Requisiti di rete sede cliente

Panoramica sulla rete

L'infrastruttura Compute Cloud@Customer utilizza queste reti.

• Rete dati: la connettività dei dati dell'infrastruttura si basa su switch ridondanti a 100 Gbit in un design a due livelli simile a una topologia foglia. Un'infrastruttura contiene due switch foglia e due spine. Gli switch foglia interconnettono i componenti hardware del rack, mentre gli switch sul dorso costituiscono la spina dorsale della rete e forniscono un percorso per il traffico esterno.
• Uplink: gli uplink sono le connessioni tra l'infrastruttura e il data center del cliente. Per la connettività esterna, 5 porte sono riservate su ogni switch spine. Sono disponibili quattro porte per stabilire i collegamenti di uplink tra l'infrastruttura e la rete del data center; una porta viene utilizzata per separare la rete di amministrazione dal traffico dati.
• Rete di amministrazione: questa rete richiesta viene configurata come rete separata fisicamente dalla rete dati. In questo modo, vengono isolati il traffico di configurazione e gestione dall'attività operativa sulla rete di dati, fornendo percorsi di rete protetti dedicati per le operazioni di amministrazione. Questa rete include tutte le interfacce di gestione dei componenti.

  Per impostare una rete di amministrazione separata, sono necessarie le azioni indicate di seguito.

  • Connessioni Ethernet extra dai dispositivi di rete del centro dati di livello successivo alla porta 5 su ciascuno degli switch sul dorso del rack.
  • All'interno della rete di amministrazione, gli switch spine devono disporre di un indirizzo IP e di un IP virtuale condiviso tra i due.
  • Per instradare il traffico è necessario un gateway predefinito che deve essere abilitato per i servizi NTP e DNS.
  • È necessario assegnare ai nodi di gestione i nomi host e gli indirizzi IP nella rete di amministrazione, uno singolarmente e uno condiviso tra tutti e tre.

  È possibile utilizzare una rete di amministrazione separata con il routing statico e dinamico. L'uso di una VLAN è supportato, ma in combinazione con il routing statico l'ID VLAN deve essere diverso da quello configurato per la rete dati.

• Risorse di rete riservate: l'infrastruttura richiede molti indirizzi IP e diverse VLAN per il funzionamento interno.

Requisiti per la configurazione di rete

Su ogni switch spine, le porte da 1 a 4 possono essere utilizzate per i collegamenti verso la rete del centro dati. Per velocità di 10 Gbps o 25 Gbps, la porta dello switch della colonna vertebrale deve essere divisa utilizzando uno splitter a 4 vie o un cavo di rottura. Per velocità superiori di 40 Gbps o 100 Gbps ogni porta switch utilizza un'unica connessione via cavo diretta.

Gli uplink vengono configurati durante l'inizializzazione del sistema, in base alle informazioni fornite. Le porte di uplink dello switch sul dorso inutilizzate, comprese le porte di breakout inutilizzate, sono disabilitate per motivi di sicurezza.

È fondamentale che entrambi gli switch spine abbiano le stesse connessioni agli switch del centro dati di livello successivo. Questa configurazione offre ridondanza e divisione dei carichi a livello degli switch sul dorso, delle porte e degli switch del centro dati. Questo cablaggio in uscita dipende dalla topologia di rete distribuita. Il modello di cablaggio è essenziale per la continuazione del servizio durante gli scenari di failover.

• Prima dell'installazione, è necessario eseguire i cavi di rete dall'infrastruttura di rete esistente al sito di installazione del rack Oracle Compute Cloud@Customer.

• Pianificare la connessione di almeno 1 porta Ethernet ad alta velocità su ciascun switch spine alla rete Ethernet pubblica del centro dati.

• La configurazione della rete di amministrazione richiesta richiede altre 2 connessioni via cavo (una dalla porta 5 sui due switch spine) a una coppia di switch del centro dati di livello successivo.

• La connettività Uplink si basa sul layer 3 del modello OSI.

• Se si dispone di criteri di sicurezza che richiedono l'uso di proxy per tutte le connessioni Internet, è possibile utilizzare un proxy HTTP. Si tratta di un proxy passivo/ aziendale supportato per la connessione da Compute Cloud@Customer a Oracle Cloud Infrastructure. Il cliente HTTPS, il proxy di verifica e l'ispezione del traffico non sono supportati.

• Un proxy HTTP aziendale tra l'infrastruttura Compute Cloud@Customer e Oracle Cloud Infrastructure non è consigliato con FastConnect perché FastConnect è già una rete dedicata. Se è richiesto un proxy aziendale, il proxy deve disporre di un instradamento aggiuntivo per garantire che il traffico di rete di Compute Cloud@Customer venga inviato tramite FastConnect.