Nhảy tới nội dung

Cấu hình mạng

Core Cell có thể được tạo thành từ:

  • nhiều mạng con (khuyến nghị)
  • mạng con đơn lẻ

Core Cell với nhiều mạng con ​

Nên dùng mạng con hai lớp được sử dụng trong các dịch vụ web chung như DB + AppServer và Máy chủ Web Proxy. Thiết kế mạng con này có nhiều ưu điểm hơn về bảo mật.

Vì các máy chủ giám sát cũng được yêu cầu để quản lý tất cả các máy chủ như một lớp khác, nên phần sau đây mô tả cách thiết lập một Core Cell với mạng con ba lớp.

Mạng con ba lớp bao gồm những phần sau:

  • Mạng con CN
  • Mạng con PN
  • Mạng con quản lý (QL)

Mạng con CN ​

Mạng con CN gồm máy chủ CN trong Core Cell. CN hoạt động trong một Core Cell là duy nhất nhưng nên chuẩn bị nút dự phòng để đảm bảo tính sẵn sàng cao. Địa chỉ IP/Cổng của tất cả CN trong Mạng lưới Core Cell (CCN) phải được mở cùng nhau vì chúng kết nối với nhau từ bên ngoài Core Cell. (Có thể nhận thông tin kết nối này từ các nhà vận hành Baobab.) Việc giao tiếp nội bộ với các mạng con khác trong Core Cell yêu cầu mở cổng mặc định (32323: số cổng Klaytn P2P mặc định) để kết nối với các PN của Mạng con PN. Ngoài ra, cần mở các cổng khác như cổng giám sát CN (61001) cho máy chủ giám sát và cổng SSH (22) cho mục đích quản lý. Nếu sử dụng tính năng đa kênh, cần mở thêm cổng khác (32324: cổng đa kênh mặc định).

CN Subnet

Mạng con gốcMạng con mục tiêuIngressEgress
Mạng con CNMạng con PNP2P: 32323 (32324 cho đa kênh)Tất cả
Mạng con CNMạng con QLSSH: 22, Giám sát: 61001Tất cả
Mạng con CNCông khai (Internet)IP và cổng P2P của mỗi CNTất cả

Mạng con PN ​

Mạng con PN bao gồm máy chủ PN để cung cấp dịch vụ nhằm kết nối với EN bên ngoài.

Mạng con PN kết nối với các nút sau:

  • CN trong Core Cell
  • Một vài PN của Core Cell khác
  • Máy chủ quản lý Core Cell (QL, Giám sát)
  • Nút EN

PN Subnet

Mạng con gốcMạng con mục tiêuIngressEgress
Mạng con PNMạng con CNP2P: 32323 (32324 cho đa kênh)Tất cả
Mạng con PNMạng con QLSSH: 22, Giám sát: 61001Tất cả
Mạng con PNCông khai (Internet)P2P: 32323Tất cả

Mạng con QL ​

Mạng con QL là mạng con cổng cho người vận hành tham gia vào nút Core Cell thông qua ssh. Có thể cần máy chủ VPN để tạo kết nối cùng với máy chủ giám sát và máy chủ quản lý được cài đặt công cụ để quản lý các nút Core Cell.

Management Subnet

Mạng con gốcMạng con mục tiêuIngressEgress
Mạng con QLMạng con CNTất cảTất cả
Mạng con QLMạng con PNTất cảTất cả
Mạng con QLCông khai (Internet)VPN (tcp): 443, VPN (udp): 1194Tất cả

Core Cell với mạng con đơn lẻ ​

Một mạng con đơn lẻ của Core Cell được xây dựng cho mục đích phát triển/thử nghiệm hoặc để tạo nhiều mạng con trong các trường hợp khó khăn.

Tất cả các nút được thiết lập dưới một mạng con CC đơn lẻ. Cần thiết lập tường lửa để kết nối CN với các CN khác trong Mạng lưới CN bằng cổng P2P (32323, 32324 cho tùy chọn đa kênh). Cổng P2P của PN được mở để kết nối với EN trong Mạng lưới nút điểm cuối (ENN) và PN trong Mạng lưới Core Cell (CNN). Ngoài ra, cần có một VPN tùy chọn và các máy chủ giám sát để quản lý từ xa.

CC with a Single Subnet

Make this page better