上两章的文章都是用的CloudStack的根本网络，这一篇我们来先容CloudStack的高级网络，这里假造机用的是自己配置的内部网络，通过nat方式到物理网络。按照第一篇的文章，安装管理服务器和计算服务器。
并且在管理服务器配置好如下的全局参数
- host → 192.168.5.11 //host地址，即管理节点IP地址
- cpu.overprovisioning.factor → 2.0 //CPU超配
- mem.overprovisioning.factor → 2.0 //内存超配，即2GB变4GB
- secstorage.allowed.internal.sites → 0.0.0.0/0 //从该网段下载ISO或模板,后期搭建ngix服务器可修改
- management.network.cidr → 192.168.5.0/24 //管理网段，可不修改，但会有警报信息
在计算节点创建两个网桥br0属于公网桥，br1属于局域网桥
- virsh iface-bridge ens4 br0 ; service network restart
- virsh iface-bridge ens3 br1 ; service network restart
接下来我们创建资源域
选择高级网络
这里创建两个物理网路，分别是管理网络走内网桥，来宾和公共网络走公网桥。
guest（来宾网络）和public（公共网络）的流量标签是br0
management（管理网络）的流量标签是br1
添加公网流量的ip分配段
提供管理网络的网段
VLAN范围可以不填
添加计算节点的主机用户名和密码
我这里任意建了一个NFS服务地点用于进行二级存储
系统启动后的正常构架情况
接下来我们创建自己的网络方案
支持勾选这些服务 VPN，Dhcp，Dns，Firewall ，SourceNat ，Lb
启动网络服务
添加来宾网络，也就是假造机用的网络
网络方案选择，自己自定义的谁人网络方案
接着按照第二篇文章《Centos7.9云计算CloudStack4.15系统本地化存储》，添加本地计算方案和本地存储方案，引入操作系统ISO文件安装系统，这里就不详细先容了。
添加一个假造机
安装进入假造机，可以看到分配的ip地点，同时看到外网也是通的。
那这个网络布局是怎么样的呢？我们打开假造路由器，就可以看到了。
我们看到假造路由器绑定了两个网络，一个是来宾网络10.1.1.0/24网段，一个是公网ip地点网段10.10.52.0/24 ,假造机把包提交给路由器网关10.1.1.1，然后网关通过SNAT提交到公网网络访问互联网。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
