Vue d’ensemble des réseaux locaux virtuels et des sous-réseaux

CloudSimple fournit un réseau par région où votre service CloudSimple est déployé. Le réseau est un seul espace d’adressage TCP Layer 3 avec routage activé par défaut. Tous les clouds privés et sous-réseaux créés dans cette région peuvent communiquer entre eux sans aucune configuration supplémentaire. Vous pouvez créer des groupes de ports distribués sur le vCenter à l’aide des réseaux locaux virtuels.

Topologie de réseau CloudSimple

Réseaux locaux virtuels (VLANs)

Un réseau local virtuel (réseau de couche 2) est créé pour chaque cloud privé. Le trafic de couche 2 reste dans la limite d’un cloud privé, ce qui vous permet d’isoler le trafic local dans le cloud privé. Un réseau local virtuel créé sur le cloud privé peut être utilisé pour créer des groupes de ports distribués uniquement dans ce cloud privé. Un réseau local virtuel créé sur un cloud privé est automatiquement configuré sur tous les commutateurs connectés aux hôtes d’un cloud privé.

Sous-réseaux

Vous pouvez créer un sous-réseau lorsque vous créez un réseau local virtuel en définissant l’espace d’adressage du sous-réseau. Une adresse IP de l’espace d’adressage est affectée en tant que passerelle de sous-réseau. Un espace d’adressage de couche 3 privé unique est attribué par client et par région. Vous pouvez configurer n’importe quel espace d’adressage RFC 1918 sans chevauchement, avec votre réseau local ou votre réseau virtuel Azure, dans votre région réseau.

Tous les sous-réseaux peuvent communiquer entre eux par défaut, ce qui réduit la surcharge de configuration pour le routage entre les clouds privés. Les données d'est-ouest sur les PC de la même région restent dans le même réseau de couche 3 et se transfèrent par l’infrastructure réseau locale dans la région. Aucune sortie n’est requise pour la communication entre les clouds privés d’une région. Cette approche élimine toute pénalité de performances WAN/sortie lorsqu'on déploie différentes tâches dans différents nuages privés.

Plage CIDR des sous-réseaux vSphere/vSAN

Un cloud privé est créé en tant qu’environnement de pile VMware isolé (hôtes ESXi, vCenter, vSAN et NSX) géré par un serveur vCenter. Les composants de gestion sont déployés dans le réseau sélectionné pour les sous-réseaux vSphere/vSAN CIDR. La plage CIDR réseau est divisée en différents sous-réseaux pendant le déploiement.

  • Préfixe de plage CIDR des sous-réseaux vSphere/vSAN minimum : /24
  • Préfixe de plage CIDR des sous-réseaux vSphere/vSAN maximum : /21

Avertissement

Les adresses IP de la plage CIDR vSphere/vSAN sont réservées pour une utilisation par l’infrastructure de cloud privé. N’utilisez pas l’adresse IP de cette plage sur une machine virtuelle.

Limites de plage CIDR des sous-réseaux vSphere/vSAN

La sélection de la taille de plage CIDR des sous-réseaux vSphere/vSAN a un impact sur la taille de votre cloud privé. Le tableau suivant montre le nombre maximal de nœuds que vous pouvez avoir en fonction de la taille des sous-réseaux vSphere/vSAN CIDR.

Longueur de préfixe CIDR des sous-réseaux vSphere/vSAN spécifiés Nombre maximal de nœuds
/24 26
/23 58
/22 118
/21 220

Sous-réseaux de gestion créés sur un cloud privé

Les sous-réseaux de gestion suivants sont créés lorsque vous créez un cloud privé.

  • Gestion du système. Réseau local virtuel et sous-réseau pour le réseau d’administration des hôtes ESXi, le serveur DNS, le serveur vCenter.
  • VMotion. Réseau local virtuel et sous-réseau pour le réseau vMotion des hôtes ESXi.
  • VSAN. VLAN et sous-réseau pour le réseau vSAN des hôtes ESXi.
  • NsxtEdgeUplink1. Réseau local virtuel et sous-réseau pour les liaisons montantes VLAN vers un réseau externe.
  • NsxtEdgeUplink2. Réseau local virtuel et sous-réseau pour la connectivité VLAN vers un réseau externe.
  • NsxtEdgeTransport. Le réseau local virtuel et le sous-réseau pour les zones de transport contrôlent la portée des réseaux de couche 2 dans NSX-T.
  • NsxtHostTransport. Réseau local virtuel et sous-réseau pour la zone de transport hôte.

Répartition des plages CIDR du réseau de gestion

La plage CIDR des sous-réseaux vSphere/vSAN spécifiée est divisée en plusieurs sous-réseaux. Le tableau suivant montre un exemple de répartition des préfixes autorisés. L’exemple utilise 192.168.0.0 comme plage CIDR.

Exemple:

Sous-réseaux CIDR/préfixe spécifiés pour vSphere/vSAN 192.168.0.0/21 192.168.0.0/22 192.168.0.0/23 192.168.0.0/24
Gestion de systèmes 192.168.0.0/24 192.168.0.0/24 192.168.0.0/25 192.168.0.0/26
vMotion 192.168.1.0/24 192.168.1.0/25 192.168.0.128/26 192.168.0.64/27
vSAN 192.168.2.0/24 192.168.1.128/25 192.168.0.192/26 192.168.0.96/27
Transport hôte NSX-T 192.168.4.0/23 192.168.2.0/24 192.168.1.0/25 192.168.0.128/26
Edge Transport NSX-T 192.168.7.208/28 192.168.3.208/28 192.168.1.208/28 192.168.0.208/28
NSX-T Edge Uplink1 192.168.7.224/28 192.168.3.224/28 192.168.1.224/28 192.168.0.224/28
NSX-T Edge uplink2 192.168.7.240/28 192.168.3.240/28 192.168.1.240/28 192.168.0.240/28

Étapes suivantes