Perencanaan dan arsitektur alamat IP

Perencanaan alamat IP yang efektif membantu mengurangi gangguan jaringan di masa mendatang untuk workload dan layanan Anda saat keduanya diskalakan.

Dokumen ini ditujukan untuk administrator jaringan dalam grup administrator platform yang bertanggung jawab merencanakan rentang alamat IP untuk organisasi. Untuk mengetahui informasi selengkapnya, lihat Audiens untuk dokumentasi GDC dengan air gap.

Manfaat perencanaan alamat IP yang cermat

Perencanaan alamat IP yang cermat memberikan manfaat berikut:

  • Isolasi: segmentasi jaringan yang tepat antara organisasi yang berbeda dan antara bidang kontrol dan bidang data.
  • Skalabilitas: ruang alamat IP yang memadai untuk workload dan layanan saat ini dan di masa mendatang, termasuk layanan administratif yang tidak dapat dialokasikan ruang alamat IP tambahan setelah organisasi disediakan.
  • Konektivitas: perutean dan aksesibilitas yang benar untuk semua komponen dalam lingkungan GDC dengan air gap, dan ke jaringan eksternal sesuai kebutuhan.
  • Kepatuhan: kepatuhan terhadap skema atau batasan pengalamatan jaringan tertentu yang diwajibkan oleh lingkungan Anda.

Arsitektur GDC menggunakan instance Virtual Routing and Forwarding (VRF) untuk mencapai isolasi dan segmentasi jaringan. Memahami ruang alamat IP yang Anda kelola dan yang dimiliki secara eksklusif oleh IO Anda adalah kunci keberhasilan perencanaan.

Proses perencanaan

Sebelum IO menyediakan organisasi Anda, Anda harus menentukan arsitektur alamat IP untuk organisasi Anda. IO akan memandu Anda melalui langkah-langkah ini.

Proses tingkat tinggi untuk merencanakan dan menyediakan alamat IP jaringan organisasi adalah sebagai berikut:

  1. Menentukan rentang CIDR: berkolaborasi dengan tim jaringan Anda untuk menentukan blok CIDR yang sesuai dan tidak tumpang tindih untuk VPC Default, VPC Infra, Segmen Jaringan Admin, dan Segmen Jaringan Data.

  2. Memberikan rentang CIDR ke IO: berikan blok CIDR ini ke IO sebagai bagian dari kuesioner penerimaan organisasi (OIQ) saat meminta organisasi baru. IO menggunakan blok CIDR untuk mengonfigurasi subnet global yang diperlukan di server API yang sesuai.

Setelah IO menyediakan organisasi Anda, Anda bertanggung jawab untuk mengelola ruang alamat IP tertentu dalam organisasi, terutama untuk deployment workload dan eksposur layanan eksternal.

Untuk mengetahui informasi selengkapnya tentang perencanaan arsitektur alamat IP, lihat bagian Pertimbangan arsitektur alamat IP dalam dokumen ini.

Untuk mengetahui informasi selengkapnya tentang setiap jaringan dan cara memilih rentang CIDR untuk setiap jaringan, lihat bagian Pertimbangan alamat IP untuk organisasi dalam dokumen ini.

Pertimbangan arsitektur alamat IP

Untuk menyediakan arsitektur alamat IP yang tahan lama dan dapat beradaptasi saat persyaratan jaringan organisasi Anda berubah, pertimbangkan karakteristik alamat IP berikut di GDC:

  • Alamat IP yang tumpang tindih dan tidak tumpang tindih:
    • Jaringan Virtual Private Cloud (VPC) dapat tumpang tindih antara organisasi yang berbeda , tetapi harus unik dalam organisasi di semua zonanya dan unik dari jaringan mana pun yang di-peering.
    • Segmen jaringan eksternal dapat tumpang tindih antara organisasi yang berbeda jika organisasi tersebut menggunakan interconnect terpisah. Jika menggunakan interconnect yang sama, alamat IP harus unik dalam organisasi yang sama di semua zonanya dan unik dari jaringan mana pun yang di-peering.
  • Ukuran blok CIDR minimum: patuhi panjang awalan CIDR minimum yang ditentukan untuk setiap segmen jaringan guna mengalokasikan ruang alamat yang memadai untuk komponen sistem dan pertumbuhan di masa mendatang.
  • Preferensi RFC 1918: meskipun alamat IP publik dapat digunakan di sebagian besar jaringan terkelola, jika zona tidak terhubung ke internet, RFC 1918 alamat pribadi umumnya direkomendasikan untuk jaringan GDC dengan air gap internal.
  • Akurasi OIQ: informasi yang Anda berikan kepada IO di OIQ sangat penting. Rentang alamat IP yang tidak akurat atau direncanakan dengan buruk dapat menyebabkan tantangan deployment yang signifikan.
  • Multi-zona: VPC organisasi dan segmen jaringan eksternal mencakup organisasi global, tetapi memerlukan alokasi alamat IP unik untuk setiap zona yang tidak tumpang tindih dalam organisasi global tersebut. Gunakan subnet global untuk mengalokasikan rentang alamat IP unik untuk setiap zona untuk organisasi tertentu.

Sebagai contoh arsitektur alamat IP, lihat diagram berikut:

Interkoneksi di semesta Anda menentukan cara Anda menyiapkan arsitektur alamat IP.

Dalam diagram ini, ada dua interconnect berbeda yang mencakup lingkungan multi-zona: dedicated interconnect dan shared interconnect. Beberapa organisasi ditentukan dalam lingkungan ini. Organisasi 1 berada dalam dedicated interconnect, sehingga subnet cakupan eksternalnya dapat tumpang tindih dengan organisasi lain di lingkungan tersebut. Namun, organisasi dalam shared interconnect tidak dapat memiliki subnet cakupan eksternal yang tumpang tindih satu sama lain karena semuanya berada dalam interconnect yang sama.

Setiap organisasi menentukan jaringan VPC dan segmen jaringan eksternal. Dalam contoh ini, alamat IP anycast digunakan untuk merutekan traffic antara segmen jaringan eksternal zonal sehingga zona terdekat atau berperforma terbaik melayani permintaan jaringan. Untuk mengetahui informasi selengkapnya tentang alamat IP anycast, lihat Alamat IP di GDC.

Pertimbangan alamat IP untuk organisasi

Tinjau setiap jaringan dan pahami tujuannya dalam organisasi Anda sebelum mengisi OIQ untuk menentukan rentang CIDR:

  • VPC Default: menghosting alamat IP internal untuk workload internal. Anda dapat mengalokasikan alamat IP tambahan ke jaringan ini setelah organisasi Anda disediakan.
  • VPC Infra: menghosting alamat IP internal untuk layanan GDC dengan air gap pihak pertama. Anda tidak dapat mengalokasikan alamat IP tambahan ke jaringan ini setelah organisasi Anda disediakan.
  • Segmen Jaringan Admin: menghosting alamat IP eksternal untuk layanan administratif. Anda tidak dapat mengalokasikan alamat IP tambahan ke jaringan ini setelah organisasi Anda disediakan.
  • Segmen Jaringan Data: menghosting alamat IP eksternal untuk layanan eksternal. Anda dapat mengalokasikan alamat IP tambahan ke jaringan ini setelah organisasi Anda disediakan.

Untuk mengetahui informasi selengkapnya tentang deskripsi jaringan dan alamat IP yang digunakan, lihat Jaringan di GDC.

Jaringan VPC

Siapkan informasi berikut untuk setiap jenis jaringan VPC yang akan diberikan kepada IO Anda untuk penyediaan ruang alamat IP dalam jaringan VPC organisasi Anda.

VPC Default

Anda men-deploy dan mengelola workload internal, seperti virtual machine (VM) dan container, dari VPC Default.

Alamat IP di VPC Default harus unik dari VPC lain di semua zona lingkungan Anda dan alamat IP jaringan yang di-peering. Alamat IP di VPC ini dapat tumpang tindih antara organisasi yang berbeda, dan dapat berupa RFC 1918 alamat IP pribadi atau alamat IP publik. Anda dapat membuat subnet VPC Default tambahan setelah organisasi disediakan.

Pertimbangkan informasi berikut saat berkolaborasi dengan IO Anda di rentang alamat IP root VPC Default. Perhatikan bahwa kolom OIQ dan nama subnet root global yang sesuai adalah nilai tetap dan tidak dapat diubah.

  • Kolom OIQ: defaultVPCCIDR
  • Nama subnet root global: default-vpc-root-cidr
  • Server API global: Organisasi global
  • Ukuran minimum subnet: /16 untuk setiap zona
  • Ukuran subnet yang direkomendasikan: /16 untuk setiap zona

VPC Infra

Anda tidak men-deploy workload secara langsung ke VPC Infra, tetapi Anda harus memberikan rentang alamat IP untuk digunakan oleh layanan GDC yang terisolasi dan dikelola sistem.

Alamat IP di VPC Infra harus unik dari VPC lain di semua zona lingkungan Anda dan alamat IP jaringan yang di-peering. Alamat IP di VPC ini dapat tumpang tindih antara organisasi yang berbeda, dan dapat berupa RFC 1918 alamat IP pribadi atau alamat IP publik. Anda tidak dapat membuat subnet VPC Infra tambahan setelah organisasi disediakan.

Pertimbangkan informasi berikut saat berkolaborasi dengan IO Anda di rentang alamat IP root VPC Infra. Perhatikan bahwa kolom OIQ dan nama subnet root global yang sesuai adalah nilai tetap dan tidak dapat diubah.

  • Kolom OIQ: infraVPCCIDR
  • Nama subnet root global: infra-vpc-root-cidr
  • Server API global: Root global
  • Ukuran minimum subnet: /16 untuk setiap zona
  • Ukuran subnet yang direkomendasikan: /16 untuk setiap zona

Segmen jaringan eksternal

Siapkan informasi berikut untuk setiap jenis segmen jaringan eksternal yang akan diberikan kepada IO Anda untuk penyediaan ruang alamat IP dalam jaringan eksternal organisasi Anda.

Segmen Jaringan Admin

Anda tidak men-deploy layanan eksternal secara langsung ke Segmen Jaringan Admin, tetapi Anda harus memberikan rentang alamat IP untuk digunakan oleh layanan administratif yang akan berjalan di organisasi Anda, seperti konsol GDC dan API pengelolaan. Anda tidak dapat mengalokasikan alamat IP tambahan ke jaringan ini setelah organisasi Anda disediakan.

Alamat IP di Segmen Jaringan Admin dapat tumpang tindih antara organisasi yang berbeda jika organisasi tersebut menggunakan grup lampiran interconnect terpisah. Jika menggunakan grup lampiran yang sama, alamat IP harus unik dalam organisasi yang sama di semua zonanya dan unik dari jaringan mana pun yang di-peering. Anda tidak dapat membuat subnet Segmen Jaringan Admin tambahan setelah organisasi disediakan.

Pertimbangkan informasi berikut saat berkolaborasi dengan IO Anda di rentang alamat IP root Segmen Jaringan Admin. Perhatikan bahwa kolom OIQ dan nama subnet root global yang sesuai adalah nilai tetap dan tidak dapat diubah.

  • Kolom OIQ: orgAdminExternalCIDR
  • Nama subnet root global: admin-external-root-cidr
  • Server API global: Root global
  • Ukuran minimum subnet: /26 untuk setiap zona
  • Ukuran subnet yang direkomendasikan: /26 untuk setiap zona

Segmen Jaringan Data

Anda men-deploy dan mengelola layanan eksternal yang beroperasi di luar organisasi Anda, seperti Network Address Translation (NAT) traffic keluar dan load balancer eksternal, dalam Segmen Jaringan Data. Anda dapat mengalokasikan alamat IP tambahan ke jaringan ini setelah organisasi Anda disediakan.

Alamat IP di Segmen Jaringan Data dapat tumpang tindih antara organisasi yang berbeda jika organisasi tersebut menggunakan grup lampiran interconnect terpisah. Jika menggunakan grup lampiran yang sama, alamat IP harus unik dalam organisasi yang sama di semua zonanya dan unik dari jaringan mana pun yang di-peering. Anda dapat membuat subnet Segmen Jaringan Data tambahan setelah organisasi disediakan.

Pertimbangkan informasi berikut saat berkolaborasi dengan IO Anda di rentang alamat IP root Segmen Jaringan Data. Perhatikan bahwa kolom OIQ dan nama subnet root global yang sesuai adalah nilai tetap dan tidak dapat diubah.

  • Kolom OIQ: orgDataExternalCIDR
  • Nama subnet root global: data-external-root-cidr
  • Server API global: Root global
  • Ukuran minimum subnet: /26 untuk setiap zona
  • Ukuran subnet yang direkomendasikan: /23 untuk setiap zona

Langkah berikutnya