إعادة شحن Alibaba Cloud: يؤدي تعارض قسم شبكة شبكة VPC إلى فشل IP في التوجيه والتحقيق في مشكلة تقسيم الشبكة الفرعية

عند بناء بنية سحابة على مستوى المؤسسة أو إنشاء شبكة سحابة عبر السحابة/مختلطة ، واجهت العديد من الفرق مثل هذه المشاهد المجنونة:

تم تكوين جدار الحماية على خط Mingming ، وتم تحرير مجموعة الأمان بالكامل. يبدو جدول التوجيه واضحًا ، ولكن بين جهازي VPC أو بين السحابة وغرفة الكمبيوتر المحلية (IDC) "لا يمكن الوصول إليه" و "لا يمكن الوصول إليه".

بصفتي محسّنًا لموقع SEO ، فقد بحثت بعمق في العديد من مشكلات الشبكة الأساسية التي تؤثر على قابلية استخدام الموقع وأداء التحميل. Spider Spider لمحرك البحث حساس للغاية للاتصال بالشبكة وتأخير الاستجابة (TTFB) عند الزحف إلى صفحات الويب. إذا كانت بنية الخدمة المصغرة على السحابة بسبب تداخل مقاطع شبكة VPC (الشبكة الاحتكارية) أو تعارض التوجيه ، فسيتم استدعاء واجهة برمجة تطبيقات الشبكة الداخلية لوقت انتهاء الوقت ، وستؤدي صفحة الواجهة الأمامية بشكل متكرر إلى أخطاء 502/504. لن يؤدي هذا إلى خفض درجة Core Web Vitals بشكل مباشر فحسب ، بل سيؤدي أيضًا إلى السماح لمحركات البحث بتحديد أن الموقع غير مستقر ، وبالتالي قطع فهرسة الموقع وترتيب الكلمات الرئيسية بشكل كبير.

اليوم ، سنبدأ من القتال الفعلي على الإنترنت ونحلل بعمق

السبب الكامن وراء عدم إمكانية توجيه IP

، ويعلمك كيفية القيام بالعلم

قسم الشبكة وتخطيط الشبكة الفرعية (VSwitch)

.

1. لماذا يتسبب تعارض مقطع شبكة VPC في عدم إمكانية توجيه IP ؟

لفهم هذه المشكلة ، يجب علينا أولاً معرفة منطق التوجيه الأساسي لشبكة Alibaba Cloud الاحتكارية (VPC).

1. مبدأ مطابقة البادئة الأطول (Longest Prefix Match)

يتبع جدول التوجيه الداخلي لـ Alibaba Cloud VPC وإصدار المؤسسة من شبكة المؤسسات السحابية (CEN) وبوابة VPN وبوابة الخط المخصص (VBR) القواعد الأساسية لاتصالات الشبكة عند إعادة توجيه حزم البيانات-

أطول بادئة مطابقة

.

عندما تتداخل مقاطع الشبكة ذات الأهداف المتعددة في جدول توجيه النظام وجدول التوجيه المخصص ، سيختار جهاز التوجيه بشكل تفضيلي المسار الذي يحتوي على أطول قناع للشبكة الفرعية (أي النطاق الأكثر دقة وتحديدًا) لإعادة التوجيه.

2. ثلاثة سيناريوهات نموذجية لصراع الشبكة

السيناريو أ: تتداخل VPC تمامًا مع مقاطع شبكة IDC المحلية. على سبيل المثال ، اختار VPC على Aliyun 192.168.0.0/16 ، في حين أن غرفة الكمبيوتر المحلية (IDC) للشركة هي 192.168.0.0/16. عند إنشاء خط مخصص (VBR) أو IPsec-VPN لمحاولة الاتصال البيني ، فإن جدول التوجيه الداخلي لـ VPC سوف يستوعب جميع حركة المرور 192.168.x.x بشكل افتراضي داخل VPC ، ولن يرسل حزم البيانات إلى بوابة الخط المخصص على الإطلاق ، مما يتسبب في "قطع الاتصال" على كلا الجانبين مباشرة.

السيناريو ب: مقطع الشبكة VPC-A عبر مقاطع شبكة VPC متعددة على السحابة (تداخل/تضمين مقطع الشبكة) هو 10.0.0.0.0/16 ، والجزء VPC-B هو 10.0.1.0/24. عند توصيل الطرفين عبر شبكة المؤسسات السحابية (CEN) أو اتصال نظير إلى نظير ، يمكن إرسال حركة المرور التي تصل VPC-A إلى 10.0.1.100

في الماضي ، تم اعتراض حركة المرور التي تم إرجاعها VPC-B بواسطة التوجيه المباشر المحلي الخاص بها ، مما شكل "تمرير أحادي الاتجاه" أو "خسارة الحزمة المباشرة".

السيناريو C: يتعارض مع قسم الشبكة المحجوزة على Alibaba Cloud أو قسم شبكة الحاوية (K8s/ACK). بعض خدمات الاستضافة في الجزء السفلي من Alibun (مثل قسم شبكة Pod أو قسم شبكة الخدمة أو قسم شبكة الفحص الصحي لـ SLB 100.64.0.0/10) تحتاج إلى شغل مساحة شبكة خاصة محددة. إذا تم التخطيط بشكل أعمى عند إنشاء VPC ، مما تسبب في تعارض بين مقطع شبكة Pod وقسم شبكة VSwitch للعقدة ، فلن يتمكن IP Pod بين الحاوية من إكمال التوجيه عبر العقدة.

2. التحقيق المتعمق من أربع خطوات في تعارضات قسم شبكة VPC والتشوهات في التوجيه

عندما تواجه "لا يمكن توجيه IP" أو "لا يمكن الوصول إلى الشبكة في اتجاه واحد" على السحابة ، لا تقم بتغيير مجموعة الأمان بشكل أعمى ، فمن المستحسن اتباع عملية التوحيد التالية للتحقيق:

الخطوة الأولى: التحقق من نطاق CIDR من VPC مقابل قطاع الإنترنت

قم بتسجيل الدخول إلى Alibabi Cloud Console ، وابحث عن

شبكة الملكية VPC

، تحقق من طرفي الصراع

قسم الشبكة الرئيسية (Primary CIDR)

مع

قسم الشبكة الإضافية (Secondary CIDR)

.

نصائح التشغيل والصيانة والبنية التحتية: قبل التحقق من بنية الشبكة والاستعداد لتنفيذ إعادة بناء قسم الشبكة أو إنشاء VPC جديد ، تأكد من أن حالة تشغيل الحساب على السحابة طبيعية. إذا تم إطلاق مشروع جديد للمؤسسة ، أو تم توسيع العقد الجغرافية الجديدة ، أو تم شراء مكون بوابة الخط الساخن/VPN ، فيرجى تأكيد إكمال إعادة شحن حساب Alibaba Cloud أو أن رصيد الحساب كافٍ. تجنب إغلاق بوابة VPN أو انقطاع قناة الخط المخصص أو قفل جدول التوجيه بسبب متأخرات الموارد السحابية ، وبالتالي إخفاء نتائج التحقيق في تعارضات قطاع الشبكة الحقيقية.

الخطوة الثانية: تحليل أولويات وتفاصيل جدول التوجيه

أدخل صفحة جدول التوجيه الخاص بـ VPC ، ركز على تحديد النوعين التاليين من عناصر التوجيه:

توجيه النظام: عادةً ما يكون التوجيه المتصل 10.0.0.0/8 أو 172.16.0.0/12 أو 192.168.0.0/16 ، مع الأولوية القصوى ولا يمكن حذفها.

التوجيه المخصص (التوجيه المخصص): يتضمن التوجيه إلى مثيل CEN أو VBR أو بوابة VPN أو بوابة NAT أو ECS. تحقق مما إذا كان هناك "نفس المقطع المستهدف ولكن القفزة التالية مختلفة" ، أو "المسار ذي الأولوية العالية يخفي عنوان IP المستهدف".

الخطوة الثالثة: استخدام Alibaba Cloud Network Intelligent Service (NIS) لتحليل المسار

يوفر علي يون رسميًا أداة Diagnostic قوية جدًا-

خدمة الشبكة الذكية NIS(Network Intelligence Service)

:

افتح وحدة التحكم NIS ، حدد تحليل المسار.

أدخل عنوان IP الخاص بمصدر ECS وعنوان IP للنهاية المقصودة (مثل غرفة IDC أو ECS داخل VPC آخر).

انقر على بدء

من خلال التحليل ، ستقوم NIS تلقائيًا برسم مسار حركة المرور والإشارة بوضوح إلى عقدة التوجيه التي توجد فيها حزمة البيانات التي يتم التخلص منها (Drop) بسبب "تعارض/عدم وجود توجيه في قسم الشبكة".

الخطوة الرابعة: استخدام داخل ECS

مسار المتعقب

أو

إم تي آر

التشخيص

قم بتسجيل الدخول إلى Linux ECS المصدر وتنفيذ الأوامر التالية:

باش

# تشخيص أي خطوة على الطريق مفقود

Traceroute-n <الغرض IP>

# أو استخدام MTR لعرض معدل فقدان الحزمة واستجابات العقدة

Mtr-g <الغرض IP>

إذا كانت حركة المرور خارج الوحدة (القفزة الأولى) أو تم إنهاؤها بمجرد وصولها إلى البوابة ، ولم تدخل القفزة التالية لنظام VPC ، فيمكن الحكم بشكل أساسي على أن تعارضات قسم الشبكة تسببت في اعتراض التوجيه المحلي.

3. كيف تخطط علميًا لشبكات VPC وتقسيم الشبكات الفرعية (VSwitch) ؟

"من الأفضل منع الحريق بعد ذلك". الطريقة الأكثر شمولاً لحل النزاعات في قطاع الشبكة هي وضع معايير في المرحلة الأولى من بناء الأعمال

نظام إدارة عنوان IP على السحابة (IPAM)

.

يحتوي قسم الشبكة الخاصة المسموح به لـ Alibaba Cloud VPC بشكل أساسي على ثلاث كتل قياسية:

10.0.0/8(16 ، 777 ، 216 IP)

172.16.0.0/12(1 ، 048 ، 576 IP)

192.168.0.0/16(65 ، 536 IP)

1. القاعدة الذهبية لتقسيم أقسام الشبكة على مستوى المؤسسة

القاعدة الأولى: عزل قسم الشبكة بدقة وفقًا للبيئة (Env)

لا تستخدم أبدًا نفس CIDR في بيئة الإنتاج (Prod) ، وبيئة الاختبار (Test) ، وبيئة التطوير (Dev)! البرامج الموصى بها هي كما يلي:

بيئة الإنتاج VPC(Prod): استخدام 10.1.0.0/16

اختبار بيئة VPC(Test): استخدم 10.2.0.0/16

بيئة التطوير VPC (ديف): استخدم 10.3.0.0/16

غرفة كمبيوتر IDC غير المتصلة بالإنترنت: احتفظ بـ 10.100.0.0/16

القاعدة الثانية: حجز مساحة كافية للتوسع (القناع فارغًا)

عند تخصيص جزء شبكة لـ VPC ، استخدم

/16

القناع (يحتوي على 65 ، 535 IP) ، ولكن في البداية تم إنشاء عدد قليل فقط

/24

مفتاح القناع (VSwitch ، يحتوي على 254 IP). تبقى أقسام الشبكة الفرعية المتبقية فارغة لتوسيع الأعمال أو الوصول إلى مجموعات الحاويات في المستقبل.

القاعدة الثالثة: تقسيم الشبكات الفرعية عبر المناطق المتاحة ومستويات الأعمال

يحتوي VPC داخليًا على مفاتيح متعددة (VSwitch) ، ويمكن أن ينتمي كل VSwitch إلى واحد محدد فقط

المنطقة المتاحة (Zone)

. التوصيات وفقا ل"

المستويات التجارية للمنطقة المتاحة

"لقطع الشبكة الفرعية:

اسم الشبكة الفرعية

المناطق المتاحة

مثال على الشبكة الفرعية CIDR

وصف الدور والتخطيط

VSw-Web-Zone

أ

المنطقة المتاحة A

10.1.1.0/24

بوابة تخزين التطبيقات ، Nginx ، خادم الويب الأمامي

VSw-App-ZoneA

المنطقة المتاحة A

10.1.2.0/24

تخزين الخدمات المصغرة الخلفية ، Java/Node.js عقدة الأعمال

VSw-DB-ZoneA

المنطقة المتاحة A

10.1.3.0/24

تخزين قاعدة بيانات RDS ، عقدة التخزين المؤقت Redis

VSw-Web-ZoneB

المنطقة المتاحة ب

10.1.11.0/24

الوصول عبر المناطق المتاحة ، يتوافق مع طبقة الويب ZoneA

VSw-App-ZoneB

المنطقة المتاحة ب

10.1.12.0/24

يتطابق مع طبقة تطبيق ZoneA

VSw-DB-ZoneB

المنطقة المتاحة ب

10.1.13.0/24

القدرة على مواجهة الكوارث عبر المنطقة المتاحة ، تتوافق مع طبقة DB من ZoneA

بعد هذا التقسيم ، ليس فقط جدول التوجيه واضحًا للغاية ، ولكن أيضًا جنبًا إلى جنب مع قواعد مجموعة الأمان ، يمكن بسهولة تحقيق الدفاع الأمني العميق المتمثل في "السماح للشبكات الفرعية للويب فقط بالوصول إلى الشبكة الفرعية للتطبيق ، والسماح فقط للشبكات الفرعية للتطبيقات بالوصول إلى الشبكة الفرعية DB".

4. إذا كان قسم الشبكة متضارب ، فكيف يمكن إصلاحه بسلاسة ؟

إذا كان عملك قيد التشغيل بالفعل ، ولكن لأسباب تاريخية تتداخل VPC مع قسم شبكة IDC المحلي ، فإن تكلفة إعادة بناء VPC وترحيل البيانات مرتفعة للغاية. في هذا الوقت ، يمكن استخدام الحلول العلاجية التالية:

1. استخدام شريحة شبكة إضافية VPC (Secondary CIDR)

يدعم Alibaba Cloud VPC توسيع CIDR الجديد دون التأثير على الأعمال الحالية.

في وحدة تحكم VPC ، أضف قطعة شبكة إضافية جديدة غير متضاربة (على سبيل المثال 172.18.0.0/16).

قم بإنشاء مفتاح جديد (VSwitch) ضمن قسم الشبكة الإضافية.

يتم نقل الخدمات التي تتطلب اتصالات عبر الشبكات تدريجياً أو ربطها بعقدة VSwitch جديدة.

2. استخدام بوابة NAT لتعيين عنوان IP (Private NAT)

إذا لم تتمكن من تعديل CIDR في أي من الطرفين ، يمكنك النشر

بوابة NAT الخاصة (Private NAT)

لتحقيق التشغيل البيني لأقسام الشبكة المتداخلة.

من خلال SNAT (تحويل عنوان المصدر) و DNAT (تحويل عنوان الهدف) ، يتم تعيين IP الحقيقي المتضاربة (مثل 192.168.1.100) إلى عنوان IP افتراضي محايد (مثل 10.254.1.100).

تحتاج حركة المرور عبر المجال فقط إلى الوصول إلى عنوان IP المحايد بعد التعيين لإكمال التوجيه ، وبالتالي تجاوز التعارضات الناتجة عن أطول تطابق بادئة بذكاء.

5. ملخص منظور SEO: تحدد قاعدة الشبكة الحد الأعلى للموقع

غالبًا ما يهتم العديد من مديري مواقع الويب فقط بتحسين الكود الأمامي وبناء المحتوى ، لكنهم يتجاهلون البنية التحتية للحوسبة السحابية لـ SEO

تأثير بعيد المدى.

ضمان الاستخدام العالي للإنترانت معدل الزحف المرتفع: يعد التقسيم المعقول لشبكات VPC وجدول التوجيه الواضح من المتطلبات الأساسية لضمان اتصالات الخدمة الدقيقة عالية التزامن ومنخفضة التأخير. لا يمكن إعاقة سلسلة الشبكة الداخلية ، ويمكن تحميل الصفحة الأمامية على مستوى فرسخ ، ويمكن لعناكب محرك البحث إكمال الزحف المفهرس بكفاءة.

تجنب عدم الاستخدام الناجم عن إعادة البناء: بمجرد أن تصبح الشبكة مشلولة أو تضطر إلى التوقف والترحيل بسبب تعارض قطاع الشبكة ، فإن الخطأ 500/502 الناتج عن المحطة بأكملها سيضر بشكل خطير بالثقة التي أنشأها محرك البحث ، مما يؤدي إلى تراكم طويل الأمد لتصنيف الكلمات الرئيسية.

تضمن أموال التشغيل والصيانة استقرار السحابة: لا يمكن فصل التشغيل المستقر للبنية التحتية عن إدارة تشغيل وصيانة موارد السحابة المؤسسية الموحدة. عند تنفيذ تخطيط VPC ، أو إنشاء شبكة المؤسسات السحابية ، أو الوصول إلى الخط المخصص أو توسيع مكونات الشبكة ، قم بترتيب خطة الميزانية مسبقًا لضمان اكتمال إعادة شحن حساب Alibaba Cloud ، والتي يمكن أن تمنع بشكل فعال انقطاع الشبكة الداخلية للمحطة بأكملها بسبب إغلاق مكونات الشبكة السحابية بسبب متأخرات الرسوم.

لفهم مبادئ توجيه VPC والقيام بعمل جيد في التخطيط التطلعي لشبكات الشبكة الفرعية ، يمكنك بناء قاعدة شبكة قابلة للاستخدام للغاية وسهلة التوسع على السحابة لموقع الويب لمرافقة التشغيل المستقر للموقع وبناء مستوى SEO!