Сеть
Публичная сеть
Сеть c доступом в интернет, к которой физически подключены все серверы. Сетевой трафик между приватной сетью и интернетом на некоторых TCP- и UDP-портах ограничен.
При работе с публичной сетью и доступом в интернет соблюдайте условия использования.
Приватная сеть
Локальная сеть к которой подключены все серверы. Логически объединяет серверы в изолированные пользовательские сети.
Приватная подсеть
Сеть, физически ограниченная сетевым оборудованием одного пула, изолированная как от интернета, так и от сетей других пользователей.
В рамках одного пула между арендованными серверами возможна L2-связность (VLAN) и L3-связность (VRF). Между серверами, физически размещенными в разных пулах, доступна только L3-связность.
Чтобы настроить сетевое взаимодействие между серверами из разных пулов, для соответствующих подсетей в блоке Настройки для маршрутизации необходимо выбрать одинаковый VRF.
Для адресации в подсетях можно использовать любые CIDR в зарезервированных под частные сети диапазонах 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16 при условии, что в подсети не менее восьми адресов (префикс CIDR не более /29).
Виртуальный сегмент сети (VRF)
Для обеспечения L3-маршрутизации приватные подсети, в которых настроена маршрутизация, объединяются в виртуальные сегменты сети (VRF).
Серверы из одного или разных пулов, подключенные к разным приватным подсетям, объединенным в VRF, смогут поддерживать между собой сетевой обмен по L3.
Приватное соединение с облачными сетями
Сетевая связность между серверами BareMetal, приватными подсетями Yandex Virtual Private Cloud в облачной инфраструктуре и приватными подсетями в on-prem инфраструктуре настраивается с использованием сервиса Yandex Cloud Interconnect.