类型：此处选择IPv4
  • 协议：此处选择ALL
  • 源：选择不允许访问本安全组的流量来源，此处选择IP地址/段，并填写10.81.111.0/24
  • 启用状态：设置为启用
  • 简介：可选项，可留空不填
• 出方向规则：点击添加规则，并设置第1条出方向规则：
  • 类型：显示为出方向规则
  • 优先级：默认为1
  • 策略：本场景选择允许
  • IP地址类型：本场景选择IPv4
  • 协议：本场景选择ALL
  • 目的：设置允许本安全组访问的目的地址，本场景选择IP地址/段，并填写10.81.111.3
  • 启用状态：设置为启用
  • 简介：可选项，可留空不填

  点击添加规则，设置第2条出方向规则

  • 类型：显示为入方向
  • 优先级：设置为2，本条规则的生效优先级低于第1条出方向规则
  • 策略：此处设置为拒绝
  • IP地址类型：此处选择IPv4
  • 协议：此处选择ALL
  • 目的：选择不允许本安全组访问的目的地址，此处选择IP地址/段，并填写10.81.111.0/24
  • 启用状态：设置为启用
  • 简介：可选项，可留空不填

• 名称：设置镜像名称
• 简介：可选项，备注相关信息
• CPU架构：设置负载均衡镜像的CPU架构，创建负载均衡实例时将继承镜像的CPU架构
• 镜像服务器：选择镜像服务器，用于存放镜像
• 镜像路径：选择添加镜像的方式，支持添加URL路径或本地文件上传两种方式
  • URL：输入镜像的可下载路径
    Note:

    • ImageStore类型的镜像服务器支持断点续传功能，若由于网络波动等原因造成连接中断，该任务将自动暂停。
    • 用户可点击平台运维 > 消息日志 > 事件中心 > 当前任务 > 添加负载均衡镜像 > 操作，对该任务进行取消、暂停或继续操作。
  • 本地文件：选择当前浏览器可访问的镜像直接上传
    Note:

    • 支持上传到镜像仓库和Ceph镜像服务器。
    • ImageStore类型的镜像服务器支持断点续传功能，若用户刷新浏览器、关闭浏览器或管理节点服务停止，该任务将自动暂停，反之则任务执行失败。
    • 用户可点击平台运维 > 消息日志 > 事件中心 > 当前任务 > 添加负载均衡镜像 > 操作，对该任务进行取消、暂停或继续操作。

• 区域：显示当前区域
• 名称：设置负载均衡实例规格名称
• 简介：可选项，备注相关信息
• CPU：设置负载均衡实例CPU核数，本场景设置2核
• 内存：设置负载均衡实例内存容量，本场景设置8GB
• 镜像：选择已添加的性能独享型负载均衡镜像
• 管理网络：选择已部署的管理网络，管理节点通过该网络部署管理负载均衡实例

• 名称：设置负载均衡名称
• 简介：可选项，备注相关信息
• 负载均衡类型：选择性能独享型
• 前端网络协议：选择负载均衡前端网络的协议类型，支持IPv4、IPv6、双栈，本场景选择IPv4
• 前端网络：选择负载均衡的前端网络，本场景选择VPC网络
• 虚拟IP方法：通过新建虚拟IP或使用已有虚拟IP提供负载均衡服务，本场景选择新建虚拟IP，需设置以下内容：
  • IP范围：可选项，选择虚拟IP所在IP范围。若留空不填，系统将在所选前端网络全网段内自动分配虚拟IP
  • 指定IP：可选项，指定虚拟IP。若留空不填，系统将在所选前端网络指定IP范围内自动分配虚拟IP
• 后端网络：选择负载均衡的后端网络，本场景后端网络为同一VPC网络
  Note: 用户可通过负载均衡实例加载网卡方式，加载更多后端网络（挂载该VPC网络的VPC路由器下的所有VPC网络均可作为后端网络）。详见步骤6：负载均衡实例加载网卡。
• 高可用模式：设置负载均衡高可用模式
• 负载均衡实例名称：设置负载均衡实例名称
• 负载均衡实例规格：选择已创建的负载均衡实例规格
• 存储分配策略：选择负载均衡存储分配策略，支持系统分配、手动指定，本场景选择手动指定

• 名称：设置证书名称
• 简介：可选项，备注相关信息
• 证书正文：填入已准备的证书正文
• 私有密钥：填入已准备的私有密钥
• 证书链：可选项，若有多份证书需要上传，需将root证书、intermediates证书合并在一起上传

• 名称：设置监听器名称
• 简介：可选项，备注相关信息
• 协议：选择监听器协议类型，本场景选择HTTPS
• 证书：选择已创建的证书
• 负载均衡端口：可从1-65535端口之间选择一个端口作为负载均衡端口，本场景设置100端口
• 后端服务器端口：可从1-65535端口之间选择一个端口作为后端服务器端口，本场景设置80端口
• 负载均衡算法：对网络包设定不同的路由规则，本场景选择轮询
• 会话保持：负载均衡上的一种机制，可识别客户端与后端服务器之间交互关联性，将客户端访问请求定向转发至特定的后端服务器，保证业务会话连续性，本场景关闭
• 后端服务器组：可选项，选择后端服务器组加载到监听器，本场景选择默认创建的后端服务器组
• 高级设置：设置监听器高级策略，本场景采用默认策略值

• 网络：选择需加载的更多后端网络，本场景将所用VPC路由器下的所有VPC网络均作为后端网络
• IPV4地址：可选项，指定网卡IP地址。若留空不填，系统将在所选网络IP范围内自动分配IP地址

• 后端服务器：显示按实例网卡添加后端服务器
• 网卡：本场景添加3台业务云主机的网卡

1. 公有网络：10.151.0.101~10.151.0.255（与传统物理网络在同一网关，保证网络互通）
2. VPC路由器：VPC路由器-1
3. VPC网络：VPC网络-1（192.168.3.0/24）、VPC网络-2（192.168.4.0/24）

• 登录VM-1（192.168.3.251）ping 192.168.10.1：网络不通
• 登录VM-2（192.168.4.196）ping 192.168.10.1：网络不通

• 区域ID：唯一标识OSPF区域的点分十进制地址（类似IPv4类型格式的IP地址），此场景输入与物理环境一致区域ID：0.0.0.0
• 类型：此场景选择与物理环境一致的Standard类型的OSPF区域，此外还包括：Standard、Stub
  • Standard：标准区域（Standard Area），支持所有类型的LSA。
  • Stub：末节区域（Stub area），不支持第4、5类型的LSA。
• 认证方式：此场景选择与物理环境一致的不认证方式，可选项包括：不认证、Plaintext、MD5
  • 不认证：接收报文时不进行身份认证。
  • Plaintext：接收报文时通过报文中携带的密码进行身份认证。
  • MD5：接收报文时通过报文中携带的Key ID和MD5 password散列值进行身份认证。
• 路由配置：根据规划添加VPC路由器 ，此时需要依次选择以下内容：
  • VPC路由器：选择需要添加到OSPF区域的VPC路由器：VPC路由器-1
  • 网络：选择一个VPC网络和一个公有网络添加到OSPF区域：VPC网络-1、L3-公有网络

  选择完成后，点击右下角确定按钮，提交VPC路由器信息。
  Note: 同一VPC路由器可以添加到不同OSPF区域；同一VPC路由器上的网络（VPC网络、公有网络）只能添加到一个OSPF区域。

• 登录VM-1（192.168.3.251）ping 192.168.10.1：网络连通
• 登录VM-2（192.168.4.196）ping 192.168.10.1：网络不通

1. 根据规划好的网络配置信息创建公网云主机，命名为发送云主机，使用yum install -y socat命令安装socat，使云主机可以作为组播源发送组播消息。
2. 交换机已开启组播功能。

1. 在发送云主机控制台输入如下命令，表示向组播组地址为239.1.1.1、端口为54321的地址发送UDP数据包，设置多播组数据的TTL值为10。

   for i in {1..100} ;do echo hi+$i | socat - udp4-sendto:239.1.1.1:54321,sp=54321,ip-multicast-ttl=10 ;done 

   如图 82所示：

   
   
   

2. 在接收云主机控制台输入如下命令，表示指定网卡em01加入组播组239.1.1.1，从端口为54321接收UDP的数据包，查看是否接收到组播消息。

   socat stdio udp4-recv:54321,ip-add-membership=239.1.1.1:em01

   如图 83所示：

   
   
   

1. 公有网络：10.108.10.100~10.108.10.200（与传统物理网络在同一网关，保证网络互通）
2. VPC路由器名称：VPC路由器

• 名称：设置VXLAN Pool名称
• 简介：可选项，可留空不填
• SDN类型：VXLAN Pool支持两种类型：软件SDN、硬件SDN
• VNI范围：VxlanNetwork的ID范围，可输入1-16777214之间的数字，起始ID需大于或等于起始VNI
  Note: 云平台将最后两个VNI（即：16777215、16777216）作为系统保留。
• 集群：可选项，选择需要加载的集群
  Note:

  • 可在创建VXLAN Pool时加载集群，也可在创建VXLAN Pool后再加载集群。
  • 加载集群时，集群内计算节点上应该存在VTEP对应的子网内IP。
• VTEP CIDR：输入VTEP对应的CIDR

• 区域：显示当前区域
• 名称：设置为：L2-VXLAN1
• 简介：可选项，可留空不填
• 交换机类型：选择Linux Bridge
• 网络类型：选择VxlanNetwork
• VXLAN Pool：选择所在的VXLAN Pool
• VNI：可选项，可从VXLAN Pool中选择指定的VNI，若留空不填，则由ZStack Cloud动态随机分配

• 名称：设置为：VPC网络1
• 简介：可选项，可留空不填
• 二层网络：选择L2-VXLAN1
• VPC路由器：可选项，VPC路由器可在创建VPC网络时指定，也可在创建VPC网络后再挂载
• 关闭DHCP服务：选择是否需要DHCP服务
  Note:

  • 默认不勾选，表示启用DHCP服务，为云主机提供自动分配IP，此时DHCP服务IP支持自定义设置，也可由系统随机指定；
  • 勾选后，表示关闭DHCP服务，使用此网络的云主机将无法自动获取IP，需手动配置，此时DHCP IP不支持自定义设置，也不可由系统随机指定。
• 网络段方式：选择添加网络段方法：IP范围、CIDR
  • 如选择IP范围，需设置以下内容：
    • 起始IP：输入网络段的起始IP，例如：192.168.1.2
    • 结束IP：输入网络段的结束IP，例如：192.168.1.254
    • 子网掩码：输入网络段的子网掩码，例如：255.255.255.0
    • 网关：输入网络段的网关，例如：192.168.1.1
    • DHCP IP：可选项，可按需设置DHCP IP，例如：192.168.1.10
      Note:

      • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP IP。
      • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
      • DHCP IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
      • 若留空不填，将由系统在添加的IP范围内随机指定。
    Note: 选择IP范围添加网络段需注意：

    • 不可将网关（例如：xxx.xxx.xxx.1）、广播地址（例如：xxx.xxx.xxx.255）和网络地址（例如：xxx.xxx.xxx.0）等包含在添加的IP段中；
    • 私有网络网络段，不可与路由器规格里的公有网络或管理网络重叠。
  • 如选择CIDR，需设置以下内容：
    • CIDR：输入网络段的CIDR，例如：192.168.1.0/24
    • DHCP服务IP：可选项，可按需设置DHCP IP，例如：192.168.1.10
      Note:

      • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP IP。
      • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP；
      • DHCP服务IP必须在添加的CIDR内，且未被占用。
      • 若留空不填，将由系统在添加的CIDR内随机指定。
      • CIDR内首个IP地址已被默认为网关，不可作为DHCP服务IP。
    Note: 选择CIDR添加网络段需注意：

    • CIDR包含网络段不允许包含链路本地地址 (169.254.0.0/16) 的IP地址；
    • 私有网络网络段，不可与路由器规格里的公有网络或管理网络重叠。
• DNS：可选项，可留空不填

• 名称：设置VPC网络名称
• 简介：可选项，可留空不填
• 二层网络：选择已创建的L2网络
• VPC路由器：可选项，选择高可用组内的VPC路由器
• 网络地址类型：选择IPv4
• 网络段方式：选择CIDR
• CIDR：10.18.97.0/24
  Note: 网络段不可重叠。
• 网关：可选项，可按需设置网关，例如：10.18.97.1
• DHCP服务：可选择是否需要DHCP服务
  • IP分配策略：可选项，启用DHCP服务后，可按需选择设置IP分配策略。
  • DHCP服务IP：可选项，可按需设置DHCP服务IP，例如：10.18.97.2
• DNS：可选项，可留空不填

• 名称：设置私有云云主机的名称
• 简介：可选项，可留空不填
• 数量：设置云主机数量，支持批量创建云主机
• 标签：可选项，可为云主机绑定一个或多个标签
• 计算规格：选择云主机的计算规格
• 镜像：选择创建云主机所需要的镜像
• 根云盘规格：选择根云盘规格
• 数据云盘：按需添加数据云盘
• 网络配置：选择已创建好的VPC网络
  • 设为默认网络：可选项，可将所选网络设置为默认网络
  • 指定IP：可选项，可在所选网络中为云主机指定IP地址
  • MAC地址：可选项，可在所选网络中为云主机设置MAC地址

  可点击添加网络配置配置不同的网络。

• User Data：支持导入User Data，即用户自定义数据，通过上传自定义的参数或脚本，对主机做一些定制化配置或完成特定任务

1. 登录云主机控制台，检查是否能够ping通外网（例如：www.baidu.com），如图 99所示：

   
   
   

2. 通过停止高可用组内主VPC路由器来模拟路由器异常状态，备路由器将自动切换为主路由器，检查ping外网信息，如图 100、图 101所示：

   
   
   

   
   
   

• 名称：设置为VPC防火墙。
• 简介：可选项，可留空不填。
• VPC路由器：设置为VPCvRouter。
  Note: 创建防火墙需要VPC路由器需处于运行状态，且未绑定任何防火墙。

• 优先级：设置规则优先级为1001。
  Note:

  • 优先级支持输入范围：1001-2999，数字越小表示优先级越高。
  • 同一规则集内，规则优先级不能相同。
• 行为：选择丢弃。
  • 接受：允许VPC路由器上的网络请求通过。
  • 丢弃：不允许VPC路由器上的网络请求通过，且不向请求端反馈。
  • 拒绝：不允许VPC路由器上的网络请求通过，并向请求端反馈不通过信息。
• 报文状态：可选项，不勾选。
• 协议：选择TCP。
• 源IP地址：输入VPC云主机的IP地址。
• 目的IP地址：输入L3-公有网络的IP地址段：10.108.10.100-10.108.10.200。
• 立即启用：开启立即启用。

1. 使用公有网络创建云主机

   创建云主机，将名称设置为公网云主机，加载公有网络。

2. 验证TCP协议规则

   使用iperf命令验证TCP协议规则，将VPC云主机作为发送端，公网云主机作为接收端。

   在接收端命令行输入iperf -s，在发送端命令行输入 iperf -c x.x.x.x（接收端IP地址） -i 1 -t 1000，查看展示的网络情况，如图 104所示：

   发送端
   
   

   接收端
   
   

   如上所述，在设置规则后，TCP协议的网络请求无法发送，符合预期。
3. 验证UDP协议规则

   使用iperf命令验证UDP协议规则，将VPC云主机作为发送端，公网云主机作为接收端。

   在接收端命令行输入iperf -s -u，在发送端命令行输入 iperf -c x.x.x.x（接收端IP地址） -u -i 1 -t 1000，查看展示的网络情况，如图 105所示：

   发送端
   
   

   接收端
   
   

   如上所述，在设置规则后，UDP协议的网络请求发送后无法接收，符合预期。
4. 验证ICMP协议规则
   登录VPC云主机，检查是否能够ping通公网云主机，如图 106所示：

   
   
   

   如上所述，在设置规则后，ICMP协议的网络请求无法发送，符合预期。

• 名称：设置Netflow名称
• 简介：可选项，可留空不填
• IP：输入Flow-collector的IP
• 端口：输入2055
  Note: 需要正确配置收集器的IP和端口，以保证Netflow服务正常运行
• 版本：选择V5
  Note: 不同版本的Netflow输出格式不同，请选择合适的版本
• 流导出间隔：输入60
• VPC路由器：选择Flow-sender使用的VPC路由器和网络

1. 在Flow-collector命令行输入iperf -s，在Flow-sender命令行输入iperf -c 10.151.0.123(Flow-collector的IP) -t 60 -P 10，查看是否接收成功，如图 108所示：

   
   
   

2. 在Flow-collector命令行输入tshark -f "udp port 2055 and ip src 192.168.3.253 " -i eth0 -V -c 1 -a duration:500，即可查看分析软件的抓包信息，如图 109所示：

   
   
   

3. 如上所述，VPC路由器的网卡上产生流量时，Netflow会将流量信息发送至分析软件，Netflow设置生效。

• 名称：设置端口镜像名称
• 简介：可选项，可留空不填
• 流量网络：选择端口镜像使用的流量网络
  Note:

  • 流量网络是端口镜像的专用网络，用于将网卡的网络流量镜像到远端；
  • 流量网络仅用于端口镜像，不能作为其他网络使用；
  • 一个端口镜像占用一条流量网络；
  • 需确保端口镜像监测的云主机在流量网络加载的集群内。
• 立即启用：可选项，可在创建完成后立即启用端口镜像，启用后可能占用物理网络带宽，请确保业务能够正常运行。

• 名称：设置共享带宽名称，本场景设置为test
• 简介：可选项，可留空不填
• 带宽大小：设置带宽大小，共享带宽下所有虚拟IP的总速度不会超过该数值。本场景设置为200 Mbps
• 公有网络：选择公有网络PublicNetwork
• VPC路由器：选择VPC路由器vpc_router
• 虚拟IP：选择EIP1、EIP2、EIP3对应的虚拟IP