Routes annoncées par un appairage public FastConnect

Cette rubrique décrit les intervalles d'adresses IP publiques (routes) qui sont annoncés par BGP sur votre réseau sur place au moyen d'un appairage public (un circuit virtuel public) FastConnect. Vous aurez peut-être besoin de ces informations lors de la configuration des listes d'autorisation du pare-feu pour votre réseau sur place.

Par défaut, lorsque vous vous connectez avec FastConnect à Oracle Cloud Infrastructure (OCI) dans une région particulière, les routes annoncées sur le circuit virtuel public peuvent inclure des routes pour d'autres régions OCI et pour des régions Oracle Cloud Infrastructure version classique spécifiques. Pour plus d'informations sur les régions, voir À propos des régions et des domaines de disponibilité.

Le cas échéant, consultez la section Pour utiliser FastConnect si vous ne possédez pas d'adresse IP ou de numéro de système autonome (ASN) public.

À l'aide du filtre de routage, vous pouvez également choisir d'annoncer les routes publiques à votre réseau sur place dans la portée région ou globale (toutes les régions sur tous les marchés), ou d'autoriser uniquement la connexion à Oracle Services Network (OSN). La carte et les tableaux suivants indiquent quelles régions se trouvent dans le même groupe de marchés.

Vous pouvez sélectionner des options de filtre de routage lorsque vous configurez un circuit virtuel FastConnect. Les détails varient selon que vous utilisez un partenaire FastConnect, un fournisseur de tierce partie ou une colocalisation.

Téléchargement du fichier JSON

Utilisez ce lien pour télécharger la liste courante de tous les intervalles d'adresses IP publiques dans toutes les régions commerciales. Il s'agit de la liste, formatée en JSON, la plus récente des routes publiques réelles annoncées par une région. Si nécessaire, vous pouvez concaténer plusieurs listes régionales en listes de marchés.

Vous pouvez interroger le fichier publié pour vérifier si de nouveaux intervalles d'adresses IP ont été ajoutés au maximum toutes les 24 heures. Nous vous recommandons de consulter le fichier publié au moins une fois par semaine. Pour plus d'informations sur la lecture et l'utilisation de ce fichier JSON, consultez la rubrique Intervalles d'adresses IP.

Points relatifs à la sécurité à considérer pour l'appairage public FastConnect

Considérez toujours l'appairage public FastConnect comme une interface non sécurisée, et mettez en place des pare-feux et d'autres contrôles d'accès comme vous le feriez pour toute interface réseau connectée à Internet.

Lorsqu'il est connecté à OCI à l'aide d'un appairage public FastConnect sans contrôles d'accès ou filtre de routage, votre réseau sur place peut potentiellement recevoir des paquets :

De tous les réseaux en nuage virtuels se trouvant sur le même marché que votre location (ou vos locations, si vous en avez plusieurs) avec accès à Internet
De toute ressource de réseau VCN avec accès à Internet exploitée par d'autres clients OCI du même marché
Des services publics OCI, tels que Stockage d'objets, la console ou des API

Lorsqu'il est connecté à OCI à l'aide d'un appairage public FastConnect sans contrôles d'accès, votre réseau sur place ne peut pas recevoir de paquets :

Des routeurs utilisés par les réseaux sur place d'autres clients OCI qui sont également connectés à l'appairage public FastConnect
Des utilisateurs et ressources Internet

Marchés

Les marchés sont des regroupements de régions OCI qui se trouvent dans la même zone du monde. La carte suivante présente les régions OCI regroupées dans les quatre marchés existants. Elle indique également les régions interconnectées avec Azure ExpressRoute.

Régions dans chaque marché :

Carte indiquant les régions de chaque marché.

Le tableau suivant présente également les régions OCI regroupées dans les quatre marchés existants. Si vous utilisez l'appairage public FastConnect pour vous connecter à l'une des régions OCI suivantes et que vous réglez le filtre de routage à la portée de marché, BGP annonce à votre réseau sur place les routes de la région à laquelle vous êtes directement connecté et aussi celles des autres régions du marché.

Sont également fournis des liens vers les listes des routes régionales pour Oracle Cloud Infrastructure version classique qui peuvent être annoncées sur le circuit virtuel public.

Le logo Microsoft () affiché sur la carte indique les régions qui permettent un accès direct à Microsoft Azure.


Marché	Régions OCI du marché - Clés de région	Régions d'Oracle Cloud Infrastructure version classique du marché
Asie-Pacifique (APAC)	Australie - Est (Sydney) - SYD Australie - Sud-Est (Melbourne) - MEL Inde - Sud (Hyderabad) - HYD Inde - Ouest (Mumbai) - BOM Japon - Centre (Osaka) - KIX Japon - Est (Tokyo) - NRT Singapour (Singapour) - SIN Singapour Ouest (Singapour) - XSP Corée - Centre (Séoul) - ICN Corée du Sud - Nord (Chuncheon) - YNY	Sydney - Classique
Europe, Moyen-Orient, Afrique (EMEA)	France - Centre (Paris) - CDG France - Sud (Marseille) - MRS Allemagne - Centre (Francfort) - FRA Israël - Centre (Jérusalem) - MTZ Italie - Nord-Ouest (Milan) - LIN Pays-Bas - Nord-Ouest (Amsterdam) - AMS Arabie saoudite - Centre (Riyad) - RUH Arabie saoudite - Ouest (Jeddah) - JED Afrique du Sud - Centre (Johannesburg) - JNB Espagne - Centre (Madrid) - MAD Suède - Centre (Stockholm) - ARN Suisse - Nord (Zurich) - ZRH Émirats arabes unis - Centre (Abu Dhabi) - AUH Émirats arabes unis - Est (Dubai) - DXB Royaume-Uni - Sud (Londres) - LHR Royaume-Uni - Ouest (Newport) - CWL	Amsterdam - Classique Slough - Classique
Serbie	Serbie Centrale (Jovanovac) - BEG *
Amérique du Nord (AN)	Canada - Sud-Est (Montréal) - YUL Canada - Sud-Est (Montréal) (Toronto) - YYZ Mexique - Centre (Queretaro) - QRO Mexique - Nord-Est (Monterrey) - MTY États-Unis - Est (Ashburn) - IAD États-Unis - Midwest (Chicago) - ORD États-Unis - Ouest (Phoenix) - PHX États-Unis - Ouest (San Jose) - SJC	Ashburn - Classique Chicago - Classique
Division Amérique latine (LAD)	Brésil - Est (Sao Paulo) - GRU Brésil - Sud-Est (Vinhedo) - VCP Chili - Centre (Santiago) - SCL Chili Ouest (Valparaiso) - VAP Colombie - Centre (Bogota) - BOG	Sao Paulo - Classique
* Le partage de routes BGP des routes d'autres régions commerciales vers les réseaux sur place n'est pas disponible pour Serbia Central (Jovanovac).