下一步要将不同的网络组件拼接在一起，组成vCloud Director。到目前为止，我们已创建了外部网络和网络池。这些需要汇集和分配给最近建立的相应组织。vCloud Director向导为你提供了一个非常有用的方法即可能的网络配置图

　　图11:设置一个网络 (点击查看大图)

　　注：从技术上来说，“路由连接”这个术语可能有些不太确切。 vShield 并不是一个路由器，它实际上使用“网络地址转换”允许内部网络的流量。

　　默认情况下，vCloud Director将假定你需要一个由网络池中资源提供的内部网络和外部网络。它还将假定你将使用vShield设备连接这两个独立的网络。其指示图标为蓝圈上的红砖，可通过在下拉列表中选择“路由连接”启动。

　　如果你选择了“直接连接”， 这个图标将会消失，“直接连接”表明你将让vApp直接与外部网络相连。从本质上来说，这决定着你是否希望在这个特殊配置中使用vShield的应用。

　　其他配置也可用。例如，如果你希望这个网络不得访问外部网络，你可以取消选中“创建一个外部网络”旁的复选框。这将创建一个可建立vApp但不会将它们连接到公司网络或互联网的网络。在我的例子中，我接受了默认设置，因此我之后可以使用所有的vShield功能，包括MAC-in-MAC封装创建分离的网络。

　　在你为组织选择了正确的网络之后，你就能为内部网络创建一个IP配置了。 vCloud Director自动添加192.168.1.x 网络，其内部IP地址范围为192.168.1.100 至 192.168.3.199。你必须做的就是提供与业务相关的信息，诸如主、次DNS IP地址和域名。之后，这一过程将为外部网络重复。

　　最后，选择与你之前所选模式相关的外部网络和内部网络。

 
　　图12:配置一个外部网络(点击查看大图)

　　步骤8：为一个组织添加一个目录

　　最后一个步骤：创建和分配一个目录。目录类似于最终用户vApp的说明书，每个组织都有一个属于自己的、其他组织不可见的目录，而这个目录必须在你首次创建组织时设置。这在公共云中具有重大意义，公共云vCloud Director环境中的业务都完全互相分离，他们需要独立地管理他们自己的vApp库。

　　需要特别注意的是，如需创建一个目录，你必须有一个组织且至少有一个可用的组织vDC，目录不可能脱离组织和组织vDC而创建。

　　我认为使用管理界面比使用向导更易于创建集中的目录，因为管理界面允许你修改权限，并可用于其他的组织。从确认问题中的组织开始，授权发布其目录。点击“管理与监控”，然后“组织”。右键点击有问题的组织，选择“属性”并选择“目录发布”标签：

　　图 13:创建目录 (点击查看大图)

　　下一步选择组织和“目录”标签。点击绿色按钮添加一个目录。为目录命名后便可分配成员。你可以选择授权访问组织中的每个人，或特定的用户和组。你还可以决定目录是否只是只读、可读写或完全控制。

 
　　图14:配置目录 (点击查看大图)

　　创建了目录，然后填入内容。你可以使用vSphere中的导出功能以OVF格式提取现有的虚拟机，并将其导入vCloud Director中，或者你还可以直接选择vSphere中的虚拟机，并把它们复制至vCloud Director环境。

　　图15:发布目录 (点击查看大图)

　　从表面上看，vCloud Director配置的八个步骤似乎很简单，事实上每个步骤都包含很多子步骤。但是，快速概述将有助于回答你关于vCloud Director 后配置中的相关问题。请记住，云计算之路并不是简单地一路点击“下一步”就能够实现最佳效果的。