网段冲突会导致无法成功创建工作区,或者无法创建出满足需求的云桌面数量,影响您使用无影云桌面的体验。本文介绍规划网段的相关说明和指导,供您在规划网段时参考。

网段规划说明

  • 创建工作区时需要配置安全办公网络,即设置工作区的IPv4网段,系统将根据输入的IPv4网段自动创建一个专有网络VPC,该专有网络VPC用于管理云桌面的网络划分。该专有网络VPC由阿里云维护,一旦创建成功不支持修改。
  • 创建AD工作区时,您需要将该AD工作区加入云企业网CEN,您的AD也需要接入该云企业网CEN,无影云桌面服务会自动把工作区的VPC关联至该云企业网CEN,通过云企业网CEN实现云桌面管控服务和企业AD网络互通。此时为避免该专有网络VPC与云企业网CEN的网段产生冲突,您需要提前规划工作区的IPv4网段。
  • 如果期望终端用户通过企业专线登录无影云桌面的客户端,连接云桌面,创建工作区时您需要选择VPC连接,采用VPC连接时,您需要使用高速通道(专线)、智能接入网关SAG或者VPN网关打通本地和云上网络,此时为避免网段冲突,您也需要提前规划网段。
  • 同一工作区下的云桌面均在工作区的专有网络VPC下,创建云桌面时系统自动从已设置的网段中分配一个IP地址作为云桌面的IP地址。

网段规划指导

下文提供工作区网段规划指导供您在规划网段时参考,实际业务中的网络环境各异,请根据实际情况合理规划网段,以便设置的IPv4网段满足您的业务需求。

  • 为工作区配置IPv4网段时,建议您使用10.0.0.0/12、172.16.0.0/12、192.168.0.0/16及其子网作为IPv4网段。设置IPv4网段后建议您确认是否与您的云企业网实例冲突。
    • 如果设置10或者172网段,子网掩码有效范围为12~24。
    • 如果设置192网段,子网掩码有效范围为16~24。
    重要
    • 子网掩码数值越大,工作区内包含的IP地址数量越少,则该工作区内可创建的云桌面数量越少。请根据业务需要设置满足业务需求的网段,确保IP地址数量能够满足创建云桌面的需求。
    • 不支持使用100.64.0.0/10、127.0.0.0/8 、169.254.0.0/16、198.18.0.0/15等网段作为VPC的网段。实际创建工作区的过程中具体哪些网段不支持使用请以控制台界面信息为准。
  • 为工作区配置IPv4网段时,无影云桌面控制台展示的IP数量为可用私有IP数量的最大值,由于云桌面可能分布在不同的可用区,为保证能够创建出期望数量的云桌面,建议您通过调节子网掩码确保可用私有IP数量至少是期望云桌面数量的2倍。

    下文描述的示例信息仅用于帮助您理解如何规划网络,实际请以业务需求和控制台界面展示的信息为准。

    例如:您需要创建190台云桌面,那么在创建工作区配置IPv4网段时,可以做如下规划:
    1. 根据需要选择10、172或192网段。

      假设选择10网段。

    2. 根据需要设置子网掩码。
      1. 假设设置为24,此时控制台展示可用私有IP数量196个,如前所述,该数字仅为最大可用数。此时需要调整子网掩码使得可用私有IP数量至少是期望云桌面数量的2倍。
      2. 将子网掩码设置为23,此时控制台展示可用私有IP数量420个,可用私网IP数量满足要求,可确保创建190台云桌面。