Konflik blok CIDR dapat menghalangi pembuatan jaringan kantor atau jumlah Elastic Desktop Service yang diperlukan, memengaruhi pengalaman pengguna. Topik ini menjelaskan cara merencanakan blok CIDR dan memberikan panduan untuk perencanaan tersebut.
Jaringan kantor yang disebutkan dalam topik ini sebelumnya dikenal sebagai ruang kerja. Jaringan kantor dasar setara dengan ruang kerja dasar, sedangkan jaringan kantor lanjutan setara dengan ruang kerja standar.
Skenario
Merencanakan blok CIDR saat membuat jaringan kantor Active Directory (AD)
Saat membuat jaringan kantor AD, Anda harus menautkan jaringan kantor AD dan AD ke instance Cloud Enterprise Network (CEN). Untuk mencegah konflik jaringan antara virtual private cloud (VPC) dari jaringan kantor dan blok CIDR dari instance CEN, rencanakan blok CIDR terlebih dahulu.
Merencanakan blok CIDR saat terhubung ke komputer cloud melalui Alibaba Cloud VPC
Untuk mengakses komputer cloud melalui Alibaba Cloud VPC, gunakan Express Connect Circuit, Smart Access Gateway (SAG), atau VPN Gateway untuk menghubungkan jaringan lokal ke cloud. Dalam hal ini, rencanakan blok CIDR terlebih dahulu untuk mencegah konflik blok CIDR.
Merencanakan blok CIDR saat terhubung ke komputer cloud melalui jaringan internal
Sebagai contoh, jika bisnis Anda memerlukan komunikasi antara instance Elastic Compute Service (ECS) dan komputer cloud, buat instance CEN untuk mengaktifkan akses timbal balik sumber daya. Rencanakan blok CIDR berikut terlebih dahulu: blok CIDR VPC dari instance ECS, blok CIDR dari jaringan kantor tempat komputer cloud berada, dan blok CIDR dari router transit.
Rencanakan blok CIDR jaringan kantor
VPC dari jaringan kantor digunakan untuk mengisolasi komputer cloud di jaringan kantor dan harus dibuat secara manual. Setelah pembuatan, Anda tidak dapat memodifikasi VPC jaringan kantor.
Gunakan salah satu blok CIDR pribadi berikut sebagai blok CIDR VPC jaringan kantor:
Blok CIDR | Subnet mask valid |
10.0.0.0 | 12 - 24 |
172.16.0.0 | 12 - 24 |
192.168.0.0 | 16 - 24 |
Contoh
Sebagai contoh, Anda ingin mengakses komputer cloud melalui Alibaba Cloud VPC dan menggunakan Express Connect Circuit untuk menghubungkan pusat data lokal ke VPC jaringan kantor guna mengaktifkan komunikasi antara pusat data lokal dan jaringan kantor.
Dalam hal ini, gunakan blok CIDR yang dijelaskan dalam tabel berikut.
Item | Blok CIDR |
VPC jaringan kantor | 192.168.0.0/16 |
Jaringan pusat data lokal | 172.30.0.0/24 |
Alamat IP peer yang dikonfigurasi pada virtual border router (VBR) |
|
Buat jumlah komputer cloud yang diperlukan
Komputer cloud dalam jaringan kantor yang sama berbagi VPC yang sama. Saat membuat komputer cloud di jaringan kantor melalui konsol Elastic Desktop Service, sistem secara otomatis menetapkan alamat IP dari blok CIDR yang dikonfigurasi ke komputer cloud.
Sebelum mengonfigurasi VPC jaringan kantor, perhatikan aturan berikut untuk memastikan bahwa Anda dapat membuat jumlah komputer cloud yang diperlukan di VPC jaringan kantor:
Jika subnet mask VPC jaringan kantor ditetapkan ke nilai besar, jumlah alamat IP yang tersedia menjadi lebih kecil. Dalam hal ini, Anda hanya dapat membuat sejumlah kecil komputer cloud di jaringan kantor.
Anda tidak dapat menggunakan blok CIDR berikut sebagai blok CIDR VPC jaringan kantor: 100.64.0.0/10, 127.0.0.0/8, 169.254.0.0/16, dan 198.18.0.0/15.
nullBlok CIDR yang dapat digunakan sebagai blok CIDR VPC jaringan kantor mungkin berbeda. Blok CIDR yang ditampilkan di konsol Elastic Desktop Service adalah yang berlaku.
Jumlah alamat IP yang ditampilkan di konsol Elastic Desktop Service menunjukkan jumlah maksimum alamat IP pribadi yang tersedia. Komputer cloud dapat berada di zona yang berbeda. Untuk membuat jumlah komputer cloud yang diperlukan, pastikan jumlah alamat IP pribadi yang tersedia minimal dua kali lipat dari jumlah komputer cloud yang ingin dibuat. Dalam hal ini, sesuaikan subnet mask VPC pada jaringan kantor Anda.
Contoh
Contoh berikut menunjukkan cara merencanakan blok CIDR dan membuat jumlah komputer cloud yang diperlukan. Dalam praktiknya, konfigurasi yang ditampilkan di konsol Elastic Desktop Service adalah yang berlaku.
Sebagai contoh, Anda ingin membuat 190 komputer cloud. Untuk merencanakan blok CIDR IPv4, ikuti langkah-langkah berikut:
Pilih VPC jaringan kantor.
Dalam contoh ini, blok CIDR 10.0.0.0 dipilih.
Konfigurasikan subnet mask berdasarkan persyaratan bisnis Anda.
Dalam contoh ini, subnet mask diatur ke 24. Dalam hal ini, jumlah alamat IP pribadi yang tersedia di konsol Elastic Desktop Service adalah 196.
Nilai 196 menunjukkan jumlah maksimum alamat IP pribadi yang tersedia. Dalam hal ini, atur ulang subnet mask ke nilai yang lebih kecil untuk memastikan jumlah alamat IP yang tersedia dua kali lipat dari jumlah komputer cloud yang ingin Anda buat.
Dalam contoh ini, subnet mask diatur ulang ke 23. Jumlah alamat IP yang tersedia di konsol Elastic Desktop Service adalah 420. Dalam hal ini, jumlah alamat IP pribadi yang tersedia memenuhi persyaratan, dan Anda dapat membuat 190 komputer cloud.
Oleh karena itu, jika Anda menggunakan blok CIDR IPv4 10.0.0.0/23 sebagai blok CIDR VPC jaringan kantor, Anda dapat membuat jumlah komputer cloud yang diperlukan di jaringan kantor.