datacenter BIRTUALA - Euskaltel...“Hardware” atalean, sare-kopurua zehazten da, eta makina zer...

2018

06V

1.1

datacenterBIRTUALA

ERABILTZAILEARENESKULIBURUA

datacenter birtuala - erabiltzailearen eskuliburua hodeiko zerbitzuak

aurkibidea

1. Sarrera ................................................................................................4

2. Laguntza teknikoa .............................................................................4

3. Zer da datacenter birtuala? .............................................................4

4. Zerbitzuari buruzko informazioa ........................................................5

4.1. “vcloud director” webeko kudeaketa-tresna .............................5

5. Kudeaketa-tresnako sarbidea ...........................................................5

6. Oinarrizko kontzeptuak ......................................................................6

6.1. Kudeaketa-tresna .......................................................................7

7. Makina birtual bat sortzea ................................................................8

7.1. VApp-ak sortzea ..........................................................................8

7.1.1. vApp berria sortu (“generar nueva vApp”) ..................9

7.2. Makina birtual bat sortzea .......................................................10

7.2.1. Makina birtual bat katalogotik instalatzea ..................11

7.2.2. Makina birtual bat hutsetik instalatzea .......................14

7.3. Makina birtualak kudeatzea ...................................................19

7.4. Zerbitzari birtuala kudeatzea ...................................................21

7.4.1. Makina birtuala abiaraztea..........................................23

7.4.2. Makina birtual baten kontsolara sartzea ....................24

7.4.3. Makina birtual bat ezabatzea .....................................25

7.4.4. CD-, DVD- eta diskete-gailuetako sarbidea..................27

7.4.5. Euskarrien katalogoa ....................................................29

7.4.6. Makina birtualak aldatzea ...........................................31

7.5. VMware Tools .............................................................................35

8. Sarea konfiguratzea .........................................................................35


aurkibidea

9. EDGE bideratzaile birtuala konfiguratzea .......................................37

9.1. EDGE bideratzaile birtualeko sarbidea ....................................37

9.2. Suebakia konfiguratzea ............................................................37

9.3. DHCP konfiguratzea ..................................................................38

9.4. NAT konfiguratzea .....................................................................39

9.5. Karga-banagailuaren konfigurazioa .......................................41

9.5.1. Topologiak .....................................................................41

9.5.2. Konfigurazioa .................................................................41

9.6. IPSEC VPN konfigurazioa ...........................................................46

9.7. SSL VPN konfigurazioa ...............................................................49

10. Uneko egoeraren irudiak kudeatzea ............................................53

11. Makinak klonatzea .........................................................................56

12. Datacenter birtualaren baliabideak .............................................58


1. Sarrera

Eskuliburu honetan, Euskaltelek eskaintzen duen datacenter birtualaren zerbitzua martxan

jartzeko eman beharreko pausoak azaltzen dizkizugu.

Datacenter birtualaren kudeaketa-tresnaren fitxa batean, zerbitzua kudeatzeko eskuliburu tekniko osoa dago.

Kudeaketa-tresnaren orri guztietan dago erreferentzia bat erabiltzailea egiten ari den eragiketaren aukera guztiak xehe azaltzen dituen laguntzako atalera; informazio hori eskuratzeko, aski da galdera-ikurraren ikurrean klik egitea.

2. Laguntza teknikoa Zerbitzuari buruzko zalantzarik baduzu, jarri zuzenean gurekin harremanetan zure laguntza teknikoko zerbitzuaren bitartez. Zerbitzuarekin lotutako alderdi guztiei buruzko informazioa emango dizugu, eta, beraz, eskuliburu honen osagarri ezin egokiagoa gara.

Kontu Handietako bezeroak Clientes de Canal DirectoTelefonoa: 902540045 Telefonoa 1772Helbide elektronikoa: Helbide elektronikoa:[email protected] [email protected]

3. Zer da datacenter birtuala?


Datacerter birtualaren zerbitzuari esker, datu-zentro propio bat eduki daiteke, modu arin eta malguan. Soluzio bakar batean, enpresa batek behar dituen zerbitzu guztiak biltzen dira, zerbitzu bakarrean bilduta: komunikazioak, areto teknikoak, zerbitzariak, biltegiratzea, sareko elektronika...Euskaltelen komunikazioen eta datacenter-zerbitzuen bat egiteari esker,azpiegitura osoa eskaintzeko moduan izango gara eskuliburu honetan deskribatzen den kudeaketa-panelaren bidez.

4. Zerbitzuari buruzko informazioa

Alta eman ondoren eta zerbitzuaz hornitu ondoren, posta elektroniko bidez jakinaraziko da hornidura amaitu dela eta behar den informazioa bidaliko da datacenter birtualaren zerbitzuak panel kontrolaren bidez erabiltzen hasteko.Datacenter birtualeko zerbitzua kudeatzeko behar diren ekintza guztiek “vcloud director” kontrol-panel bat daukate. Zerbitzuaren konfigurazioa amaitu ondoren, kontrol-panelera sartzeko helbidea eta erabiltzaile-izena eta pasahitza jakinaraziko zaizkio bezeroari.

4.1 “vcloud director” webeko kudeaketa-tresna

vCloud Director webeko tresna bat da aukera ematen duena Euskaltelen datu profesionalen zentroetan ostatatutako datacenter birtualeko makina birtualetan sartzeko eta haiek kudeatzeko nabigatzaile baten bidez.Hauek dira egin daitezkeen eragiketa nagusiak:

• Makina birtual bat edo makina-multzo bat abiarazi• Makina birtual bat edo makina-multzo bat geldiarazi• Makina birtual bat edo makina-multzo bat aldi batez geldiarazi• Makina birtual bat edo makina-multzo bat berrabiarazi• Makina birtual bateko kontsolara sartu• Beste makina birtual batzuk hedatu katalogo publiko edo pribatu batetik,

webgune batetik igota• Argazkiak egin – “snapshot”ak• Makina birtualen baliabide-esleipena aldatu

- PUZa- Memoria- Diskoa- Sarea

• Barne-sareak sortu

5.udeaketa-tresnako sarbideaBezero bakoitzak jasoko duen ongi-etorri gutunean zehaztutako web-helbide pribatutik sartu behar da kudeaketa-tresnara. Formatu hau izango du helbideak:

dceuskadi.cloudunificado.com/tenant/<cliente>

Kudeaketa-tresna ireki ondoren, erabiltzaile-izena eta pasahitza eskatuko ditu; zerbitzuan alta eman dela dioen jakinarazpenarekin batera emandako erabiltzaile-izen eta pasahitza, hain zuzen.


6. Oinarrizko kontzeptuak

Eskuliburua ulertzeko eta datacenter birtuala erraz kudeatzeko, kontzeptu hauek ulertu behar dira aldez aurretik.

vAppAplikazio birtual (vApp) bat plataforma bat da, makina birtual batez edo gehiagoz osatua eta funtzio bateratu bat duena. Beraz, datacenter birtualaren hornidura vApps-en kudeaketan oinarritua dago.

• Makina birtual bakar batez hornitu nahi baduzu, makina birtual bakarreko vAPP bat sortu behar da.

• Zenbait makina birtual eta sare multzokatzeko zerbitzu kontzeptual bat sortzeko, berriz, zerbitzua osatzen duten sareen gainean jarriko diren makinez osatutako vAPP bat sortu behar da.

multimedia-fitxategiakMakina fisiko batean bezala, makina birtual batean ere unitateak sartu eta ateratzen direla simula daiteke (esaterako, CD bat edo DVD bat). Horretarako, kudeaketa-tresnak aukera ematen du fitxategiak disko-irudiak dituztela biltegiratzeko, eta makina birtualek beren CD- edo DVD-gailuak balira bezala erabil ditzakete disko horiek makina birtual batean softwarea instalatzeko

katalogoakvAppen txantiloiak eta multimedia-fitxategiak gordetzeko biltegi bat da katalogoa. Makina birtualak instalatu ahal izango dira haiekin.

• Katalogo publikoa: R-k plataforma osorako emandako txantiloiak.

• Katalogo pribatua: barne-erabilera, enpresek beren txantiloiak eta multimedia-fitxategiak izan ditzaten.


6.1 Kudeaketa-tresna

Erabiltzaile-izena eta pasahitza sartu ondoren, kontratatutako zerbitzuak kudeatzeko orrira sartzen da.

Bi fitxa daude:

Datu-zentroak: zerbitzuko informaziorik garrantzitsuenaren ikuspegi bizkor bat eta ohiko funtzioen zuzeneko sarbideak erakusten ditu. Datacenter birtual jakin batera sartu ondoren, hura osatzen duten vApp eta makina birtualak sortzeko funtzio garrantzitsuenak biltzen ditu.

Liburutegiak: handik atzi daitezke makina berriak hedatzeko vApp-en txantiloiak eta multimedia-fitxategiak (ISOs, OVF); plataforma hauetarako txantiloiak daude: Windows 2012, 2008, 2003, Red Hat, Centos eta Ubuntu.


7. Makina birtual bat sortzea

vCloud Director-eko sareak eta makina birtualak vApp-ak osatuz multzokatzen dira. vApp-en kudeaketa “Centros de datos” ataletik egiten da; makinak zer datacenter birtualetan sortu nahi diren, datacenter hori sakatu behar da:

Hor kudeatuko dira vApp-ak, makina birtualak (MV) eta sareak.

7.1 VApp-ak sortzea

Makina birtual guztiek vApp batean egon behar dute. vApp batek makina birtual bat baino gehiago har dezake.Hedapen bat egiteko, “Centros de datos”eko vApp-en ikuspegian (datacenter espezifikoa sakatu ondoren):


Generar nueva vAppAgregar vApp desde OVF (katalogoa)

7.1.1 vApp berria sortu (“generar nueva vApp”)

Botoia sakatu ondoren, izen bat esleitu behar zaio aplikazio birtual

berriari.

1) Izen bat esleitzen zaio vApp-ari.vApp berria zer datacenter birtuali atxikiko zaion ere adierazi behar da:


2) vApp-a sortu ondoren, makina birtualak erants daitezke.

7.2 Makina birtual bat sortzea

Makina birtual berri bat hedatzeko zenbait era daude:

1) Makina birtual bat katalogotik sortzea (katalogo publikotik edo pribatutik txantiloian oinarrituta instalatzea: katalogo pribatuan edo Euskaltelek eskainitako katalogo publikoan lehendik dagoen makina birtual bat erabiliko da txantiloi gisa.Oharra. Makina birtual bat katalogo orokorreko txantiloi batetik instalatzen bada, txantiloian ezarritako ezaugarriak izango ditu: baliabide jakin batzuk eta funtzio espezifikoak nahi baldin badira, gomendatzen da hutsetik instalatzea, eta, gero, katalogo pribatuan txantiloi bat sortzea aurrerago egin beharko diren hedapenetarako.


2) makina birtual bat hutsetik sortzeaISOtik instalatzea: makina birtual berri bat sortu eta sistema eragile bat instalatu daiteke, instalazioko ISO irudi bat erabiliz.Makina birtual bat vApp batean dago; beraz, makina birtuala hedatu aurretik, hura daukan vApp bat sortu behar da (eskuliburu honen 7.1 puntuan azaldu bezala).

7.2.1 Makina birtual bat katalogotik instalatzea

1) “agregar máquina virtual” botoia sakatu::

2) Txantiloia aukeratu:Katalogoko txantiloien artean, sortu nahi dugun makina birtuala instalatzeko nahi dugun txantiloia aukeratu behar da, eta Aceptar botoian klik egin.


3) vApp-aren sortze-prozesua osatzea:


4) Makina birtualaren konfigurazioaProzesua amaitu ondoren, prest egongo da makina birtuala, eta txantiloian adierazten diren baldintzetan erabili ahal izango da.

esteka sakatuz, makina birtualaren konfigurazio espezifikora sartzen da.

“General”en, sistema eragilearen mailako informazioa jaso da.

“Hardware” atalean, sare-kopurua zehazten da, eta makina zer saretara dagoen konektatuta.Kanpoko VLAN sareak zerbitzua emateko unean aurrekonfiguratzen dira, eta, sare birtualak baldin badira, sarei buruzko atalean definitu behar dira, eskuliburu honetako 7. atalean jasotakoaren arabera.


•DHCP:esleipen automatikoa; makinak IPa lortzen du sarean dagoen DHCP zerbitzu bati esker.

• estatikoa–IPhelbide-multzoa:sistemak IP helbide bat aukeratzen du sarean definitutako helbide-gordailutik, eta aurreko puntuan adierazitako modu bertsuan erabiltzeko konfiguratzen du makina birtuala.

• estatikoa – eskuz: eskuz konfiguratzen da IP helbidea.

7.2.2 Makina birtual bat hutsetik instalatzea

“Crear MV” botoiaren bidez hasten da makina birtual bat sortzeko prozesua:


1) Makina birtual bat sortzea

- Izen bat esleitu behar zaio makina birtualari- Ekipo-izen bat (hostname)- Makina birtuala zer datacenterri (VDC) esleituko zaion hautatu behar da- Deskribapena (aukerakoa)- “Nueva” aukera markatu behar da makina birtuala hutsetik sortzeko


- Makina berriaren sistema eragilea aukeratu behar da.

Oharra: txantiloi baten bidez sortutako makinetan ez da halakorik behar, baina kasu honetan makina birtualaren baliabideak ezarri behar dira.

- Makinaren tamaina, esleitu nahi den CPU-kopuruari, memoriari eta biltegiratze-espazioari dagokienez.

- Sareko interfaze-kopurua (gero erants daitezke)- Sakatu Aceptar


2) Baliabideen konfigurazioa

Makina birtuala sortu ondoren, konfiguraziora sar daiteke esteka sakatuta:

Ohar garrantzitsua: beharrezkoa da makina birtualen konfigurazioari erantzuteko behar adina baliabide edukitzea; bestela, makina birtuala ez da abiaraziko eta ez du hornikuntza amaitzen utziko (diskoaren gainesleipena).

“general” atalean, sistema eragilea eta biltegiratze-politika konfiguratu behar dira:


Oharra: Baliabideak ahalik eta modurik eraginkorrenean erabiltzeko, aukera ohikoena da proiektuak errendimendu handiko eta ahalmen handiko biltegiratzea izatea. Ahalmen handiko diskoak motelagoak dira; beraz, oso egokiak dira informazioa gordetzen den makinetarako, fitxategien zerbitzarietarako, eta abar. Errendimendu handiko diskoak, berriz, makina birtualak sistemako diskoei esleitzeko eta erantzun-denbora txikiak behar dituzten aplikazio transakzionaletarako gomendatzen dira.

2. oharra: Behin makina bat biltegiratze-mota batekin sortuta, makina horren gainean sortzen diren diskoek bitegiratze-mota berekoak izan behar dute. Ez dago beste biltegiratze-mota bateko diskoak sortzeko aukerarik.

Beraz, errendimendu handiko disko bat izanez gero eta zerbitzu-makina bat konfiguratzen ari baldin bagara, hori hautatzea komeni da, produkzio-inguruneetako sistema-diskoa zein den adierazten baita hor.

“hardware” atalean, diskoak eta sarea konfiguratzen dira. Atal horretan interfaze bakoitzaren IPa ere ezar daiteke:


•DHCP: esleipen automatikoa; makinak IPa lortzen du sarean dagoen DHCP zerbitzu bati esker.

•Estatikoa–IPhelbide-multzoa: sistemak IP helbide bat aukeratzen du sarean definitutako helbide-gordailutik, eta aurreko puntuan adierazitako modu bertsuan erabiltzeko konfiguratzen du makina birtuala.

•Estatikoa–eskuz: eskuz konfiguratzen da IP helbidea.

vApp sortuta dagoela, makina birtualak erantsi edo ezaba daitezke, eta bakoitzaren parametroak alda daitezke, nahikoa baliabide baldin badago.

7.3 Makina birtualak kudeatzea

Uneko atalaren arabera, ingurunea vApp edo makina birtuala izango da.Baldin eta ekintza bat vApp batean exekutatzen bada, hark dauzkan makina birtual guztietan aplikatuko da; baina makina birtual batean aplikatzen bada, makina horri bakarrik eragingo dio.


•“vApps”kuspegia:vApp-an aplikatuko da• “Máquinas Virtuales” ikuspegia: hautatutako makina birtualean aplikatuko da

• Makina birtual baten testuinguru-menua: hautatutako makina birtualean aplikatuko da.


7.4 Zerbitzari birtuala kudeatzea

“Máquinas virtuales”, ikuspegian, hiru menu daude makina bakoitzko, makina bera kudeatzeko aukerekin:

ALIMENTACIÓN estekan aukera hauek daude:


• Itzali (Apagar)• Piztu (Encender)

Makina piztuta baldin badago, badaude hauek ere:• Eseki (Suspender)• Sistema eragile gonbidatua deskonektatu (Desconectar SO invitado)• Berrezarri (Restablecer)

MAS esteka sakatuz gero:

• Euskarriak sartu (CD/DVD) (Insertar medios)• Euskarriak kanporatu (CD/DVD) (Expulsar medios)• Uneko egoera-irudia sortu (Crear instantánea)• VMRC deskargatu (Descargar VMRC)• Esleipena berritu (Renovar concesión)


Makina piztuta baldin badago, hauek ere egin ditzakezu:

• VMWare Tools instalatu (Instalar VMWare Tools)• Uneko egoera-irudia berrezarri (Revertir a instantánea)• Uneko egoera-irudia kendu (Quitar instantánea)• Web-kontsola abiarazi (Iniciar la consola web)• Makina birtualaren urrutiko kontsola abiarazi (Iniciar VM remote console)

7.4.1 Makina birtuala abiaraztea

Makina birtualak itzalita egon daitezke, bai hala sortu direlako, bai aldez aurretik itzali direlako. Abiarazteko modu bat hau da: “Máquinas virtuales” ikuspegian, sakatu makina birtualaren ALIMENTACIÓN esteka, eta klik egin Encender aukeran:


7.4.2 Makina birtual baten kontsolara sartzea

Makina batera, Terminal Server saio baten bidez sar daiteke, Windows zerbitzari bat baldin bada, edo, SSH bidez, Linux zerbitzu bat bada, makinari esleitutako IParen bidez.

Oharra: plugin bat instalatu behar da, eta plugin hori instalatuta ez baldin badago, automatikoki abiaraziko da haren instalazioa VMWare-tik; ondoren, nabigatzailea abiarazi egingo da.

Baina vCloud director-ek ere aukera ematen du makinaren kontsolara sartzeko web-tresna batetik. Horretarako, egin klik bikoitza makina birtualaren gainean.


Ktrl+Alt+Ezab. agindua bidaltzeko, Windows zerbitzari bat baldin bada, dagokion botoia sakatu behar da pantailaren goiko aldean.

7.4.3 Makina birtual bat ezabatzea

“Máquinas virtuales” ikuspegian, ezabatu nahi den makinan, sakatu MAS esteka, eta klik egin Eliminar aukeran:


Zerbitzaria ezabatu egingo da, eta dagoen vApp-etik desagertuko.

vApp-ak ezabatzea

vApp-ak zerbitzari bakarra badu edo azkena bada, vApp hori ezabatzea aholkatzen da, nahasterik ez gertatzeko.

“vApps” ikuspegian, dagoeneko zerbitzaririk ez duen eta ezabatu nahi duzun vApp-an, sakatu, sakatu MAS esteka, eta klik egin Eliminar aukeran:


7.4.4 CD-, DVD- eta diskete-gailuetako sarbidea

CD, DVD edo diskete baten irudi bat makina birtual batera konekta daiteke. Horretarako, liburutegian (Biblioteca) egon behar du.

ISO irudi bat erabili aurretik, katalogo baten multimedia-atalera igo behar da, vCloud-een tresna erabilita.


Erabil daitekeen irudi bat dugunean, multimedia-euskarri bat sartzeko aukera (“Insertar medios…”) agertzen da makina birtualaren eta vApp-aren MAS estekan:


“Insertar medios” aukera erabilita, makina birtual batean unitateak makina fisiko batean bezala sartzea eta ateratzea simula daiteke (esaterako, DVD bat). Katalogoetan sortutako multimedia-fitxategietan oinarritzen da hori.Aurrez, irudian bezala ager daitezen euskarriak, haien katalogoa ezarri behar da, hurrengo puntuan esaten den bezala.

7.4.5 Euskarrien katalogoa

Euskarrien katalogoa “catálogos” ikuspegian dago, goiko barrako menuko Bibliotecas aukeran:


Aurrez, gutxienez katalogo bat eduki behar da. Horretarako, “catálogos” ikuspegian, sakatu AGREGAR botoia:

“medios y otros” ikuspegian, ISO irudi bat edo FLP fitxategi bat (Floppy Disk Image) igo daiteke. Horretarako, sakatu AGREGAR botoia.


7.4.6 Makina birtualak aldatzea

Goiko barrako menuko “centros de datos” aukerara itzulita, vApp edo makina birtualaren ikuspegira sar zaitezke aldaketak egiteko:


Makina birtualak aldatzeko, dagokion makina birtualaren DETALLE esteka sakatu behar da:

Ohar garrantzitsua: beharrezkoa da makina birtualen konfigurazioari erantzuteko behar adina baliabide edukitzea; bestela, makina birtuala ez da abiaraziko eta ez du hornikuntza amaitzen utziko (diskoaren gainesleipena).


Makina birtualaren baliabideen aldaketa makina gelditu gabe egin daiteke, betiere “CPUvirtualagregadaencaliente” eta “Memoria agregada en caliente” aukerak markatu badira (makina birtualaren propietateen “Hardware” aukeran daude).

Bestela, makinak itzalita egon beharko du parametro horiek aldatzeko.

Makina birtualaren propietateen “Hardware” leihotxoan, esleitu zaizkion baliabideak ikus daitezke, eta aldaketak egin:


•CPU-kopuruagehitzea/gutxitzea: menu zabalgarrian beste balio bat hautatuta (Número de CPUs virtuales), makinaren konfigurazioa aldatzen da; hala, CPU birtualen kopurua handitu edo txikitu daiteke.

• RAMa handitzea/txikitzea: memoriaren guztizko balioa aldatuta (Memoria total) makinari esleitutako memoria-kantitatea handitu edo txikitu egin daiteke.

•Diskoakhanditzea/esleitzea: aukera hau hautatuta, zerbitzarien diskoak kudea daitezke:


Diskoa handitzeko eragiketa bat egin ondoren, litekeena da makina birtualean ekintza jakin batzuk egin behar izatea sistema eragileak espazio berria onar dezan, eta erabili ahal izan dadin.

Oharra: ezin dira diskoak txikiagotu. Operazio hori egiteko, datuak migratu egin behar dira tamaina txikiagoko disko batera, eta zaharra ezabatu egin behar da.

•sare-interfazeakaldatzea, interfazea gaitzea eta VLAN sare bat esleitzea eta sareko parametroak. Edozein unetan alda daiteke VLAN sareen esleipena, baita haien helbideratzea ere.

7.5 VMware Tools

Zerbitzariaren errendimendua hobetzeko aukera ematen du, sareko plataformarekiko interakzio hobea duelako; beraz, beti komeni da instalatzea.

8. Sarea konfiguratzea

Datacenter-en funtsezko ezaugarrietako bat da sarearen konfigurazioa. vCloud Director-en, beharrezkoa da sare-motak ezagutzea, funtsezkoak baitira erakunde edo zerbitzu baten beharretara hobekien egokituko den sare-arkitektura definitzeko.

kanpoko sareak: sare horiek kanpo-sareetara konektatzen dizute makina birtualak. Datacenter birtualaren zerbitzu-horniketan, zerbitzuan behar diren sareei (VLAN) ematen zaie alta: Interneteko irteera, sare korporatiboko sarbidea, eta abar…

Zerbitzariez hornitzeko edo haiek kudeatzeko garaian, interfazeak lehendik sortutako sareei eslei dakizkieke; adibidez, Interneteko sarbidearen VLAN sareari esleitu ahal izango zaio interfaze bat, eta beste bat sare korporatiboaren VLAN sareari. Datacenter birtuala kanpoko sistema eta sare gisa konektatzen dute. Euskalteleko zerbitzuetako administratzaileek kudeatzen dituzte.


antolakuntza-sareaAntolakuntza-sareak ez dira vAPP batenak bakarrik, Datacenter birtualaren antolaketako edozein makina birtualek erabil ditzakete.Gainera, kanpo-sareetara konekta daitezke, Interneteko irteera izateko eta beste sistema batzuetara edo sare korporatiboetara konektatzeko.

Kudeaketa-tresnaren bidez sortu eta konfigura daiteke; gainerako sareak, berriz, Euskalteleko teknikariek hornitzen dituzte, eta, sare berriak sortu behar direnean edo dauden sareetan aldaketak egin behar direnean, laguntza teknikoarengana jo beharra dago.

Antolakuntza-sare bat konfiguratzeko, sakatu AGREGAR aukera “Red” ikuspegian. Bi sare-mota sor daitezke: Sare isolatuak eta sare bideratuak.

SAREISOLATUAKSare hau ez dago inolako bideratzaile birtualetara konektatuta; beraz, isolatuta dago bezeroaren ekoizpen-ingurunetik. Horrez gain, ez dute Interneteko sarbiderik.

SAREBIDERATUAKSare hau “EDGE” bideratzaile birtualera dago konektatuta, Interneteko irteera edo sare korporatiboa kudeatzeko. Kasu honetan, sortu beharreko sarea zehazteaz gain (atebidea, maskara, DNS...), hau ere hautatu behar da:

- Edge atebidea -> aukera bakarra dago


- Azpiinterfaze gisa sortu -> Trunk motako esteka bat sortzen du; bezeroak sortutako sare guztiak handik joango dira

9 EDGE bideratzaile birtuala konfiguratzea

9.1 EDGE bideratzaile birtualeko sarbidea

EDGE bideratzaile birtuala kudeatzeko webgunera sartzeko, joan “Instancias de Edge” menura, hautatu EDGEa (bakarra dago), eta sakatu “Configurar servicios”:


9.2 suebakia konfiguratzea

EDGE bideratzailean suebaki-arauak konfigura daitezke jatorriko IPa, helburuko IPa eta

ataka adierazita. Horretarako, joan “Firewall” menura, sakatu ikurra, eta aldatu “Nueva regla” errenkada:

9.3 DHCP konfiguratzea

EDGE bideratzaile birtualak DHCP zerbitzari gisa joka dezake, bezeroak sortutako sare

bideratuetarako. Horretarako, joan “DHCP” menura, sakatu ikurra, eta bete eremuak:


9.4 NAT konfiguratzea

Ohar garrantzitsua: Interneteko irteera EDGE bidezkoa bada, NAT arau batzuk sortuta egongo dira, bezeroak sortutako makinek nabigatzeko aukera izan dezaten. Baldin eta bezeroak arau horiek aldatzen baditu, Interneterako konexioa galtzeko arriskua du.

EDGE bideratzaile birtualean, aukera dago NAT arauak konfiguratzeko. Horretarako, joan

“NAT” menura, sakatu edo botoia, eta bete eremuak:


SNAT arauak:Jatorriko NATen (SNAT) arau bat sor daiteke, jatorriko IP helbidea aldatzeko: IP helbide bat publikoa bada, pribatu bat jartzeko, eta alderantziz.

DNAT arauak:Helburuko NATen (DNAT) arau bat sor daiteke, helburuko IP helbidea aldatzeko: IP helbide bat publikoa bada, pribatu bat jartzeko, eta alderantziz.


9.5 karga-banagailuaren konfigurazioa

9.5.1 Topologiak

Karga-banaketako bi zerbitzu-mota konfigura daitezke EDGE bideratzaile birtualean: proxy modua eta modu gardena.

Modu gardenaModu gardenean, Edge bideratzailea linean dago zerbitzari-klusterrera bideratutako trafikoarekin. Hau da trafiko-fluxua:

• Bezeroak trafikoa bidaltzen du banagailuak erakutsitako IP helbide birtualera (VIP).

• Banagailuak helburuko NAT (DNAT) bakarrik egiten du, VIPren ordez zerbitzari-klusterrean implementatutako zerbitzarietako baten IP helbidea jartzkeo.

• Klusterreko zerbitzariak jatorriko bezeroaren IP helbideari erantzuten dio. Karga-banagailuak trafikoa jasotzen du berriro; izan ere linean dago, oro har, zerbitzari-klusterreko atebide lehenetsi gisa.

• Banagailuak jatorriko NAT egiten du, trafikoa bezeroari bidaltzeko, haren VIP erabilita jatorriko IP helbide gisa.

Modo proxyProxy moduan, Edge bideratzailearen instantzia bat implementatzen da zuzenean karga-banaketaren zerbitzua behar duen sare logikoan.

• Bezeroak trafikoa bidaltzen du banagailuak erakutsitako IP helbide birtualera (VIP).

• Banagailuak bi helbide itzultzen ditu bezeroarengandik jasotako jatorrizko paketeetan: helburuko NAT (DNAT), VIPren ordez zerbitzari-klusterrean inplementatutako zerbitzarietako baten IP helbidea jartzeko; eta jatorriko NAT (SNAT), bezeroaren helbidearen ordez banagailua bera identifikatzen duen IP helbidea jartzeko.

• Klusterreko zerbitzariak erantzuten du trafikoa banagailura bidalita SNAT funtzionalitatearen arabera.

• Banagailuak berriro egiten du jatorriko eta helburuko NAT zerbitzu bat, trafikoa kanpoko bezeroari bidaltzeko, jatorriko IP helbide gisa haren VIP erabilita.

9.5.2 Konfigurazioa

Karga-banagailua konfiguratzeko, joan “Equilibrador de carga” menura. “Configuración global” azpimenuan aukera hauek gaitu ditzakezu:


Zerbitzua monitoriza daiteke, sare-trafiko mota bereziren baten egoera ikusteko. Monitorizazio hori multzo bati atxikiz gero, monitorizazioan adierazitako parametroen arabera gainbegiratuko dira multzoko kide guztiak. Monitorizazioak 5 motatakoak izan daitezke: HTTP, HTTPS, TCP, UDP eta ICMP. Hura konfiguratzeko, joan “Supervisión del servicio” azpimenura, sakatu

ikurra, eta bete eremuak:


Zerbitzari-multzo bat erantsi daiteke, atzeko zerbitzariak malgutasunez eta modu eraginkorrean administratzeko eta partekatzeko. Zerbitzari-multzo batek karga-banagailuaren banatzeko moduak administratzen ditu, eta badago egoera monitorizatzeko aukera ere. Multzo bat konfiguratzeko, joan “Grupos” azpimenura, sakatu

ikurra, eta bete eremuak:


Aplikazio-profilak erabil daitezke sare-trafikoaren administrazioa hobeto kontrolatzeko. Horrez gain, aplikazio-profilak sor daitezke, sare-trafiko mota jakin baten jokaera definitzeko. Profila konfiguratu ondoren, zerbitzari birtual bati lotu behar zaio; zerbitzari horrek prozesatzen du trafikoa profilean ezarritako balioen arabera. Profil bat

konfiguratzeko, joan “Perfiles de aplicación” azpimenura, sakatu ikurra, eta bete eremuak:


Arauak sor daitezke aplikazioen trafikoa zuzenean manipulatzeko eta administratzeko.

Horretarako, joan “Reglas de aplicación” azpimenura, sakatu ikurra, eta bete eremuak:

Internet interfaze bat gehitu daiteke zerbitzari birtual gisa. Horretarako, joan “Servidores

virtuales” azpimenura, sakatu ikurra, eta bete eremuak:


9.6 IPSEC VPN: konfigurazioa

EDGE bideratzaile birtualean IPSEC VPN sarea konfiguratu dezakezu, muga batekin: IKE 1 bertsioa eta taula honetako balioak bakarrik onartzen ditu:


IPSEC VPN sarea konfiguratzeko, zoaz “VPN” menuko “VPN de Ipsec” azpimenura, eta bete eremuak:

- “Estado de activación” fitxan IPSEC VPNa aktibatzen/desaktibatzen da:

- “Configuración global” fitxan, beste muturrerako adostutako preshared keya konfiguratzen da. Segurtasunari dagokionez, gomendatzen da beti konfiguratzea gako aurrepartekatu bat. Kontrol-laukia aktibatu behar da, eta adostutako gakoa idatzi.


- “Sitios de VPN de Ipsec” fitxan VPNaren beste muturra konfiguratzen da.

botoia sakatu behar da, eta datu hauek sartu:• Local Id: EDGEaren IP publikoa (VPNa haren mendean egongo da)• Local Endpoint = ID lokala• Local subnets: VPNaren bidez ikusiko diren azpisareak (bat baino gehiago

egonez gero, koma bidez bereiziko dira)• Peer Id: Beste muturraren IP publikoa (VPNa haren mendean egongo da)• Peer Endpoint = Peer Id• Peer subnets: Urruneko beste muturraren azpisareak (bat baino gehiago egonez

gero, koma bidez bereiziko dira)• Encryption Algorithm: Aukeratutako enkriptazio-algoritmoa.• Authenticacion: PSK• Diffie-Hellman Group: Aukeratutako taldea


9.7 SSL VPN konfigurazioa

EDGE bideratzaile birtualean, SSL VPN-plus konfigura daiteke. Hartara, urruneko erabiltzaile bat sare pribatuetan sar daiteke SSL bezero bat deskargatu eta instalatuta. Hori konfiguratzeko, joan “VPN-Plus de SSL” menura, eta nabigatu azpimenuetan, kasuan-kasuan behar dena konfiguratzeko:

- “Configuración del servidor” -> SSL VPN zerbitzariaren konfigurazioa eransten da, SSL hori gaitzeko EDGE bideratzailearen interfaze batean (“Habilitado” aukera markatu behar da):


- “Grupos de direcciones IP” -> IP helbideen multzo bat sortzen da; helbide horiek

esleituko zaizkie urruneko erabiltzaileei:

- “Redes privadas” -> urruneko erabiltzailea zer saretara sar daitekeen adieraz daitezke:


- Paquetes de instalación” -> SSL VPN-Plus bezeroaren instalazio-pakete bat sortzen da urruneko erabiltzailearentzat:


- “Usuarios” -> urruneko erabiltzaileak datu-base lokalera gehitzen dira:

- “Configuración general” -> URL publikoko sarbidea gaitzen da:


10. Uneko egoeraren irudiak kudeatzea

Makina birtualaren menuan dauden aukeretako bat da makinaren uneko egoeraren irudi bat sortzea. Funtzio horri esker, makina batean aldaketak egin daitezke, eta hasierako egoerara itzuli baldin eta ez bada lortzen espero zen emaitza.

Sistemak aukera ematen du makina birtual bakoitzeko uneko egoeraren irudi bat sortzeko. Uneko egoeraren irudi berri bat eginez gero, aurrekoa ordezkatuko du.

Uneko egoeraren irudia sortzeko, hautatu “Crear instantánea” makinaren MAS menuan.


Eta onartu berrespen-elkarrizketa.

Makina egoera-irudia egin zeneko egoerara itzultzeko, hautatu “Revertir a instantánea” aukera MAS menuan:


Eta onartu berrespen-elkarrizketa:

Egoera-irudia ezabatzen ez den artean itzul daiteke egoera-irudia egin zeneko


egoerara. Egoera-irudia ezabatzeko, “Quitar instantánea” sakatu behar da:

Eta berrespen-elkarrizketa onartu:

Oharra: aholkatzen da uneko egoeraren irudi bat egitea arrisku-ekintza baten aurretik, segurtasun-neurri gisa (arrisku-ekintzak dira, adibidez, partxeen instalazioak, konfigurazio-aldaketak, eguneraketak, eta abar); diskoko blokeen erakusleetan oinarritzen dira, eta aldaketak bakarrik gordetzen dira. Ez da komeni denboran luze gordetzea, tokia hartzeaz gain, gerta baitaiteke irudia baliozkoa ez izatea hura kontsolidatzeko beharra izatean.

11. Makinak klonatzea

Makina baten klon bat makina horren kopia bat da. Kopia bat egiteko, joan “vApps” ikuspegira. “Copiar a…” aukera MAS menuan dago:


Makina berriaren xehetasunak hautatu behar dira:• Makinaren izena• Haren kokapenaren biltegiratze-profila


12 Datacenter birtualaren baliabideak

Goiko barrako menuan, hautatu “Centros de datos “:

Aukera horretan ikus daiteke kontratatutako baliabide bakoitzaren kontsumoa, datacenter birtual bakoitzerako:

datacenter BIRTUALA - Euskaltel...“Hardware” atalean, sare-kopurua zehazten da, eta makina zer...

Documents

Transcript of datacenter BIRTUALA - Euskaltel...“Hardware” atalean, sare-kopurua zehazten da, eta makina zer...