Risorse di rete riservate
In Compute Cloud@Customer, l'infrastruttura di rete e i componenti di sistema richiedono molti indirizzi IP e diverse VLAN per il funzionamento interno. È fondamentale evitare conflitti con gli indirizzi in uso nel data center del cliente e con gli intervalli CIDR configurati nelle reti cloud virtuali (VCN).
Questi intervalli di indirizzi IP sono riservati per uso interno a Compute Cloud@Customer:
|
Indirizzi IP riservati |
descrizione; |
|---|---|
|
Blocchi CIDR nello spazio di indirizzi condiviso |
Lo spazio di indirizzi condiviso, con intervallo IP 100.64.0.0/10, è stato implementato per connettere le apparecchiature cliente-premise ai router principali dei provider di servizi Internet. Per allocare gli indirizzi IP alle interfacce di gestione e agli ILOM (Oracle Integrated Lights Out Manager) dei componenti hardware, due blocchi CIDR sono riservati per uso interno: 100.96.0.0/23 e 100.96.2.0/23. |
|
Blocchi CIDR nell'intervallo di indirizzi di classe E |
Nell'architettura classful di indirizzamento di rete, la Classe E è la parte dello spazio di indirizzi IPv4 a 32 bit che va da 240.0.0.0 a 255.255.255.255. All'epoca, era riservato per uso futuro, quindi non può essere utilizzato su Internet pubblico. Per soddisfare i requisiti di indirizzamento di tutte le reti dell'infrastruttura mediante le connessioni fisiche a 100 Gbit, viene riservata l'intera subnet 253.255.0.0/16. Viene ulteriormente suddiviso in più blocchi CIDR per raggruppare gli indirizzi IP in base alla funzione o al tipo di rete. I vari blocchi CIDR all'interno dell'intervallo 253.255.0.0/16 vengono utilizzati per allocare gli indirizzi IP per i container Kubernetes che eseguono i microservizi, gli switch virtuali, i router e i gateway che abilitano la rete di dati VCN, gli hypervisor, i componenti dello chassis Compute Cloud@Customer e così via. |
|
Collega blocco CIDR locale |
Un indirizzo link-local appartiene all'intervallo IP 169.254.0.0/16 ed è valido solo per la connettività all'interno del segmento di rete di un host, perché non è garantito che l'indirizzo sia univoco al di fuori di tale segmento di rete. I pacchetti con indirizzi di origine o di destinazione link-local non vengono inoltrati dai router. Il blocco CIDR link-local 169.254.239.0/24 e l'indirizzo IP 169.254.169.254 sono riservati a funzioni quali le richieste DNS, il trasferimento dei metadati dell'istanza di computazione e gli endpoint del servizio cloud. |
Tutto il traffico della VCN, da una VCN all'altra e tra una VCN e le risorse esterne, scorre attraverso le connessioni a 100 Gbit ed è gestito dalla VLAN 3900. Il traffico relativo alla gestione dei server è gestito dalla VLAN 3901. Anche tutte le VLAN con ID superiori sono riservate per uso interno e la VLAN 1 è l'impostazione predefinita per il traffico senza tag. La gamma di VLAN rimanente compresa tra 2 e 3899 è disponibile per l'uso da parte del cliente.