Sie können einen öffentlichen IP-Raum erstellen, der von mehreren VMware Cloud Director-Organisationen verwendet werden soll, und ihn über ein Kontingentsystem steuern.
Als Dienstanbieter können Sie einen öffentlichen IP-Raum hinzufügen, der von einer Reihe von Organisationen verwendet werden kann. Die Mandantennutzung von IP-Adressen basiert auf einem festgelegten Kontingent von nicht überlappenden IP-Bereichen und CIDR-Blöcken, die Sie definieren.
Ein IP-Raum kann entweder IPv4 oder IPv6 sein, aber nicht beides.
Voraussetzungen
Stellen Sie sicher, dass Ihre Rolle die Rechte
System-IP-Räume:Ansicht und
System-IP-Räume:Verwalten umfasst.
Prozedur
- Wählen Sie im primären linken Navigationsbereich Ressourcen und dann in der oberen Navigationsleiste der Seite die Option Cloud-Ressourcen aus.
- Wählen Sie im sekundären linken Bereich IP-Räume aus und klicken Sie dann auf Neu.
- Wenn Sie eine Multisite-Bereitstellung verwenden, wählen Sie in der Dropdown-Liste eine Site zur Erstellung des IP-Raums aus.
- Wählen Sie auf der Seite Typ des IP-Raums Öffentlich aus und klicken Sie auf Weiter.
- Geben Sie einen Namen und optional eine Beschreibung für den neuen IP-Raum ein und klicken Sie auf Weiter.
- (Optional) Aktivieren Sie auf der Seite Netzwerktopologie die Option „Routenankündigung“, um die Ankündigung von Netzwerken mit IP-Präfixen aus diesem IP-Raum zu aktivieren.
- (Optional) Wenn Sie standardmäßige NAT-Regeln automatisch generieren möchten, aktivieren Sie im Abschnitt Standardregeln für die automatische Konfiguration die entsprechenden Kontrollkästchen.
| Standardregel für die automatische Konfiguration |
Beschreibung |
| SNAT-Regel |
Die Standardquelle für die SNAT-Regel ist BELIEBIG, und das Ziel ist der externe Geltungsbereich des IP-Raums. |
| KEINE SNAT-Regel |
Die Quelle für die KEINE SNAT-Standardregel ist der interne Geltungsbereich des IP-Raums und das Ziel ist der externe Geltungsbereich des IP-Raums. |
| Übereinstimmende Firewallregel |
Es wird eine Standard-Firewallregel für jede entsprechende NAT-Standardregel erstellt. |
- Klicken Sie auf Weiter.
- Um den Geltungsbereich des IP-Raums zu definieren, geben Sie bis zu fünf IP-Bereiche und ‑Präfixe ein.
Der interne Geltungsbereich eines IP-Raums ist eine Liste von CIDR-Notationen, die den genauen Geltungsbereich von IP-Adressen definieren, in denen alle Bereiche und Blöcke enthalten sein müssen. Der interne Geltungsbereich des IP-Raums wird zum Definieren von Standard-NAT-Regeln und BGP-Präfixen verwendet.
Sie können entweder IPv4 oder IPv6 verwenden.
- (Optional) Geben Sie eine CIDR-Notation für den externen Geltungsbereich für den IP-Raum ein.
Der externe Geltungsbereich definiert die gesamte Spanne der IP-Adressen, auf die der IP-Raum Zugriff hat, z. B. das Internet oder ein WAN. Der externe Geltungsbereich des IP-Raums wird zum Definieren von Standard-NAT-Regeln und BGP-Präfixen verwendet.
- Klicken Sie auf Weiter.
- (Optional) Geben Sie IP-Bereiche für den IP-Raum ein und klicken Sie auf Weiter.
- (Optional) Geben Sie IP-Präfixe für den IP-Raum ein und klicken Sie auf Weiter.
- Wenn Sie mindestens eine dynamische IP-Adresse auf der Seite „IP-Bereiche“ eingegeben haben, geben Sie eine Reihe von dynamischen IP-Adressen ein, die einzeln zugeteilt werden sollen, oder aktivieren Sie das Kontrollkästchen Unbegrenzt.
- Wenn Sie mindestens ein IP-Präfix auf der Seite „IP-Präfixe“ eingegeben haben, geben Sie eine Reihe von IP-Präfixen ein oder aktivieren Sie das Kontrollkästchen Unbegrenzt und klicken Sie auf Weiter.
- Überprüfen Sie die Seite Bereit zum Abschließen und klicken Sie auf Beenden.
