Konflik blok CIDR dapat mencegah Anda membuat jaringan kantor atau memprovisikan jumlah komputer cloud yang diperlukan. Rencanakan blok CIDR Anda sebelum membuat jaringan kantor — blok CIDR VPC tidak dapat diubah setelah dibuat, jadi tentukan ukurannya dengan ruang untuk pertumbuhan di masa mendatang.
Jaringan kantor sebelumnya dikenal sebagai ruang kerja. Jaringan kantor dasar sesuai dengan ruang kerja dasar, dan jaringan kantor lanjutan sesuai dengan ruang kerja standar.
Kapan merencanakan Blok CIDR
Rencanakan Blok CIDR Anda terlebih dahulu dalam skenario berikut:
Jaringan kantor AD: Saat Anda membuat jaringan kantor Direktori Aktif (AD), Anda harus menyambungkan jaringan kantor dan AD Anda ke instans Cloud Enterprise Network (CEN). Rencanakan blok CIDR untuk mencegah konflik antara virtual private cloud (VPC) jaringan kantor dan instans CEN.
Koneksi VPC Alibaba Cloud: Saat Anda mengakses komputer cloud melalui VPC Alibaba Cloud menggunakan sirkuit Express Connect, Smart Access Gateway (SAG), atau VPN Gateway, rencanakan blok CIDR untuk mencegah konflik antara jaringan kantor dan jaringan on-premise Anda.
Koneksi jaringan internal: Saat komputer cloud perlu berkomunikasi dengan sumber daya seperti instans Elastic Compute Service (ECS), Anda harus membuat instans CEN untuk memungkinkan akses timbal balik. Rencanakan blok CIDR untuk VPC instans ECS, jaringan kantor, dan router transit.
Rencanakan blok CIDR VPC jaringan kantor
VPC jaringan kantor menentukan ruang jaringan untuk komputer cloud Anda. Blok CIDR-nya tidak dapat diubah setelah dibuat, oleh karena itu, tentukan ukurannya dengan mempertimbangkan pertumbuhan di masa mendatang sebelum Anda membuat jaringan kantor.
Pilih salah satu Blok CIDR pribadi berikut:
| Blok CIDR | Subnet mask yang valid |
|---|---|
| 10.0.0.0 | 12–24 |
| 172.16.0.0 | 12–24 |
| 192.168.0.0 | 16–24 |
Blok CIDR yang tersedia dapat bervariasi. Blok CIDR yang ditampilkan di konsol Elastic Desktop Service merupakan acuan resmi.
Contoh: Penetapan blok CIDR VPC
Tabel berikut menunjukkan contoh konfigurasi untuk menghubungkan Pusat data lokal ke VPC jaringan kantor melalui Sirkuit Express Connect menggunakan Router Batas Virtual (VBR).
| Item | Blok CIDR |
|---|---|
| Jaringan kantor VPC | 192.168.0.0/16 |
| Jaringan pusat data lokal | 172.30.0.0/24 |
| Alamat IP peer VBR (sisi VPC) | 10.0.0.1/30 |
| Alamat IP peer VBR (sisi pusat data) | 10.0.0.2/30 |
| Masker subnet | 255.255.255.252 |
Menentukan ukuran blok CIDR untuk kapasitas komputer cloud
Setiap komputer cloud di jaringan kantor secara otomatis dialokasikan satu alamat IP pribadi dari blok CIDR VPC. Karena satu komputer cloud memerlukan satu alamat IP, dan beberapa alamat dicadangkan untuk perutean dan ketersediaan tinggi saat komputer cloud disebarkan di beberapa zona, pilihlah blok CIDR yang menyediakan alamat IP setidaknya dua kali lebih banyak dari jumlah komputer cloud yang Anda butuhkan.
Perhatikan aturan berikut:
Awalan subnet mask dan kapasitas IP: Semakin besar awalan (misalnya, /24 lebih besar dari /16), semakin sedikit alamat IP yang tersedia. Awalan yang lebih kecil menyediakan lebih banyak alamat IP dan mendukung lebih banyak komputer cloud.
Cadangan kapasitas: Konsol Elastic Desktop Service menampilkan jumlah maksimum teoretis alamat IP pribadi yang tersedia. Karena beberapa alamat dicadangkan untuk perutean dan ketersediaan tinggi, pilih blok CIDR yang menyediakan setidaknya dua kali jumlah alamat IP yang Anda butuhkan.
Blok CIDR yang dicadangkan: Jangan gunakan blok CIDR berikut sebagai blok CIDR VPC jaringan kantor:
100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,198.18.0.0/15.
Contoh: Penentuan ukuran blok CIDR untuk 190 komputer cloud
Contoh berikut mengilustrasikan proses perencanaan. Konfigurasi yang ditampilkan di Konsol Elastic Desktop Service bersifat otoritatif.
Untuk membuat 190 komputer cloud, diperlukan VPC dengan setidaknya 380 alamat IP yang tersedia (dua kali lipat dari jumlah yang diperlukan untuk memperhitungkan alamat yang dicadangkan).
Mulai dengan blok CIDR
10.0.0.0dan atur subnet mask ke/24. Konsol menampilkan 196 alamat IP yang tersedia. Jumlah ini kurang dari 380 yang diperlukan, sehingga subnet mask perlu disesuaikan.Atur ulang mask subnet ke
/23. Konsol menampilkan 420 alamat IP yang tersedia, yang melebihi 380 yang diperlukan.
Gunakan 10.0.0.0/23 sebagai Blok CIDR VPC jaringan kantor untuk mendukung 190 komputer cloud.