FastConnect: con un partner Oracle

Se non lo hai già fatto, inizia il processo di ordinazione della connessione dall'Oracle Partner, impostandola e poi testandola con il partner. Può richiedere del tempo, a seconda del partner.

Riepilogo: creare uno o più circuiti virtuali per una connessione nella console Oracle. Se la progettazione della rete include più circuiti virtuali, attenersi alla procedura riportata di seguito per ciascuno di essi.

Quando crei un circuito virtuale utilizzando un partner Oracle, la misurazione OCI inizia quando viene stabilito il circuito virtuale.

Istruzioni:

Per ogni circuito virtuale da creare, ripetere i passi riportati di seguito.

1. Nella console confermare che si sta visualizzando il compartimento in cui si desidera lavorare. Se non sei sicuro di quale, usa il compartimento contenente il DRG a cui ti connetti (per un circuito virtuale privato). La scelta del compartimento, insieme a un criterio IAM corrispondente, controlla chi ha accesso al circuito virtuale che si sta per creare.
2. Aprire il menu di navigazione e selezionare Networking. In Connettività cliente, selezionare FastConnect.

   In questa pagina FastConnect sono elencate le connessioni esistenti ed è possibile creare una nuova connessione. È inoltre possibile tornare a questa pagina in un secondo momento per gestire la connessione.

3. Selezionare Crea FastConnect.
4. Selezionare Singolo circuito virtuale (impostazione predefinita) o circuiti virtuali ridondanti per configurare i circuiti virtuali che utilizzano dispositivi fisici diversi nella stessa posizione FastConnect. Per ulteriori informazioni sulla ridondanza, vedere FastConnect Best practice per la ridondanza. Se si seleziona Singolo circuito virtuale, è possibile tornare in un secondo momento per aggiungere un circuito virtuale ridondante.
5. Selezionare Successivo.

6. Immettere quanto riportato di seguito per il circuito virtuale (circuito virtuale 1 se si seleziona circuiti virtuali ridondanti):

   • Nome: nome descrittivo per i circuiti virtuali. Il valore non deve essere univoco tra i circuiti virtuali ed è possibile modificarlo in un secondo momento. Evitare di inserire informazioni riservate.
   • Crea nel compartimento: lasciare invariato (il compartimento in cui si sta lavorando).
   • Selezionare Partner e selezionare il partner dall'elenco.
     Nota
     
     Se si seleziona Megaport come partner, è possibile eseguire il provisioning del lato partner del circuito utilizzando i passi facoltativi indicati.

7. Selezionare il tipo di circuito virtuale (privato o pubblico). Un circuito virtuale privato è destinato al peering privato (in cui la rete on premise riceve gli instradamenti per gli indirizzi IP privati disponibili). Un circuito virtuale pubblico è destinato al peering pubblico (in cui la rete on premise riceve gli instradamenti per gli indirizzi IP pubblici di Oracle Cloud Infrastructure). I circuiti virtuali ridondanti devono essere entrambi privati o pubblici, pertanto questa impostazione viene abbinata all'altro circuito virtuale. Vedere anche Usi per FastConnect.

   • Per un circuito virtuale privato, immettere quanto riportato di seguito.

     • Selezionare Tutto il traffico o IPSec solo sul traffico FastConnect. Il circuito virtuale può essere utilizzato per IPSec su FastConnect con una delle due opzioni, ma è possibile scegliere di consentire solo il traffico cifrato sul circuito virtuale. I circuiti virtuali ridondanti devono avere la stessa impostazione, pertanto questa viene abbinata all'altro circuito virtuale.
     • Gateway di instradamento dinamico: selezionare il DRG in cui instradare il traffico FastConnect. IPSec su FastConnect richiede un DRG aggiornato. Questo DRG può essere collegato a diverse VCN o ad altri DRG con VCN collegate.
     • Larghezza di banda con provisioning eseguito: selezionare un valore. Se in seguito è necessario aumentare la larghezza di banda, è possibile aggiornare il circuito virtuale in modo che utilizzi un valore diverso (vedere Per modificare un circuito virtuale).
     • Chiave Partner Service (Opzionale): immettere la chiave di servizio fornita dal partner Oracle. È possibile immettere questa chiave ora o modificare il circuito in un secondo momento. Se il partner scelto è AT&T Netbond, è possibile aggiungere una chiave di servizio segnaposto o lasciare vuoto il campo nella fase di creazione del circuito virtuale. Per ulteriori dettagli, consulta OCI FastConnect per AT&T Partner - procedura semplificata.

     Se la sessione BGP viene trasferita a Oracle (vedere Diagrammi di rete di base), la finestra di dialogo include altri campi per la sessione BGP:

     • Indirizzo IP BGP del cliente: l'indirizzo IP di peering BGP per il dispositivo edge (il CPE), con una subnet mask da /28 a /31.
     • Indirizzo IP BGP Oracle: l'indirizzo IP di peering BGP che si desidera utilizzare per l'edge Oracle (il DRG), con una subnet mask da /28 a /31.
     • Abilita assegnazione indirizzo IPv6: l'indirizzamento IPv6 è supportato per tutte le aree commerciali e governative. Vedere FastConnect e IPv6.
     • ASN BGP del cliente: ASN pubblico o privato per la rete.
     • Usa una chiave di autenticazione MD5 BGP (facoltativo): selezionare questa casella di controllo e fornire una chiave se il sistema richiede l'autenticazione MD5. Oracle supporta l'autenticazione MD5 a 128 bit.
     • Abilita rilevamento di inoltro bidirezionale (facoltativo): selezionare questa casella di controllo per abilitare Rilevamento di inoltro bidirezionale.
       Nota
       
       Quando si utilizza il rilevamento inoltro bidirezionale, è necessario configurare un dispositivo associato in modo che utilizzi un intervallo minimo di 300 ms e un moltiplicatore di 3.

   • Per un circuito virtuale pubblico, immettere quanto riportato di seguito.

     • Larghezza di banda con provisioning eseguito: selezionare un valore. Se in seguito è necessario aumentare la larghezza di banda, è possibile aggiornare il circuito virtuale in modo che utilizzi un valore diverso (vedere Per modificare un circuito virtuale).
     • Prefissi IP pubblici: i prefissi IP pubblici che si desidera vengano ricevuti da Oracle tramite la connessione. Sono consentite tutte le dimensioni del prefisso. È possibile immettere un elenco di prefissi separati da virgole o uno per riga.
     • Filtro di instradamento: selezionare un'opzione Filtro di instradamento. In questo modo vengono selezionati gli instradamenti inclusi negli annunci BGP a una rete in locale.
     • ASN BGP: l'ASN pubblico per la rete. Presente solo se la sessione BGP viene trasferita a Oracle (vedere Diagrammi di rete di base). Oracle specifica gli indirizzi IP BGP per un circuito virtuale pubblico.
     • Usa una chiave di autenticazione MD5 BGP (facoltativo): selezionare questa casella di controllo e fornire una chiave se il sistema richiede l'autenticazione MD5. Oracle supporta l'autenticazione MD5 a 128 bit.
     • Abilita rilevamento di inoltro bidirezionale (facoltativo): selezionare questa casella di controllo per abilitare Rilevamento di inoltro bidirezionale.
8. Se si sta creando un circuito virtuale ridondante, immettere le informazioni necessarie per l'altro circuito virtuale (circuito virtuale 2). Se sono stati selezionati i circuiti virtuali ridondanti, tenere presente che le impostazioni del tipo di circuito virtuale (privato o pubblico) e Tutto il traffico o IPSec solo sul traffico FastConnect per il circuito virtuale 2 sono già impostate in modo che corrispondano al circuito virtuale 1 e se si modificano le impostazioni dell'altro circuito, le impostazioni cambiano automaticamente in base alla corrispondenza. Se hai accordi di servizio con più di un partner Oracle, puoi selezionare partner diversi per circuito virtuale 1 e circuito virtuale 2 a condizione di selezionare lo stesso gateway di instradamento dinamico. È inoltre possibile selezionare un gateway di instradamento dinamico e una larghezza di banda con provisioning eseguito diversi, ma ciò richiede la configurazione del peering tra i due DRG e non migliora la postura della ridondanza.
   Nota
   
   La creazione di un circuito virtuale ridondante è facoltativa se si sono selezionati circuiti virtuali ridondanti e il partner selezionato crea una connessione di livello 3 a OCI, ma se il partner selezionato crea una connessione di livello 2 è necessario un circuito virtuale ridondante. Per ulteriori informazioni sulle connessioni di livello 2 e di livello 3, vedere FastConnect Redundancy Best Practices.

9. Selezionare Crea.

   Il circuito virtuale viene creato e viene visualizzata una pagina di stato. Selezionare Chiudi per tornare alla lista dei circuiti virtuali.

10. Selezionare il nome del circuito virtuale creato. Mentre il circuito virtuale si trova nello stato PENDING PARTNER, il relativo OCID e un collegamento al portale del PARTNER vengono visualizzati nella casella di conferma "Connessione creata" nella parte superiore della pagina. L'OCID del circuito virtuale è disponibile anche con gli altri dettagli del circuito virtuale. Copiare e incollare l'OCID in un'altra posizione. Lo si assegna al partner Oracle nell'attività successiva. Copiare anche l'OCID per il circuito ridondante se ne è stato creato uno.

Fino a quando non si completa l'attività successiva e il PARTNER esegue il provisioning, lo stato del ciclo di vita del circuito virtuale è PARTNER IN SOSPESO e lo stato BGP è GIÙ. Dopo che il partner ha svolto il proprio lavoro, lo stato del ciclo di vita passa a PROVISIONED. Quando la sessione BGP viene stabilita e funziona, lo stato BGP viene impostato su UP.

Vedere anche il diagramma in Per ottenere lo stato di un circuito virtuale.

Contattare il partner e fornire l'OCID di ogni circuito virtuale creato, insieme a qualsiasi altra informazione richiesta dal partner. A seconda del partner, è possibile farlo nel portale online del partner o telefonicamente. Il partner configura quindi ciascun circuito virtuale dalla propria parte per completare la connettività.

Se il tuo partner è Megaport o Colt, puoi anche connettere OCI Console al partner e completare la connessione da solo all'interno di OCI Console, come descritto nelle seguenti sezioni.

Se il partner è AT&T NetBond: per accelerare l'attivazione del circuito virtuale, aggiornare i dettagli del circuito virtuale con la chiave del servizio dopo aver completato i passi di impostazione della console AT&T. Per ulteriori dettagli, consulta OCI FastConnect per AT&T Partner - procedura semplificata.

Se la sessione BGP passa a Oracle: (vedere Diagrammi di rete di base), configurare il dispositivo edge (il CPE) per utilizzare le informazioni sul peering BGP (vedere Requisiti generali). L'ASN BGP di Oracle per il cloud commerciale è 31898, ad eccezione dell'area centrale della Serbia (Jovanovac), che è 14544. Per Government Cloud, consulta ASN BGP di Oracle. Se è necessaria una convergenza BGP rapida, è possibile utilizzare qualsiasi valore in questi intervalli supportati: da 6 a 60 secondi per il controllo attività e da 18 a 180 secondi per il controllo. I timer BGP vengono negoziati tra i due peer BGP al valore inferiore utilizzato da uno dei due lati. Configurare anche il router per la ridondanza in base alla struttura di rete scelta in precedenza (vedere FastConnect Redundancy Best Practices). Dopo aver configurato correttamente la sessione BGP, lo stato della sessione BGP del circuito virtuale viene modificato in UP.

Se invece la sessione BGP va al partner Oracle: se non l'hai ancora fatto, devi configurare il router. Potrebbe essere necessario contattare il partner per ottenere le informazioni necessarie sul peering BGP. Questa sessione BGP deve essere attiva e in esecuzione per consentire il funzionamento di FastConnect. Configurare anche il router perimetrale per la ridondanza in base alla progettazione di rete scelta in precedenza (vedere FastConnect Redundancy Best Practices).

Verificare che i livelli di luce siano validi per ciascuna connessione di rete fisica al partner. Non procedere finché non lo sono.

Verificare che il lato delle interfacce per le connessioni con il partner sia attivo. Non procedere finché non lo sono.

Per ogni circuito virtuale, eseguire il ping dell'indirizzo IP BGP Oracle assegnato al circuito virtuale. Controllare i contatori di errori e cercare eventuali pacchetti eliminati. Non continuare finché non è possibile eseguire correttamente il ping di questo indirizzo IP senza errori.

Verificare che la sessione BGP di ciascun circuito virtuale sia in uno stato stabilito e quindi pronta per il test (vedere Task 11: eseguire il test della connessione).

Per ogni circuito virtuale, eseguire il ping sul bordo del partner. Controllare i contatori di errori e cercare eventuali pacchetti eliminati. Non procedere finché non è possibile eseguire correttamente il ping del bordo del partner senza errori.

Verificare che la sessione BGP in uso con il partner sia in uno stato stabilito. Non procedere finché non lo è.

Per ogni circuito virtuale, eseguire il ping dell'indirizzo IP BGP Oracle (che è possibile ottenere dal partner). Controllare i contatori di errori e cercare eventuali pacchetti eliminati. Quando è possibile eseguire correttamente il ping di questo indirizzo IP senza errori, la connessione è pronta per il test.

Per un circuito virtuale privato: questo test deve essere eseguito, è necessario creare un'istanza in una VCN e accedervi (ad esempio, con SSH) da un host in una rete privata esistente. Vedere Creazione di un'istanza. Se possibile, il circuito virtuale privato FastConnect è pronto per l'uso.

Per un circuito virtuale pubblico:

1. Aprire il menu di navigazione e selezionare Networking. In Connettività cliente, selezionare FastConnect.
2. Selezionare il circuito virtuale a cui si è interessati per visualizzarne i dettagli.

Il diagramma riportato di seguito mostra i diversi stati del circuito virtuale durante l'impostazione.

È possibile modificare questi elementi per un circuito virtuale:

• Nome
• La larghezza di banda
• Chiave di servizio fornita da un partner Oracle (per un circuito virtuale privato)
• Quale DRG utilizza (per un circuito virtuale privato)
• I prefissi IP pubblici (per un circuito virtuale pubblico)
• Abilita o disabilita il rilevamento bidirezionale dell'inoltro
• Configurare il circuito virtuale in modo che consenta solo il traffico utilizzando IPSec su FastConnect. Per impostazione predefinita è consentito qualsiasi traffico.
• A seconda della situazione, potresti anche avere accesso alle informazioni sulla sessione BGP per il circuito virtuale e quindi puoi modificarle.

1. Aprire il menu di navigazione e selezionare Networking. In Connettività cliente, selezionare FastConnect.
2. Selezionare il compartimento in cui si trova la connessione, quindi selezionare la connessione per visualizzarne i dettagli.
3. Selezionare Modifica e apportare le modifiche desiderate. Evitare di inserire informazioni riservate.
4. Selezionare Salva modifiche.
5. (Facoltativo) Per disattivare temporaneamente un circuito virtuale, selezionare Disattiva. Per riattivare il circuito, selezionare Activate. La disattivazione del circuito virtuale sospende la sessione BGP e il flusso di traffico senza modificare le impostazioni del circuito virtuale.

1. Aprire il menu di navigazione e selezionare Networking. In Connettività cliente, selezionare FastConnect.
2. Selezionare il compartimento in cui si trova la connessione, quindi selezionare la connessione per visualizzarne i dettagli.
3. Selezionare Elimina.
4. Confermare quando richiesto.

Lo stato del ciclo di vita del circuito virtuale viene modificato in TERMINATING e quindi in TERMINATED.

1. Aprire il menu di navigazione e selezionare Networking. In Connettività cliente, selezionare FastConnect.
2. Selezionare il compartimento in cui risiede la connessione, quindi selezionare il circuito virtuale per visualizzarne i dettagli.
3. Selezionare Disattiva.
4. Verificare che il traffico stia fluendo come previsto nel circuito virtuale ridondante.
5. Selezionare Attiva.

Per informazioni generali sui prefissi, vedere Basic Network Diagrams.

Puoi specificare prefissi IP pubblici quando crei il circuito virtuale. Vedere Task 3: Impostazione dei circuiti virtuali.

Dopo aver creato il circuito virtuale, puoi aggiungere o rimuovere i prefissi IP pubblici. Vedere Per modificare un circuito virtuale. Se si aggiunge un nuovo prefisso, Oracle verifica innanzitutto la proprietà prima di pubblicarlo tramite la connessione. Se rimuovi un prefisso, Oracle interrompe la pubblicazione del prefisso entro pochi minuti dalla modifica del circuito virtuale.

Puoi visualizzare lo stato della verifica da parte di Oracle di un determinato prefisso pubblico visualizzando i dettagli del circuito virtuale nella console. Di seguito sono riportati i valori possibili.

• In corso: Oracle sta verificando la proprietà del prefisso.
• Non riuscito: Oracle non è stato in grado di verificare la proprietà. Oracle non pubblica il prefisso sul circuito virtuale.
• Completato: la proprietà verificata con successo da Oracle. Oracle sta pubblicando il prefisso sul circuito virtuale.

È possibile spostare una connessione da un compartimento a un altro. Dopo aver spostato la connessione al nuovo compartimento, i criteri intrinseci vengono applicati immediatamente e influiscono sull'accesso alla connessione tramite la console. Lo spostamento della connessione a un altro compartimento non influisce sulla connessione tra un data center e Oracle Cloud Infrastructure. Per ulteriori informazioni, vedere Spostamento di un compartimento in un compartimento padre diverso.

1. Aprire il menu di navigazione e selezionare Networking. In Connettività cliente, selezionare FastConnect.
2. Trovare la connessione nell'elenco, selezionare il menu Azioni , quindi selezionare Sposta risorsa.
3. Selezionare il compartimento di destinazione dalla lista.
4. Selezionare Sposta risorsa.
5. Se gli allarmi stanno monitorando la connessione, aggiornare gli allarmi per fare riferimento al nuovo compartimento. Per ulteriori informazioni, vedere Aggiornamento di un allarme dopo lo spostamento di una risorsa.