На всех серверах Безлимитный трафик, защита от DDoS и IPMI включены. Без платы за подключение и контракта. Безлимитный трафик на всех серверах Смотреть цены

FlexDedi
Войти Заказать сервер

Частная сеть

Бесплатные частные VLAN между вашими серверами

Переведите трафик репликации, хранилищ и кластеров в частную VLAN между вашими серверами в одной локации. Это бесплатно, а внутренний трафик не тарифицируется.

Заказать серверДокументация
Настройка частной VLAN через Netplan в Ubuntu
# Use your own interface name, VLAN ID and private address
cat > /etc/netplan/60-private.yaml <<'EOF'
network:
  version: 2
  ethernets:
    eno2: {}
  vlans:
    vlan100:
      id: 100
      link: eno2
      addresses: [10.10.0.11/24]
EOF
chmod 600 /etc/netplan/60-private.yaml
netplan try   # reverts unless you confirm within 120 seconds

Частная сеть: ключевые возможности

Бесплатно, трафик включён

Частная сеть ничего не стоит, а трафик между вашими серверами в VLAN не тарифицируется.

Вне публичного интернета

Уберите базы данных, кэши и панели администрирования с публичных интерфейсов — пусть они будут доступны только с ваших серверов.

Общий L2-сегмент для ваших серверов

Ваши серверы в одной локации подключены к общей VLAN, а адресацию выбираете вы — от частных диапазонов IPv4 до уникальных локальных адресов IPv6.

В пределах локации

Каждая частная сеть работает в пределах одной локации; локации между собой соединяйте зашифрованным туннелем поверх безлимитного публичного трафика.

Как это работает

Частная сеть: шаг за шагом.

  1. 1

    Разверните серверы в одной локации

    Закажите серверы, которые должны обмениваться данными, в одной локации.

  2. 2

    Получите параметры VLAN

    Ваши серверы в этой локации подключаются к VLAN, закреплённой за вашим аккаунтом, со своим VLAN ID.

  3. 3

    Настройте интерфейс

    Добавьте на каждом сервере VLAN-интерфейс с частным адресом — например, с помощью Netplan в Ubuntu.

  4. 4

    Переведите внутренний трафик

    Привяжите сервисы репликации, хранилищ и кластеров к частным адресам и закройте их на публичных интерфейсах.

Подробно

Частная сеть: что нужно знать.

01

Что переносить в частную сеть

Всему, что взаимодействует только с другими вашими серверами, место в VLAN:

  • Репликация баз данных: потоковая репликация PostgreSQL, репликация MySQL, реплики Redis.
  • Трафик хранилищ: публичная и кластерная сети Ceph, NFS, iSCSI, а также задания резервного копирования на Storage 264.
  • Управляющий уровень кластеров: Corosync для Proxmox VE, etcd для Kubernetes, ClickHouse Keeper, трафик между брокерами Kafka.
  • Внутренние сервисы: межсервисные API, Redis и Memcached, сбор метрик.

Спланируйте адресацию один раз. Выделите отдельный диапазон RFC 1918, например 10.10.0.0/16, разбейте его на подсети по ролям и следите, чтобы он не пересекался с диапазонами офиса и VPN, — так вы избежите конфликтов маршрутизации в будущем. Привяжите внутренние сервисы к их частным адресам и закройте публичный интерфейс файрволом, чтобы ошибка в настройке не открыла их наружу. Частная VLAN изолирует трафик от интернета, но не заменяет аутентификацию и TLS между сервисами.

02

Как связать серверы в разных локациях

Частные VLAN заканчиваются на границе локации. Чтобы связать серверы, скажем, во Франкфурте и Амстердаме, постройте зашифрованный туннель поверх публичной сети:

  • WireGuard — для простых и быстрых туннелей «точка-точка» или по схеме «звезда» (hub-and-spoke).
  • IPsec на базе strongSwan — когда нужна совместимость с уже работающими файрволами.
  • TLS на уровне приложения — для протоколов репликации, которые поддерживают его штатно.

Публичный трафик на всех серверах безлимитный, поэтому репликация и резервное копирование между локациями не добавляют платы за передачу данных. Реальное ограничение — задержка: по грубой оценке, свет в оптоволокне добавляет около 1 мс ко времени отклика (RTT) на каждые 100 км пути, поэтому синхронная репликация применима в пределах одной агломерации, но редко — между континентами. Между регионами используйте асинхронную репликацию, а чувствительные к задержке кластеры, такие как Ceph или etcd, держите в одной локации.

Что дальше

Документация и связанные возможности.

Все возможности платформы

Частые вопросы

Частная сеть: ответы на вопросы.

Частная сеть действительно бесплатна?

Да. Частные VLAN между вашими серверами в одной локации бесплатны, а внутренний трафик не тарифицируется. Публичный трафик тоже безлимитный, так что плата за использование не начисляется ни во внутренней, ни во внешней сети.

Можно ли связать серверы в разных локациях частной сетью?

Частные VLAN работают в пределах одной локации. Между локациями используйте зашифрованный туннель, например WireGuard или IPsec, поверх публичной сети: публичный трафик безлимитный, поэтому платы за передачу данных нет.

Какие IP-адреса использовать в VLAN?

Любой удобный вам частный диапазон: диапазон IPv4 по RFC 1918, например 10.10.0.0/16, уникальные локальные адреса IPv6 или и то и другое. Выбирайте диапазоны, которые не пересекаются с сетями офиса или VPN.

Нужен ли файрвол на частном интерфейсе?

Это хорошая практика. VLAN передаёт трафик только между вашими серверами, но если открыть доступ к каждому сервису лишь тем хостам, которым он нужен, ущерб от взлома одного сервера будет меньше. Также используйте TLS и аутентификацию для репликации и внутренних API.

Остались вопросы?Клиентам — тикеты, проектам — письменное коммерческое предложение.Связаться с нами

Ваш следующий сервер — через несколько минут.

Закажите Core 16 за $299/мес. или доверьте нашим инженерам подбор парка серверов под ваши задачи.

  • Без платы за подключение
  • Безлимитный трафик
  • Отмена в любой момент
Заказать серверСравнить цены