Cómo crear un router Edge

Cuándo usar este procedimiento

Cuando las redes necesitan un router con filtrado de tráfico y traducción de direcciones: el tráfico circula entre redes de un VDC (centro de datos virtual) y algunos servicios se publican hacia el exterior en otra dirección. Este procedimiento lo acompaña desde la selección de redes y ranuras hasta la comprobación de que los puertos están activos.

Este procedimiento no se aplica si el router ya existe y solo necesita agregar un puerto; consulte administración de puertos. Los conjuntos de reglas de firewall y NAT de un Edge nuevo están vacíos; configúrelos mediante el procedimiento correspondiente.

Requisitos previos

• Privilegios en el nivel del clúster (el rol Cluster master) o derechos de administrador de VDC. Un Edge compartido requiere derechos de administrador en el VDC seleccionado en el formulario de creación;
• Las redes a las que se conectarán los puertos están disponibles para el usuario; la disponibilidad se comprueba según las asignaciones a los VDC;
• Ranuras libres: un Edge no puede tener más de cuatro puertos, y el número de ranura no puede ser mayor que 4;
• vStack Center versión 3.0.4.

Los privilegios de Edge de un rol se agrupan en la pantalla del rol: en el árbol de la barra lateral, abra Provider Data Center → Users & Roles, seleccione el rol y vaya al grupo Edge.

Pasos

1. Abra la lista de routers del VDC. En el árbol de la barra lateral, expanda Virtual Data Centers, seleccione el VDC y vaya a su sección Edges. El título de la pantalla es Edges, con un botón Actions a su lado.

2. En el menú Actions, seleccione Create an Edge para abrir el formulario de creación con el mismo título.

3. Compruebe el campo VDC. Cuando abre el formulario desde un VDC, este campo ya está completado: el router será compartido por ese VDC. El valor Vdc not selected está disponible en la pantalla All Edges y crea un router personal; su propietario determina el acceso a él.

4. Complete la primera fila de puerto:

   Campo del formulario	Obligatorio	Qué especifica
   Name	Sí	Red a la que se conecta el puerto. El CIDR de la red seleccionada se muestra debajo del campo
   Slot	Sí	Número de ranura, 1–4. Las ranuras ocupadas no se ofrecen en la lista
   MBps limit	No	Límite de ancho de banda del puerto en Mbps. Un campo vacío significa sin límite
   IP	No	Dirección IPv4 del puerto. Si el campo está vacío, se asigna una dirección del pool de la red
   IP guard	No	Interruptor de IP guard. Habilitado de forma predeterminada

   Seleccione una red para cada puerto: una fila sin red no se puede guardar.

   El formulario no tiene un campo IPv6. Si la red tiene una subred IPv6, la dirección del puerto se asigna automáticamente a partir de ella; solo se pueden asignar manualmente hasta ocho direcciones IPv6 por puerto a través de la API. Los métodos se enumeran al final de esta página.

5. Agregue los puertos restantes con Add network, una fila por ranura, hasta cuatro. El botón desaparece cuando no quedan ranuras libres.

6. Haga clic en Create an Edge. El panel muestra "Edge is creating..." y, después, "Edge successfully created", y abre la página del nuevo router. No es necesario iniciarlo por separado: después de crear la VM, vStack Center registra Edge e inicia la máquina.

   El progreso de la operación se muestra en el panel de registro; ábralo con el botón LOG del panel inferior.

Verificación del resultado

Abra la página del router y compruebe tres lugares.

• Junto a UUID, compruebe State. Para un router recién creado, muestra una máquina en ejecución.
• La sección General properties contiene los pares Changed, Ports, Rules applied, State modified y VDC. Solo el rol Cluster master puede ver el campo VM; para los demás roles no aparece. Esto es lo esperado y no indica un error.
• La sección Networks contiene una tabla de puertos con las columnas ID, Name, Slot, Port, MAC, IP, IP guard y MBps limit. Cada puerto tiene una red y una ranura, y su dirección se asignó manualmente o a partir del pool de la red.

Una columna IP vacía significa que no hay ninguna dirección IPv4 asignada al puerto.

La columna Port contiene el identificador del puerto. Las reglas de firewall y NAT están vinculadas a los puertos: en el formulario de la regla, seleccione el puerto por el nombre de la red en el campo Network.

Solución de problemas

El panel muestra los fallos como notificaciones con un texto y un código, por ejemplo network_ports exceed 4 (error code: -15003).

Fallo	Causa	Solución
-15003 network_ports exceed 4	El formulario contiene más de cuatro puertos y supera el límite de Edge	No deje más de cuatro filas de puerto. Reparta las redes que superen el límite entre dos routers
-15004 slot exceeds 4	El número de ranura es mayor que 4	Seleccione una ranura de la lista del campo Slot: solo contiene valores libres de 1–4
-15005 Need at least vDC Admin role to create Edge	Derechos insuficientes para crear un router	Obtenga derechos de administrador de VDC o cree el router con el rol Cluster master. Sin estos derechos, Create an Edge no aparece en el menú Actions
-15006 Network N not available for this user	La red no está asignada a un VDC en el que usted tenga derechos	Seleccione una red de la lista del campo Name; solo muestra las redes disponibles. Si la red necesaria no aparece, solicite su asignación al VDC
-15007 Slot without network_id	En la fila de puerto hay una ranura seleccionada, pero ninguna red	Complete el campo Name en cada fila de puerto
-15008 Need vDC Admin role for shared Edge	Un Edge compartido requiere el rol de administrador de VDC	Cree un router personal (Vdc not selected) u obtenga derechos de administrador de VDC
-15009 Need vDC Admin at vdc_id=N	El VDC seleccionado es uno en el que usted no tiene derechos de administrador	En el campo VDC, seleccione un VDC en el que tenga derechos, o cree un router personal con Vdc not selected
-15010	Error de la base de datos en el despachador	Vuelva a intentar la creación; si el fallo se repite, compruebe el estado de la base de datos del clúster
-15011 vms-create relay failed	La solicitud de creación de la VM no llegó al agente del clúster	Compruebe que los agentes del clúster son accesibles y vuelva a intentar la creación. No queda ningún registro parcial: Edge solo aparece en la lista después de que la VM se cree correctamente

Si la operación tarda mucho en completarse, consulte La operación asíncrona permanece pendiente.

Consulte también

• Router Edge: el modelo de puertos, reglas y acceso
• Cómo administrar el estado y los puertos de Edge
• Cómo configurar reglas de firewall y NAT
• Roles y privilegios

Métodos de la API

Las operaciones de la API que se tratan en esta página son edge-create, edge-get y edge-list; consulte la referencia de la API.