FastConnect: Mit einem Oracle-Partner

Sofern noch nicht geschehen, starten Sie den Prozess für die Bestellung der Verbindung beim Oracle-Partner sowie für das Einrichten und Testen der Verbindung mit dem Partner. Je nach Partner kann dieser Vorgang einige Zeit in Anspruch nehmen.

Zusammenfassung: Erstellen Sie einen oder mehrere Virtual Circuit für eine Verbindung in der Oracle Konsole. Wenn das Netzwerkdesign mehr als einen Virtual Circuit enthält, führen Sie für jeden Virtual Circuit die folgenden Schritte aus.

Wenn Sie einen Virtual Circuit mit einem Oracle-Partner erstellen, wird die OCI-Messung gestartet, wenn der Virtual Circuit eingerichtet wird.

Anweisungen:

Wiederholen Sie die folgenden Schritte für jeden zu erstellenden Virtual Circuit.

1. Bestätigen Sie in der Konsole, dass Sie das Compartment anzeigen, in dem Sie arbeiten möchten. Wenn Sie sich nicht sicher sind, welches Compartment das DRG enthält, zu dem Sie eine Verbindung herstellen (für einen privaten Virtual Circuit). Die Compartment-Auswahl steuert zusammen mit einer entsprechenden IAM-Policy, wer Zugriff auf den Virtual Circuit hat, den Sie gerade erstellen.
2. Öffnen Sie das Navigationsmenü , und wählen Sie Networking aus. Wählen Sie unter Kundenkonnektivität die Option FastConnect aus.

   Auf dieser Seite FastConnect werden vorhandene Verbindungen aufgelistet. Hier können Sie eine neue Verbindung erstellen. Sie können später auch zu dieser Seite zurückkehren, um die Verbindung zu verwalten.

3. Wählen Sie FastConnect erstellen aus.
4. Wählen Sie entweder Einzelner Virtual Circuit (Standard) oder Redundante Virtual Circuits aus, um Virtual Circuits zu konfigurieren, die verschiedene physische Geräte am selben FastConnect-Speicherort verwenden. Weitere Informationen zur Redundanz finden Sie unter FastConnect Best Practices für Redundanz. Wenn Sie Einzelner Virtual Circuit auswählen, können Sie später zurückkehren, um einen redundanten Virtual Circuit hinzuzufügen.
5. Wählen Sie Weiter aus.

6. Geben Sie Folgendes für den Virtual Circuit ein (Virtual Circuit 1, wenn Sie Redundante Virtual Circuits gewählt haben):

   • Name: Ein beschreibender Name für die Virtual Circuits. Der Wert muss nicht in allen Virtual Circuits eindeutig sein und kann später geändert werden. Geben Sie keine vertraulichen Informationen ein.
   • Erstellen in Compartment: Übernehmen Sie die Vorgabe (das Compartment), in dem Sie arbeiten.
   • Wählen Sie Partner und dann in der Liste den Partner aus.
     Hinweis
     
     Wenn Sie Megaport als Partner auswählen, können Sie die Partnerseite des Circuit mit den angegebenen optionalen Schritten bereitstellen.

7. Wählen Sie den Virtual Circuit-Typ (privat oder öffentlich). Ein privater Virtual Circuit gilt für Private Peering (bei dem das On-Premise-Netzwerk Routen für die verfügbaren privaten IP-Adressen erhält). Ein Public Virtual Circuit ist für Public Peering vorgesehen (bei dem das On-Premise-Netzwerk Routen für die öffentlichen IP-Adressen von Oracle Cloud Infrastructure erhält). Redundante Virtual Circuits müssen sowohl privat als auch öffentlich sein, sodass diese Einstellung auf dem anderen Virtual Circuit abgeglichen wird. Siehe auch Anwendungsmöglichkeiten für FastConnect.

   • Geben Sie bei einem privaten Virtual Circuit Folgendes ein:

     • Wählen Sie entweder Gesamter Traffic oder IPSec nur über FastConnect-Traffic aus. Der Virtual Circuit kann mit einer der beiden Optionen für IPSec über FastConnect verwendet werden. Sie können jedoch auswählen, dass nur verschlüsselter Traffic auf dem Virtual Circuit zulässig ist. Redundante Virtual Circuits müssen dieselbe Einstellung aufweisen, sodass sie auf dem anderen Virtual Circuit übereinstimmen.
     • Dynamisches Routinggateway: Wählen Sie das DRG, an das der FastConnect-Traffic weitergeleitet werden soll. Für IPSec über FastConnect ist ein upgegradetes DRG erforderlich. Dieses DRG kann an mehrere VCNs oder an andere DRGs mit angehängten VCNs angehängt werden.
     • Bereitgestellte Bandbreite: Wählen Sie einen Wert aus. Wenn die Bandbreite später vergrößert werden muss, können Sie den Virtual Circuit auf einen anderen Wert aktualisieren (siehe So bearbeiten Sie einen Virtual Circuit).
     • Partner Service-Schlüssel (Optional): Geben Sie den vom Oracle-Partner bereitgestellten Serviceschlüssel ein. Sie können diesen Schlüssel jetzt eingeben oder den Circuit später bearbeiten. Wenn der ausgewählte Partner AT&T Netbond ist, können Sie einen Platzhalter-Service-Schlüssel hinzufügen oder das Feld in der Erstellungsphase des Virtual Circuits leer lassen. Weitere Informationen finden Sie unter OCI FastConnect für AT&T-Partner – vereinfachtes Verfahren.

     Wenn die BGP-Session zu Oracle aufgebaut wird (siehe Einfache Netzwerkdiagramme), enthält das Dialogfeld weitere Felder für die BGP-Session:

     • BGP-IP-Adresse des Kunden: Die BGP-Peering-IP-Adresse für das Edge-Gerät (das CPE) mit einer Subnetzmaske von /28 bis /31.
     • BGP-IP-Adresse von Oracle: Die BGP-Peering-IP-Adresse, die Sie für die Oracle-Edge (DRG) verwenden möchten, mit einer Subnetzmaske von /28 bis /31.
     • IPv6-Adressenzuweisung aktivieren: Die IPv6-Adresse wird für alle kommerziellen Regionen und Regierungsregionen unterstützt. Siehe FastConnect und IPv6.
     • Kunden-BGP-ASN: Die öffentliche oder private ASN für das Netzwerk.
     • BGP-Authentifizierungsschlüssel MD5 verwenden (optional): Aktivieren Sie dieses Kontrollkästchen, und geben Sie einen Schlüssel an, wenn das System eine MD5-Authentifizierung erfordert. Oracle unterstützt die MD5-Authentifizierung bis zu 125 Bit.
     • Bidirektionale Weiterleitungserkennung aktivieren (optional): Aktivieren Sie dieses Kontrollkästchen, um Bidirectional Forwarding Detection zu aktivieren.
       Hinweis
       
       Wenn Sie Bidirektionale Weiterleitungserkennung verwenden, muss ein gekoppeltes Gerät so konfiguriert werden, dass es ein Mindestintervall von 300 ms und einen Multiplikator von 3 verwendet.

   • Geben Sie bei einem öffentlichen Virtual Circuit Folgendes ein:

     • Bereitgestellte Bandbreite: Wählen Sie einen Wert aus. Wenn die Bandbreite später vergrößert werden muss, können Sie den Virtual Circuit auf einen anderen Wert aktualisieren (siehe So bearbeiten Sie einen Virtual Circuit).
     • Öffentliche IP-Präfixe: Die öffentlichen IP-Präfixe, die Oracle über die Verbindung empfangen soll. Alle Präfixgrößen sind zulässig. Sie können eine durch Komma getrennte Liste mit Präfixen oder ein Präfix pro Zeile eingeben.
     • Routenfilterung: Wählen Sie eine Option für Routenfilterung aus. Dadurch werden die in BGP-Anzeigen enthaltenen Routen zu einem On-Premise-Netzwerk ausgewählt.
     • BGP-ASN: Die öffentliche ASN für das Netzwerk. Nur vorhanden, wenn die BGP-Session zu Oracle aufgebaut wird (siehe Einfache Netzwerkdiagramme). Oracle gibt die BGP-IP-Adressen für einen öffentlichen Virtual Circuit an.
     • BGP-Authentifizierungsschlüssel MD5 verwenden (optional): Aktivieren Sie dieses Kontrollkästchen, und geben Sie einen Schlüssel an, wenn das System eine MD5-Authentifizierung erfordert. Oracle unterstützt die MD5-Authentifizierung bis zu 125 Bit.
     • Bidirektionale Weiterleitungserkennung aktivieren (optional): Aktivieren Sie dieses Kontrollkästchen, um Bidirectional Forwarding Detection zu aktivieren.
8. Wenn Sie einen redundanten Virtual Circuit erstellen, geben Sie die erforderlichen Informationen für den anderen Virtual Circuit ein (Virtual Circuit 2). Wenn Sie die Option Redundante Virtual Circuits gewählt haben, beachten Sie, dass die Einstellungen für den Virtual Circuit-Typ (privat oder öffentlich) und Nur Traffic oder IPSec über FastConnect-Traffic für Virtual Circuit 2 bereits auf Virtual Circuit 1 abgestimmt sind. Wenn Sie sie ändern, werden die Einstellungen auf dem anderen Circuit automatisch entsprechend geändert. Wenn Sie Servicevereinbarungen mit mehreren Oracle-Partnern abgeschlossen haben, können Sie verschiedene Partner für Virtual Circuit 1 und Virtual Circuit 2 auswählen, solange Sie dasselbe Dynamisches Routinggateway auswählen. Sie können auch ein anderes dynamisches Routinggateway und eine andere bereitgestellte Bandbreite auswählen. Dies erfordert jedoch die Konfiguration des Peering zwischen den beiden DRGs und verbessert nicht die Redundanz.
   Hinweis
   
   Das Erstellen eines redundanten Virtual Circuits ist optional, wenn Sie Redundante Virtual Circuits ausgewählt haben und der ausgewählte Partner eine Layer-3-Verbindung zu OCI erstellt. Ein redundanter Virtual Circuit ist jedoch erforderlich, wenn der ausgewählte Partner eine Layer-2-Verbindung erstellt. Weitere Informationen zu Layer-2- und Layer-3-Verbindungen finden Sie unter FastConnect Best Practices bei Redundanz.

9. Wählen Sie Erstellen.

   Der Virtual Circuit wird erstellt und zeigt eine Statusseite an. Wählen Sie Schließen aus, um zur Liste der Virtual Circuits zurückzukehren.

10. Wählen Sie den Namen des erstellten Virtual Circuits aus. Während sich der Virtual Circuit im Status PENDING PARTNER befindet, werden seine OCID und ein Link zum Partnerportal im Bestätigungsfeld "Verbindung erstellt" oben auf der Seite angezeigt. Die OCID des Virtual Circuits ist auch mit anderen Virtual Circuits verfügbar. Kopieren Sie die OCID, und fügen Sie sie an einer anderen Stelle ein. In der nächsten Aufgabe leiten Sie sie dem Oracle-Partner weiter. Kopieren Sie außerdem die OCID für den redundanten Circuit, wenn Sie einen erstellt haben.

Bis Sie die nächste Aufgabe abgeschlossen haben und der PARTNER seine Provisioning-Arbeit ausführt, lauten der Lebenszyklusstatus des Virtual Circuit PENDING PARTNER und der BGP-Status DOWN. Sobald der Partner seine Arbeit abgeschlossen hat, wechselt der Lebenszyklusstatus zu PROVISIONED. Wenn die BGP-Session eingerichtet wurde und aktiv ist, ändert sich der BGP-Status in UP.

Weitere Informationen finden Sie im Diagramm unter So rufen Sie den Status eines Virtual Circuit ab.

Kontaktieren Sie den Partner, und teilen Sie die OCID jedes von Ihnen erstellten Virtual Circuits sowie weitere Informationen mit, die der Partner anfordert. Je nach Partner können Sie diesen Vorgang im Onlineportal des Partners oder telefonisch ausführen. Anschließend konfiguriert der Partner die einzelnen Virtual Circuits auf seiner Seite, um die Konnektivität herzustellen.

Wenn Ihr Partner Megaport oder Colt ist, können Sie die OCI-Konsole auch mit dem Partner verbinden und die Verbindung selbst über die OCI-Konsole herstellen, wie in den folgenden Abschnitten beschrieben.

Wenn Ihr Partner AT&T NetBond ist: Um die Aktivierung des Virtual Circuits zu beschleunigen, aktualisieren Sie die Details für den Virtual Circuit mit dem Serviceschlüssel, nachdem Sie die Schritte zum Einrichten der AT&T-Konsole ausgeführt haben. Weitere Informationen finden Sie unter OCI FastConnect für AT&T-Partner – vereinfachtes Verfahren.

Wenn die BGP-Session zu Oracle aufgebaut wird: (Siehe Einfache Netzwerkdiagramme.) Konfigurieren Sie das Edge-Gerät (das CPE) so, dass die BGP-Peering-Informationen verwendet werden (siehe Allgemeine Anforderungen). Die BGP-ASN von Oracle für die kommerzielle Cloud ist 31898, mit Ausnahme der Region Serbia Central (Jovanovac) mit 14544. Siehe BGP-ASN von Oracle für die Government Cloud. Wenn Sie eine schnelle BGP-Konvergenz benötigen, können Sie einen beliebigen Wert in den folgenden unterstützten Bereichen verwenden: 6 bis 60 Sekunden für Keepalive und 18 bis 180 Sekunden für Hold Time. BGP-Timer werden zwischen den beiden BGP-Peers mit dem niedrigeren Wert ausgehandelt, der von einer der beiden Seiten verwendet wird. Konfigurieren Sie auch den Router zu Redundanzzwecken entsprechend dem Netzwerkdesign, das Sie zuvor festgelegt haben (siehe FastConnect-Redundanz - Best Practices). Nachdem Sie die BGP-Session erfolgreich konfiguriert haben, ändert sich der BGP-Sessionstatus des Virtual Circuits in UP.

Wenn die BGP-Session stattdessen zum Oracle-Partner aufgebaut wird: Sie müssen den Router trotzdem konfigurieren, sofern noch nicht geschehen. Möglicherweise müssen Sie sich an den Partner wenden, um die erforderlichen BGP-Peering-Informationen zu erhalten. Diese BGP-Session muss hochgefahren sein, damit FastConnect funktioniert. Konfigurieren Sie auch den Edge-Router für Redundanz entsprechend dem Netzwerkdesign, das Sie zuvor festgelegt haben (siehe FastConnect Redundancy Best Practices).

Vergewissern Sie sich, dass die Signalstärken für jede physische Netzwerkverbindung zum Partner geeignet sind. Fahren Sie erst fort, wenn dies der Fall ist.

Vergewissern Sie sich, dass die Schnittstellen auf Ihrer Seite für die Verbindungen zum Partner hochgefahren sind. Fahren Sie erst fort, wenn dies der Fall ist.

Pingen Sie für jeden Virtual Circuit die Oracle BGP-IP-Adresse, die dem Virtual Circuit zugewiesen ist. Prüfen Sie die Fehlerzähler, und suchen Sie nach gelöschten Paketen. Fahren Sie erst fort, wenn Sie diese IP-Adresse ohne Fehler erfolgreich pingen können.

Vergewissern Sie sich, dass die BGP-Session jedes Virtual Circuits hergestellt wurde und daher testbereit ist (siehe Aufgabe 11: Verbindung testen).

Pingen Sie für jeden Virtual Circuit die Edge des Partners. Prüfen Sie die Fehlerzähler, und suchen Sie nach gelöschten Paketen. Fahren Sie erst fort, wenn Sie die Edge des Partners ohne Fehler erfolgreich pingen können.

Prüfen Sie, ob die BGP-Session mit dem Partner erfolgreich hergestellt wurde. Fahren Sie erst fort, wenn dies der Fall ist.

Pingen Sie für jeden Virtual Circuit die BGP-IP-Adresse von Oracle (die Sie vom Partner erhalten). Prüfen Sie die Fehlerzähler, und suchen Sie nach gelöschten Paketen. Wenn Sie diese IP-Adresse ohne Fehler erfolgreich pingen können, kann die Verbindung getestet werden.

Für einen privaten Virtual Circuit: Führen Sie diesen Test aus, und erstellen Sie eine Instanz in einem VCN, und greifen Sie von einem Host in einem vorhandenen privaten Netzwerk (z.B. mit SSH) darauf zu. Siehe Instanz erstellen. Wenn dies möglich ist, ist der private Virtual Circuit FastConnect einsatzbereit.

Bei einem öffentlichen Virtual Circuit:

1. Öffnen Sie das Navigationsmenü , und wählen Sie Networking aus. Wählen Sie unter Kundenkonnektivität die Option FastConnect aus.
2. Wählen Sie den gewünschten Virtual Circuit aus, um die Details anzuzeigen.

Das folgende Diagramm zeigt die verschiedenen Status des Virtual Circuits bei der Einrichtung.

Die folgenden Elemente können Sie für einen Virtual Circuit ändern:

• Den Namen
• Die Bandbreite
• Der von einem Oracle-Partner (für einen privaten Virtual Circuit) bereitgestellte Serviceschlüssel
• Das verwendete DRG (für einen privaten Virtual Circuit)
• Die öffentlichen IP-Präfixe (für einen öffentlichen Virtual Circuit)
• Bidirectional Forwarding Detection aktivieren oder deaktivieren
• Konfigurieren Sie den Virtual Circuit so, dass nur Traffic mit IPSec über FastConnect zulässig ist. Standardmäßig ist jeder Traffic zulässig.
• Je nach Situation können Sie auch auf die Informationen zur BGP-Session für den Virtual Circuit zugreifen und diese ändern.

1. Öffnen Sie das Navigationsmenü , und wählen Sie Networking aus. Wählen Sie unter Kundenkonnektivität die Option FastConnect aus.
2. Wählen Sie das Compartment aus, in dem sich die Verbindung befindet, und wählen Sie dann die Verbindung aus, um die zugehörigen Details anzuzeigen.
3. Wählen Sie Bearbeiten, und nehmen Sie Änderungen vor. Geben Sie keine vertraulichen Informationen ein.
4. Wählen Sie Änderungen speichern aus.
5. (Optional) Wählen Sie Deaktivieren aus, um einen Virtual Circuit vorübergehend zu deaktivieren. Um den Circuit erneut zu aktivieren, wählen Sie Aktivieren. Durch Deaktivieren des Virtual Circuits werden die BGP-Session und der Trafficfluss unterbrochen, ohne die Einstellungen für den Virtual Circuit zu ändern.

1. Öffnen Sie das Navigationsmenü , und wählen Sie Networking aus. Wählen Sie unter Kundenkonnektivität die Option FastConnect aus.
2. Wählen Sie das Compartment aus, in dem sich die Verbindung befindet, und wählen Sie dann die Verbindung aus, um die zugehörigen Details anzuzeigen.
3. Klicken Sie auf Löschen.
4. Bestätigen Sie den Vorgang, wenn Sie dazu aufgefordert werden.

Der Lebenszyklusstatus des Virtual Circuits ändert sich in TERMINATING und dann in TERMINATED.

1. Öffnen Sie das Navigationsmenü , und wählen Sie Networking aus. Wählen Sie unter Kundenkonnektivität die Option FastConnect aus.
2. Wählen Sie das Compartment aus, in dem sich die Verbindung befindet, und wählen Sie dann den Virtual Circuit aus, um die zugehörigen Details anzuzeigen.
3. Wählen Sie Aktivieren aus.
4. Stellen Sie sicher, dass der Datenverkehr auf dem redundanten Virtual Circuit wie erwartet fließt.
5. Wählen Sie Aktivieren aus.

Allgemeine Informationen zu den Präfixen finden Sie unter Einfache Netzwerkdiagramme.

Wenn Sie den Virtual Circuit erstellen, können Sie öffentliche IP-Präfixe angeben. Siehe Task 3: Virtual Circuit einrichten.

Sie können öffentliche IP-Präfixe später hinzufügen oder entfernen, nachdem Sie den Virtual Circuit erstellt haben. Siehe So bearbeiten Sie einen Virtual Circuit: Wenn Sie ein neues Präfix hinzufügen, prüft Oracle zuerst die Eigentümerschaft, bevor es über die Verbindung veröffentlicht. Wenn Sie ein Präfix entfernen, stoppt Oracle die Veröffentlichung des Präfixes innerhalb weniger Minuten nach der Bearbeitung des Virtual Circuit.

Sie können den Status der Oracle-Prüfung eines bestimmten öffentlichen Präfixes anzeigen, indem Sie die Details des Virtual Circuit in der Konsole anzeigen. Dies sind die möglichen Werte:

• In Bearbeitung: Oracle überprüft, ob das Präfix Eigentümer ist.
• Nicht erfolgreich: Oracle konnte die Eigentümerschaft nicht überprüfen. Oracle bietet das Präfix nicht über den Virtual Circuit an.
• Abgeschlossen: Oracle hat die Eigentümerrechte bestätigt. Oracle veröffentlicht das Präfix über den Virtual Circuit.

Sie können eine Verbindung von einem Compartment in ein anderes verschieben. Nachdem Sie die Verbindung in das neue Compartment verschoben haben, werden umgehend inhärente Policys angewendet, die sich auf den Zugriff auf die Verbindung über die Konsole auswirken. Das Verschieben der Verbindung in ein anderes Compartment wirkt sich nicht auf die Verbindung zwischen einem Data Center und Oracle Cloud Infrastructure aus. Weitere Informationen finden Sie unter Compartments in andere übergeordnete Compartments verschieben.

1. Öffnen Sie das Navigationsmenü , und wählen Sie Networking aus. Wählen Sie unter Kundenkonnektivität die Option FastConnect aus.
2. Suchen Sie die Verbindung in der Liste, wählen Sie das Menü Aktionen aus, und wählen Sie Ressource verschieben aus.
3. Wählen Sie das Ziel-Compartment in der Liste aus.
4. Wählen Sie Ressource verschieben aus.
5. Wenn die Verbindung von Alarmen überwacht wird, aktualisieren Sie sie, damit sie das neue Compartment referenzieren. Weitere Informationen finden Sie unter So aktualisieren Sie einen Alarm nach dem Verschieben einer Ressource.