Un conflit de blocs CIDR peut vous empêcher de créer un réseau d'entreprise ou de provisionner le nombre requis de cloud computers. Planifiez vos blocs CIDR avant de créer un réseau d'entreprise : le bloc CIDR du VPC est immuable après sa création, alors dimensionnez-le en prévoyant une marge pour la croissance future.
Un réseau d'entreprise était anciennement appelé workspace. Un réseau d'entreprise basique correspond à un basic workspace, et un réseau d'entreprise avancé correspond à un standard workspace.
Quand planifier un bloc CIDR
Planifiez vos blocs CIDR à l'avance dans les scénarios suivants :
Réseau d'entreprise AD : Lors de la création d'un réseau d'entreprise Active Directory (AD), vous devez associer le réseau d'entreprise et votre AD à une instance Cloud Enterprise Network (CEN). Planifiez le bloc CIDR pour éviter les conflits entre le virtual private cloud (VPC) du réseau d'entreprise et l'instance CEN.
Connexion au VPC Alibaba Cloud : Lorsque vous accédez à un cloud computer via un VPC Alibaba Cloud en utilisant un circuit Express Connect, Smart Access Gateway (SAG) ou VPN Gateway, planifiez le bloc CIDR pour éviter les conflits entre le réseau d'entreprise et votre réseau sur site.
Connexion au réseau interne : Si les cloud computers doivent communiquer avec des ressources telles que des instances Elastic Compute Service (ECS), créez une instance CEN pour permettre l'accès mutuel. Planifiez les blocs CIDR pour le VPC de l'instance ECS, le réseau d'entreprise et le transit router.
Planifier le bloc CIDR du VPC du réseau d'entreprise
Le VPC du réseau d'entreprise définit l'espace réseau de vos cloud computers. Son bloc CIDR est immuable après sa création, alors dimensionnez-le en prévoyant une marge pour la croissance future avant de créer le réseau d'entreprise.
Choisissez l'un des blocs CIDR privés suivants :
| Bloc CIDR | Masque de sous-réseau valide |
|---|---|
| 10.0.0.0 | 12–24 |
| 172.16.0.0 | 12–24 |
| 192.168.0.0 | 16–24 |
Les blocs CIDR disponibles peuvent varier. Les blocs CIDR affichés dans la console Elastic Desktop Service font autorité.
Exemple : Attribution de bloc CIDR VPC
Le tableau suivant présente une configuration exemple pour connecter un centre de données sur site à un VPC de réseau d'entreprise via un circuit Express Connect en utilisant un Virtual Border Router (VBR).
| Élément | Bloc CIDR |
|---|---|
| VPC du réseau d'entreprise | 192.168.0.0/16 |
| Réseau du centre de données sur site | 172.30.0.0/24 |
| Adresse IP homologue VBR (côté VPC) | 10.0.0.1/30 |
| Adresse IP homologue VBR (côté centre de données) | 10.0.0.2/30 |
| Masque de sous-réseau | 255.255.255.252 |
Dimensionner le bloc CIDR pour la capacité des cloud computers
Chaque cloud computer d'un réseau d'entreprise reçoit automatiquement une adresse IP privée depuis le bloc CIDR du VPC. Comme un cloud computer nécessite une adresse IP et que certaines adresses sont réservées pour le routage et la haute disponibilité lorsque les cloud computers sont déployés sur plusieurs zones, choisissez un bloc CIDR offrant au moins deux fois le nombre d'adresses IP par rapport aux cloud computers dont vous avez besoin.
Tenez compte des règles suivantes :
Préfixe de masque de sous-réseau et capacité IP : Plus le préfixe est grand (par exemple, /24 est plus grand que /16), moins il y a d'adresses IP disponibles. Un préfixe plus petit vous offre plus d'adresses IP et prend en charge davantage de cloud computers.
Marge de capacité : La console Elastic Desktop Service affiche le nombre théorique maximal d'adresses IP privées disponibles. Comme certaines adresses sont réservées pour le routage et la haute disponibilité, choisissez un bloc CIDR offrant au moins deux fois le nombre d'adresses IP dont vous avez besoin.
Blocs CIDR réservés : N'utilisez pas les blocs CIDR suivants comme bloc CIDR d'un VPC de réseau d'entreprise :
100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,198.18.0.0/15.
Exemple : Dimensionnement d'un bloc CIDR pour 190 cloud computers
L'exemple suivant illustre le processus de planification. Les configurations affichées dans la console Elastic Desktop Service font autorité.
Pour créer 190 cloud computers, vous avez besoin d'un VPC avec au moins 380 adresses IP disponibles (deux fois le nombre requis) pour tenir compte des adresses réservées.
Commencez avec le bloc CIDR
10.0.0.0et définissez le masque de sous-réseau sur/24. La console affiche 196 adresses IP disponibles. Ce nombre est inférieur aux 380 requis, donc le masque de sous-réseau doit être ajusté.Réinitialisez le masque de sous-réseau sur
/23. La console affiche 420 adresses IP disponibles, ce qui dépasse les 380 requis.
Utilisez 10.0.0.0/23 comme bloc CIDR du VPC du réseau d'entreprise pour prendre en charge 190 cloud computers.