Risorse di rete riservate
In Compute Cloud@Customer, l'infrastruttura di rete e i componenti di sistema richiedono molti indirizzi IP e diverse VLAN per il funzionamento interno. È fondamentale evitare conflitti con gli indirizzi in uso nel data center del cliente e con gli intervalli CIDR configurati nelle reti cloud virtuali (VCN).
Questi intervalli di indirizzi IP sono riservati per uso interno da Compute Cloud@Customer:
Indirizzi IP riservati |
Descrizione |
---|---|
Blocchi CIDR nello spazio degli indirizzi condiviso |
Lo spazio di indirizzi condiviso, con la gamma IP 100.64.0.0/10, è stato implementato per connettere le apparecchiature locali del cliente ai router principali dei provider di servizi Internet. Per allocare gli indirizzi IP alle interfacce di gestione e agli ILOM dei componenti hardware, sono riservati per uso interno due blocchi CIDR: 100.96.0.0/23 e 100.96.2.0/23. |
Blocchi CIDR nell'intervallo di indirizzi della classe E |
Nell'ambito dell'architettura di indirizzamento di rete di classe, la classe E fa parte dello spazio di indirizzi IPv4 a 32 bit che va da 240.0.0.0 a 255.255.255.255. A quel tempo, era riservato per uso futuro, quindi non può essere utilizzato su Internet pubblico. Per soddisfare i requisiti di indirizzamento di tutte le reti dell'infrastruttura sulle connessioni 100Gbit fisiche, viene riservata l'intera subnet 253.255.0.0/16. È ulteriormente suddivisa in più blocchi CIDR per raggruppare gli indirizzi IP in base alla funzione o al tipo di rete. I vari blocchi CIDR all'interno dell'intervallo 253.255.0.0/16 vengono utilizzati per allocare gli indirizzi IP per i container Kubernetes che eseguono i microservizi, gli switch virtuali, i router e i gateway che abilitano la rete di dati VCN, gli hypervisor, i componenti dello chassis Compute Cloud@Customer e così via. |
Collega blocco CIDR locale |
Un indirizzo link-local appartiene all'intervallo IP 169.254.0.0/16 ed è valido solo per la connettività all'interno del segmento di rete di un host, perché non è garantito che l'indirizzo sia univoco al di fuori di tale segmento di rete. I pacchetti con indirizzi di origine o di destinazione link-local non vengono inoltrati dai router. Il blocco CIDR link-local 169.254.239.0/24 e l'indirizzo IP 169.254.169.254 sono riservati a funzioni quali le richieste DNS, il trasferimento dei metadati delle istanze di computazione e gli endpoint del servizio cloud. |
Tutto il traffico VCN, da una VCN a un'altra e tra una VCN e risorse esterne, scorre attraverso le connessioni a 100 Gbit ed è gestito dalla VLAN 3900. Il traffico relativo alla gestione del server viene eseguito dalla VLAN 3901. Anche tutte le VLAN con ID superiori sono riservate per uso interno e la VLAN 1 è l'impostazione predefinita per il traffico non contrassegnato. L'intervallo VLAN rimanente compreso tra 2 e 3899 è disponibile per l'uso da parte del cliente.