Planet Technology BM500 - Инструкция (Страница 51)

BM-500 Шлюз Управления Доступом к ресурсам и Пропускной способностью сети. Инструкция по эксплуатации.
- 48 -
4.10 Виртуальный Сервер (Virtual Server)
BM-500 отделяет Intranet предприятия в сети LAN и Internet сети WAN соответственно. Обычно чтобы рас-
пределить большое количество адресов IP для всех компьютеров предприятия, назначают каждому компьютеру
приватный адрес IP, и конвертируют его в реальный адрес IP через Шлюз Управления Пропускной Способностью
Сети в режиме NAT(Network Address Translation). Если служба обеспечения доступа к сетям WAN расположена в
сети LAN, внешние пользователи не могут напрямую подключиться к серверу, используя приватный IP адрес.
Шлюз Управления Пропускной способностью сети с помощью Виртуального Сервера решает эту задачу.
Виртуальный сервер делает реальный IP адрес Шлюза Управления Пропускной способностью в сети WAN интер-
фейсом Виртуального Сервера IP. С помощью виртуального сервера BM-500 переводит IP адрес виртуального сер-
вера в локальный IP адрес физического сервера сети LAN. Когда пользователи из глобальной сети Интернет посы-
лают запрос виртуальному серверу, их запрос будет перенаправлен локальному серверу LAN.
Виртуальный Сервер также имеет возможность, известную как сопоставление одного со многими. Это когда
один IP адрес виртуального сервера в интерфейсе WAN может быть сопоставлен с 4-мя серверами сети LAN с
приватными IP адресами. Эта опция полезна для Балансировки нагрузки, которая заставляет виртуальный сервер
распределять пакеты между локальными IP адресами (являющимися реальными серверами). Посылка всех пакетов
данных на все серверы увеличивает эффективность сервера, снижает риски сбоев сервера, и расширяет стабиль-
ность серверов.
Как использовать Виртуальный Сервер (Virtual Server) и Сопоставление IP (mapped IP)
Виртуальный Сервер и Mapped IP – часть схемы Сопоставления IP (также называемые DMZ, Демилитаризованная
Зона). Они сопоставляют реальный IP адрес с приватными IP адресами физических серверов (возможно использо-
вание только в режиме NAT), но здесь есть некоторые различия:
Виртуальный Сервер может преобразовать один реальный IP в несколько приватных IP адресов LAN
физических серверов, в то время как Mapped IP может только сопоставить только один реальный IP с
приватным адресом физического сервера LAN. Возможность балансировки нагрузки позволяет Вирту-
альному Серверу перераспределять запрос на обслуживание другим физическим серверам, выполняющие
те же задачи.
Виртуальный Сервер может сопоставить один реальный IP с одной службой/портом физического сервера
LAN, в то время как Mapped IP сопоставляет один реальный IP со всеми службами, доступными на физи-
ческом сервере.
IP mapping и Virtual Server работают, связывая адрес IP WAN через виртуальный сервер локальными IP
адресами физического сервера LAN, который поддерживает данный сервис. Поэтому пользователи из сети
WAN могут получить доступ к серверам сети LAN, посылая запрос на IP адрес, предоставленный Вирту-
альным Сервером.
4.10.1
Сопоставление IP (Mapped IP)
Внутренние приватные адреса IP транслируются через NAT (Трансляция Сетевого адреса). Если сервер, располо-
женный в сети LAN имеет приватные IP адреса, то внешние пользователи не могут подключиться непосредственно к
серверу LAN с приватным адресом IP. Чтобы соединяться с сервером сети LAN, внешние пользователи должны
сначала соединиться с реальным адресом IP сети WAN, и реальный IP транслируется в приватный IP сети LAN.
Сопоставление IP и Виртуальный Сервер - это два метода позволяющие перевести реальный IP в приватный IP.
Сопоставление IP отображает IP взаимно-однозначным способом; это означает, все службы одного реального WAN
адреса IP сопоставлены к одному приватному LAN адресу IP.
Отображение окна Mapped IP
Шаг 1. Нажмите кнопку Mapped IP в подменю Virtual Server откроется окно настроек конфигурации
Mapped IP.
Определения:
External IP: Внешний адрес IP (WAN).
Map to Virtual IP: IP Адрес, сопоставленный с WAN адресом посредством виртуального сервера сети.
Configure: Изменение и удаление настроек. Нажмите в колонке Configure кнопку modify для изменения настроек
выбранной записи или delete для удаления записи.
Добавление IP Mapping
Шаг 1. В окне Mapped IP нажмите кнопку New Entry. Откроется окно добавления новой записи Add New
Mapped IP.
WAN IP: Выберите публичный IP адрес WAN для сопоставления.