Utiliser son propre préavis d'expédition
Utilisez votre propre numéro de système autonome (ASN) dans Oracle Cloud Infrastructure et utilisez votre ASN existant dans l'environnement OCI.
Le numéro ASN est un numéro unique affecté à un réseau sur Internet qui permet à différents réseaux d'échanger des informations d'acheminement entre eux à l'aide du protocole BGP (Border Gateway Protocol). Le numéro ASN est également utilisé pour les stratégies de sécurité permettant d'identifier la source de trafic réseau, ce qui vous permet de filtrer le trafic en fonction du réseau d'origine.
Lorsque vous utilisez votre propre adresse IP (BYOIP) pour OCI pour une migration transparente de la charge de travail, l'utilisation de votre propre ASN (BYOASN) pour OCI évite de reconfigurer des politiques d'accès basées sur les adresses IP et d'autres tâches chronophages.
Utilisez BYOASN pour importer votre numéro ASN dans OCI, associez-le à vos blocs CIDR BYOIP (IPv4/IPv6) et annoncez les adresses IPv4 ou IPv6 avec votre propre numéro ASN au lieu du numéro ASN OCI. Le trafic provenant d'OCI en tant que source transporte votre numéro ASN au lieu du numéro ASN OCI. Les routes annoncées pour les préfixes BYOIP OCI portent également votre ASN au lieu du ASN OCI, ce qui permet aux préfixes BYOIP OCI d'être acceptés par les emplacements qui vérifient à la fois le ASN et les adresses IP. Vous pouvez également modifier dynamiquement l'association entre votre BYOIP et votre BYOASN sans retirer l'annonce de préfixe.
Exigences et préparation
Avant de commencer, assurez-vous que :
- Vous avez terminé les préalables indiqués pour BYOIP.
- Vous avez apporté vos adresses IP à l'aide de BYOIP.
- Vous êtes responsable du préavis d'expédition que vous voulez importer dans Oracle Cloud.
- Vous disposez de la validation d'autorisation d'origine d'acheminement (ROA) pour votre ASN et votre préfixe CIDR que vous prévoyez d'associer à votre ASN.
Pour un préfixe donné, OCI crée les objets de routage dans RADB à l'aide du numéro ASN OCI. Lorsque les préavis d'expédition suivants sont associés au préfixe, ils sont ajoutés au jeu d'avis d'expédition anticipé. OCI ne met pas à jour votre préavis d'expédition en tant que préavis d'expédition d'origine dans la base de données relationnelle. Cela devrait fonctionner en fonction de nos connaissances avec la plupart des fournisseurs de transport en commun. Toutefois, si vous travaillez avec des fournisseurs qui appliquent un contrôle strict, mettez à jour la base de données autonome avec votre ASN comme ASN d'origine.
Notez les retards potentiels de propagation de 24 heures, car certains fournisseurs peuvent prendre jusqu'à 24 heures pour mettre à jour leurs tables de routage. Par conséquent, il se peut que le préfixe avec votre numéro de système autonome (ASN) ne soit pas immédiatement accessible après avoir été annoncé par OCI.
Lorsque vous associez un préavis d'expédition à un préfixe BYOIP, il s'affiche en tant que préavis d'expédition d'origine et est ajouté au préavis d'expédition OCI, qui apparaît alors en tant que préavis d'expédition de transit dans le chemin AS.