全部產品
Search
文件中心

Virtual Private Cloud:結合IPAM規劃並建立專用網路

更新時間:Nov 21, 2024

建立VPC和交換器時,您需要指定VPC和交換器的網段,合理的網段規劃需要避免網路衝突並保障網路的可擴充性,規劃不當將會導致極高的重建成本。隨著組網規模不斷提升,網段規劃的複雜度較高且難度較大。您可以使用阿里雲的IPAM地址管理與規劃功能,自動分配或跟蹤IP地址並檢測可能的IP地址衝突,提升網段規劃效率。本文將介紹如何根據開發需求,使用IPAM管理地址空間,從IPAM位址集區中分配資源以搭建IPv4專用網路。

情境樣本

某企業的多個業務部門、每個業務部門的生產環境和測試環境,具備不同的安全和業務部署訴求,需要通過VPC進行嚴格隔離。網路系統管理員需要對企業的地址資源進行高效管理,滿足當前業務需求和未來擴充需求。

企業選擇使用IPAM進行地址規劃與管理,自動分配或跟蹤IP地址並檢測可能的IP地址衝突。IPAM能夠靈活地管理位址集區,位址集區的CIDR設計通過將IP位址區段劃分為多個層級(如地區級、部門級或業務線級),實現靈活高效的管理。

本文以下圖中生產環境中VPC1的建立為例,介紹如何使用IPAM進行網路規劃並搭建IPv4專用網路:

  1. 建立IPAM和私網IPAM作用範圍。

  2. 依次建立頂級池、子位址集區並預置CIDR。

    為頂級池分配一個較大的CIDR塊192.168.0.0/16,頂級池的子位址集區-1192.168.0.0/20用於建立生產環境。

  3. 建立VPC1時選擇從生產環境位址集區中分配。

不同業務分配給VPC.png

操作步驟

步驟一:建立IPAM

  1. 登入IPAM管理主控台。在頂部功能表列,選擇要建立IPAM的地區。

  2. IPAM頁面,單擊建立IPAM。配置生效地區,其他參數可保持預設值或根據實際情況修改。image

    說明
    • 建立IPAM時至少設定一個生效的地區,且生效地區必須包含IPAM託管地區。

    • 託管地區即當前IPAM所在的地區,不支援刪除。

步驟二:建立頂級池

  1. 在左側導覽列,單擊IPAM位址集區

  2. IPAM位址集區頁面,單擊建立位址集區,按下圖進行配置,其他參數可保持預設值或根據實際情況修改。image此處僅列出和本文強相關的配置項,其他未列出的配置項使用預設值。關於參數的更多資訊,請參見建立和管理IPAM位址集區

    • 歸屬IPAM作用範圍:只支援選擇私網類型的IPAM作用範圍。

    • CIDR範圍:選擇IPAM,建立的當前位址集區為頂級池。

    • 生效地區:IPAM位址集區設定的生效地區需在所屬IPAM生效地區的範圍內,且一旦設定不允許修改。

    • 自動匯入:開啟後,IPAM將通過資摘要搜索能力持續尋找VPC,將CIDR在當前位址集區範圍內且CIDR在IPAM中未分配的資源自動匯入到IPAM中。

    • 預置CIDR:您可以單擊添加CIDR,添加多個CIDR,只支援建立IPv4類型的CIDR。

    • 分配規則:設定位址集區內分配給資源的最小網路遮罩長度預設網路掩碼長度以及最大網路遮罩長度

步驟三:建立子位址集區

按下圖進行配置,頂級池的子位址集區-1192.168.0.0/20用於建立生產環境。

image此處僅列出和本文強相關的配置項,其他未列出的配置項使用預設值。關於參數的更多資訊,請參見建立和管理IPAM位址集區

  • 歸屬IPAM作用範圍:只支援選擇私網類型的IPAM作用範圍。

  • CIDR範圍:選擇IPAM位址集區,建立的當前位址集區為源池的子位址集區。

  • 源IPAM位址集區:選擇步驟二建立的頂級池。

  • 生效地區:源IPAM位址集區設定生效地區時,子位址集區無需設定生效地區,直接繼承源位址集區的生效地區。

  • 自動匯入:開啟後,IPAM將通過資摘要搜索能力持續尋找VPC,將CIDR在當前位址集區範圍內且CIDR在IPAM中未分配的資源自動匯入到IPAM中。

  • 預置CIDR:您可以單擊添加CIDR,添加多個CIDR,只支援建立IPv4類型的CIDR。

  • 分配規則:設定位址集區內分配給資源的最小網路遮罩長度預設網路掩碼長度以及最大網路遮罩長度

建立完成後,池階層如下圖所示。

image

步驟四:建立VPC1,選擇從IPAM位址集區分配CIDR

  1. 登入專用網路管理主控台
  2. 在頂部功能表列處,選擇專用網路的地區。本文選擇IPAM位址集區的生效地區

  3. 專用網路頁面,單擊建立專用網路。根據以下資訊配置專用網路和交換器,然後單擊確定

    image此處僅列出和本文強相關的配置項,其他未列出的配置項使用預設值。關於參數的更多資訊,請參見建立和管理專用網路

    • IPv4網段:選擇IPAM分配的IPv4位址區段

    • 選擇位址集區:選擇步驟三中建立的位址集區。

    • 網路遮罩:設定後,系統會選擇符合位址集區分配規則的可用CIDR。

  4. 建立完成後,您可在步驟三中建立位址集區的分配頁簽下,查看到該位址集區中已有1.3%的地址資源被分配給建立的VPC。

    說明

    子位址集區預置CIDR為192.168.0.0/20,為該池提供4096個可用IP地址;設定網路遮罩為/26,位址集區中64個IP地址被分配給VPC1。

    image