Conexión de la red local con FastConnect
Las líneas privadas tienen conectadas diferentes ubicaciones durante mucho tiempo. Ampliar su red local a la nube ocurre más a menudo ahora y utilizar líneas privadas cumple con los requisitos más exigentes. Oracle Cloud Infrastructure FastConnect proporciona una forma sencilla de crear una conexión privada dedicada entre el centro de datos o la red existente y Oracle Cloud Infrastructure.
-
Mayor ancho de banda y menor latencia
-
Flexibilidad del tipo de intercambio de tráfico: público, privado o ambos
-
SLA que no están disponibles en líneas públicas
Arquitectura
En esta arquitectura de referencia se muestra cómo configurar una conexión FastConnect entre la red local y la red virtual en la nube (VCN).
En el siguiente diagrama, se muestra esta arquitectura.
Descripción de la ilustración fastconnect-single-vc.png
- Red local
Red local utilizada por la organización.
- FastConnect
Oracle Cloud Infrastructure FastConnect proporciona una forma sencilla de crear una conexión dedicada y privada entre el centro de datos y Oracle Cloud Infrastructure. FastConnect proporciona opciones de mayor ancho de banda y una experiencia de red más fiable en comparación con las conexiones basadas en Internet.
- Red virtual en la nube (VCN) y subred
Una VCN es una red personalizable y definida por software que se configura en una región de Oracle Cloud Infrastructure. Al igual que las redes de centros de datos tradicionales, las VCN le proporcionan un control total de su entorno de red. Una VCN puede tener varios bloques CIDR que no se superpongan y que puede cambiar después de crear la VCN. Puede segmentar una VCN en subredes, cuyo ámbito puede ser una región o un dominio de disponibilidad. Cada subred está formada por un rango de direcciones contiguas que no se solapan con las demás subredes de la VCN. Puede cambiar el tamaño de una subred después de la creación. Una subred puede ser pública o privada.
- Subredes
Subdivisiones definidas en una VCN. Una subred tiene un rango consecutivo de direcciones IP que no se solapan con otras subredes de VCN.
- Gateway de enrutamiento dinámico (DRG)
El DRG es un enrutador virtual que proporciona una ruta de acceso para el tráfico de red privada entre las VCN de la misma región, entre una VCN y una red fuera de la región, como una VCN de otra región de Oracle Cloud Infrastructure, una red local o una red de otro proveedor en la nube.
- IPv4 e IPv6
Esquemas de direcciones utilizados para las redes. IPv6 solo se admite en US Government Cloud.
- Intercambio de tráfico privado
Amplía la infraestructura existente mediante direcciones IP privadas.
- Intercambio de tráfico público
Permite el acceso a los servicios públicos de Oracle Cloud Infrastructure mediante una conexión privada en lugar de Internet.
- circuito virtual
Ruta de acceso privada utilizada para conectar las ubicaciones locales y Oracle Cloud Infrastructure. Puede incluir varias líneas, físicas o lógicas, según los requisitos y capacidades del proveedor de línea.
Recomendaciones
Los requisitos pueden ser diferentes de la arquitectura que se describe aquí. Utilice las siguientes recomendaciones como punto de partida.
- VCN
Al crear una VCN, determine el número de bloques CIDR necesarios y el tamaño de cada bloque según el número de recursos que planea asociar a subredes de la VCN. Utilice bloques CIDR que estén dentro del espacio de direcciones IP privadas estándar.
Después de crear una VCN, puede cambiar, agregar y eliminar sus bloques de CIDR.
Al diseñar las subredes, tenga en cuenta los requisitos de flujo de tráfico y seguridad. Conecte todos los recursos de un nivel o rol específico a la misma subred, que puede servir como límite de seguridad.
- Listas de seguridad
Utilice listas de seguridad para definir reglas de entrada y salida que se aplican a toda la subred.
Consideraciones
- Rendimiento
FastConnect ofrece dos niveles: 1 Gbps y 10 Gbps. Estos valores son el rendimiento máximo utilizado en cada nivel. El rendimiento del circuito virtual debe ser igual o menor que el puerto seleccionado.
- Seguridad
La comunicación tiene lugar en líneas privadas, y deben aplicarse los controles de seguridad habituales, otorgando el acceso adecuado.
- Disponibilidad
Los componentes de FastConnect son redundantes y Oracle ofrece recursos que se pueden combinar con cualquiera de los modelos de conectividad para cumplir los requisitos.
- Costo
Los puertos de FastConnect se facturan por hora. No hay ningún cargo por el tráfico de salida o entrada. El costo del circuito virtual no se incluye con el puerto.