Bring Your Own ASN
Bringen Sie Ihre eigene autonome Systemnummer (ASN) in Oracle Cloud Infrastructure mit, und verwenden Sie Ihre vorhandene ASN in der OCI-Umgebung.
ASN ist eine eindeutige Nummer, die einem Netzwerk über das Internet zugewiesen wird, sodass verschiedene Netzwerke Routinginformationen mit dem Border Gateway Protocol (BGP) miteinander austauschen können. ASN wird auch für Sicherheits-Policys zur Identifizierung der Netzwerktrafficquelle verwendet, sodass Sie den Datenverkehr basierend auf dem ursprünglichen Netzwerk filtern können.
Wenn Sie Ihre eigenen IP-Adressen (BYOIP) für die nahtlose Workload-Migration in OCI verwenden, vermeidet das Bringing Your Own ASN (BYOASN) zu OCI die Notwendigkeit, IP-Adressbasierte Zugriffs-Policys und andere zeitaufwendige Aufgaben neu zu konfigurieren.
Verwenden Sie BYOASN, um Ihre ASN in OCI zu importieren, sie mit Ihren BYOIP-CIDRs (IPv4/IPv6) zu verknüpfen und die IPv4- oder IPv6-Adressen mit Ihrer eigenen ASN anstelle der OCI-ASN zu veröffentlichen. Traffic, der von OCI als Quelle stammt, trägt Ihre ASN anstelle der OCI-ASN. Routen, die für OCI-BYOIP-Präfixe angeboten werden, enthalten auch Ihre ASN anstelle der OCI-ASN, sodass OCI-BYOIP-Präfixe von den Standorten akzeptiert werden, die sowohl auf ASN- als auch auf IP-Adressen prüfen. Sie können die Zuordnung zwischen BYOIP und BYOASN auch dynamisch ändern, ohne die Präfix-Advertisement zurückziehen zu müssen.
Anforderungen und Vorbereitung
Stellen Sie sicher, dass:
- Sie haben die Voraussetzungen für BYOIP erfüllt.
- Sie haben Ihre IP-Adressen mit BYOIP eingegeben.
- Sie sind Eigentümer des Lieferavis, das Sie in Oracle Cloud importieren möchten.
- Sie haben die Validierung der Routenursprungsautorisierung (ROA) für Ihr ASN- und CIDR-Präfix, das Sie Ihrem ASN zuordnen möchten.
Für ein bestimmtes Präfix erstellt OCI die Routingobjekte in RADB mit OCI ASN. Wenn dem Präfix nachfolgende Lieferavise zugeordnet werden, werden sie dem AS-SET hinzugefügt. OCI aktualisiert Ihre ASN nicht als Ursprungs-ASN in RADB. Dies sollte nach unserem Wissen bei den meisten Transitanbietern funktionieren. Wenn Sie jedoch mit Anbietern zusammenarbeiten, die eine strenge Prüfung durchsetzen, aktualisieren Sie die RADB mit Ihrer ASN als Ursprungs-ASN.
Beachten Sie potenzielle 24-Stunden-Propagierungsverzögerungen, da einige Provider ihre Routing-Tabellen möglicherweise bis zu 24 Stunden aktualisieren. Daher ist das Präfix mit Ihrer ASN möglicherweise nach der Veröffentlichung durch OCI nicht sofort erreichbar.
Wenn Sie eine ASN mit einem BYOIP-Präfix verknüpfen, wird sie als Ursprungs-ASN angezeigt und der OCI-ASN vorangestellt. Diese wird dann als Transit-ASN im AS-Pfad angezeigt.