Routages publiés via l'appairage public FastConnect
Cette rubrique traite des plages d'adresses IP publiques (routages) que BGP publie sur les réseaux sur site via l'appairage public FastConnect (circuit virtuel public). Vous pouvez avoir besoin de ces informations lors de la configuration des listes d'autorisation de pare-feu pour un réseau sur site.
Par défaut, lorsque vous connectez FastConnect à Oracle Cloud Infrastructure (OCI) dans une région donnée, les routages publiés sur le circuit virtuel public incluent des routages pour d'autres régions OCI sur le même marché. Pour plus d'informations sur les régions, reportez-vous à A propos des régions et des domaines de disponibilité.
Si vous n'êtes pas propriétaire d'un numéro ASN public ou d'adresse IP publique, vous devrez peut-être consulter la section : Procédure d'utilisation de FastConnect si vous n'êtes pas propriétaire d'un numéro ASN public ou d'une adresse IP publique.
A l'aide du filtrage de routage, vous pouvez également décider de publier les routages publics utilisés par les plages d'adresses IP éphémères, les plages d'adresses IP réservées et Oracle Services Network (OSN) vers un réseau sur site de la portée region, market ou global (toutes les régions de tous les marchés). Vous pouvez également décider de n'annoncer que les routages vers OSN à partir de la région locale. La carte et les tableaux suivants indiquent les régions appartenant au même groupe de marché.
Vous pouvez sélectionner des options de filtrage du routage lorsque vous configurez un circuit virtuel FastConnect. Les détails varient selon que vous utilisez un partenaire FastConnect, un fournisseur tiers ou un colocalisation.
Téléchargement du fichier JSON
Utilisez ce lien pour télécharger la liste actuelle de toutes les plages d'adresses IP publiques dans l'ensemble des régions commerciales. Cette liste au format JSON répertorie les routages publics actuellement publiés par une région. Vous pouvez concaténer plusieurs listes régionales en listes du marché.
Vous pouvez interroger le fichier publié pour rechercher de nouvelles plages d'adresses IP toutes les 24 heures. Nous recommandons d'interroger le fichier publié au moins une fois par semaine. Pour plus d'informations sur la lecture et l'utilisation du fichier JSON, reportez-vous à Plages d'adresses IP.
Remarques concernant la sécurité de l'appairage public FastConnect
Considérez toujours l'appairage public FastConnect comme une interface non sécurisée, et mettez en place des pare-feu et d'autres contrôles d'accès comme vous le feriez pour n'importe quelle interface réseau connectée à Internet.
Lorsqu'un réseau sur site est connecté à OCI à l'aide de l'appairage public FastConnect sans contrôles d'accès ni filtrage de acheminement, il peut recevoir des paquets à partir des éléments suivants :
- Tous les réseaux cloud virtuels situés sur le même marché de la location (ou des locations, si vous en avez plusieurs) avec accès Internet
- Toutes les ressources VCN avec accès Internet exploitées par d'autres clients OCI sur le même marché
- Services publics OCI tels qu'Object Storage, la console ou les API
Lorsqu'un réseau sur site est connecté à OCI à l'aide de l'appairage public FastConnect sans contrôles d'accès, le réseau sur site ne peut pas recevoir de paquets à partir des éléments suivants :
- Routeurs utilisés par les réseaux sur site d'autres clients OCI, également connectés à l'aide d'un appairage public FastConnect
- Utilisateurs et ressources Internet
Marchés
Les marchés sont des regroupements de régions OCI qui se trouvent dans la même partie générale du monde. La carte suivante présente les régions OCI regroupées dans les quatre marchés existants. Elle indique également les régions interconnectées avec Azure ExpressRoute.
Régions de chaque marché:
Le tableau suivant présente les régions OCI regroupées dans les quatre marchés existants. Si vous utilisez l'appairage public FastConnect pour vous connecter à l'une des régions OCI suivantes et si vous définissez lefiltrage de routages sur la portée du marché, BGP publie les routages de la région à laquelle vous avez directement connecté, ainsi qu'des autres régions du marché, vers le réseau sur site.
Le logo Microsoft (
) affiché sur la carte indique les régions qui fournissent une interconnexion directe pour Azure. Le logo Google Cloud Platform (
) affiché sur la carte indique les régions qui fournissent une interconnexion directe pour Google Cloud.
| Marché | Régions OCI dans le marché : clés de région |
|---|---|
| Asie-Pacifique (APAC) |
Est de l'Australie (Sydney) : SYD Sud-est de l'Australie (Melbourne) : MEL sud de l'Inde (Hyderabad) : HYD Nord de l'Indonésie (Batam) : HSG Ouest de l'Inde (Mumbai) : BOM Centre du Japon (Osaka) : KIX Est du Japon (Tokyo) : NRT Singapour (Singapour) : SIN Singapour Ouest (Singapour) : XSP Centre de la Corée du Sud (Séoul) : ICN Corée du Sud Nord (Chuncheon) : YNY |
| Europe, Moyen-Orient, Afrique (EMEA) |
Centre de la France (Paris) : CDG sud de la France (Marseille) : MRS Allemagne centrale (Francfort) : FRA Centre d'Israël (Jérusalem) : MTZ Nord-Ouest de l'Italie (Milan) : LIN Nord-ouest des Pays-Bas (Amsterdam) : AMS Centre de l'Arabie saoudite (Riyad) : RUH Ouest de l'Arabie saoudite (Djeddah) : JED Centre de l'Afrique du Sud (Johannesburg) : JNB Centre de l'Espagne (Madrid) : MAD Centre de la Suède (Stockholm) : ARN nord de la Suisse (Zurich) : ZRH Centre des Emirats arabes unis (Abou Dabi) : AUH Est des Emirats arabes unis (Dubaï) : DXB Sud du Royaume-Uni (Londres) : LHR Ouest du Royaume-Uni (Newport) : CWL |
| Serbie |
Centre de la Serbie (Jovanovac) : BEG * |
| Amérique du Nord (NA) |
Sud-est du Canada (Montréal) : YUL Sud-est du Canada (Toronto) : YYZ Centre du Mexique (Querétaro) : QRO Nord-est du Mexique (Monterrey) : MTY Est des Etats-Unis (Ashburn) : IAD Midwest des États-Unis (Chicago) : ORD Ouest des Etats-Unis (Phoenix) : PHX Ouest des Etats-Unis (San José) : SJC |
| Division Amérique latine |
Est du Brésil (São Paulo) : GRU Sud-est du Brésil (Vinhedo) : VCP Centre du Chili (Santiago) : SCL Ouest du Chili (Valparaiso) : VAP Centre de la Colombie (Bogota) : BOG |
| * Le partage d'itinéraires BGP entre d'autres régions commerciales et des réseaux sur site n'est pas disponible pour Serbia Central (Jovanovac). | |