Exigences relatives au réseau du site du client

Aperçu du réseau

L'infrastructure Compute Cloud@Customer utilise ces réseaux.

• Réseau de données : La connectivité de données de l'infrastructure est basée sur des commutateurs redondants de 100 Go dans une conception à deux couches similaire à une topologie feuille. Une infrastructure contient deux commutateurs feuille et deux commutateurs colonne vertébrale. Les commutateurs feuille interconnectent les composants matériels du rack, tandis que les commutateurs colonne vertébrale forment l'épine dorsale du réseau et fournissent un chemin pour le trafic externe.
• Liaisons montantes : Les liaisons montantes sont les connexions entre l'infrastructure et le centre de données du client. Pour la connectivité externe, 5 ports sont réservés sur chaque commutateur de colonne vertébrale. Quatre ports sont disponibles pour établir les liaisons montantes entre l'infrastructure et le réseau du centre de données; un port est utilisé pour séparer le réseau d'administration du trafic de données.
• Réseau d'administration : Ce réseau requis est configuré en tant que réseau physiquement séparé du réseau de données. Cela isole le trafic de configuration et de gestion de l'activité opérationnelle sur le réseau de données en fournissant des chemins de réseau sécurisés dédiés aux opérations d'administration. Ce réseau comprend toutes les interfaces de gestion des composants.

  La configuration d'un réseau d'administration séparé implique les actions suivantes :

  • Connexions Ethernet supplémentaires entre les périphériques réseau du centre de données de niveau supérieur et le port 5 sur chacun des commutateurs de colonne vertébrale du bâti.
  • À l'intérieur du réseau d'administration, les commutateurs de colonne vertébrale doivent avoir chacun une adresse IP et une adresse IP virtuelle partagées entre les deux.
  • Une passerelle par défaut est requise pour acheminer le trafic, et les services NTP et DNS doivent être activés.
  • Les noeuds de gestion doivent se voir attribuer des noms d'hôte et des adresses IP dans le réseau d'administration, un chacun individuellement et un partagé entre les trois.

  Un réseau d'administration distinct peut être utilisé avec un routage statique et dynamique. L'utilisation d'un VLAN est prise en charge, mais lorsqu'il est combiné avec un routage statique, l'ID VLAN doit être différent de celui configuré pour le réseau de données.

• Ressources de réseau réservées : L'infrastructure nécessite de nombreuses adresses IP et plusieurs réseaux VLAN pour le fonctionnement interne.

Configuration du réseau requise

Sur chaque commutateur de colonne vertébrale, les ports 1 à 4 peuvent être utilisés pour les liaisons montantes vers le réseau du centre de données. Pour les vitesses de 10 Gbit/s ou 25 Gbit/s, le port du commutateur de la colonne vertébrale doit être divisé à l'aide d'un séparateur à 4 voies ou d'un câble de séparation. Pour des vitesses plus élevées de 40 Gbit/s ou 100 Gbit/s, chaque port de commutateur utilise une seule connexion directe par câble.

Les liaisons montantes sont configurées lors de l'initialisation du système, en fonction des informations que vous fournissez. Les ports de liaison montante du commutateur de colonne vertébrale inutilisés, y compris les ports de répartition inutilisés, sont désactivés pour des raisons de sécurité.

Il est essentiel que les deux commutateurs de colonne vertébrale aient les mêmes connexions aux commutateurs de centre de données de niveau suivant. Cette configuration assure la redondance et le fractionnement de la charge au niveau des commutateurs de colonne vertébrale, des ports et des commutateurs de centre de données. Ce câblage sortant dépend de la topologie de réseau que vous déployez. Le modèle de câblage est essentiel à la poursuite du service pendant les scénarios de basculement.

• Avant l'installation, vous devez exécuter des câbles réseau de votre infrastructure réseau existante vers le site d'installation du bâti Compute Cloud@Customer.

• Prévoyez de connecter au moins 1 port Ethernet haut débit sur chaque commutateur spine à votre réseau Ethernet public de centre de données.

• La configuration du réseau d'administration requis nécessite 2 connexions par câble supplémentaires (une depuis le port 5 sur les deux commutateurs de colonne vertébrale) vers une paire de commutateurs de centre de données de niveau suivant.

• La connectivité de liaison montante est basée sur la couche 3 du modèle OSI.

• Si vous avez des politiques de sécurité nécessitant l'utilisation de mandataires pour toutes les connexions Internet, vous pouvez utiliser un mandataire HTTP. Mandataire passif/d'entreprise pris en charge pour la connexion de Compute Cloud@Customer à Oracle Cloud Infrastructure. Le mandataire HTTPS, l'identification et l'inspection du trafic du client ne sont pas pris en charge.

• Un mandataire HTTP d'entreprise entre l'infrastructure Compute Cloud@Customer et Oracle Cloud Infrastructure n'est pas recommandé avec FastConnect, car FastConnect est déjà un réseau dédié. Si un mandataire d'entreprise est requis, ce dernier doit disposer d'un routage supplémentaire pour garantir que le trafic du réseau Cloud@Customer du service de calcul est envoyé sur FastConnect.