Konflik blok CIDR dapat menghambat pembuatan jaringan kantor atau penyediaan jumlah komputer cloud yang diperlukan. Rencanakan blok CIDR Anda sebelum membuat jaringan kantor—blok CIDR VPC tidak dapat diubah setelah dibuat, sehingga pastikan ukurannya mencukupi untuk pertumbuhan di masa depan.
Jaringan kantor sebelumnya dikenal sebagai ruang kerja. Jaringan kantor dasar bersesuaian dengan ruang kerja dasar, dan jaringan kantor advanced bersesuaian dengan ruang kerja standar.
Kapan harus merencanakan blok CIDR
Rencanakan blok CIDR Anda terlebih dahulu dalam skenario berikut:
Jaringan kantor AD: Saat membuat jaringan kantor Active Directory (AD), Anda harus menyambungkan jaringan kantor dan AD ke instans Cloud Enterprise Network (CEN). Rencanakan blok CIDR untuk mencegah konflik antara virtual private cloud (VPC) jaringan kantor dan instans CEN.
Koneksi VPC Alibaba Cloud: Saat mengakses komputer cloud melalui VPC Alibaba Cloud menggunakan sirkuit Express Connect, Smart Access Gateway (SAG), atau VPN Gateway, rencanakan blok CIDR untuk mencegah konflik antara jaringan kantor dan jaringan on-premises Anda.
Koneksi jaringan internal: Saat komputer cloud perlu berkomunikasi dengan sumber daya seperti instance Elastic Compute Service (ECS), Anda harus membuat instans CEN untuk mengaktifkan akses timbal balik. Rencanakan blok CIDR untuk VPC instance ECS, jaringan kantor, dan router transit.
Rencanakan blok CIDR VPC jaringan kantor
VPC jaringan kantor menentukan ruang jaringan untuk komputer cloud Anda. Blok CIDR-nya tidak dapat diubah setelah dibuat, sehingga pastikan ukurannya mencukupi untuk pertumbuhan di masa depan sebelum membuat jaringan kantor.
Pilih salah satu blok CIDR pribadi berikut:
| Blok CIDR | Subnet mask yang valid |
|---|---|
| 10.0.0.0 | 12–24 |
| 172.16.0.0 | 12–24 |
| 192.168.0.0 | 16–24 |
Blok CIDR yang tersedia dapat berbeda-beda. Blok CIDR yang ditampilkan di Konsol Elastic Desktop Service bersifat otoritatif.
Contoh: Penetapan blok CIDR VPC
Tabel berikut menunjukkan contoh konfigurasi untuk menghubungkan pusat data lokal ke VPC jaringan kantor melalui sirkuit Express Connect menggunakan Virtual Border Router (VBR).
| Item | Blok CIDR |
|---|---|
| VPC jaringan kantor | 192.168.0.0/16 |
| Jaringan pusat data lokal | 172.30.0.0/24 |
| Alamat IP peer VBR (sisi VPC) | 10.0.0.1/30 |
| Alamat IP peer VBR (sisi pusat data) | 10.0.0.2/30 |
| Subnet mask | 255.255.255.252 |
Ukur blok CIDR sesuai kapasitas komputer cloud
Setiap komputer cloud dalam jaringan kantor secara otomatis diberi satu alamat IP pribadi dari blok CIDR VPC. Karena satu komputer cloud memerlukan satu alamat IP, dan beberapa alamat dicadangkan untuk routing serta ketersediaan tinggi saat komputer cloud ditempatkan di beberapa zona, pilihlah blok CIDR yang menyediakan setidaknya dua kali lipat jumlah alamat IP dari jumlah komputer cloud yang Anda butuhkan.
Perhatikan aturan berikut:
Awalan subnet mask dan kapasitas IP: Semakin besar awalan (misalnya, /24 lebih besar daripada /16), semakin sedikit alamat IP yang tersedia. Awalan yang lebih kecil memberikan lebih banyak alamat IP dan mendukung lebih banyak komputer cloud.
Buffer kapasitas: Konsol Elastic Desktop Service menampilkan jumlah maksimum teoretis alamat IP pribadi yang tersedia. Karena beberapa alamat dicadangkan untuk routing dan ketersediaan tinggi, pilihlah blok CIDR yang menyediakan setidaknya dua kali lipat jumlah alamat IP yang Anda perlukan.
Blok CIDR yang dicadangkan: Jangan gunakan blok CIDR berikut sebagai blok CIDR VPC jaringan kantor:
100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,198.18.0.0/15.
Contoh: Mengukur blok CIDR untuk 190 komputer cloud
Contoh berikut menggambarkan proses perencanaan. Konfigurasi yang ditampilkan di Konsol Elastic Desktop Service bersifat otoritatif.
Untuk membuat 190 komputer cloud, Anda memerlukan VPC dengan setidaknya 380 alamat IP yang tersedia (dua kali jumlah yang dibutuhkan) untuk mengakomodasi alamat yang dicadangkan.
Mulai dengan blok CIDR
10.0.0.0dan atur subnet mask menjadi/24. Konsol menampilkan 196 alamat IP yang tersedia. Jumlah ini kurang dari 380 yang dibutuhkan, sehingga subnet mask perlu disesuaikan.Atur ulang subnet mask menjadi
/23. Konsol menampilkan 420 alamat IP yang tersedia, melebihi 380 yang dibutuhkan.
Gunakan 10.0.0.0/23 sebagai blok CIDR VPC jaringan kantor untuk mendukung 190 komputer cloud.