Netzwerkverkehr für Active Data Guard konfigurieren

Konfigurieren Sie Routentabellen und Netzwerksicherheit, um die Netzwerkkommunikation für Active Data Guard- und Far Sync-Instanzen zwischen Regionen zu ermöglichen.

Richten Sie das lokale Peering zwischen dem Hub-VCN und dem Exadata-VCN in beiden Regionen und das Remote-Peering zwischen den Hub-VCNs regionsübergreifend ein, wie im Architekturdiagramm gemäß der OCI-Dokumentation dargestellt. Weitere Informationen finden Sie unter Weitere Informationen.

Führen Sie die folgenden Schritte aus, um Netzwerkverkehr für Active Data Guard zu konfigurieren:

1. Richten Sie die Netzwerkkonfiguration in der primären Region ein (Region 1).
   1. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem Exadata-Clientsubnetz verknüpft ist.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      0.0.0.0	DRG	Kein Wert	Statisch	Kein Wert
      10.0.1.0/24	LPG	lpg_exavcn_region1	Statisch	Traffic zu Exadata-Clientsubnetz - Region 2
      10.10.0.0/24	LPG	lpg_exavcn_region1	Statisch	Traffic zu Hub-VCN-Region 1
      10.20.0.0/24	LPG	lpg_exavcn_region1	Statisch	Traffic zu Hub-VCN-Region 2

   2. Konfigurieren Sie die Ingress-Regeln in der Sicherheitsliste, die mit dem Exadata-Clientsubnetz verknüpft ist.

      Zustandslos	Quelle	IP-Protokoll	Quellportbereich	Zielportbereich	Lässt Folgendes zu	Beschreibung
      Nr.	10.10.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Hub-VCN-Region 1
      Nr.	10.20.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Hub-VCN-Region 2
      Nr.	10.0.1.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Subnetz des Exadata-Clients Region 2

   3. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem Subnetz im Hub-VCN verknüpft ist.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      10.0.1.0/24	DRG	drg_hubvcn_region1	Statisch	Traffic zu Exadata-Clientsubnetz - Region 2
      10.182.0.0/24	LPG	lpg_hubvcn_region1	Statisch	Traffic zu Exadata-Clientsubnetz - Region 1
      10.20.0.0/24	DRG	drg_hubvcn_region1	Statisch	Traffic zu Hub-VCN-Region 2

   4. Konfigurieren Sie die Ingress-Regeln in der Sicherheitsliste, die mit dem Subnetz im Hub-VCN verknüpft ist.

      Zustandslos	Quelle	IP-Protokoll	Quellportbereich	Zielportbereich	Lässt Folgendes zu	Beschreibung
      Nr.	10.182.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Subnetz des Exadata-Clients Region 1
      Nr.	10.20.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Hub-VCN-Region 2
      Nr.	10.0.1.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Subnetz des Exadata-Clients Region 2

   5. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem LPG des Hub-VCN verknüpft sind.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      10.0.1.0/24	DRG	drg_hubvcn_region1	Statisch	Traffic zu Exadata-Clientsubnetz - Region 2
      10.20.0.0/24	DRG	drg_hubvcn_region1	Statisch	Traffic zu Hub-VCN-Region 2

   6. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem DRG des Hub-VCN verknüpft sind.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      10.182.1.0/24	LPG	lpg_hubvcn_region1	Statisch	Traffic zu Exadata-Clientsubnetz - Region 1

2. Richten Sie die Netzwerkkonfiguration in der Standbyregion (Region 2) ein.
   1. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem Exadata-Clientsubnetz verknüpft ist.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      0.0.0.0	DRG	Kein Wert	Statisch	Kein Wert
      10.0.1.0/24	LPG	lpg_exavcn_region2	Statisch	Traffic zu Exadata-Clientsubnetz - Region 1
      10.182.0.0/24	LPG	lpg_exavcn_region2	Statisch	Traffic zu Hub-VCN-Region 1
      10.20.0.0/24	LPG	lpg_exavcn_region2	Statisch	Traffic zu Hub-VCN-Region 2

   2. Konfigurieren Sie die Ingress-Regeln in der Sicherheitsliste, die mit dem Exadata-Clientsubnetz verknüpft ist.

      Zustandslos	Quelle	IP-Protokoll	Quellportbereich	Zielportbereich	Lässt Folgendes zu	Beschreibung
      Nr.	10.20.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Hub-VCN-Region 2
      Nr.	10.10.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Hub-VCN-Region 1
      Nr.	10.182.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Subnetz des Exadata-Clients Region 1

   3. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem Subnetz im Hub-VCN verknüpft ist.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      10.0.1.0/24	LPG	lpg_hubvcn_region2	Statisch	Traffic zu Exadata-Clientsubnetz - Region 2
      10.10.0.0/24	DRG	drg_hubvcn_region2	Statisch	Traffic zu Hub-VCN-Region 1
      10.182.0.0/24	DRG	drg_hubvcn_region2	Statisch	Traffic zu Exadata-Clientsubnetz - Region 1

   4. Konfigurieren Sie die Ingress-Regeln in der Sicherheitsliste, die mit dem Subnetz im Hub-VCN verknüpft ist.

      Zustandslos	Quelle	IP-Protokoll	Quellportbereich	Zielportbereich	Lässt Folgendes zu	Beschreibung
      Nr.	10.0.1.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Subnetz des Exadata-Clients Region 2
      Nr.	10.10.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Hub-VCN-Region 1
      Nr.	10.182.0.0/24	TCP	1521	1521	TCP-Traffic für Port 1521	Ingress aus Subnetz des Exadata-Clients Region 1

   5. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem LPG des Hub-VCN verknüpft sind.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      10.10.0.0/24	DRG	drg_hubvcn_region2	Statisch	Traffic zu Hub-VCN-Region 1
      10.182.0.0/24	DRG	drg_hubvcn_region2	Statisch	Traffic zu Exadata-Clientsubnetz - Region 1

   6. Konfigurieren Sie die Routingregeln in der Routentabelle, die mit dem DRG des Hub-VCN verknüpft sind.

      Ziel	Zieltyp	Target	Routentyp	Beschreibung
      10.0.1.0/24	LPG	lpg_hubvcn_region2	Statisch	Traffic zu Exadata-Clientsubnetz - Region 2