VLAN 和子网概述

CloudSimple 为每个部署 CloudSimple 服务的区域提供一个网络。 网络是默认启用路由的单个 TCP 第 3 层地址空间。 在此区域中创建的所有私有云和子网都可以相互通信,而无需任何其他配置。 可以使用 VLAN 在 vCenter 上创建分布式端口组。

CloudSimple 网络拓扑

VLAN

为每个私有云创建 VLAN(第 2 层网络)。 第 2 层流量保留在私有云的边界内,允许隔离私有云中的本地流量。 在私有云上创建的 VLAN 只能用于在该私有云中创建分布式端口组。 在私有云上创建的 VLAN 会自动在连接到私有云主机的所有交换机上配置。

子网

通过定义子网的地址空间,可以在创建 VLAN 时创建子网。 地址空间中的 IP 地址分配为子网网关。 为每个客户和区域分配单个专用第 3 层地址空间。 可以在您的网络区域内配置任何 RFC 1918 非重叠地址空间,与您的本地网络或 Azure 虚拟网络一起使用。

默认情况下,所有子网可以相互通信,从而减少私有云之间路由的配置开销。 同一区域中跨电脑的东西方数据保留在同一第 3 层网络中,并通过该区域内的本地网络基础结构传输。 区域中私有云之间的通信不需要出口。 此方法消除了在不同私有云中部署不同工作负荷时的任何 WAN/出口性能损失。

vSphere/vSAN 子网 CIDR 范围

私有云是作为 vCenter 服务器管理的隔离 VMware 堆栈(ESXi 主机、vCenter、vSAN 和 NSX)环境创建的。 管理组件部署在为 vSphere/vSAN 子网 CIDR 选择的网络中。 部署期间,网络 CIDR 范围划分为不同的子网。

  • 最小 vSphere/vSAN 子网 CIDR 范围前缀:/24
  • 最大 vSphere/vSAN 子网 CIDR 范围前缀:/21

谨慎

vSphere/vSAN CIDR 范围内的 IP 地址保留供私有云基础结构使用。 不要在任何虚拟机上使用此范围内的 IP 地址。

vSphere/vSAN 子网 CIDR 范围限制

选择 vSphere/vSAN 子网 CIDR 范围大小会影响私有云的大小。 下表显示了可以根据 vSphere/vSAN 子网 CIDR 大小拥有的最大节点数。

指定的 vSphere/vSAN 子网 CIDR 前缀长度 最大节点数
/24 26
/23 58
/22 118
/21 220

在私有云上创建的管理子网

创建私有云时会创建以下管理子网。

  • 系统管理。 ESXi 主机的管理网络、DNS 服务器、vCenter 服务器的 VLAN 和子网。
  • VMotion。 ESXi 主机 vMotion 网络的 VLAN 和子网。
  • VSAN。 ESXi 主机的 vSAN 网络的 VLAN 和子网。
  • NsxtEdgeUplink1。 VLAN 和子网,用于 VLAN 上行到外部网络。
  • NsxtEdgeUplink2。 VLAN 和子网,用于 VLAN 上行到外部网络。
  • NsxtEdgeTransport。 VLAN 和子网在传输区域中控制 NSX-T 第 2 层网络的覆盖范围。
  • NsxtHostTransport。 主机传输区域的 VLAN 和子网。

管理网络 CIDR 范围细分

指定的 vSphere/vSAN 子网 CIDR 范围分为多个子网。 下表显示了允许前缀的细分示例。 该示例使用 192.168.0.0 作为 CIDR 范围。

示例:

指定的 vSphere/vSAN 子网 CIDR/prefix 192.168.0.0/21 192.168.0.0/22 192.168.0.0/23 192.168.0.0/24
系统管理 192.168.0.0/24 192.168.0.0/24 192.168.0.0/25 192.168.0.0/26
vMotion 192.168.1.0/24 192.168.1.0/25 192.168.0.128/26 192.168.0.64/27
vSAN 192.168.2.0/24 192.168.1.128/25 192.168.0.192/26 192.168.0.96/27
NSX-T 主机传输 192.168.4.0/23 192.168.2.0/24 192.168.1.0/25 192.168.0.128/26
NSX-T 边缘传输 192.168.7.208/28 192.168.3.208/28 192.168.1.208/28 192.168.0.208/28
NSX-T Edge 上行 1 192.168.7.224/28 192.168.3.224/28 192.168.1.224/28 192.168.0.224/28
NSX-T Edge 上行 2 192.168.7.240/28 192.168.3.240/28 192.168.1.240/28 192.168.0.240/28

后续步骤