Bei der Bestellung eines SDDC konfigurieren Sie im Abschnitt Netzwerk vier IP-Subnetze.

Nach Abschluss des Bestellvorgangs können Sie die Konfigurationen nicht mehr ändern. Stellen Sie daher sicher, dass diese Netzwerkkonfigurationen korrekt sind, bevor Sie die Bestellung aufgeben.

Dies sind die vier IP-Subnetze:
  • Cloud-Verwaltungsnetzwerk der Organisation
  • VeloCloud-SD-WAN (IP-Adresse)
  • Out-of-Band-Verwaltungsnetzwerk
  • SDDC-Verwaltungsnetzwerk
Abbildung 1. VMware Cloud on Dell EMC-Netzwerk

Cloud-Verwaltungsnetzwerk der Organisation

Das Cloud-Verwaltungsnetzwerk der Organisation ist ein /24-Subnetz. Pro Organisation gibt es nur ein solches Cloud-Verwaltungsnetzwerk. Dieses Subnetz darf nicht innerhalb Ihres Netzwerks verwendet werden und nicht über Ihr Netzwerk routingfähig sein.

Das Cloud-Verwaltungsnetzwerk der Organisation ist ein dediziertes AWS-VPC-Netzwerk (Virtual Private Cloud), das für die automatisierte Verwaltung und Überwachung von Lebenszyklen verwendet wird. Die VMware-SREs (Site Reliability Engineers) nutzen dieses Netzwerk zur Lebenszyklusverwaltung, -überwachung und -fehlerbehebung.

VeloCloud-SD-WAN (IP-Adresse)

Das Rack umfasst ein Paar von VeloCloud-SD-WAN-Geräten. Das VeloCloud-SD-WAN-Netzwerk richtet einen verschlüsselten Tunnel für die sichere Verbindung zur VMWare Cloud on Dell EMC-Bereitstellung und deren Verwaltung ein. Sie können die IP-Adresse statisch oder über DHCP zuweisen. Wenn Sie die statische IP-Adressierung verwenden, müssen Sie eine einzelne IP-Adresse angeben, die eine Weiterleitung zum Internet ermöglicht.

Zur Aktivierung dieser Netzwerkverbindung sollte Ihre Firewall Datenverkehr über die Ports TCP 443 und UDP 2426 zulassen und einen Tunnel von VeloCloud zu sicheren VeloCloud-Gateways im Internet einrichten. VeloCloud sollte über den UDP-Port 53 Zugriff auf die DNS-IPs 8.8.8.8 und 8.8.4.4 haben.

Out-of-Band-Verwaltungsnetzwerk

VMware-Techniker verwenden das Out-of-Band-Verwaltungsnetzwerk zur Fehlerbehebung. Dazu stellen sie eine direkte Verbindung zu den Out-of-Band-Verwaltungsports aller Hardwarekomponenten im Rack her. Dieses Subnetz darf nicht innerhalb Ihres Netzwerks verwendet werden und nicht in Ihrem Netzwerk routingfähig sein. Dieses Subnetz hat eine Größe von /24.

SDDC-Verwaltungsnetzwerk

Das SDDC-Verwaltungsnetzwerk ist ein /23-CIDR-Block, der in Ihrem Netzwerk routingfähig sein muss. Dieses Netzwerk wird für VMware ESXi-Verwaltungsschnittstellen, vCenter Server und entsprechende weitere zugehörige virtuelle Appliances verwendet.