有效的 IP 地址规划有助于缓解工作负载和服务在扩缩时未来可能出现的网络中断。
本文档适用于平台管理员群组中负责为组织规划 IP 地址范围的网络管理员。如需了解详情，请参阅适用于 GDC 网闸隔离配置文档的受众群体。
谨慎规划 IP 地址的好处
仔细规划 IP 地址可带来以下好处：
- 隔离：不同组织之间以及管理平面和数据平面之间进行适当的网络分段。
- 可伸缩性：为当前和未来的工作负载和服务提供足够的 IP 地址空间，包括在组织预配后无法分配额外 IP 地址空间的管理服务。
- 连接性：GDC 网闸隔离配置环境中的所有组件以及外部网络（根据需要）的正确路由和可达性。
- 合规性：遵守您的环境所要求的特定网络寻址方案或限制。
GDC 架构使用虚拟路由和转发 (VRF) 实例来实现网络隔离和分段。了解您管理的 IP 地址空间以及 IO 独有的 IP 地址空间是成功规划的关键。
规划流程
在 IO 预配您的组织之前，您必须确定组织的 IP 地址架构。IO 会引导您完成这些步骤。
规划和预配组织的网络 IP 地址的简要流程如下：
定义 CIDR 范围：与网络团队合作，为默认 VPC、Infra VPC、管理网段和数据网段确定适当的非重叠 CIDR 块。
向 IO 提供 CIDR 范围：在请求新组织时，在组织接收调查问卷 (OIQ) 中向 IO 提供这些 CIDR 块。IO 使用 CIDR 块在相应的 API 服务器中配置必要的全局子网。
在 IO 为您的组织预配资源后，您需要负责管理组织内的某些 IP 地址空间，主要用于工作负载部署和外部服务公开。
如需详细了解 IP 地址架构规划，请参阅本文档的 IP 地址架构注意事项部分。
如需详细了解每个网络以及如何为每个网络选择 CIDR 范围，请参阅本文档的组织的 IP 地址注意事项部分。
IP 地址架构注意事项
如需预配可适应组织网络要求变化的持久 IP 地址架构，请考虑 GDC 中的以下 IP 地址特征：
- 重叠和非重叠 IP 地址：
- 虚拟私有云 (VPC) 网络可以在不同组织之间重叠，但在一个组织的所有可用区中必须是唯一的，并且与任何对等互连的网络相比也是唯一的。
- 如果不同组织使用单独的互连，则外部网段可以重叠。如果它们共享一个互连，则 IP 地址在同一组织的所有可用区中必须是唯一的，并且与它们对等互连的任何网络中的 IP 地址不同。
- 最小 CIDR 块大小：遵循为每个网段指定的最小 CIDR 前缀长度，为系统组件和未来增长分配足够的地址空间。
- RFC 1918 偏好设置：虽然公共 IP 地址可用于大多数代管式网络，但如果可用区未连接到互联网，通常建议将 RFC 1918 专用地址用于内部 GDC 网闸隔离配置网络。
- OIQ 准确性：您在 OIQ 中向 IO 提供的信息至关重要。不准确或规划不当的 IP 地址范围可能会导致严重的部署问题。
- 多可用区：组织 VPC 和外部网段跨越全球组织，但需要为每个可用区分配唯一的 IP 地址，这些地址在该全球组织内不重叠。使用全球子网为给定组织的每个可用区分配唯一的 IP 地址范围。
如需查看 IP 地址架构示例，请参阅下图：
在此图表中，有两个不同的互连跨越一个多可用区宇宙：专用互连和共享互连。此 Universe 中定义了多个组织。组织 1 位于专用互连中，因此其外部范围的子网可以与宇宙中的其他组织重叠。但是，共享互连中的组织不能具有相互重叠的外部范围子网，因为它们都位于同一互连中。
每个组织都会定义 VPC 网络和外部网段。在此示例中，任播 IP 地址用于在可用区级外部网段之间路由流量，以便由距离最近或性能最佳的可用区处理网络请求。如需详细了解任播 IP 地址，请参阅 GDC 中的 IP 地址。
组织的 IP 地址注意事项
在完成 OIQ 以定义 CIDR 范围之前，请先查看每个网络并了解其在组织中的用途：
- 默认 VPC：托管内部工作负载的内部 IP 地址。在组织预配完成后，您可以为此网络分配额外的 IP 地址。
- Infra VPC：托管第一方 GDC 网闸隔离配置服务的内部 IP 地址。在您的组织预配完成后，您无法向此网络分配其他 IP 地址。
- 管理网络分段：托管管理服务的外部 IP 地址。预配组织后，您无法向此网络分配其他 IP 地址。
- 数据网络细分：托管外部服务的外部 IP 地址。预配组织后，您可以为此网络分配其他 IP 地址。
如需详细了解网络说明及其使用的 IP 地址，请参阅 GDC 中的网络。
VPC 网络
为每种 VPC 网络类型准备以下信息，以便提供给 IO，用于在组织的 VPC 网络中预配 IP 地址空间。
默认 VPC
您可以通过默认 VPC 部署和管理内部工作负载，例如虚拟机 (VM) 和容器。
默认 VPC 中的 IP 地址必须与 Universe 的所有可用区中的其他 VPC 以及任何对等互连网络 IP 地址不同。此 VPC 中的 IP 地址可以在不同组织之间重叠，并且可以是 RFC 1918 专用 IP 地址或公共 IP 地址。您可以在组织预配后创建其他默认 VPC 子网。
在与 IO 协作处理默认 VPC 根 IP 地址范围时，请考虑以下信息。请注意，相应的 OIQ 字段和全局根子网名称是固定值，无法更改。
- OIQ 字段：
defaultVPCCIDR - 全球根子网名称：
default-vpc-root-cidr - 全球 API 服务器：全球组织
- 子网最小大小：每个可用区
/16 - 子网建议大小：每个可用区
/16
基础设施 VPC
您无需直接将工作负载部署到 Infra VPC，但必须提供 IP 地址范围，供系统管理的 GDC 网闸隔离配置服务使用。
Infra VPC 中的 IP 地址必须与 Universe 的所有可用区中的其他 VPC 以及任何对等互连网络 IP 地址不同。此 VPC 中的 IP 地址可以在不同组织之间重叠，并且可以是 RFC 1918 专用 IP 地址或公共 IP 地址。组织预配完成后，您将无法创建其他 Infra VPC 子网。
在与 IO 协作确定 Infra VPC 根 IP 地址范围时，请考虑以下信息。请注意，相应的 OIQ 字段和全局根子网名称是固定值，无法更改。
- OIQ 字段：
infraVPCCIDR - 全球根子网名称：
infra-vpc-root-cidr - 全球 API 服务器：全球根
- 子网最小大小：每个可用区
/16 - 子网建议大小：每个可用区
/16
外部网段
为每种外部网段类型准备以下信息，以便提供给 IO，用于在组织的外部网络中预配 IP 地址空间。
管理员网段
您无需将外部服务直接部署到管理网络分段，但必须提供 IP 地址范围，供将在贵组织中运行的管理服务（例如 GDC 控制台和 Management API）使用。在您的组织预配完成后，您将无法向此网络分配其他 IP 地址。
如果不同组织使用单独的互连连接组，则这些组织之间的管理员网段中的 IP 地址可以重叠。如果它们共享一个连接组，则 IP 地址在同一组织的所有可用区中必须是唯一的，并且与它们对等互连的任何网络中的 IP 地址不同。组织预配完成后，您将无法创建其他管理员网段子网。
在与 IO 协作确定管理员网络网段根 IP 地址范围时，请考虑以下信息。请注意，相应的 OIQ 字段和全局根子网名称是固定值，无法更改。
- OIQ 字段：
orgAdminExternalCIDR - 全球根子网名称：
admin-external-root-cidr - 全球 API 服务器：全球根
- 子网最小大小：每个可用区
/26 - 子网建议大小：每个可用区
/26
数据网络细分
您可以在数据网段中部署和管理在组织外部运行的外部服务，例如出站流量网络地址转换 (NAT) 和外部负载均衡器。预配组织后，您可以为此网络分配其他 IP 地址。
如果不同组织使用单独的互连连接组，则这些组织之间的数据网段中的 IP 地址可以重叠。如果它们共享一个连接组，则 IP 地址在同一组织的所有可用区中必须是唯一的，并且与它们对等互连的任何网络中的 IP 地址不同。您可以在组织预配后创建其他数据网络细分子网。
在与 IO 协作确定数据网络网段根 IP 地址范围时，请考虑以下信息。请注意，相应的 OIQ 字段和全局根子网名称是固定值，无法更改。
- OIQ 字段：
orgDataExternalCIDR - 全球根子网名称：
data-external-root-cidr - 全球 API 服务器：全球根
- 子网最小大小：每个可用区
/26 - 子网建议大小：每个可用区
/23