شبکهٔ خصوصی

سرورهایتان را در یک شبکه داخلی و جدا به هم وصل کنید

شبکهٔ خصوصی سرورهای یک پروژه را بدون عبور از اینترنت به هم وصل می‌کند. ارتباط داخلی جدا از ترافیک عمومی می‌ماند.

شروع کنیدمحاسبهٔ قیمت
  • هزینهٔ ساعتی، به اندازهٔ مدت استفاده
  • برآورد هزینه پیش از ساخت
  • دیتاسنترهای تهران
نمونهنقشه یک شبکهٔ خصوصی
شبکهٔ خصوصیapp-net10.0.1.0/24

سرور web-1 با آدرس داخلی به app-1 و db-1 وصل می‌شود، بدون عبور از اینترنت. این ارتباط فقط وقتی برقرار می‌شود که فایروال سرور مقصد اجازه بدهد.

چرا شبکهٔ خصوصی

سرورهایتان بدون واسطه اینترنت با هم حرف بزنند

وقتی بخش‌های نرم‌افزارتان روی چند سرور اجرا می‌شود، بهتر است ارتباط میان آن‌ها در یک شبکه داخلی بماند و فقط بخشی که باید دیده شود در دسترس عموم باشد.

  • جدا از ترافیک عمومی

    ارتباط داخلی سرورهای پروژه روی شبکه‌ای جدا انجام می‌شود، نه از مسیر عمومی اینترنت. هر شبکه فقط به یک پروژه تعلق دارد.

  • گفت‌وگوی مستقیم سرورها

    نرم‌افزار شما مثل یک شبکه داخلی معمولی، با آدرس داخلی به سرور پایگاه‌داده و بخش‌های دیگر وصل می‌شود.

  • بازهٔ آدرس را خودتان تعیین می‌کنید

    هنگام ساخت شبکه بازه آدرس را انتخاب می‌کنید و هنگام ساخت سرور می‌توانید آدرس داخلی مشخصی هم بدهید. بازه‌های شبکه‌های یک پروژه نباید هم‌پوشانی داشته باشند.

راه‌اندازی

ساخت شبکه در ۳ قدم

مقدارها در کادرهای زیر فقط نمونه هستند؛ بازه و نام را خودتان انتخاب می‌کنید.

  1. شبکه را بسازید

    یک نام لاتین و یک بازه آدرس انتخاب کنید. نمونهٔ رایج یک بازهٔ داخلی را در کادر زیر می‌بینید.

    app-net 10.0.1.0/24
  2. سرور را داخل شبکه بسازید

    هنگام ساخت سرور، شبکه را انتخاب کنید. اگر بخواهید، آدرس داخلی سرور را هم خودتان تعیین می‌کنید.

    web-1 10.0.1.10
  3. اگر لازم بود، به روتر وصل کنید

    برای ارتباط شبکه با بیرون، آن را به یک روتر مجازی وصل می‌کنید و آدرس دروازه (Gateway) را تعیین می‌کنید.

    gateway 10.0.1.1
نمونه چیدمان

وب، نرم‌افزار و داده؛ هر کدام در شبکه خودش

یک الگوی رایج: فقط لایه وب از بیرون دیده می‌شود و هر کدام از دو لایه دیگر فقط از لایه قبل از خودش ارتباط می‌پذیرد. این چیدمان یک نمونه است، نه قالب ثابت.

نمونه
  • لایه وب

    نرم‌افزاری که کاربران می‌بینند

    10.0.1.0/24web-1
    فقط ترافیک وب از بیرون
  • لایه نرم‌افزار

    بخش پردازش و منطق کار

    10.0.2.0/24app-1
    فقط از شبکه وب
  • لایه داده

    پایگاه‌داده

    10.0.3.0/24db-1
    فقط از شبکه نرم‌افزار

ورودی هر لایه را با قوانین فایروال محدود می‌کنید؛ مثلاً درگاه پایگاه‌داده را فقط برای بازهٔ شبکهٔ نرم‌افزار باز بگذارید.

امکانات

آنچه در اختیار دارید

امکانات اصلی شبکهٔ خصوصی در یک نگاه.

  • شبکه پروژه

    شبکه را داخل پروژه بسازید و مدیریت کنید.

  • اتصال سرورها

    سرورهای موردنظر را به این شبکه وصل کنید.

  • مشاهده اعضا

    سرورهای متصل و وضعیت شبکه را در پنل ببینید.

کاربردها

مناسب برای

  • سرورهای پشت صحنه نرم‌افزار
  • شبکه چندبخشی
  • جداسازی سرویس‌ها
راهنمای استفاده ازشبکهٔ خصوصی
پیشنهاد

سرویس‌هایی که معمولاً همراه شبکهٔ خصوصی استفاده می‌شوند.

توزیع‌کنندهٔ بار

Load Balancer

بازدیدکنندگان را میان چند سرور تقسیم کنید تا هیچ‌کدام زیر بار نماند

پرسش‌های متداول

پیش از شروع بدانید

شبکهٔ خصوصی چه مسئله‌ای را حل می‌کند؟

اگر همه سرورها از طریق اینترنت با هم حرف بزنند، کنترل ارتباطات داخلی سخت می‌شود و بخش‌های حساس بی‌دلیل در معرض دید قرار می‌گیرند.

شبکهٔ خصوصی برای چه کاربردهایی مناسب است؟

شبکهٔ خصوصی برای کاربردهایی مثل سرورهای پشت صحنه نرم‌افزار، شبکه چندبخشی، جداسازی سرویس‌ها مناسب است. انتخاب نهایی به نیاز فنی و عملیاتی پروژه شما بستگی دارد.

برای شروع استفاده از شبکهٔ خصوصی چه کاری انجام دهم؟

اول راهنمای محصول را بخوانید و هزینه را با ماشین‌حساب برآورد کنید؛ بعد در پنل کاربری، داخل پروژه موردنظر، سرویس را بسازید.

شروع با شبکهٔ خصوصی

ثبت‌نام کنید، هزینه را پیش از ساخت برآورد کنید و ساعتی، به اندازهٔ مدت استفاده بپردازید.