FastConnect: Mit einem Oracle-Partner

Sofern noch nicht geschehen, starten Sie den Prozess für die Bestellung der Verbindung beim Oracle-Partner sowie für das Einrichten und Testen der Verbindung mit dem Partner. Je nach Partner kann dieser Vorgang einige Zeit in Anspruch nehmen.

Zusammenfassung: Erstellen Sie einen oder mehrere Virtual Circuits für Ihre Verbindung in der Oracle-Konsole. Wenn Ihr Netzwerkdesign mehrere Virtual Circuits enthält, führen Sie für jeden Virtual Circuit die folgenden Schritte aus.

Anweisungen:

Wiederholen Sie die folgenden Schritte für jeden zu erstellenden Virtual Circuit.

1. Bestätigen Sie in der Konsole, dass Sie das Compartment  anzeigen, in dem Sie arbeiten möchten. Wenn Sie nicht sicher sind, verwenden Sie das Compartment, das das DRG enthält, zu dem Sie eine Verbindung herstellen (bei einem privaten Virtual Circuit). Die Compartment-Auswahl steuert zusammen mit einer entsprechenden IAM-Policy, wer Zugriff auf den Virtual Circuit hat, den Sie gerade erstellen.

2. Öffnen Sie das Navigationsmenü, und klicken Sie auf Networking. Klicken Sie unter Kundenkonnektivität auf FastConnect.

   Auf der daraufhin angezeigten FastConnect-Seite erstellen Sie eine neue Verbindung. Sie kehren später dorthin zurück, wenn Sie die Verbindung verwalten müssen.

3. Klicken Sie auf FastConnect erstellen.
4. Wählen Sie FastConnect-Partner und dann in der Liste den Partner aus.
   Hinweis
   
   Wenn Sie Megaport als Partner auswählen, können Sie auch die Partnerseite des Circuits mit den angegebenen optionalen Schritten bereitstellen.
5. Klicken Sie auf Weiter.

6. Geben Sie Folgendes für Ihren Virtual Circuit ein:

   • Name: Ein benutzerfreundlicher Name, mit dem Sie Ihre Virtual Circuits verfolgen können. Der Wert muss nicht in allen Ihren Virtual Circuits eindeutig sein, und Sie können ihn später ändern. Geben Sie keine vertraulichen Informationen ein.
   • Erstellen in Compartment: Übernehmen Sie die Vorgabe (das Compartment, in dem Sie derzeit arbeiten).

7. Wählen Sie den Virtual Circuit-Typ (privat oder öffentlich). Ein privater Virtual Circuit ist für Private Peering vorgesehen (bei dem das vorhandene Netzwerk Routen für die privaten IP-Adressen des VCN erhält). Ein öffentlicher Virtual Circuit ist für Public Peering vorgesehen (bei dem das vorhandene Netzwerk Routen für die öffentlichen IP-Adressen von Oracle Cloud Infrastructure erhält). Siehe auch Anwendungsmöglichkeiten für FastConnect.

   • Geben Sie bei einem privaten Virtual Circuit Folgendes ein:

     • Wählen Sie entweder Alle Traffics oder IPSec nur über FastConnect-Traffic aus. Der Virtual Circuit kann für IPSec über FastConnect mit beiden Optionen verwendet werden. Sie können jedoch festlegen, dass unverschlüsselter Traffic im Virtual Circuit nicht zulässig ist.
     • Dynamisches Routinggateway: Wählen Sie das DRG, an das der FastConnect-Traffic weitergeleitet werden soll. Für IPSec über FastConnect ist ein upgrades-DRG erforderlich.
     • Bereitgestellte Bandbreite: Wählen Sie einen Wert aus. Wenn die Bandbreite später vergrößert werden muss, können Sie den Virtual Circuit auf einen anderen Wert aktualisieren (siehe So bearbeiten Sie einen Virtual Circuit).
     • Partnerserviceschlüssel (Optional): Geben Sie den vom Oracle-Partner bereitgestellten Serviceschlüssel ein. Sie können diesen Schlüssel jetzt eingeben oder den Circuit später bearbeiten.

     Wenn Ihre BGP-Session zu Oracle aufgebaut wird (siehe Einfache Netzwerkdiagramme), enthält das Dialogfeld weitere Felder für die BGP-Session:

     • BGP-IP-Adresse des Kunden: Die BGP-Peering-IP-Adresse für Ihre Edge (Ihr CPE) mit einer Subnetzmaske von /28 bis /31.
     • BGP-IP-Adresse von Oracle: Die BGP-Peering-IP-Adresse, die Sie für die Oracle-Edge (DRG) verwenden möchten, mit einer Subnetzmaske von /28 bis /31.
     • IPv6-Adresszuweisung aktivieren: Die IPv6-Adressierung wird für alle kommerziellen Regionen und Regierungsregionen unterstützt. Siehe FastConnect und IPv6.
     • Kunden-BGP-ASN: Die öffentliche oder private ASN für Ihr Netzwerk.
     • BGP-Authentifizierungsschlüssel MD5 verwenden (optional): Aktivieren Sie dieses Kontrollkästchen, und geben Sie einen Schlüssel an, wenn das System die MD5-Authentifizierung erfordert. Oracle unterstützt die MD5-Authentifizierung bis zu 125 Bit.
     • Bidirectional Forwarding Detection aktivieren (optional): Aktivieren Sie dieses Kontrollkästchen, um Bidirectional Forwarding Detection zu aktivieren.
       Hinweis
       
       Wenn Sie Bidirectional Forwarding Detection verwenden, muss das gekoppelte Gerät so konfiguriert werden, dass es ein Mindestintervall von 300 ms und einen Multiplikator von 3 verwendet.

   • Geben Sie bei einem öffentlichen Virtual Circuit Folgendes ein:

     • Bereitgestellte Bandbreite: Wählen Sie einen Wert aus. Wenn die Bandbreite später vergrößert werden muss, können Sie den Virtual Circuit auf einen anderen Wert aktualisieren (siehe So bearbeiten Sie einen Virtual Circuit).
     • Öffentliche IP-Präfixe: Die öffentlichen IP-Präfixe, die Oracle über die Verbindung empfangen soll. Alle Präfixgrößen sind zulässig. Sie können eine durch Komma getrennte Liste mit Präfixen oder ein Präfix pro Zeile eingeben.
     • Routenfilterung: Wählen Sie eine Option für Routenfilterung aus. Dadurch werden die in BGP-Advertisements enthaltenen Routen zu Ihrem On-Premise-Netzwerk ausgewählt.
     • BGP-ASN: Die öffentliche ASN für Ihr Netzwerk. Nur vorhanden, wenn Ihre BGP-Session zu Oracle aufgebaut wird (siehe Einfache Netzwerkdiagramme). Oracle gibt die BGP-IP-Adressen für einen öffentlichen Virtual Circuit an.
     • BGP-Authentifizierungsschlüssel MD5 verwenden (optional): Aktivieren Sie dieses Kontrollkästchen, und geben Sie einen Schlüssel an, wenn das System die MD5-Authentifizierung erfordert. Oracle unterstützt die MD5-Authentifizierung bis zu 125 Bit.
     • Bidirectional Forwarding Detection aktivieren (optional): Aktivieren Sie dieses Kontrollkästchen, um Bidirectional Forwarding Detection zu aktivieren.

8. Klicken Sie auf Erstellen.

   Der Virtual Circuit wird erstellt. Die OCID und ein Link zum Portal des Partners werden in dem entsprechenden Bestätigungsfeld oben auf der Seite angezeigt. Die OCID ist auch mit anderen Virtual Circuit-Details verfügbar.

9. Kopieren Sie die OCID, und fügen Sie sie an einer anderen Stelle ein. In der nächsten Aufgabe leiten Sie sie dem Partner weiter.

Der Virtual Circuit wird auf der FastConnect-Seite aufgeführt.

Bis Sie die nächste Aufgabe abgeschlossen haben und der Partner seine Provisioning-Arbeit ausführt, lauten der Lebenszyklusstatus des Virtual Circuits PENDING PROVIDER und der BGP-Status DOWN. Sobald der Partner seine Arbeit abgeschlossen hat, wechselt der Lebenszyklusstatus zu PROVISIONED. Wenn die BGP-Session eingerichtet wurde und aktiv ist, ändert sich der BGP-Status in UP.

Siehe auch das Diagramm unter So rufen Sie den Status Ihres Virtual Circuits ab.

Kontaktieren Sie den Partner, und teilen Sie die OCID jedes von Ihnen erstellten Virtual Circuits sowie weitere Informationen mit, die der Partner anfordert. Je nach Partner können Sie diesen Vorgang im Onlineportal des Partners oder telefonisch ausführen. Anschließend konfiguriert der Partner die einzelnen Virtual Circuits auf seiner Seite, um die Konnektivität herzustellen.

Wenn Ihr Partner Megaport oder Colt ist, können Sie die OCI-Konsole auch mit dem Partner verbinden und die Verbindung selbst über die OCI-Konsole herstellen, wie in den folgenden Abschnitten beschrieben.

Wenn Ihr Partner AT&T NetBond ist: Nachdem Sie von AT&T den Serviceschlüssel für Ihren Virtual Circuit erhalten haben, können Sie den Virtual Circuit entweder selbst bearbeiten oder ein Ticket unter My Oracle Support erstellen, um das Provisioning anzufordern. Geben Sie beim Erstellen Ihres Tickets den Serviceschlüssel an.

Wenn Ihre BGP-Session zu Oracle aufgebaut wird: (Siehe Einfache Netzwerkdiagramme.) Konfigurieren Sie Ihre Edge (Ihr CPE) so, dass die BGP-Peering-Informationen verwendet werden (siehe Allgemeine Anforderungen). Die BGP-ASN von Oracle für die kommerzielle Cloud ist 31898, mit Ausnahme der Region Serbia Central (Jovanovac), die 14544 lautet. Informationen zur Government Cloud finden Sie unter BGP-ASN von Oracle. Standardmäßig verwendet Oracle die Standard-BGP-Timer von 60 Sekunden für Keepalive und 180 Sekunden für Hold Time. Wenn Sie eine schnelle BGP-Konvergenz benötigen, können Sie einen beliebigen Wert in den folgenden unterstützten Bereichen verwenden: 6-60 Sekunden für Keepalive und 18-180 Sekunden für Hold Time. Konfigurieren Sie auch den Router zu Redundanzzwecken entsprechend dem Netzwerkdesign, das Sie zuvor festgelegt haben (siehe FastConnect-Redundanz - Best Practices). Nachdem Sie die BGP-Session erfolgreich konfiguriert haben, ändert sich der BGP-Sessionstatus des Virtual Circuits in UP.

Wenn Ihre BGP-Session stattdessen zum Oracle-Partner aufgebaut wird: Sie müssen Ihren Router trotzdem konfigurieren, sofern noch nicht geschehen. Möglicherweise müssen Sie sich an Ihren Partner wenden, um die erforderlichen BGP-Peering-Informationen zu erhalten. Diese BGP-Session muss vollständig aufgebaut sein, damit FastConnect funktioniert. Konfigurieren Sie auch den Edge-Router zu Redundanzzwecken entsprechend dem Netzwerkdesign, das Sie zuvor festgelegt haben (siehe FastConnect-Redundanz - Best Practices).

Vergewissern Sie sich, dass die Signalstärken für die einzelnen physischen Netzwerkverbindungen zum Partner geeignet sind. Fahren Sie erst fort, wenn dies der Fall ist.

Vergewissern Sie sich, dass die Schnittstellen auf Ihrer Seite für die Verbindungen zum Partner hochgefahren sind. Fahren Sie erst fort, wenn dies der Fall ist.

Pingen Sie für jeden Virtual Circuit die Oracle BGP-IP-Adresse, die dem Virtual Circuit zugewiesen ist. Prüfen Sie die Fehlerzähler, und suchen Sie nach gelöschten Paketen. Fahren Sie erst fort, wenn Sie diese IP-Adresse ohne Fehler erfolgreich pingen können.

Prüfen Sie für jeden Virtual Circuit, ob die BGP-Session erfolgreich hergestellt wurde. Wenn ja, kann die Verbindung getestet werden (siehe Aufgabe 11: Verbindung testen).

Pingen Sie für jeden Virtual Circuit die Edge des Partners. Prüfen Sie die Fehlerzähler, und suchen Sie nach gelöschten Paketen. Fahren Sie erst fort, wenn Sie die Edge des Partners ohne Fehler erfolgreich pingen können.

Prüfen Sie, ob die BGP-Session mit dem Partner erfolgreich hergestellt wurde. Fahren Sie erst fort, wenn dies der Fall ist.

Pingen Sie für jeden Virtual Circuit die BGP-IP-Adresse von Oracle (die Sie vom Partner erhalten). Prüfen Sie die Fehlerzähler, und suchen Sie nach gelöschten Paketen. Wenn Sie diese IP-Adresse ohne Fehler erfolgreich pingen können, kann die Verbindung getestet werden.

Bei einem privaten Virtual Circuit: Sie sollten eine Instanz in Ihrem VCN starten und (beispielsweise mit SSH) von einem Host in Ihrem vorhandenen privaten Netzwerk aufrufen können. Siehe Instanz erstellen. Wenn dies möglich ist, ist Ihr privater Virtual Circuit mit FastConnect einsatzbereit.

Bei einem öffentlichen Virtual Circuit:

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Networking. Klicken Sie unter Kundenkonnektivität auf FastConnect.

2. Klicken Sie auf den gewünschten Virtual Circuit, um die Details anzuzeigen.

Das folgende Diagramm zeigt die verschiedenen Status des Virtual Circuits bei der Einrichtung.

Die folgenden Elemente können Sie für einen Virtual Circuit ändern:

• Den Namen
• Die Bandbreite
• Der von Ihrem Oracle-Partner bereitgestellte Serviceschlüssel (für einen privaten Virtual Circuit)
• Das verwendete DRG (für einen privaten Virtual Circuit)
• Die öffentlichen IP-Präfixe (für einen öffentlichen Virtual Circuit)
• Bidirectional Forwarding Detection aktivieren oder deaktivieren
• Konfigurieren Sie den Virtual Circuit so, dass Traffic nur mit IPSec über FastConnect zulässig ist. Standardmäßig ist jeder Traffic zulässig.
• Je nach Situation können Sie auch auf die Informationen zur BGP-Session für den Virtual Circuit zugreifen und diese ändern.

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Networking. Klicken Sie unter Kundenkonnektivität auf FastConnect.

2. Wählen Sie das Compartment aus, in dem sich die Verbindung befindet, und klicken Sie dann auf die Verbindung, um die zugehörigen Details anzuzeigen.
3. Klicken Sie auf Bearbeiten, und nehmen Sie die gewünschten Änderungen vor. Geben Sie keine vertraulichen Informationen ein.
4. Klicken Sie auf Änderungen speichern.
5. (Optional) Um einen Virtual Circuit vorübergehend zu deaktivieren, klicken Sie auf Deaktivieren. Um den Circuit erneut zu aktivieren, klicken Sie auf Aktivieren. Durch Deaktivieren des Virtual Circuits werden die BGP-Session und der Trafficfluss unterbrochen, ohne die Einstellungen für den Virtual Circuit zu ändern.

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Networking. Klicken Sie unter Kundenkonnektivität auf FastConnect.

2. Wählen Sie das Compartment aus, in dem sich die Verbindung befindet, und klicken Sie dann auf die Verbindung, um die zugehörigen Details anzuzeigen.
3. Klicken Sie auf Löschen.
4. Bestätigen Sie den Vorgang, wenn Sie dazu aufgefordert werden.

Der Lebenszyklusstatus des Virtual Circuits ändert sich in TERMINATING und dann in TERMINATED.

Allgemeine Informationen zu den Präfixen finden Sie unter Einfache Netzwerkdiagramme.

Sie können Ihre öffentlichen IP-Präfixe beim Erstellen des Virtual Circuits angeben. Siehe Aufgabe 3: Virtual Circuit einrichten.

Sie können öffentliche IP-Präfixe später hinzufügen oder entfernen, nachdem Sie den Virtual Circuit erstellt haben. Siehe So bearbeiten Sie einen Virtual Circuit: Wenn Sie ein neues Präfix hinzufügen, prüft Oracle zuerst die Eigentümerschaft Ihres Unternehmens, bevor es über die Verbindung veröffentlicht wird. Wenn Sie ein Präfix entfernen, hebt Oracle die Veröffentlichung des Präfixes innerhalb weniger Minuten nach der Bearbeitung des Virtual Circuits auf.

Sie können den Status der Oracle-Prüfung eines bestimmten öffentlichen Präfixes anzeigen, indem Sie die Details des Virtual Circuits in der Konsole anzeigen. Dies sind die möglichen Werte:

• In Bearbeitung: Oracle überprüft, ob Ihre Organisation Eigentümer des Präfixes ist.
• Nicht erfolgreich: Oracle konnte die Eigentümerschaft Ihrer Organisation nicht bestätigen. Oracle bietet das Präfix nicht über den Virtual Circuit an.
• Abgeschlossen: Oracle hat die Eigentümerschaft Ihres Unternehmens bestätigt. Oracle veröffentlicht das Präfix über den Virtual Circuit.

Sie können eine Verbindung von einem Compartment in ein anderes verschieben. Nachdem Sie die Verbindung in das neue Compartment verschoben haben, werden umgehend inhärente Policys angewendet, die sich auf den Zugriff auf die Verbindung über die Konsole auswirken. Wenn die Verbindung in ein anderes Compartment verschoben wird, wirkt sich dies nicht auf die Verbindung zwischen dem Data Center und Oracle Cloud Infrastructure aus. Weitere Informationen finden Sie unter Compartments in andere übergeordnete Compartments verschieben.

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Networking. Klicken Sie unter Kundenkonnektivität auf FastConnect.

2. Suchen Sie die Verbindung in der Liste, klicken Sie auf das Menü Aktionen (), und klicken Sie dann auf Ressource verschieben.
3. Wählen Sie das Ziel-Compartment in der Liste aus.
4. Klicken Sie auf Ressource verschieben.
5. Wenn die Verbindung durch Alarme überwacht wird, aktualisieren Sie die Alarme, damit sie das neue Compartment referenzieren. Weitere Informationen finden Sie unter So aktualisieren Sie einen Alarm nach dem Verschieben einer Ressource.