Solution à un problème de redondance : cas 4
Cette rubrique décrit l'un des problèmes de redondance dont vous pouvez être averti dans la console.
Récapitulatif du problème
Vous utilisez FastConnect pour connecter votre réseau sur site à un réseau cloud virtuel. Bien que vous puissiez avoir plusieurs circuits virtuels dans cette connexion, un seul d'entre eux est démarré (le statut BGP est UP). Votre connexion à Oracle court un risque lorsque la maintenance de routine est effectuée sur le routeur Oracle.
Il existe deux façons de résoudre le problème.
Option A : utilisation d'un second circuit virtuel
Les détails de la résolution dépendent de votre situation.
Si vous utilisez un partenaire Oracle FastConnect
Le diagramme suivant illustre le problème.
Avant la résolution :
Dans ce cas, seul un circuit virtuel FastConnect est démarré.
Après la résolution :
Après la résolution, vous disposez de deux circuits virtuels FastConnect démarrés, chacun dirigé vers un routeur Oracle différent. Certains partenaires permettent d'indiquer l'emplacement physique à utiliser pour chaque circuit virtuel. D'autres utilisent automatiquement une connexion physique différente pour le circuit virtuel secondaire.
Si vous utilisez un fournisseur tiers ou une colocalisation avec Oracle
Le diagramme suivant illustre le problème.
Avant la résolution :
Dans ce cas, seul un circuit virtuel FastConnect est démarré.
Après la résolution :
Pour résoudre le problème, configurez une connexion physique secondaire à Oracle. Elle doit se diriger vers un routeur différent (B dans le diagramme). Pour ce faire, configurez une nouvelle connexion physique (groupe de connexions croisées) dans la console Oracle. Lors de la configuration, indiquez la proximité de cette connexion avec les autres connexions FastConnect dans ce site. Par exemple, l'image suivante montre comment demander que le groupe de connexions croisées secondaire soit créé sur un routeur différent de celui de la connexion principale dans ce site FastConnect (appelé MyConnection-1).
Une fois que vous avez configuré le câblage avec l'aide du centre de données et que le nouveau groupe de connexions croisées secondaire est en fonctionnement, vous pouvez créer un circuit virtuel sur ce groupe de connexions croisées. Vérifiez que le basculement fonctionne entre les groupes de connexions croisées principal et secondaire.
Option B : utilisation d'un VPN site à site avec les deux tunnels démarrés/actifs
Cette option est recommandée si le CPE prend en charge deux tunnels IPSec démarrés/actifs vers la même destination.
Les détails de la résolution dépendent de votre situation.
Si vous utilisez un partenaire Oracle
Le diagramme suivant illustre le problème.
Avant la résolution :
Dans ce cas, seul un circuit virtuel FastConnect est démarré.
Après la résolution :
Ici, vous configurez un VPN site à site comme solution de secours. Vous devez configurer le CPE de manière à ce que les deux tunnels IPSec soient démarrés/actifs. Oracle provisionne automatiquement chaque tunnel sur un routeur Oracle différent. Par conséquent, le tunnel secondaire (vers le routeur B dans le diagramme) est disponible lorsqu'Oracle effectue la maintenance sur le routeur du circuit virtuel (routeur A dans le diagramme). Oracle recommande de configurer les deux tunnels de sorte qu'ils utilisent le routage dynamique BGP.
Si vous utilisez un fournisseur tiers ou une colocalisation avec Oracle
Le diagramme suivant illustre le problème.
Avant la résolution :
Dans ce cas, seul un circuit virtuel FastConnect est démarré.
Après la résolution :
Ici, vous configurez un VPN site à site comme solution de secours. Vous devez configurer le CPE de manière à ce que les deux tunnels IPSec soient démarrés/actifs. Oracle provisionne automatiquement chaque tunnel sur un routeur Oracle différent. Par conséquent, le tunnel secondaire (vers le routeur B dans le diagramme) est disponible lorsqu'Oracle effectue la maintenance sur le routeur du circuit virtuel (routeur A dans le diagramme). Oracle recommande de configurer les deux tunnels de sorte qu'ils utilisent le routage dynamique BGP.