admin管理员组

文章数量:1570208

材料准备

  1. 企业级路由器一台,本文使用的是H3C G3200,带机量150台。各位读者可以使用华为的。
  2. 三层交换机一台,带Vlanif功能就行。本文使用的是华为S5735S-L48T4S-A1,带图形化管理界面,带console口,无eth口。本文的交换机买的不太合理,网口是千兆的,应该买万兆交换机的,不过也能用。
  3. 服务器n台(n>=3),本文使用华为RH1288V3服务器4台,1U的刀片机。每台组件为:CPU E5-2680v3两颗,2.5寸SSD 300GB 8块,内存16GB 2166Mhz 12条,板载显卡一张,600w电源两个,iBMC芯片+UEFI芯片,网卡为Intel SM233 10GE*2双口万兆 ,raid卡LSI SAS2208。
  4. 笔记本一台,用于配置集群,需要笔记本带网口并能接受wifi。
  5. IDC六类网线准备30根,以防不够。
  6. VGA显示器一台。
  7. 公网ip两个。每个上行带宽30M,下行500M。
    获取公网ip的方式有两种,第一种是把设备托管给专门的IDC机房,从机房里买两个公网ip。第二种是中国电信买大宽带2个,每个上行30M,下载500M,3000元一年。购买宽带后如果没有动态公网ip,打电话找运营商要,要是运营商不给,凉凉。如果自己有公司,可以向中国电信购买BGP专线公网ip,但是很贵,本文是低成本私有云,不考虑。

路由器设置

机房静态公网ip设置WAN口

如果公网ip为机房购买的静态ip,则配置静态WAN口即可,配置简单。

  1. 设置双WAN口模式,其他都设置成LAN口。
  2. 配置静态WAN口IP。注意WAN口1和2都要设置。
  3. WAN口工作模式选择同运营商1:1,这样你的私有云出网SNAT的压力会一比一的分配到两个IP上,实现SNAT负载均衡。

宽带动态公网ip设置WAN口和DDNS

如果你购买的是大宽带,并拥有了动态公网ip,则配置如下:

  1. 光猫选择桥接模式。宽带光纤拉到你家,需要用光猫将光信号转换成电信号。但是光猫有两种模式:路由模式和桥接模式,如果做私有云则必须用到桥接模式。有的网工师傅比较坏,给你安装的光猫没有桥接功能,所以遇到这种情况请自行从某宝或夕夕上买华为的带桥接模式的光猫接上,调整配置。
  2. 接口转换同上
  3. 两个WAN口都进行PPPOE拨号。用户名和密码就是宽带账号,买的时候应该已经给了,如果忘了就打电话问。
  4. 多WAN工作模式同上。
  5. DDNS设置。宽带的公网ip每天变化一次,所以需要做DDNS。可以去路由器指定的DDNS服务提供商注册账号,然后把账号、密码、域名填入路由器中,这样无论你的宽带ip如何变化,都能通过固定的域名访问私有云中的服务

LAN口设置

目前的路由器LAN口默认都是做好了eth-trunk的,所以无论你的路由器设置了几个LAN口,你都可以将他们看成是一个网口,并且所有LAN口只有一个MAC地址。

  1. 配置LAN口的网关和子网掩码。这一步很关键,今后你的私有云中所有的操作系统ip都由路由器DHCP分配!
    其中子网掩码的设置是根据你路由器的带机量来的。G3200的带机量是150台,所以子网掩码24就够了。如果是超级路由器,则子网掩码可以是十几。这里我设置了23.

    2.配置LAN口的DHCP池。

    3.打开NAT功能,让路由器变成网关。所有服务器通过路由器访问外网。
  2. 用网线将路由器所有LAN口与交换机相连。接下来我们配置交换机。

wifi设置

稍后配置集群的时候,笔记本电脑需要访问外网,不用网线连笔记本,所以要打开路由器的wifi功能。如果嫌麻烦,笔记本电脑用手机热点也行这里就不配置了。

交换机配置

  1. 长按交换机reset键10秒,将交换机恢复到出厂设置。

  2. 用网线将笔记本电脑和交换机相连,在笔记本的浏览器中登录华为交换机的vlan1的默认IP地址192.168.0.250
    S5735S-L48T4S-A1型号的初始用户为admin , 密码是huawei@123,进入交换机Web首页

  3. 创建两个vlan,其中一个vlan A需要开启vlanif,用途是笔记本电脑访问iBMC。另一个vlan B不开启vlanif,保持二层状态,否则vlanif的ip会和路由器的DHCP冲突,导致NAT功能失效。用途是让所有私有云物理服务器处于路由器的NAT网络中。

    其中vlan A的配置

本文标签: 低成本案例价值不谢proxmox