Requisiti di rete sede cliente

Panoramica sulla rete

L'infrastruttura Compute Cloud@Customer utilizza queste reti.

• Rete di dati: la connettività dei dati dell'infrastruttura si basa su switch ridondanti a 100 Gbit in un design a due livelli simile a una topologia foglia. Un'infrastruttura contiene due switch foglia e due spine. Gli switch foglia collegano i componenti hardware del rack, mentre gli switch spina dorsale formano la spina dorsale della rete e forniscono un percorso per il traffico esterno.
• Uplink: gli upplink sono le connessioni tra l'infrastruttura e il data center del cliente. Per la connettività esterna, su ogni switch spine sono riservate 5 porte. Sono disponibili quattro porte per stabilire i collegamenti di uplink tra l'infrastruttura e la rete del data center; una porta viene utilizzata per separare la rete di amministrazione dal traffico dati.
• Rete di amministrazione: questa rete necessaria è configurata come rete separata fisicamente dalla rete dati. In questo modo si isola il traffico di configurazione e gestione dall'attività operativa sulla rete dati fornendo percorsi di rete sicuri dedicati per le operazioni di amministrazione. Questa rete include tutte le interfacce di gestione dei componenti.

  L'impostazione di una rete di amministrazione segregata implica le azioni riportate di seguito.

  • Connessioni Ethernet aggiuntive dai dispositivi di rete del centro dati di livello successivo alla porta 5 su ciascuno degli switch sulla colonna vertebrale nel rack.
  • All'interno della rete di amministrazione, gli switch spine devono avere ciascuno un indirizzo IP e un IP virtuale condiviso tra i due.
  • Per instradare il traffico è necessario un gateway predefinito e i servizi NTP e DNS devono essere abilitati.
  • Ai nodi di gestione devono essere assegnati nomi host e indirizzi IP nella rete di amministrazione, uno singolarmente e uno condiviso tra tutti e tre.

  È possibile utilizzare una rete di amministrazione separata con routing statico e dinamico. L'uso di una VLAN è supportato, ma quando combinato con l'instradamento statico, l'ID VLAN deve essere diverso da quello configurato per la rete dati.

• Risorse di rete prenotate: l'infrastruttura richiede molti indirizzi IP e diverse VLAN per il funzionamento interno.

Requisiti per la configurazione di rete

Su ciascun switch sul dorso, è possibile utilizzare le porte da 1 a 4 per i collegamenti verso la rete del centro dati. Per velocità di 10-Gbps o 25-Gbps, la porta dello switch della colonna vertebrale deve essere divisa utilizzando uno splitter a 4 vie o un cavo di interruzione. Per velocità più elevate di 40-Gbps o 100-Gbps ogni porta switch utilizza una singola connessione via cavo diretta.

I collegamenti di uplink vengono configurati durante l'inizializzazione del sistema, in base alle informazioni fornite. Le porte di uplink dello switch spine non utilizzate, incluse le porte di breakout non utilizzate, sono disabilitate per motivi di sicurezza.

È di fondamentale importanza che entrambi gli switch sulla colonna vertebrale abbiano le stesse connessioni agli switch del centro dati di livello successivo. Questa configurazione fornisce ridondanza e suddivisione del carico a livello degli switch sul dorso, delle porte e degli switch del centro dati. Questo cablaggio in uscita dipende dalla topologia di rete distribuita. Il modello di cablaggio è essenziale per la continuazione del servizio durante gli scenari di failover.

• Prima dell'installazione, è necessario eseguire i cavi di rete dall'infrastruttura di rete esistente al sito di installazione del rack Compute Cloud@Customer.

• Pianificare la connessione di almeno 1 porta Ethernet ad alta velocità su ciascun switch spine alla rete Ethernet pubblica del centro dati.

• La configurazione della rete di amministrazione richiesta richiede altre 2 connessioni via cavo (una delle quali dalla porta 5 sui due switch spine) a una coppia di switch centro dati di livello successivo.

• La connettività Uplink si basa sul livello 3 del modello OSI.

• Se si dispone di criteri di sicurezza che richiedono l'uso di proxy per tutte le connessioni Internet, è possibile utilizzare un proxy HTTP. Questo è un proxy passivo/aziendale supportato per la connessione da Compute Cloud@Customer a Oracle Cloud Infrastructure. Il cliente HTTPS, il proxy di richiesta di verifica e l'ispezione del traffico non sono supportati.

• Un proxy HTTP aziendale tra l'infrastruttura Compute Cloud@Customer e Oracle Cloud Infrastructure non è consigliato con FastConnect perché FastConnect è già una rete dedicata. Se è necessario un proxy aziendale, il proxy deve disporre di un instradamento aggiuntivo per garantire che il traffico di rete di Compute Cloud@Customer venga inviato tramite FastConnect.