Хост віртуалізації

Для реалізації концепції мережі використовуються віртуальні машини на базі Proxmox. Для його роботи потрібен належним чином обладнаний сервер, придатний для віртуалізації.

Орієнтовні характеристики:

• Процесор: 2 x Intel Xeon E5 (2,2 ГГц, 15 МБ, 6 ядер)

• Пам'ять: 4 x 16 ГБ DDR3

• SDD диски: 2 х 250 GB

• Жорсткі диски: 4 х 1 TB

• Контролер: SAS Raid Controller 6G, пам'ять 1 ГБ

• Мережеві карти: 2 x Gigabit

Proxmox можна використовувати у безкоштовній версії без підписки та, на додаток до звичайних параметрів віртуалізації, також пропонує створення резервних копій і реплікацій у зручному веб-інтерфейсі.

Віртуальна та фізична мережа

У концепції мережі використовуються дві фізичні мережеві карти, одна з яких підключена до внутрішньої мережі, а друга – до Інтернету. 

У параметрах мережі хоста віртуалізації необхідно виконати такі налаштування:

• Створіть два мости в налаштуваннях мережі хоста та призначте фізичну мережеву карту кожному (один для LAN, один для WAN).

• Щоб мати можливість використовувати інтерфейс керування хостом віртуалізації через локальну мережу, призначте відповідний фіксований внутрішній IP-адресу мосту, призначеному мережевій картці локальної мережі.

З міркувань безпеки локальну мережу слід розділити на підмережі.

Реалізація в концепції мережі відбувається через комутатори з підтримкою VLAN:

• VLAN 10: LAN_MANAGEMENT

• VLAN 11: LAN_SERVER

• VLAN 12: LAN_OFFICE

• VLAN 13: LAN_BOSS