Bring Your Own ASN
Trasferisci il tuo Autonomous System Number (ASN) a Oracle Cloud Infrastructure e utilizza il tuo ASN esistente all'interno dell'ambiente OCI.
ASN è un numero univoco assegnato a una rete su Internet che consente a reti diverse di scambiare informazioni di instradamento tra loro utilizzando il protocollo BGP (Border Gateway Protocol). L'ASN viene utilizzato anche per i criteri di sicurezza per identificare l'origine del traffico di rete, consentendo di filtrare il traffico in base alla rete di origine.
Mentre trasferisci i tuoi indirizzi IP (BYOIP) su OCI per una migrazione trasparente dei carichi di lavoro, il trasferimento del tuo ASN (BYOASN) su OCI evita la necessità di riconfigurare i criteri di accesso basati sugli indirizzi IP e altre attività che richiedono molto tempo.
Utilizzare BYOASN per importare l'ASN in OCI, associarlo ai CIDR BYOIP (IPv4/IPv6) e comunicare gli indirizzi IPv4 o IPv6 con l'ASN personale anziché con l'ASN OCI. Il traffico proveniente da OCI come origine trasporta l'ASN anziché l'ASN OCI. Gli instradamenti pubblicati per i prefissi BYOIP OCI trasferiscono anche l'ASN anziché l'ASN OCI, consentendo l'accettazione dei prefissi BYOIP OCI da parte delle posizioni che controllano sia gli indirizzi ASN che gli indirizzi IP. È inoltre possibile modificare in modo dinamico l'associazione tra BYOIP e BYOASN senza ritirare la pubblicità del prefisso.
Requisiti e preparazione
Prima di iniziare, assicurarsi di:
- Sono stati completati i prerequisiti elencati per il modello BYOIP.
- Hai inserito i tuoi indirizzi IP utilizzando il modello BYOIP.
- Si dispone della proprietà dell'avviso sped. antic. che si desidera importare in Oracle Cloud.
- È disponibile la convalida ROA (Route Origin Authorization) per il prefisso ASN e CIDR che si prevede di associare all'ASN.
Per un determinato prefisso, OCI crea gli oggetti di instradamento in RADB utilizzando l'ASN OCI. Quando gli ASN successivi vengono associati al prefisso, vengono aggiunti all'AS-SET. OCI non aggiorna l'ASN come ASN di origine in RADB. Questo dovrebbe funzionare sulla base delle nostre conoscenze con la maggior parte dei fornitori di transito. Tuttavia, se si lavora con fornitori che applicano un controllo rigoroso, aggiornare il RADB con il proprio ASN come ASN di origine.
Tenere presente i potenziali ritardi di propagazione di 24 ore poiché alcuni provider potrebbero richiedere fino a 24 ore per aggiornare le tabelle di instradamento. Di conseguenza, il prefisso con il tuo ASN potrebbe non essere immediatamente raggiungibile dopo essere stato pubblicizzato da OCI.
Quando si associa un avviso di spedizione anticipato a un prefisso BYOIP, verrà visualizzato come avviso di spedizione anticipato di origine e verrà anteposto all'avviso di spedizione anticipato OCI, che verrà quindi visualizzato come avviso di spedizione anticipato di transito nel percorso AS.