Tổng quan #
Isolated network hay gọi là mạng cô lập chỉ có thể truy cập thông qua các Cloud Gen 4 trong cùng 1 tài khoản người dùng.
Mô hình network này có 1 virtual router (router ảo) cung cấp nhiều dịch vụ như: DHCP, DNS, load balancing, port forwarding và firewall (tường lửa), nhưng mô hình isolated network này cũng có thể dùng theo mô hình mạng lớp 2 mà không sử dụng các dịch vụ đi kèm theo. Một mô hình mạng lớp 2 đơn giản chỉ cấp địa chỉ MAC cho mỗi Cloud Gen 4(Instance) ở trong cùng mạng, cho phép quý khách cài đăt cũng như cấu hình dịch vụ DHCP và DNS cho riêng mình.

Isolated network có những tính năng sau đây:
- DHCP: Quản lý địa chỉ IP trong mạng, cấp phát địa chỉ chính và thông tin mạng cho Cloud Gen 4.
- DNS: Cung cấp dịch vụ phân giải tên miền, router ảo đóng vai trò DNS chính.
- Firewall: Quản lý luồng dữ liệu vào/ra, đảm bảo an toàn cho hệ thống.
- Port Forwarding & Load Balancing: Cho phép định tuyến đến các cổng cụ thể hoặc cân bằng tải giữa nhiều Cloud Gen 4.
- Source NAT & Static NAT: Cung cấp địa chỉ IP công cộng cho Cloud Gen 4 theo nhu cầu.
- VPN (IPsec): Kết nối mạng ảo với hệ thống nội bộ của doanh nghiệp. Quý khách có thể tham khảo bài viết cấu hình VPN site-o-site tại đây.
- User Data: Hỗ trợ thêm dữ liệu tùy chỉnh khi triển khai Cloud Gen 4.
Thông tin #
Một Isolated Network được gán một dải địa chỉ IP Private (thông thường là 10.1.1.0/24
). Từ dải này, mỗi máy ảo trong mạng sẽ nhận một địa chỉ IP riêng.
- Giao tiếp nội bộ: Tất cả các máy ảo trong cùng Isolated Network có thể giao tiếp trực tiếp với nhau thông qua dải IP private. Theo mặc định, mạng này không có tuyến kết nối ra ngoài đến Internet hoặc các mạng khác.
- Kết nối ra ngoài: Để truy cập các mạng bên ngoài, lưu lượng được định tuyến qua virtual router thông qua Source NAT, đóng vai trò gateway và quản lý các địa chỉ IPv4 công cộng được gán cho mạng.
Public IPv4 #
- Khách hàng có thể mua thêm dải IP công cộng (Public IPv4) riêng, vui lòng liên hệ bộ phận Kinh doanh (Sales) để biết thêm chi tiết.
Private IP #
- Dải địa chỉ IPv4 private (nội bộ) được vHost cấp cho virtual router .
- Một địa chỉ private trong dải này có thể được bạn ánh xạ (map) tới máy ảo phía mạng private của virtual router.
Ứng dụng #
- Loại mạng này đặc biệt phù hợp khi quý khách hàng không muốn máy chủ bên ngoài khởi tạo kết nối trực tiếp đến máy ảo nội bộ.
- Các máy ảo trong cùng mạng nội bộ vẫn kết nối được với nhau.
- Nếu cần thiết, quý khách có thể sử dụng Static NAT (NAT tĩnh) trên virtual router để ánh xạ một địa chỉ IP công cộng tới một máy ảo có địa chỉ IP private.
Tổng kết #
Như vậy là vHost đã giới thiệu về Isolated Network là gì và chức năng chính. Hy vọng hướng dẫn này sẽ giúp Quý Khách hiểu thêm về CDN và tối ưu tốc độ tải trang WordPress của Quý Khách
Nếu Quý Khách hàng có thắc mắc gì trong quá trình thực hiện, Quý Khách có thể liên hệ qua các kênh sau:
- Tổng đài hỗ trợ khách hàng: 19006806 – phím 2
- Email: support@vHost.vn
- Ticket: https://members.vhost.vn/tickets/new/
Nếu Quý Khách có bất kỳ câu hỏi hoặc phản hồi nào, hãy để lại bình luận bên dưới.