Requisitos de red de sitio de cliente

Visión general de red

La infraestructura de Compute Cloud@Customer utiliza estas redes.

• Red de datos: la conectividad de datos de la infraestructura se basa en conmutadores redundantes de 100 Gbit con un diseño de dos capas similar a una topología de eje de hoja. Una infraestructura contiene dos switches de interconexión de módulos y dos switches de interconexión de racks. Los conmutadores de hoja interconectan los componentes de hardware del bastidor, mientras que los conmutadores medulares forman la columna vertebral de la red y proporcionan una ruta para el tráfico externo.
• Enlaces ascendentes: los enlaces ascendentes son las conexiones entre la infraestructura y el centro de datos del cliente. Para la conectividad externa, se reservan 5 puertos en cada switch de interconexión de racks. Hay cuatro puertos disponibles para establecer los enlaces ascendentes entre la infraestructura y la red del centro de datos; se utiliza un puerto para separar la red de administración del tráfico de datos.
• Red de administración: esta red necesaria está configurada como una red separada físicamente de la red de datos. Esto aísla el tráfico de configuración y gestión de la actividad operativa en la red de datos al proporcionar rutas de red seguras dedicadas para operaciones de administración. Esta red incluye todas las interfaces de gestión de componentes.

  La configuración de una red de administración segregada implica las siguientes acciones:

  • Conexiones Ethernet adicionales desde los dispositivos de red del centro de datos de siguiente nivel hasta el puerto 5 en cada uno de los conmutadores medulares del rack.
  • Dentro de la red de administración, los conmutadores medulares deben tener una dirección IP y una IP virtual compartidas entre ambos.
  • Se necesita una puerta de enlace por defecto para enrutar el tráfico, y los servicios NTP y DNS deben estar activados.
  • Los nodos de gestión deben tener asignados nombres de host y direcciones IP en la red de administración, uno individual y otro compartido entre los tres.

  Se puede utilizar una red de administración independiente con enrutamiento estático y dinámico. Se admite el uso de una VLAN, pero cuando se combina con el enrutamiento estático, el ID de VLAN debe ser diferente del configurado para la red de datos.

• Recursos de red reservados: la infraestructura requiere muchas direcciones IP y varias VLAN para el funcionamiento interno.

Requisitos de configuración de red

En cada switch de interconexión de racks, los puertos 1 a 4 se pueden utilizar para enlaces ascendentes a la red del centro de datos. Para velocidades de 10 Gbps o 25 Gbps, el puerto del switch de interconexión de racks debe dividirse mediante un divisor de 4 vías o un cable de ruptura. Para velocidades más altas de 40 Gbps o 100 Gbps, cada puerto de conmutador utiliza una única conexión de cable directo.

Los enlaces ascendentes se configuran durante la inicialización del sistema, según la información que proporcione. Los puertos de enlace superior del switch de interconexión de racks no utilizados, incluidos los puertos de interrupción no utilizados, están desactivados por motivos de seguridad.

Es fundamental que ambos conmutadores medulares tengan las mismas conexiones con los conmutadores del centro de datos de siguiente nivel. Esta configuración proporciona redundancia y división de carga en el nivel de los switches de interconexión de racks, los puertos y los switches del centro de datos. Este cableado saliente depende de la topología de red que despliegue. El patrón de cableado es esencial para la continuación del servicio durante los escenarios de failover.

• Antes de realizar la instalación, debe ejecutar cables desde la infraestructura de red existente hasta el sitio de instalación de rack de Oracle Compute Cloud@Customer.

• Planifique conectar al menos 1 puerto Ethernet de alta velocidad en cada conmutador spine a la red Ethernet pública del centro de datos.

• La configuración de la red de administración requerida requiere 2 conexiones de cables más (una desde el puerto 5 en los dos conmutadores medulares) a un par de conmutadores de centro de datos de siguiente nivel.

• La conectividad de enlace ascendente se basa en la capa 3 del modelo OSI.

• Si tiene políticas de seguridad que requieren el uso de proxies para todas las conexiones de Internet, puede utilizar un proxy HTTP. Se trata de un proxy pasivo/corporativo soportado para la conexión desde Compute Cloud@Customer a Oracle Cloud Infrastructure. El HTTPS de cliente, el proxy de comprobación y la inspección del tráfico no están soportados.

• No se recomienda un proxy HTTP corporativo entre la infraestructura Compute Cloud@Customer y Oracle Cloud Infrastructure con FastConnect porque FastConnect ya es una red dedicada. Si se necesita un proxy corporativo, el proxy debe tener un enrutamiento adicional para garantizar que el tráfico de red de Compute Cloud@Customer se envíe a través de FastConnect.