FastConnect : Avec un fournisseur de tierce partie

Sommaire : Créez une connexion dans la console, qui consiste d'un groupe d'interconnexions (pour l'agrégation de liens) ou qui contient au moins une interconnexion. Si vous avez besoin d'autres interconnexions dans le groupe, vous pourrez les ajouter plus tard. Un groupe peut comporter au maximum huit interconnexions.

Vous pouvez configurer une interconnexion unique sans agrégation de liens (sans groupe d'interconnexions) si le routeur ne prend pas en charge cette option.

Lorsque vous créez une interconnexion avec un fournisseur tiers, la mesure OCI commence lorsqu'une interconnexion ou un groupe d'interconnexions est activé ou 30 jours après la génération de la lettre d'autorisation pour l'interconnexion ou le groupe d'interconnexions, ce qui est le plus ancien. Le fournisseur tiers facture le service WAN séparément, à partir du moment où il considère la connexion comme active (indépendamment de l'activation de l'interconnexion ou du groupe d'interconnexions).

Instructions :

1. Dans la page de liste ConnexionsFastConnect, sélectionnez Créer FastConnect. Si vous avez besoin d'aide pour trouver la page de liste, voir Pour lister les connexions.

2. Sélectionnez FastConnect Direct.

   Sélectionnez cette option même si un fournisseur tiers définit la connexion physique vers Oracle dans l'emplacement FastConnect.

3. Sélectionnez une des options suivantes :

   • Redondance d'emplacement : Cette option crée une connexion avec deux circuits virtuels redondants dans des emplacements FastConnect différents utilisés par la même région OCI.
   • Redondance des appareils (recommandée) : Cette option crée une connexion avec deux circuits virtuels redondants dans le même emplacement FastConnect.
   • Unique FastConnect : Cette option crée une connexion avec un seul circuit virtuel. Vous pouvez créer une redondance plus tard si vous le décidez.

   Pour plus d'informations sur la redondance, voir FastConnect Best Practices.

4. Sélectionnez Suivant.

5. Entrez les éléments suivants :

   Note
   
   

   Si vous sélectionnez Redondance d'emplacement ou Redondance d'appareil (recommandée), ces options s'affichent pour la connexion 1 et la connexion 2.

   • Nom : Nom descriptif de la connexion. Le nom ne peut pas être modifié ultérieurement. Évitez d'entrer des informations confidentielles. Si vous créez un groupe d'interrogations, celui-ci utilise ce nom. Chaque interconnexion de ce groupe l'utilise également, mais un tiret et un numéro y sont ajoutés (par exemple, MyName-1, MyName-2, etc.).
   • Compartiment : Laissez tel quel (le compartiment dans lequel vous travaillez).

   • Type d'interconnexion :

     • Si le routeur en périphérie de réseau sur place prend en charge l'agrégation de liens, sélectionnez Groupe d'Connect. Vous créez un groupe d'interconnexions (une agrégation de liens) avec au moins une interconnexion.
     • Si le routeur en périphérie de réseau sur place ne prend pas en charge l'agrégation de liens, sélectionnez Interconnexion unique. Vous créez une seule interconnexion sans groupe.
   • Nom de référence : ID de l'agrégation de liens physique pour le groupe d'interconnexions. Cela facilitera le dépannage futur des connexions. Il peut être nécessaire d'obtenir cette valeur du fournisseur tiers. Si vous n'avez pas cet élément, vous pourrez l'ajouter plus tard. Si vous créez une seule interconnexion, entrez l'ID du câble à fibres optiques physique pour l'interconnexion.
   • Nombre d'interconnexions : Disponible uniquement si vous créez un groupe d'interconnexions. Il s'agit du nombre d'interconnexions individuelles à créer dans le groupe. Dans la console, vous pouvez en créer trois. S'il vous en faut d'autres, vous pouvez ajouter des interconnexions supplémentaires ultérieurement (huit en tout dans un groupe d'interconnexions).
   • Vitesse du port : 1 Go/s, 10 Go/s, 100 Go/s ou 400 Go/s.
   • Cryptage : Si la connexion utilise le chiffrement MACsec, vous devez sélectionner une vitesse de port de 10 Gbit/s ou plus. Vous devez également provisionner les clés CAK et CKKN en tant que clés secrètes individuelles dans une service de chambre forte. Sélectionnez la zone Activer le chiffrement MACsec et entrez les informations suivantes :
     • Algorithme de chiffrement : Suite de chiffrement à utiliser pour la connexion MACsec.
     • clé d'association de connectivité (CAK) : Sélectionnez une chambre forte et une clé secrète représentant la clé CAK.
     • Nom de la clé d'association de connectivité (CKN) : Sélectionnez une chambre forte et une clé secrète représentant le CKN.

     Vous pouvez également sélectionner Afficher les options avancées pour sélectionner ce qui se passe en cas d'échec de la session MACsec. Les choix sont :

     • Échec de la fermeture : Il s'agit de la valeur par défaut recommandée. Si la session MACsec échoue et que le chiffrement du trafic n'est plus disponible, aucun trafic n'est envoyé sur le circuit virtuel jusqu'à ce que la connexion MACsec puisse être rétablie. Cette option donne la priorité à la sécurité plutôt qu'à l'accessibilité.
     • Échec de l'ouverture : Si la session MACsec échoue et que le chiffrement du trafic n'est plus disponible, le trafic non chiffré est envoyé sur le circuit virtuel jusqu'à ce que la connexion MACsec puisse être rétablie. Cette option donne la priorité à l'accessibilité plutôt qu'à la sécurité. Cette option n'est pas recommandée si MACsec est requis par les normes de sécurité de votre organisation.
   • Emplacement physique : Emplacement FastConnect pour cette connexion. Si vous sélectionnez Redondance d'appareil (recommandé), les paramètres d'emplacement physique pour la connexion 1 et la connexion 2 doivent correspondre et vous pouvez uniquement les sélectionner dans la connexion 1. Si vous sélectionnez Redondance d'emplacement, les paramètres d'emplacement physique pour la connexion 1 et la connexion 2 doivent être différents et leurs sélections sont indépendantes.
   • Indiquer la proximité du routeur : Indiquez si vous voulez que la nouvelle connexion se trouve sur le même routeur que l'une des autres connexions ou sur un routeur différent dans cet emplacement FastConnect.

6. Sélectionnez Créer.

   La nouvelle connexion est créée.

7. Sélectionnez Fermer pour voir la page FastConnect.
8. Sélectionnez le nom de la nouvelle connexion pour voir ses détails.

9. Imprimer la LOA pour chaque interconnexion : Chaque interconnexion que vous avez créée dispose d'une lettre d'autorisation. Sélectionnez le nom pour voir les détails de chaque interconnexion, puis consultez et imprimez la lettre d'autorisation de l'inter connexion. Dans la tâche suivante, vous la transmettrez au fournisseur tiers pour qu'il demande un câblage à l'emplacement FastConnect. Le statut de l'interconnexion est EN ATTENTE DU CLIENT jusqu'à ce que vous terminiez les tâches suivantes.

   Note
   
   Lorsque vous ne fournissez pas la lettre d'autorisation Oracle avec la commande et que vous donnez plutôt une autorisation indépendante avec seulement une adresse de bâtiment, les détails (tels que le panneau et le port requis) nécessaires pour une interconnexion ne sont pas inclus dans le devis et le bon de travail. Vous pensez peut-être que passer d'abord la commande permet de gagner du temps, mais en pratique, il faut généralement le refaire depuis le début, ce qui prend beaucoup plus de temps que prévu.

   Pour voir la lettre d'autorisation, sélectionnez View (Voir) à côté de Letter of Authorization (Lettre d'autorisation) dans l'écran de détails de la connexion que vous venez de créer.

Transférez la ou les LOA de la tâche précédente au fournisseur de réseau de tierce partie pour qu'il puisse demander un câblage à l'emplacement FastConnect. Chaque lettre d'autorisation est valide pendant une durée limitée. Tous les détails requis pour la connexion sont indiqués dans la lettre d'autorisation.

Si les niveaux de lumière ne sont pas bons, contactez le fournisseur de réseau tiers.

Si les interfaces ne fonctionnent pas, communiquez avec le fournisseur de réseau tiers.

Pour un circuit virtuel privé : Pour tester la connexion, créez une instance dans un VCN et accédez-y (par exemple, avec SSH) à partir d'un hôte d'un réseau privé existant. Voir Création d'une instance. Si la connexion réussit, le circuit virtuel privé FastConnect est prêt à être utilisé.

Pour un circuit virtuel public :

1. Ouvrez le menu de navigation et sélectionnez Service de réseau. Sous Connectivité client, sélectionnez FastConnect.

   La page de liste ConnexionsFastConnect s'ouvre. Toutes les interconnexions, les groupes d'interconnexions et les circuits virtuels du compartiment sélectionné sont affichés dans un tableau.

2. Pour voir les connexions dans un autre compartiment, utilisez le filtre Compartiment pour changer de compartiment.

   Vous devez être autorisé à travailler dans un compartiment pour voir les ressources qu'il contient. Si vous ne savez pas quel compartiment utiliser, communiquez avec un administrateur. Pour plus d'informations, voir Présentation des compartiments.

Lorsque vous créez un groupe d'interconnexions dans la console, vous êtes autorisé à créer trois interconnexions dans ce groupe. Vous pouvez par la suite en ajouter davantage pour augmenter la bande passante et la résilience du groupe. Le nombre total autorisé est huit.

1. Créez l'interconnexion dans le groupe existant :

   1. Dans la page de liste ConnexionsFastConnect, sélectionnez la connexion avec laquelle vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste, voir Pour lister les connexions.
   2. Accédez à l'onglet Interconnexion et sélectionnez Ajouter une interconnexion.
   3. Entrez les éléments suivants :
      • Nom : Nom descriptif qui vous permet de suivre cette interconnexion. Il n'est pas nécessaire que la valeur soit unique entre les interconnexions. Le nom ne peut pas être modifié ultérieurement. Évitez d'entrer des informations confidentielles.
      • Nom de référence : ID du câble à fibres optiques physique utilisé pour l'interconnexion. Cela facilitera le dépannage futur des connexions. Si vous n'avez pas cet élément, vous pourrez l'ajouter plus tard.

   4. Sélectionnez Ajouter.

      L'interconnexion est créée. Le statut de l'interconnexion est EN ATTENTE DU CLIENT pour indiquer que vous avez d'autres opérations à effectuer.

   5. Imprimez la lettre d'autorisation de la nouvelle interconnexion. Vous la transmettrez à un fournisseur tiers à l'étape suivante.
2. Effectuez les tâches 4 à 7 de la rubrique Démarrage avec FastConnect. En résumé, vous devez configurer le câblage pour la nouvelle interconnexion, vérifier que les niveaux de signal et les interfaces sont corrects, puis activer l'interconnexion.

1. Dans la page de liste ConnexionsFastConnect, sélectionnez la connexion avec laquelle vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste, voir Pour lister les connexions.
2. Sélectionnez le bouton Actions, puis Désactiver.
3. Vérifiez que le trafic circule comme prévu sur le circuit virtuel redondant.
4. Sélectionnez le bouton Actions, puis Activer.

Vous pouvez déplacer une connexion d'un compartiment à un autre. Après un déplacement vers un nouveau compartiment, les politiques inhérentes s'appliquent immédiatement et ont une incidence sur l'accès à la connexion au moyen de la console. Le déplacement de la connexion vers un autre compartiment n'affecte pas la connexion entre un centre de données sur place et Oracle Cloud Infrastructure. Pour plus d'informations, voir Pour déplacer une ressource vers un autre compartiment.

1. Dans la page de liste ConnexionsFastConnect, sélectionnez la connexion avec laquelle vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste, voir Pour lister les connexions.
2. Dans le menu Actions (trois points) de la connexion, sélectionnez Déplacer la ressource.
3. Dans le panneau Déplacer la ressource, sélectionnez le compartiment de destination dans la liste.
4. Sélectionnez Déplacer la ressource.
5. Si des alarmes surveillent la connexion, mettez-les à jour pour référencer le nouveau compartiment. Voir Mise à jour d'une alarme après le déplacement d'une ressource pour plus d'informations.