Requisitos de red del sitio del cliente

Visión general de la red

La infraestructura de Compute Cloud@Customer utiliza estas redes.

• Red de datos: la conectividad de datos de la infraestructura se basa en conmutadores redundantes de 100 Gbits con un diseño de dos capas similar a una topología de columna vertebral de hoja. Una infraestructura contiene dos switches de interconexión de módulos y dos de racks. Los conmutadores de hoja interconectan los componentes de hardware del rack, mientras que los conmutadores de columna forman la columna vertebral de la red y proporcionan una ruta para el tráfico externo.
• Enlaces ascendentes: los enlaces ascendentes son las conexiones entre la infraestructura y el centro de datos del cliente. Para la conectividad externa, se reservan 5 puertos en cada conmutador medular. Hay cuatro puertos disponibles para establecer los enlaces ascendentes entre la infraestructura y la red del centro de datos; se utiliza un puerto para separar la red de administración del tráfico de datos.
• Red de administración: esta red requerida se configura como una red separada físicamente de la red de datos. Esto aísla el tráfico de configuración y gestión de la actividad operativa en la red de datos al proporcionar rutas de red seguras dedicadas para las operaciones de administración. Esta red incluye todas las interfaces de gestión de componentes.

  La configuración de una red de administración separada implica las siguientes acciones:

  • Conexiones Ethernet adicionales desde los dispositivos de red del centro de datos de siguiente nivel hasta el puerto 5 en cada uno de los switches de interconexión de racks del rack.
  • Dentro de la red de administración, los switches de interconexión de racks deben tener cada uno una dirección IP y una IP virtual compartida entre ambos.
  • Se necesita una puerta de enlace por defecto para enrutar el tráfico, y se deben activar los servicios NTP y DNS.
  • Los nodos de gestión deben tener asignados nombres de host y direcciones IP en la red de administración, uno individual y otro compartido entre los tres.

  Se puede utilizar una red de administración independiente con enrutamiento estático y dinámico. Se admite el uso de una VLAN, pero cuando se combina con el enrutamiento estático, el ID de VLAN debe ser diferente del configurado para la red de datos.

• Recursos de red reservados: la infraestructura requiere muchas direcciones IP y varias VLAN para el funcionamiento interno.

Requisitos de configuración de red

En cada switch de interconexión de racks, los puertos 1 a 4 se pueden usar para enlaces ascendentes a la red del centro de datos. Para velocidades de 10 Gbps o 25 Gbps, el puerto del switch de interconexión de racks debe dividirse mediante un divisor o un cable de separación de 4 vías. Para velocidades más altas de 40 Gbps o 100 Gbps, cada puerto de conmutador utiliza una única conexión de cable directo.

Los enlaces ascendentes se configuran durante la inicialización del sistema, según la información que proporcione. Los puertos de enlace superior de switch de interconexión de racks no utilizados, incluidos los puertos de interrupción no utilizados, se desactivan por motivos de seguridad.

Es fundamental que ambos switches de interconexión de racks tengan las mismas conexiones a los switches de centro de datos de siguiente nivel. Esta configuración proporciona redundancia y división de carga en el nivel de los switches de interconexión de racks, los puertos y los switches del centro de datos. Este cableado saliente depende de la topología de red que despliegue. El patrón de cableado es esencial para la continuación del servicio durante escenarios de failover.

• Antes de la instalación, debe ejecutar cables de red desde la infraestructura de red existente al sitio de instalación del rack de Compute Cloud@Customer.

• Planifique conectar al menos 1 puerto Ethernet de alta velocidad en cada conmutador spine a la red Ethernet pública del centro de datos.

• La configuración de la red de administración requerida requiere 2 conexiones de cables más (una desde el puerto 5 en los dos switches de interconexión de racks) a un par de switches de centro de datos de siguiente nivel.

• La conectividad de enlace ascendente se basa en la capa 3 del modelo OSI.

• Si tiene políticas de seguridad que requieren el uso de proxies para todas las conexiones a Internet, puede utilizar un proxy HTTP. Se trata de un proxy pasivo/corporativo soportado para la conexión de Compute Cloud@Customer a Oracle Cloud Infrastructure. No se admiten los valores HTTPS de cliente, el representante de comprobación ni la inspección de tráfico.

• No se recomienda utilizar FastConnect para un proxy HTTP corporativo entre la infraestructura de Compute Cloud@Customer y Oracle Cloud Infrastructure porque FastConnect ya es una red dedicada. Si se necesita un proxy corporativo, el proxy debe tener un enrutamiento adicional para asegurarse de que el tráfico de red de Compute Cloud@Customer se envíe a través de FastConnect.