Um conflito de blocos CIDR pode impedir a criação de uma rede de escritório ou o provisionamento da quantidade necessária de cloud computers. Planeje seus blocos CIDR antes de criar uma rede de escritório. Você não pode alterar o bloco CIDR da VPC após a criação, portanto, dimensione-o com margem para crescimento futuro.
Uma rede de escritório era anteriormente conhecida como workspace. Uma rede de escritório básica corresponde a um workspace básico, e uma rede de escritório avançada corresponde a um workspace padrão.
Quando planejar um bloco CIDR
Planeje seus blocos CIDR com antecedência nos seguintes cenários:
Rede de escritório com AD: Ao criar uma rede de escritório com Active Directory (AD), anexe a rede de escritório e seu AD a uma instância do Cloud Enterprise Network (CEN). Planeje o bloco CIDR para evitar conflitos entre a VPC da rede de escritório e a instância do CEN.
Conexão com VPC da Alibaba Cloud: Ao acessar um cloud computer pela VPC da Alibaba Cloud por meio de um circuito Express Connect, Smart Access Gateway (SAG) ou VPN Gateway, dimensione o bloco CIDR para evitar conflitos entre a rede de escritório e sua rede local.
Conexão de rede interna: Quando os cloud computers precisarem se comunicar com recursos como instâncias do Elastic Compute Service (ECS), crie uma instância do CEN para permitir o acesso mútuo. Defina os blocos CIDR para a VPC da instância ECS, para a rede de escritório e para o transit router.
Planeje o bloco CIDR da VPC da rede de escritório
A VPC da rede de escritório define o espaço de rede para os seus cloud computers. Você não pode alterar o bloco CIDR após a criação, portanto, dimensione-o com margem para crescimento futuro antes de criar a rede de escritório.
Escolha um dos seguintes blocos CIDR privados:
|
Bloco CIDR |
Máscara de sub-rede válida |
|
10.0.0.0 |
12–24 |
|
172.16.0.0 |
12–24 |
|
192.168.0.0 |
16–24 |
Os blocos CIDR disponíveis podem variar. Os blocos CIDR exibidos no console do Elastic Desktop Service são a referência oficial.
Exemplo: Atribuição de bloco CIDR da VPC
A tabela a seguir mostra um exemplo de configuração para conectar um data center local a uma VPC de rede de escritório por meio de um circuito Express Connect com um Virtual Border Router (VBR).
|
Item |
Bloco CIDR |
|
VPC da rede de escritório |
192.168.0.0/16 |
|
Rede do data center local |
172.30.0.0/24 |
|
Endereço IP de peer do VBR (lado da VPC) |
10.0.0.1/30 |
|
Endereço IP de peer do VBR (lado do data center) |
10.0.0.2/30 |
|
Máscara de sub-rede |
255.255.255.252 |
Dimensione o bloco CIDR para a capacidade de cloud computers
Cada cloud computer em uma rede de escritório recebe automaticamente um endereço IP privado do bloco CIDR da VPC. Cada cloud computer exige um endereço IP. Além disso, o sistema reserva endereços para roteamento e alta disponibilidade ao implantar cloud computers em várias zonas. Portanto, escolha um bloco CIDR que forneça pelo menos o dobro de endereços IP em relação à quantidade de cloud computers necessários.
Observe as seguintes regras:
Prefixo da máscara de sub-rede e capacidade de IP: Quanto maior o prefixo (por exemplo, /24 é maior que /16), menos endereços IP ficam disponíveis. Um prefixo menor oferece mais endereços IP e suporta mais cloud computers.
Margem de capacidade: O console do Elastic Desktop Service exibe o número máximo teórico de endereços IP privados disponíveis. Como o sistema reserva endereços para roteamento e alta disponibilidade, escolha um bloco CIDR que forneça pelo menos o dobro de endereços IP necessários.
Blocos CIDR reservados: Não use os seguintes blocos CIDR como o bloco CIDR de uma VPC de rede de escritório:
100.64.0.0/10,127.0.0.0/8,169.254.0.0/16,198.18.0.0/15.
Exemplo: Dimensionamento de um bloco CIDR para 190 cloud computers
O exemplo a seguir ilustra o processo de planejamento. As configurações exibidas no console do Elastic Desktop Service são a referência oficial.
Para criar 190 cloud computers, você precisa de uma VPC com pelo menos 380 endereços IP disponíveis (o dobro da quantidade necessária) para acomodar os endereços reservados.
Comece com o bloco CIDR
10.0.0.0e defina a máscara de sub-rede como/24. O console exibe 196 endereços IP disponíveis. Isso é menos do que os 380 necessários, portanto, ajuste a máscara de sub-rede.Redefina a máscara de sub-rede para
/23. O console exibe 420 endereços IP disponíveis, o que excede os 380 necessários.
Use 10.0.0.0/23 como o bloco CIDR da VPC da rede de escritório para suportar 190 cloud computers.