FastConnect : avec un partenaire Oracle

Si vous ne l'avez pas déjà fait, démarrez le processus consistant à commander la connexion au partenaire Oracle, à la configurer, puis à la tester avec le partenaire. Cette opération peut prendre un certain temps, en fonction du partenaire.

Résumé : créez des circuits virtuels pour une connexion dans la console Oracle. Si la conception du réseau comprend plusieurs circuits virtuels, procédez comme suit pour chacun d'eux.

Lorsque vous créez un circuit virtuel à l'aide d'un partenaire Oracle, la mesure OCI démarre lorsque le circuit virtuel est établi.

Instructions :

Répétez les étapes suivantes pour chaque circuit virtuel à créer.

1. Dans la console, vérifiez que vous visualisez le compartiment dans lesquels vous voulez travailler. Si vous ne savez pas lequel, utilisez le compartiment contenant le DRG auquel vous connectez (pour un circuit virtuel privé). Le choix de compartiment, accompagné d'une stratégie IAM correspondante, permet de déterminer l'accès au circuit virtuel qui vous êtes sur du point de créer.
2. Ouvrez le menu de navigation et sélectionnez Fonctions de réseau. Sous Connectivité client, sélectionnez FastConnect.

   Cette page FastConnect répertorie les connexions existantes et vous permet de créer une connexion. Vous pouvez également revenir à cette page ultérieurement pour gérer la connexion.

3. Sélectionnez Créer une instance FastConnect.
4. Sélectionnez Circuit virtuel unique (valeur par défaut) ou Circuits virtuels redondants pour configurer des circuits virtuels qui utilisent différents périphériques physiques dans le même emplacement FastConnect. Pour plus d'informations sur la redondance, reportez-vous à FastConnect Redundancy Best Practices. Si vous sélectionnez Circuit virtuel unique, vous pouvez revenir ultérieurement pour ajouter un circuit virtuel redondant.
5. Sélectionnez Suivant.

6. Entrez les informations suivantes pour le circuit virtuel (Circuit virtuel 1 si vous avez sélectionné Circuits virtuels redondants) :

   • Nom : nom descriptif des circuits virtuels. Il n'est pas nécessaire que la valeur soit unique parmi les circuits virtuels. Vous pouvez la modifier ultérieurement. Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : à laisser en l'état ( compartiment dans lequel vous travaillez).
   • Sélectionnez Partenaire et sélectionnez le partenaire dans la liste.
     Remarque
     
     Si vous sélectionnez Megaport comme partenaire, vous pouvez provisionner le côté partenaire du circuit en suivant les étapes facultatives mentionnées.

7. Sélectionnez le type de circuit virtuel (privé ou public). Un circuit virtuel privé est destiné à l'appairage privé (où le réseau sur site reçoit des routages pour les adresses IP privées disponibles). Un circuit virtuel public est destiné à l'appairage public (où le réseau sur site reçoit des routages pour les adresses IP publiques Oracle Cloud Infrastructure). Les circuits virtuels redondants doivent tous deux être privés, ou publics, de sorte que ce paramètre est mis en correspondance sur l'autre circuit virtuel. Reportez-vous également à Utilisations de FastConnect.

   • Pour un circuit virtuel privé, saisissez les informations suivantes :

     • Sélectionnez Tout le trafic ou IPSec sur le trafic FastConnect uniquement. Le circuit virtuel peut être utilisé pour IPSec sur FastConnect avec l'un ou l'autre choix, mais vous pouvez choisir d'autoriser uniquement le trafic crypté sur le circuit virtuel. Les circuits virtuels redondants doivent avoir le même paramètre, ce qui est mis en correspondance avec l'autre circuit virtuel.
     • Passerelle de routage dynamique : sélectionnez le groupe DRG vers lequel acheminer le trafic FastConnect. IPSec sur FastConnect nécessite une DRG mise à niveau. Cette instance DRG peut être attachée à plusieurs réseaux cloud virtuels ou à d'autres passerelles de routage dynamique avec des réseaux cloud virtuels attachés.
     • Bande passante provisionnée : sélectionnez une valeur. Si la bande passante doit être augmentée par la suite, vous pouvez mettre à jour le circuit virtuel pour utiliser une autre valeur (reportez-vous à Procédure de modification d'un circuit virtuel).
     • Clé Partner Service (Facultatif) : saisissez la clé de service fournie par le partenaire Oracle. Vous pouvez entrer cette clé maintenant ou modifier le circuit ultérieurement. Si le partenaire choisi est AT&T Netbond, vous pouvez ajouter une clé de service d'espace réservé ou laisser le champ vide lors de la phase de création du circuit virtuel. Pour plus d'informations, reportez-vous à OCI FastConnect pour partenaire AT&T - procédure simplifiée.

     Si la session BGP pointe vers Oracle (reportez-vous à Diagrammes de réseau de base), la boîte de dialogue inclut d'autres champs pour la session BGP :

     • adresse IP BGP client : adresse IP d'appairage BGP pour l'appareil en périphérie (CPE), avec un masque de sous-réseau de /28 à /31.
     • Adresse IP BGP Oracle : adresse IP d'appairage BGP à utiliser pour la périphérie Oracle (le DRG), avec un masque de sous-réseau de /28 à /31.
     • Activer l'affectation d'adresse IPv6 : l'adressage IPv6 est pris en charge pour toutes les régions commerciales et gouvernementales. Reportez-vous à FastConnect et IPv6.
     • Numéro ASN BGP client : numéro ASN public ou privé pour le réseau.
     • Utiliser une clé d'authentification MD5 BGP : (facultatif) cochez cette case et indiquez une clé si le système requiert une authentification MD5. Oracle prend en charge l'authentification MD5 jusqu'à 128 bits.
     • Activer la détection de transmission bidirectionnelle : (facultatif) cochez cette case pour activer la détection de transmission bidirectionnelle.
       Remarque
       
       Lorsque vous utilisez la détection de transfert bidirectionnel, un appareil couplé doit être configuré de manière à utiliser un intervalle minimal de 300 ms et un multiplicateur de 3.

   • Pour un circuit virtuel public, saisissez les informations suivantes :

     • Bande passante provisionnée : sélectionnez une valeur. Si la bande passante doit être augmentée par la suite, vous pouvez mettre à jour le circuit virtuel pour utiliser une autre valeur (reportez-vous à Procédure de modification d'un circuit virtuel).
     • Préfixes d'adresse IP publique : préfixes d'adresse IP publique qu'Oracle doit recevoir sur la connexion. Toutes les tailles de préfixe sont autorisées. Vous pouvez entrer une liste de préfixes séparés par une virgule ou un préfixe par ligne.
     • Filtrage de routage : sélectionnez une option de filtrage de routage. Cela permet de sélectionner les routages inclus dans les publications BGP sur un réseau sur site.
     • Numéro ASN BGP : numéro ASN public pour le réseau. Présent uniquement si la session BGP pointe vers Oracle (reportez-vous à Diagrammes de réseau de base). Oracle indique les adresses IP BGP pour un circuit virtuel public.
     • Utiliser une clé d'authentification MD5 BGP : (facultatif) cochez cette case et indiquez une clé si le système requiert une authentification MD5. Oracle prend en charge l'authentification MD5 jusqu'à 128 bits.
     • Activer la détection de transmission bidirectionnelle : (facultatif) cochez cette case pour activer la détection de transmission bidirectionnelle.
8. Si vous créez un circuit virtuel redondant, entrez les informations nécessaires pour l'autre circuit virtuel (circuit virtuel 2). Si vous avez sélectionné Circuits virtuels redondants, n'oubliez pas que les paramètres de type de circuit virtuel (privé ou public) et Tout le trafic ou IPSec sur le trafic FastConnect uniquement pour le circuit virtuel 2 sont déjà définis de manière à correspondre au circuit virtuel 1. Si vous les modifiez, les paramètres de l'autre circuit changent automatiquement pour correspondre. Si vous avez des éléments de contrat avec plusieurs partenaires Oracle, vous pouvez sélectionner différents partenaires pour le circuit virtuel 1 et le circuit virtuel 2, à condition de sélectionner la même passerelle de routage dynamique. Vous pouvez également sélectionner une autre passerelle de routage dynamique et une autre bande passante provisionnée, mais cela nécessite de configurer l'appairage entre les deux passerelles de routage dynamique et n'améliore pas l'état de redondance.
   Remarque
   
   La création d'un circuit virtuel redondant est facultative si vous avez sélectionné Circuits virtuels redondants et que le partenaire sélectionné crée une connexion de couche 3 à OCI, mais qu'un circuit virtuel redondant est requis si le partenaire sélectionné crée une connexion de couche 2. Pour plus d'informations sur les connexions de couche 2 et de couche 3, reportez-vous à FastConnect Redundancy Best Practices.

9. Choisissez Créer.

   Le circuit virtuel est créé et affiche une page de statut. Sélectionnez Fermer pour revenir à la liste des circuits virtuels.

10. Sélectionnez le nom du circuit virtuel que vous avez créé. Pendant que le circuit virtuel présente l'état PENDING PARTNER, son OCID et un lien vers le portail du partenaire sont affichés dans la zone de confirmation "Connection created" (Connexion créée) en haut de la page. L'OCID du circuit virtuel est également disponible avec les autres détails de ce dernier. Copiez et collez l'OCID dans un autre emplacement. Vous le transmettrez au partenaire Oracle au cours de la tâche suivante. Copiez également l'OCID du circuit redondant si vous en avez créé un.

Jusqu'à ce que vous ayez terminé la tâche suivante et que le partenaire effectue le provisionnement, l'état de cycle de vie du circuit virtuel est PENDING PARTNER et l'état BGP est DGP est DOWN. Une fois que le partenaire a effectué le provisionnement, l'état de cycle de vie passe à PROVISIONED. Lorsque la session BGP est établie et fonctionnelle, l'état BGP devient UP.

Reportez-vous également au diagramme dans Procédure d'obtention du statut d'un circuit virtuel.

Contactez le partenaire et indiquez-lui l'OCID de chaque circuit virtuel créé, ainsi que toute autre information demandée. En fonction du partenaire, vous pouvez effectuer cette opération sur le portail en ligne de celui-ci ou par téléphone. Le partenaire configure ensuite chaque circuit virtuel sur son extrémité pour mettre en place la connectivité.

Si votre partenaire est Megaport ou Colt, vous pouvez également connecter la console OCI au partenaire et effectuer vous-même la connexion à partir de la console OCI, comme décrit dans les sections suivantes.

Si votre partenaire est AT&T NetBond : pour accélérer l'activation du circuit virtuel, mettez à jour les détails du circuit virtuel avec la clé de service après avoir effectué les étapes de configuration de la console AT&T. Pour plus d'informations, reportez-vous à OCI FastConnect pour partenaire AT&T - procédure simplifiée.

Si la session BGP pointe vers Oracle : (reportez-vous à Diagrammes de réseau de base) configurez l'appareil en périphérie (votre CPE) pour qu'il utilise les informations d'appairage BGP (reportez-vous à Exigences générales). Le numéro ASN BGP d'Oracle pour le cloud commercial est 31898, à l'exception de la région Centre de la Serbie (Jovanovac), qui est 14544. Pour Government Cloud, reportez-vous à Numéro ASN BGP d'Oracle. Si vous avez besoin d'une convergence BGP rapide, vous pouvez utiliser n'importe quelle valeur dans les plages prises en charge suivantes : 6 à 60 secondes pour le maintien des connexions et 18 à 180 secondes pour la durée du blocage. Les minuteries BGP sont négociées entre les deux pairs BGP à la valeur inférieure utilisée par l'un des deux côtés. Configurez également le routeur pour la redondance en fonction de la conception réseau choisie précédemment (reportez-vous à Meilleures pratiques pour la redondance FastConnect). Une fois que vous avez configuré la session BGP, l'état de la session BGP du circuit virtuel passe à UP.

Si la session BGP pointe vers le partenaire Oracle : vous devez configurer le routeur si vous ne l'avez pas déjà fait. Vous devrez peut-être contacter le partenaire pour obtenir les informations d'appairage BGP requises. Cette session BGP doit être en fonctionnement pour que FastConnect fonctionne. Configurez également le routeur en périphérie pour la redondance en fonction de la conception réseau choisie précédemment (voir FastConnect Redundancy Best Practices).

Vérifiez que les niveaux de lumière sont appropriés pour chaque connexion réseau physique au partenaire. Ne continuez pas tant que ce n'est pas le cas.

Vérifiez que les interfaces pour les connexions au partenaire sont démarrées de votre côté. Ne continuez pas tant que ce n'est pas le cas.

Pour chaque circuit virtuel, envoyez une commande ping à l'adresse IP BGP Oracle associée. Consultez les compteurs d'erreurs et recherchez les éventuels paquets supprimés. Ne continuez pas tant que vous ne pouvez pas envoyer la commande ping à cette adresse IP sans erreur.

Vérifiez que la session BGP de chaque circuit virtuel est dans un état établi et donc prête à être testée (reportez-vous à Tâche 11 : tester la connexion).

Pour chaque circuit virtuel, envoyez une commande ping à la périphérie du partenaire. Consultez les compteurs d'erreurs et recherchez les éventuels paquets supprimés. Ne continuez pas tant que vous ne pouvez pas envoyer la commande ping à la périphérie du partenaire sans erreur.

Vérifiez que la session BGP avec le partenaire est établie. Ne continuez pas tant que ce n'est pas le cas.

Pour chaque circuit virtuel, envoyez une commande ping à l'adresse IP BGP Oracle (que vous pouvez obtenir auprès du partenaire). Consultez les compteurs d'erreurs et recherchez les éventuels paquets supprimés. Lorsque vous parvenez à envoyer la commande ping à cette adresse IP sans erreur, la connexion est prête à être testée.

Pour un circuit virtuel privé : vous devez exécuter ce test, créer une instance dans un VCN et y accéder (par exemple, avec SSH) à partir d'un hôte dans un réseau privé existant. Reportez-vous à Création d'une instance. Si c'est le cas, le circuit virtuel privé FastConnect est prêt à être utilisé.

Pour un circuit virtuel public :

1. Ouvrez le menu de navigation et sélectionnez Fonctions de réseau. Sous Connectivité client, sélectionnez FastConnect.
2. Sélectionnez le circuit virtuel souhaité pour visualiser ses détails.

Le diagramme suivant illustre les différents états du circuit virtuel lorsque vous le configurez.

Vous pouvez modifier ces éléments pour un circuit virtuel :

• Nom
• Bande passante
• Clé de service fournie par un partenaire Oracle (pour un circuit virtuel privé)
• Passerelle de routage dynamique utilisée (pour un circuit virtuel privé)
• Préfixes d'adresse IP publique (pour un circuit virtuel public)
• Activation ou désactivation du protocole BFD (Bidirectional Forwarding Detection)
• Configurez le circuit virtuel pour autoriser uniquement le trafic à l'aide de IPSec sur FastConnect. Par défaut, tout trafic est autorisé.
• Selon la situation, vous pouvez également avoir accès aux informations de session BGP pour le circuit virtuel et donc les modifier.

1. Ouvrez le menu de navigation et sélectionnez Fonctions de réseau. Sous Connectivité client, sélectionnez FastConnect.
2. Sélectionnez le compartiment dans lequel réside la connexion, puis sélectionnez la connexion pour visualiser ses détails.
3. Sélectionnez Modifier et effectuez des modifications. Evitez de saisir des informations confidentielles.
4. Sélectionnez Enregistrer les modifications.
5. (Facultatif) Pour désactiver temporairement un circuit virtuel, sélectionnez Désactiver. Pour réactiver le circuit, sélectionnez Activer. La désactivation du circuit virtuel suspend la session BGP et le flux de trafic sans modifier les paramètres du circuit virtuel.

1. Ouvrez le menu de navigation et sélectionnez Fonctions de réseau. Sous Connectivité client, sélectionnez FastConnect.
2. Sélectionnez le compartiment dans lequel réside la connexion, puis sélectionnez la connexion pour visualiser ses détails.
3. SélectionnezSupprimer.
4. Confirmez l'opération lorsque vous y êtes invité.

L'état de cycle de vie du circuit virtuel passe à TERMINATING, puis à TERMINATED.

1. Ouvrez le menu de navigation et sélectionnez Fonctions de réseau. Sous Connectivité client, sélectionnez FastConnect.
2. Sélectionnez le compartiment dans lequel réside la connexion, puis le circuit virtuel pour en visualiser les détails.
3. Sélectionnez désactiver.
4. Vérifiez que le trafic circule comme prévu sur le circuit virtuel redondant.
5. Sélectionnez Activer.

Pour obtenir des informations générales sur les préfixes, reportez-vous à Diagrammes de réseau de base.

Vous pouvez indiquer des préfixes d'adresse IP publique lorsque vous créez le circuit virtuel. Reportez-vous à Tâche 3 : configurer les circuits virtuels.

Vous pouvez ajouter ou enlever des préfixes d'adresse IP publique ultérieurement après avoir créé le circuit virtuel. Reportez-vous à Procédure de modification d'un circuit virtuel. Si vous ajoutez un nouveau préfixe, Oracle vérifie d'abord que vous en êtes propriétaire avant de le publier sur la connexion. Si vous supprimez un préfixe, Oracle cesse de le publier dans les quelques minutes qui suivent la modification du circuit virtuel.

Vous pouvez afficher l'état de la vérification par Oracle d'un préfixe public particulier en visualisant les détails du circuit virtuel dans la console. Les valeurs possibles sont les suivantes :

• En cours : Oracle vérifie qu'il est propriétaire du préfixe.
• Echec : Oracle n'a pas pu vérifier la propriété. Oracle ne publie pas le préfixe sur le circuit virtuel.
• Terminé : Oracle a confirmé la propriété. Oracle publie le préfixe sur le circuit virtuel.

Vous pouvez déplacer une connexion d'un compartiment vers un autre. Une fois la connexion déplacée vers le nouveau compartiment, les stratégies inhérentes s'appliquent immédiatement et affectent l'accès à la connexion via la console. Le déplacement de la connexion vers un autre compartiment n'a aucune incidence sur la connexion entre un centre de données et Oracle Cloud Infrastructure. Pour plus d'informations, reportez-vous à Déplacement d'un compartiment vers un autre compartiment parent.

1. Ouvrez le menu de navigation et sélectionnez Fonctions de réseau. Sous Connectivité client, sélectionnez FastConnect.
2. Recherchez la connexion dans la liste, sélectionnez le menu Actions (trois points), puis sélectionnez Déplacer la ressource.
3. Sélectionnez le compartiment de destination dans la liste.
4. Sélectionnez Déplacer la ressource.
5. Si des alarmes surveillent la connexion, mettez-les à jour afin de référencer le nouveau compartiment. Pour plus d'informations, reportez-vous à Mise à jour d'une alarme après le déplacement d'une ressource.