Persyaratan jaringan

Google Cloud VMware Engine menawarkan lingkungan cloud pribadi yang dapat diakses oleh pengguna dan aplikasi dari lingkungan lokal, perangkat yang dikelola perusahaan, dan layanan Google Cloud seperti Virtual Private Cloud (VPC). Untuk membuat konektivitas antara cloud pribadi VMware Engine dan jaringan lain, Anda menggunakan layanan jaringan seperti Cloud VPN dan Cloud Interconnect.

Beberapa layanan jaringan memerlukan rentang alamat yang ditentukan pengguna untuk mengaktifkan fungsi. Untuk membantu Anda merencanakan deployment, halaman ini mencantumkan persyaratan jaringan dan fitur terkaitnya.

Untuk mengetahui informasi selengkapnya tentang konsep dan pertimbangan jaringan dalam menggunakan VMware Engine untuk mendesain arsitektur jaringan, baca laporan resmi tentang Jaringan cloud pribadi untuk VMware Engine.

Konektivitas cloud pribadi VMware Engine

Untuk menghubungkan jaringan VPC ke cloud pribadi VMware Engine, Anda harus menyiapkan akses layanan pribadi. Proses ini juga diperlukan untuk terhubung ke lingkungan lokal Anda dari VMware Engine.

Untuk mengakses cloud pribadi VMware Engine dari situs lokal atau jarak jauh, gunakan Cloud VPN atau Cloud Interconnect. Pilih dan ikuti petunjuk penyiapan yang sesuai untuk Cloud VPN dan Cloud Interconnect berdasarkan kebutuhan Anda.

Resolusi alamat global menggunakan Cloud DNS

Jika Anda ingin resolusi alamat global menggunakan Cloud DNS, aktifkan Cloud DNS API. Anda harus menyelesaikan penyiapan Cloud DNS sebelum membuat cloud pribadi.

Persyaratan dan pembatasan CIDR

VMware Engine menggunakan rentang alamat set untuk layanan seperti peralatan pengelolaan hosting dan men-deploy jaringan HCX. Beberapa rentang alamat IP bersifat wajib dan yang lainnya bergantung pada layanan yang ingin Anda deploy.

Anda harus mencadangkan rentang alamat sedemikian rupa agar tidak tumpang tindih dengan subnet lokal, subnet jaringan VPC, atau subnet beban kerja yang direncanakan.

Selain itu, VM workload dan rentang CIDR subnet vSphere/vSAN Anda tidak boleh tumpang-tindih dengan alamat IP apa pun dalam rentang berikut:

• 127.0.0.0/8
• 224.0.0.0/4
• 0.0.0.0/8
• 169.254.0.0/16
• 198.18.0.0/15
• 240.0.0.0/4

Rentang CIDR subnet vSphere/vSAN

VMware Engine men-deploy komponen pengelolaan cloud pribadi dalam rentang CIDR subnet vSphere/vSAN yang Anda berikan selama pembuatan cloud pribadi. Alamat IP dalam rentang ini dicadangkan untuk infrastruktur cloud pribadi, dan tidak dapat digunakan untuk VM workload. Awalan rentang CIDR harus antara /24 dan /20.

Catatan: VMware Engine membagi rentang CIDR subnet vSphere/vSAN ke dalam subnet yang berbeda selama deployment cloud pribadi, dan Anda tidak dapat mengubah rentang ini setelah pembuatan cloud pribadi tanpa menghapus cloud pribadi.

Versi pembagian rentang CIDR subnet

Cloud pribadi yang dibuat setelah November 2022 mematuhi alokasi subnet tata letak alamat IP (IP Plan) versi 2.0. Hampir semua cloud pribadi yang dibuat sebelum November 2022 mematuhi alokasi subnet Paket IP versi 1.0.

Untuk mengetahui versi cloud pribadi yang dipatuhi, selesaikan langkah-langkah berikut:

1. Akses portal Google Cloud VMware Engine.
2. Di halaman Resource, klik Summary.

Nomor versi ditampilkan di bagian Versi Paket IP.

Ukuran rentang CIDR subnet vSphere/vSAN

Ukuran rentang CIDR subnet vSphere/vSAN memengaruhi ukuran maksimum cloud pribadi Anda. Tabel berikut menunjukkan jumlah maksimum node yang dapat Anda miliki, berdasarkan ukuran rentang CIDR subnet vSphere/vSAN.

Awalan CIDR subnet vSphere/vSAN yang ditentukan	Jumlah maksimum node (Paket IP versi 1.0)	Jumlah maksimum node (Paket IP versi 2.0)
/24	26	10
/23	58	20
/22	118	40
/21	220	90
/20	T/A	200

Saat memilih awalan rentang CIDR, pertimbangkan batas node pada resource di cloud pribadi. Misalnya, awalan rentang CIDR /24 dan /23 tidak mendukung jumlah maksimum node yang tersedia untuk cloud pribadi. Atau, awalan rentang CIDR /20 mendukung lebih dari jumlah maksimum node yang tersedia untuk cloud pribadi saat ini.

Contoh pembagian rentang CIDR jaringan pengelolaan

Rentang CIDR subnet vSphere/vSAN yang Anda tentukan dibagi menjadi beberapa subnet. Tabel berikut menunjukkan contoh perincian awalan yang diizinkan. Kumpulan contoh pertama menggunakan 192.168.0.0 sebagai rentang CIDR untuk Paket IP versi 1.0, dan kumpulan contoh kedua menggunakan 10.0.0.0 untuk Paket IP versi 2.0.

Fungsi	Subnet mask/awalan (IP Plan versi 1.0)
Rentang CIDR subnet vSphere/vSAN	192.168.0.0/21	192.168.0.0/22	192.168.0.0/23	192.168.0.0/24
Pengelolaan sistem	192.168.0.0/24	192.168.0.0/24	192.168.0.0/25	192.168.0.0/26
vMotion	192.168.1.0/24	192.168.1.0/25	192.168.0.128/26	192.168.0.64/27
vSAN	192.168.2.0/24	192.168.1.128/25	192.168.0.192/26	192.168.0.96/27
Transpor host NSX-T	192.168.4.0/23	192.168.2.0/24	192.168.1.0/25	192.168.0.128/26
Transpor edge NSX-T	192.168.7.208/28	192.168.3.208/28	192.168.1.208/28	192.168.0.208/28
Uplink edge NSX-T1	192.168.7.224/28	192.168.3.224/28	192.168.1.224/28	192.168.0.224/28
Uplink edge NSX-T 2	192.168.7.240/28	192.168.3.240/28	192.168.1.240/28	192.168.0.240/28

Fungsi	Subnet mask/awalan (IP Plan versi 2.0)
Rentang CIDR subnet vSphere/vSAN	10.0.0.0/20	10.0.0.0/21	10.0.0.0/22	10.0.0.0/23	10.0.0.0/24
Pengelolaan sistem	10.0.0.0/22	10.0.0.0/23	10.0.0.0/24	10.0.0.0/25	10.0.0.0/26
vMotion	10.0.4.0/24	10.0.2.0/25	10.0.1.0/26	10.0.0.128/27	10.0.0.64/28
vSAN	10.0.5.0/24	10.0.2.128/25	10.0.1.64/26	10.0.0.160/27	10.0.0.80/28
Transpor NSX-T	10.0.6.0/23	10.0.3.0/24	10.0.1.128/25	10.0.0.192/26	10.0.0.128/27
Uplink HCX	10.0.11.128/25	10.0.6.0/26	10.0.3.32/27	10.0.1.144/28	10.0.0.216/29
Uplink edge NSX-T1	10.0.8.0/28	10.0.4.0/28	10.0.2.0/28	10.0.1.0/28	10.0.0.160/29
Uplink edge NSX-T 2	10.0.8.16/28	10.0.4.16/28	10.0.2.16/28	10.0.1.16/28	10.0.0.168/29
Uplink edge NSX-T3	10.0.8.32/28	10.0.4.32/28	10.0.2.32/28	10.0.1.32/28	10.0.0.176/29
Uplink edge NSX-T4	10.0.8.48/28	10.0.4.48/28	10.0.2.48/28	10.0.1.48/28	10.0.0.184/29

HCX dan NSX-T Edge Scaling (khusus IP Plan versi 2.0)

Awalan CIDR subnet vSphere/vSAN yang ditentukan	Situs HCX jarak jauh maksimum	Peralatan Ekstensi Jaringan HCX maksimum	VM Edge NSX-T Maksimum
/24	2	1	2
/23	4	2	4
/22	14	8	8
/21	25	32	8
/20	25	64	8

Catatan: Awalan rentang CIDR /23 dan yang lebih besar saat ini mendukung lebih dari jumlah maksimum VM NSX-T Edge.

Rentang CIDR jaringan deployment HCX (khusus Paket IP versi 1.0)

Catatan: Informasi tentang deployment HCX berikut hanya untuk referensi dan tidak berlaku untuk IP Plan versi 2.0.

Pada IP Plan versi 1.0, HCX tidak terintegrasi ke dalam rentang CIDR subnet vSphere/vSAN. Saat membuat cloud pribadi, Anda dapat meminta VMware Engine menginstal HCX di cloud pribadi secara opsional dengan menentukan rentang CIDR jaringan untuk digunakan oleh komponen HCX. Awalan rentang CIDR adalah /26 atau /27.

VMware Engine membagi jaringan yang Anda berikan menjadi tiga subnet:

• Pengelolaan HCX: Digunakan untuk penginstalan Pengelola HCX.
• HCX vMotion: Digunakan untuk vMotion VM antara lingkungan lokal Anda dan cloud pribadi VMware Engine.
• HCX WANUplink: Digunakan untuk membuat tunnel antara lingkungan lokal Anda dan cloud pribadi VMware Engine.

Catatan: Jika Anda ingin men-deploy HCX setelah pembuatan cloud pribadi, cadangkan rentang alamat IP subnet untuk HCX dan hubungi Cloud Customer Care.

Contoh perincian rentang CIDR HCX

Rentang CIDR deployment HCX yang Anda tentukan dibagi menjadi beberapa subnet. Tabel berikut menunjukkan contoh perincian awalan yang diizinkan. Contoh tersebut menggunakan 192.168.1.0 sebagai rentang CIDR.

Fungsi	{i>Subnet mask<i}/awalan
Rentang CIDR Jaringan Deployment HCX	192.168.1.0/26	192.168.1.64/26	192.168.1.0/27	192.168.1.32/27
Pengelola HCX	192.168.1.13	192.168.1.77	192.168.1.13	192.168.1.45

Akses layanan pribadi ke VMware Engine

Tabel berikut menjelaskan persyaratan rentang alamat IP untuk koneksi pribadi ke layanan Google Cloud.

Nama/tujuan	Deskripsi	Awalan CIDR
Rentang alamat IP yang ditetapkan	Rentang alamat IP yang akan digunakan untuk koneksi pribadi ke layanan Google Cloud termasuk VMware Engine.	/24 atau lebih besar

Layanan jaringan edge yang disediakan oleh VMware Engine

Tabel berikut menjelaskan persyaratan rentang alamat untuk layanan jaringan edge yang disediakan oleh VMware Engine.

Nama/tujuan	Deskripsi	Awalan CIDR
CIDR Layanan Edge	Wajib jika layanan edge opsional, seperti akses internet dan IP publik, diaktifkan, berdasarkan wilayah.	/26

Persyaratan port firewall

Anda dapat menyiapkan koneksi dari jaringan lokal ke cloud pribadi menggunakan VPN site-to-site atau Dedicated Interconnect. Gunakan koneksi untuk mengakses vCenter cloud pribadi VMware Anda dan workload apa pun yang Anda jalankan di cloud pribadi.

Anda dapat mengontrol port yang dibuka pada koneksi menggunakan firewall di jaringan lokal. Bagian ini mencantumkan persyaratan port aplikasi umum. Untuk persyaratan port aplikasi lain, lihat dokumentasi untuk aplikasi tersebut.

Untuk mengetahui informasi selengkapnya tentang port yang digunakan untuk komponen VMware, baca Port dan Protokol VMware.

Port yang diperlukan untuk mengakses vCenter

Untuk mengakses vCenter Server dan NSX-T Manager di cloud pribadi Anda, buka port berikut di firewall lokal:

Port	Asal	Tujuan	Tujuan
53 (UDP)	Server DNS lokal	Server DNS cloud pribadi	Diperlukan untuk meneruskan pencarian DNS gve.goog ke server DNS cloud pribadi dari jaringan lokal.
53 (UDP)	Server DNS cloud pribadi	Server DNS lokal	Diperlukan untuk meneruskan pencarian DNS untuk nama domain lokal dari vCenter cloud pribadi ke server DNS lokal.
80 (TCP)	Jaringan lokal	Jaringan pengelolaan cloud pribadi	Diperlukan untuk mengalihkan URL vCenter dari HTTP ke HTTPS.
443 (TCP)	Jaringan lokal	Jaringan pengelolaan cloud pribadi	Diperlukan untuk mengakses vCenter dan NSX-T Manager dari jaringan lokal.
8.000 (TCP)	Jaringan lokal	Jaringan pengelolaan cloud pribadi	Diperlukan untuk vMotion mesin virtual (VM) dari lokal ke cloud pribadi.
8.000 (TCP)	Jaringan pengelolaan cloud pribadi	Jaringan lokal	Diperlukan untuk vMotion VM dari cloud pribadi ke infrastruktur lokal.

Port umum yang diperlukan untuk mengakses VM workload

Untuk mengakses VM workload yang berjalan di cloud pribadi, Anda harus membuka port di firewall lokal. Tabel berikut mencantumkan porta umum. Untuk persyaratan port khusus aplikasi, lihat dokumentasi aplikasi.

Port	Asal	Tujuan	Tujuan
22 (TCP)	Jaringan lokal	Jaringan beban kerja cloud pribadi	Akses shell yang aman ke VM Linux yang berjalan di cloud pribadi.
3389 (TCP)	Jaringan lokal	Jaringan beban kerja cloud pribadi	Desktop jarak jauh ke VM Windows Server yang berjalan di cloud pribadi.
80 (TCP)	Jaringan lokal	Jaringan beban kerja cloud pribadi	Akses server web apa pun yang di-deploy pada VM yang berjalan di cloud pribadi.
443 (TCP)	Jaringan lokal	Jaringan beban kerja cloud pribadi	Akses server web aman apa pun yang di-deploy pada VM yang berjalan di cloud pribadi.
389 (TCP/UDP)	Jaringan beban kerja cloud pribadi	Jaringan Active Directory lokal	Gabungkan VM workload Windows Server ke domain Active Directory lokal.
53 (UDP)	Jaringan beban kerja cloud pribadi	Jaringan Active Directory lokal	Akses layanan DNS untuk VM workload ke server DNS lokal.

Port yang diperlukan untuk menggunakan Active Directory lokal sebagai sumber identitas

Untuk mengetahui daftar port yang diperlukan untuk mengonfigurasi Active Directory lokal sebagai sumber identitas di vCenter cloud pribadi, lihat Mengonfigurasi autentikasi menggunakan Active Directory.