更新时间:2023-06-14
功能说明
该任务指导管理员创建虚拟路由器。
虚拟路由器支持以下功能:
• 三层网口、VLAN子接口(支持IPv4和IPv6)
• 静态路由(支持IPv4和IPv6)
• 源地址转换(SNAT)、目的地址转换(DNAT)(仅支持IPv4)
• 策略路由(支持IPv4和IPv6)
• 访问控制
• DHCPv4和DHCPv6
• DNS代理
• 高可用HA
• 指定运行位置
注意事项
- 路由器可以直连物理出口端口组。
- 路由器连接二层虚拟机交换机,才能连接虚拟机。
- 路由器与路由器、防火墙等其他三层设备对接时中间需要连接二层交换机。
- 单个虚拟路由器运行在单个主机上,可以通过故障HA实现冗余。
前提条件
无
操作步骤
- 在[网络/网络拓扑]页面中点击<编辑拓扑>,网络拓扑进入编辑状态。
- 在左侧网络设备中拖动虚拟路由器至网络拓扑中,点击<立即生效>。
- 点击<配置路由器>,进入虚拟路由器的配置界面。
- 在<网口>标签页下点击<添加>配置网口和VLAN子接口,网口地址支持配置IPv4和IPv6地址
- 在<静态路由>标签页下点击<添加>配置静态路由,静态路由支持IPv4和IPv6
- 在<地址转换/源地址转换(SNAT)> 标签页下点击<添加>配置源地址转换,在<地址转换/目的地址转换(DNAT)>标签页下点击<添加>配置目的地址转换。源地址转换和目的地址转换仅支持IPv4地址。
- 在<策略路由>标签页下点击<添加>,配置策略路由,策略路由支持IPv4和IPv6。
- 在<访问控制>标签下,点击<添加>配置访问控制策略
- 在<DHCP/配置IP池>标签下,点击<添加IP池>,配置DHCP IP池的地址范围(支持IPv4和IPv6),在<DHCP/DHCPv4>可以查看当前已分配的IPv4地址信息,在<DHCP/DHCPv6>可以查看当前已分配的IPv6地址信息。
- 在<DNS>标签页下,勾选“DNS代理”并点击“修改”配置首选DNS和备选DNS。
- 在<高级>标签页下,可配置虚拟路由器的HA和运行位置
• 高可用:路由器HA,当本节点的路由器故障之后会在其他节点上面重新拉起路由器,避免路由器所在主机故障之后出现网络无法恢复的问题。
• 路由器运行位置:系统会根据配置自动选择路由器的运行位置,但在某些特殊场景下,您也可以手动指定运行位置。