Netzwerkanforderungen für Kundenstandort

Netzwerküberblick

Die Compute Cloud@Customer-Infrastruktur verwendet diese Netzwerke.

• Datennetzwerk: Die Datenkonnektivität der Infrastruktur basiert auf redundanten 100-Gbit-Switches im zweischichtigen Design, das einer Leaf-Spine-Topologie ähnelt. Eine Infrastruktur enthält zwei Leaf- und zwei Wirbelsäulen-Switches. Die Leaf Switches verbinden die Rackhardwarekomponenten, während die Spine Switches das Rückgrat des Netzwerks bilden und einen Pfad für externen Verkehr bereitstellen.
• Uplinks: Uplinks sind die Verbindungen zwischen der Infrastruktur und dem Kunden-Data Center. Für die externe Konnektivität werden 5 Ports für jeden Wirbelsäulen-Switch reserviert. Vier Ports stehen zur Verfügung, um die Uplinks zwischen der Infrastruktur und dem Rechenzentrumsnetzwerk herzustellen. Ein Port wird verwendet, um das Administrationsnetzwerk vom Datenverkehr zu trennen.
• Administrationsnetzwerk: Dieses erforderliche Netzwerk wird als physisch getrenntes Netzwerk vom Datennetzwerk konfiguriert. Dadurch wird der Konfigurations- und Verwaltungsdatenverkehr von der Betriebsaktivität im Datennetzwerk isoliert, indem dedizierte, gesicherte Netzwerkpfade für Administrationsvorgänge bereitgestellt werden. Dieses Netzwerk umfasst alle Komponentenverwaltungsschnittstellen.

  Das Einrichten eines getrennten Administrationsnetzwerks umfasst die folgenden Aktionen:

  • Zusätzliche Ethernetverbindungen von den Netzwerkgeräten des Data Centers der nächsten Ebene zum Port 5 auf jedem der Wirbelsäulen-Switches im Rack.
  • Innerhalb des Administrationsnetzwerks müssen die Wirbelsäulen-Switches jeweils über eine IP-Adresse und eine virtuelle IP verfügen, die beide gemeinsam nutzen.
  • Ein Standardgateway ist erforderlich, um Traffic weiterzuleiten, und NTP- und DNS-Services müssen aktiviert sein.
  • Den Verwaltungsknoten müssen Hostnamen und IP-Adressen im Administrationsnetzwerk zugewiesen werden, jeweils eine für sich und eine für alle drei gemeinsam.

  Ein separates Administrationsnetzwerk kann sowohl mit statischem als auch mit dynamischem Routing verwendet werden. Die Verwendung eines VLAN wird unterstützt, in Kombination mit statischem Routing muss sich die VLAN-ID jedoch von der für das Datennetzwerk konfigurierten ID unterscheiden.

• Reservierte Netzwerkressourcen: Für die Infrastruktur sind viele IP-Adressen und mehrere VLANs für den internen Betrieb erforderlich.

Anforderungen an die Netzwerkkonfiguration

Auf jedem Wirbelsäulen-Switch können die Ports 1-4 für Uplinks zum Data Center-Netzwerk verwendet werden. Bei Geschwindigkeiten von 10 Gbit/s oder 25 Gbit/s muss der Wirbelsäulenschalter mit einem 4-Wege-Splitter oder Ausbruchkabel geteilt werden. Für höhere Geschwindigkeiten von 40 Gbit/s oder 100 Gbit/s verwendet jeder Switch-Port eine einzige direkte Kabelverbindung.

Die Uplinks werden während der Systeminitialisierung basierend auf den von Ihnen angegebenen Informationen konfiguriert. Nicht verwendete Uplink-Ports für Wirbelsäulenschalter, einschließlich nicht verwendeter Breakout-Ports, werden aus Sicherheitsgründen deaktiviert.

Es ist wichtig, dass beide Wirbelsäulen-Switches dieselben Verbindungen zu den Data Center Switches der nächsten Ebene aufweisen. Diese Konfiguration bietet Redundanz und Lastaufteilung auf der Ebene der Wirbelsäulen-Switches, der Ports und der Data Center Switches. Diese ausgehende Verkabelung hängt von der bereitgestellten Netzwerktopologie ab. Das Verkabelungsmuster ist für die Fortsetzung des Service während Failover-Szenarien unerlässlich.

• Vor der Installation müssen Sie Netzwerkkabel von der vorhandenen Netzwerkinfrastruktur zum Oracle Compute Cloud@Customer-Rackinstallationsstandort ausführen.

• Verbinden Sie mindestens 1 High-Speed-Ethernet-Port an jedem Span-Switch mit Ihrem öffentlichen Ethernet-Netzwerk des Data Centers.

• Zur Konfiguration des erforderlichen Administrationsnetzwerks sind 2 weitere Kabelverbindungen (einer von Port 5 auf den beiden Wirbelsäulen-Switches) zu einem Paar Data Center-Switches der nächsten Ebene erforderlich.

• Die Uplink-Konnektivität basiert auf Schicht 3 des OSI-Modells.

• Wenn Sicherheits-Policys die Verwendung von Proxys für alle Internetverbindungen erfordern, können Sie einen HTTP-Proxy verwenden. Dies ist ein passiver/Unternehmensproxy, der für die Verbindung von Compute Cloud@Customer zu Oracle Cloud Infrastructure unterstützt wird. Kunden-HTTPS, Proxy-Challenge und Trafficprüfung werden nicht unterstützt.

• Ein HTTP-Proxy des Unternehmens zwischen der Compute Cloud@Customer-Infrastruktur und Oracle Cloud Infrastructure wird mit FastConnect nicht empfohlen, da FastConnect bereits ein dediziertes Netzwerk ist. Wenn ein Unternehmensproxy erforderlich ist, muss der Proxy über ein zusätzliches Routing verfügen, um sicherzustellen, dass der Compute Cloud@Customer-Netzwerktraffic über FastConnect gesendet wird.