Приватная сеть

Что такое приватная сеть?

Приватная сеть - это отдельный обособленный сегмент сети, не имеющий физического доступа в сеть Интернет.

Основное преимущество приватной сети - возможность изолировать от внешнего мира отдельные элементы инфраструктуры проекта. Например, очень часто с целью оптимизировать потребление ресурсов логически разделяют между разными VDS такие компоненты проекта как веб-сервер, MySQL-сервер, Redis/Memcached и т.п. В свою очередь, каждый из этих компонентов может раскрываться в отдельную мини-инфраструктуру: веб-сервер может разделяться на несколько фронтендов и несколько бекендов, MySQL - на master и slave сервера.

Доступ в сеть Интернет, как правило, нужен в таких случаях только для серверов-фронтендов, которые непосредственно принимают запросы от посетителей. Все остальные компоненты могут спокойно общаться в пределах локальной сети.

Такой способ построения архитектуры позволяет из коробки повысить уровень безопасности проекта, поскольку ограничивает доступ из внешнего мира к основным сервисам проекта. Это в частности может быть очень актуальным для такого программного обеспечения как Redis, Memcached или Mongo, в которых по умолчанию не включена авторизация.

Еще один плюс, который дает приватная сеть это скорость обмена данными, которая может достигать 10 Гбит/сек.

Как объединить облачные VDS в приватную сеть?

Если у вас есть несколько (больше одного) облачных VDS вы можете объединить их в приватную сеть. Для этого вам необходимо зайти в раздел “Облачные VDS” перейти к управлению облачным VDS на вкладку “Сеть-IP” и кликнуть на кнопку “Включить ВМ в приватную сеть “. После этого сервер будет добавлен в приватную сеть. Вместе с этим на вкладке появится дополнительная информация “Адрес в приватной сети 192.168.0.ХХХ”.

У серверов, объединенных в приватную сеть, в правой части страницы отображается иконка “LAN”: