Lista di controllo networking

Questa sezione consente di pianificare le informazioni di configurazione necessarie quando Oracle installa il rack Oracle Compute Cloud@Customer nel data center.

Collabora con gli amministratori di rete e del sito per pianificare l'integrazione di Oracle Compute Cloud@Customer nel tuo data center. È possibile scegliere una configurazione di rete dinamica o statica. Questa lista di controllo contiene informazioni per entrambe le opzioni, ma sono necessari solo i dati per l'implementazione scelta.

Per ulteriori informazioni sui requisiti di rete, vedere Requisiti di rete della sede del cliente.

Nota

Legenda elenco di controllo

*: campi obbligatori per tutte le configurazioni.

- richiesto per le configurazioni di rete statiche

: richiesto per le configurazioni di rete dinamiche.

Elenco di controllo - Scelte generali di configurazione

Elemento

Configurazione personale

Descrizione ed esempio

(Se necessario) Proxy per connessioni Internet

è possibile utilizzare un proxy HTTP (non HTTPS). Si tratta di un proxy passivo/ aziendale supportato per la connessione da Compute Cloud@Customer a Oracle Cloud Infrastructure.

Nome utente e password dell'amministratore

Il rack non viene spedito con un account utente amministrativo predefinito. Si crea un account amministratore durante l'installazione iniziale.

Le password devono contenere almeno 12 caratteri ciascuno: carattere maiuscolo, carattere minuscolo, cifra, carattere di punteggiatura e nessuna virgoletta doppia ('"').

Elenco di controllo - Dettagli rack Compute Cloud@Customer

Elemento

Configurazione personale

Descrizione ed esempio

Area*

Specificare il nome dell'area Oracle Cloud Infrastructure a cui si connetterà Compute Cloud@Customer. Consulta le aree cloud pubbliche.

Dominio di disponibilità*

Specificare il dominio di disponibilità di Oracle Cloud Infrastructure a cui si connetterà Compute Cloud@Customer.

Nome sistema *

Nome del rack e utilizzato come nome breve di Compute Cloud@Customer.

Questo attributo ha una lunghezza massima di 24 caratteri. I caratteri accettabili sono da "a" a "z", da "A" a "Z", da "0" a "9" e da "-".

Una volta impostato, questo parametro non può essere modificato.

Dominio*

Nome di dominio del sistema utilizzato come dominio di base per la rete interna e dai servizi rivolti al pubblico di Compute Cloud@Customer. Questo attributo ha una lunghezza massima di 190 caratteri. I caratteri consentiti sono "a" a "z", "A" a "Z", "0" a"9", "-"

Ad esempio:
us.example.com

Una volta impostato, questo parametro non può essere modificato.

Nome rack

Fornire un nome univoco per questa infrastruttura Compute Cloud@Customer.

descrizione;

Fornire una descrizione facoltativa per Compute Cloud@Customer.

Lista di controllo - Dettagli rete instradamento statico

Elemento

Configurazione personale

Descrizione ed esempio

Tipo di instradamento*

Scegliere un routing statico o dinamico in base alla topologia di rete.

Indirizzo IP per lo switch uplink al gateway predefinito nel data center. Scegliere un indirizzo IP valido nella sottorete del centro dati del cliente a cui siano collegati gli switch uplink del rack.

Ad esempio:
10.68.48.86

IP virtuale dello switch di spina

Indirizzo IP virtuale che funge da VIP pubblico per gli switch della colonna vertebrale nella rete aziendale. Scegliere un indirizzo IP valido nella sottorete del centro dati a cui siano collegati gli switch uplink del rack.

Ad esempio:
10.68.49.103

VLAN uplink

VLAN utilizzata per connettersi a uno switch uplink. Scegliere un valore VLAN compreso tra 2 e 3899. Le VLAN da 3900 a 4095 sono riservate.

Ad esempio:
322

Gruppo HSRP uplink

Assegnare un numero di gruppo HSRP al rack. I valori accettabili sono compresi tra 0 e 255 e il valore predefinito è 151. Se agli stessi switch dell'infrastruttura del centro dati sono connessi più rack, accertarsi che utilizzino diversi gruppi HSRP.

Indirizzi IP e nome host del nodo di gestione 1*

10/25/40/100G*:

1G:

nome host:

Indirizzi IP statici per il nodo di gestione 1 nella rete dell'azienda.

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Indirizzi IP e nome host del nodo di gestione 2*

10/25/40/100G*:

1G:

nome host:

Indirizzi IP statici per il nodo di gestione 2 nella rete aziendale.

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Indirizzi IP e nome host del nodo di gestione 3*

10/25/40/100G*:

1G:

nome host:

Indirizzi IP statici per il nodo di gestione 3 nella rete aziendale.

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Indirizzo IP virtuale di gestione e nome host*

10/25/40/100G*:

1G:

nome host*:

Indirizzi IP virtuali del cluster del nodo di gestione nella rete dell'azienda. Questo è l'IP utilizzato per DNAT per il VIP del nodo di gestione interno. Il DNS di Compute Cloud@Customer risolverà gli endpoint di Compute Cloud@Customer in questo IP.

Scegliere un indirizzo IP valido nel CIDR del data center.

Ad esempio:
10.68.49.170

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Indirizzo IP switch spina 1*

Indirizzo IP dello switch 1 della colonna vertebrale nella rete aziendale. Scegliere un indirizzo IP valido nella sottorete del centro dati a cui siano collegati gli switch uplink del rack.

Ad esempio:
10.68.49.101

Indirizzo IP switch spina 2*

Indirizzo IP dello switch 2 della colonna vertebrale nella rete aziendale. Scegliere un indirizzo IP valido nella sottorete del centro dati a cui siano collegati gli switch uplink del rack.

Ad esempio:
10.68.49.102

Lista di controllo - Dettagli rete instradamento dinamico

Elemento

Configurazione personale

Descrizione ed esempio

IP peer 1

IP BGP vicino: indirizzo IP del router del centro dati del cliente-1 a cui sono collegati gli switch uplink del rack.

Ad esempio:
10.68.48.86

ASN 1 peer

ASN BGP del router del data center del cliente-1.

Ad esempio:
64512-65533 or 4200000000-4294967294 
Nota: l'ASN predefinito dello switch Oracle Spine è 136025.

IP peer 2

IP BGP vicino: indirizzo IP del router del centro dati del cliente-2 a cui sono collegati gli switch uplink del rack.

Ad esempio:
10.68.48.88

ASN 2 peer

ASN BGP del router del data center del cliente-2

Ad esempio:
64512-65533 or 4200000000-4294967294
Nota: l'ASN predefinito dello switch Oracle Spine è 136025.

Gateway uplink*

Indirizzo IP per lo switch uplink al gateway predefinito nel data center. Scegliere un indirizzo IP valido nella sottorete del centro dati del cliente a cui siano collegati gli switch uplink del rack.

Ad esempio:
10.68.48.86

Oracle ASN

Il valore predefinito è 136025.

Topologia BGP

Le opzioni sono triangolo, quadrato o mesh. L'impostazione predefinita è mesh.

Autenticazione BGP

(Opzionale) Autenticazione BGP di amministrazione

Abilita l'autenticazione BGP per la rete e la rete di amministrazione, se utilizzata.

Password di autenticazione BGP (obbligatoria)

Password di autenticazione BGP amministratore (obbligatoria se viene utilizzata la rete di amministrazione)

Immettere la password di autenticazione BGP per la rete e, se utilizzata, la rete di amministrazione.

Timer KeepAlive BGP

Il valore predefinito è 60.

Timer blocco BGP

Il valore predefinito è 180.

Abilita autenticazione MDA

L'impostazione predefinita è false.

Elenco di controllo - Dettagli server NTP

Elemento

Configurazione personale

Descrizione ed esempio

Server NTP*

Almeno un indirizzo IP valido per un server NTP nel data center. È possibile immettere più indirizzi IP in una lista separata da virgole.

Ad esempio:
10.147.24.1,10.211.17.1

Elenco di controllo - Dettagli rete di amministrazione

Elemento

Configurazione personale

Descrizione ed esempio

Rete amministrativa

Abilita

Abilitare una rete di amministrazione separata per il trasporto del traffico amministrativo.

Velocità porta amministrazione

Le opzioni per la velocità della porta sono 10, 25, 40, 100. La velocità della porta di amministrazione può essere diversa dalla velocità della porta dati.

Conteggio porte amministratore

Per le velocità 100G e 40G, il valore valido è 1. Per le porte 10G e 25G, i valori validi sono compresi tra 1 e 4.

Amministrazione gruppo HSRP

Assegnare un numero di gruppo HSRP alla rete di amministrazione. I valori accettabili sono compresi tra 0 e 255 e il valore predefinito è 152. Se agli stessi switch dell'infrastruttura del centro dati sono connessi più rack, accertarsi che utilizzino diversi gruppi HSRP.

VLAN amministratore

VLAN utilizzata per la connessione alla rete di amministrazione (supportata solo la modalità di accesso). L'intervallo valido per la selezione degli utenti è compreso tra 2 e 3899. L'impostazione predefinita è 3915 nell'intervallo riservato da Oracle.

MTU VLAN amministratore

La dimensione MTU determina la dimensione massima dei pacchetti che possono essere trasmessi tramite una connessione di amministrazione. L'intervallo valido è compreso tra 68 e 9216. Il valore predefinito è 9216.

FEC porta amministratore

Configurare la correzione degli errori in avanti (FEC) per la porta di amministrazione. L'opzione predefinita è Automatico, con attivazione e disattivazione come altre opzioni valide.

IP gateway amministrazione

Indirizzo IP del gateway predefinito nella rete di amministrazione.

Esempio:
10.168.141.1

Maschera di rete amministrazione

Maschera di rete della sottorete a cui è collegata la rete di amministrazione.

CIDR amministratore

Intervallo CIDR per il quale l'instradamento predefinito è l'IP del gateway di amministrazione.

Indirizzi IP e nome host del nodo di gestione 1

10/25/40/100G:

1G:

nome host:

Indirizzi IP statici per il nodo di gestione 1 nella rete di amministrazione.

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Indirizzi IP e nome host del nodo di gestione 2

10/25/40/100G:

1G:

nome host:

Indirizzi IP statici per il nodo di gestione 2 nella rete di amministrazione.

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Indirizzi IP e nome host del nodo di gestione 3

10/25/40/100G:

1G:

nome host:

Indirizzi IP statici per il nodo di gestione 3 nella rete di amministrazione.

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Indirizzo IP virtuale di gestione e nome host*

10/25/40/100G*:

1G:

nome host*:

Indirizzo IP virtuale del cluster del nodo di gestione nella rete di amministrazione. Questo è l'IP utilizzato per DNAT per il VIP del nodo di gestione interno. Il DNS di Compute Cloud@Customer risolverà gli endpoint di Compute Cloud@Customer in questo IP.

Scegliere un indirizzo IP valido nel CIDR della rete di amministrazione.

Ad esempio:
10.168.141.170

Fornire un nome host valido. Se non si fornisce un nome host, viene utilizzato un nome di dominio aggiunto.

Amministrazione dei server DNS

Indirizzi IP per 1-3 server DNS che forniscono la risoluzione dei nomi nella rete di amministrazione.

Ad esempio:
10.168.20.31,10.168.20.32,10.147.36.60

IP intervallo amministrazione 1

Indirizzo IP pubblico dello switch spine 1. Necessario per la configurazione HSRP o l'IP virtuale della colonna vertebrale.

IP intervallo amministrazione 2

Indirizzo IP pubblico dello switch spine 2. Necessario per la configurazione HSRP o l'IP virtuale della colonna vertebrale.

VIP della colonna vertebrale ammin.

IP virtuale pubblico degli switch spine.

Lista di controllo - Dettagli server DNS

Elemento

Configurazione personale

Descrizione ed esempio

Server 1 DNS

Indirizzo IP del server DNS primario.

Ad esempio:
10.68.50.60

Server DNS 2

Indirizzo IP del server DNS secondario.

Ad esempio:
10.147.36.60

Server DNS 3

Indirizzo IP del server DNS terziario.

Ad esempio:
206.233.27.1

Lista di controllo - Indirizzi IP pubblici Compute Cloud@Customer

Elemento

Configurazione personale

Descrizione ed esempio

indirizzi IP pubblici

È possibile utilizzare una vasta gamma di indirizzi IP del data center del cliente per i componenti di Compute Cloud@Customer che richiedono indirizzi IP pubblici. Nota: in questo contesto, gli indirizzi IP pubblici si riferiscono agli indirizzi IP che hanno accesso alla rete del data center dalla subnet di Compute Cloud@Customer.

È necessario specificare gli indirizzi o gli intervalli IP che vengono instradati a Compute Cloud@Customer dal data center. Le tabelle di instradamento devono essere corrette e coerenti.

Immettere una stringa contenente una lista separata da virgole di CIDR validi.

Ad esempio:
"10.68.49.249","10.68.50.32/32","10.68.51.4/31"

L'eliminazione parziale del CIDR non è supportata.

Indirizzo IP di storage degli oggetti

Indirizzo IP valido per un endpoint objectstorage non compreso nell'intervallo IP pubblico.

Lista di controllo - Endpoint importanti

Le infrastrutture Compute Cloud@Customer devono accedere ai seguenti endpoint dalla rete. A seconda della configurazione del firewall, potrebbe essere necessario abilitare in modo esplicito l'accesso agli endpoint riportati di seguito.

Nome servizio Valore utente FQDN endpoint

Piano di gestione*

ccc-mp.${region}.oci.${oraclecloud}

Ad esempio:

https://ccc-mp.us-ashburn-1.oci.oraclecloud.com

Socket Web*

connect.ws.ccc.${region}.oci.${oraclecloud}

Ad esempio:

https://connect.ws.ccc.us-ashburn-1.oci.oraclecloud.com

Stunnel*

connect.se.ccc.${region}.oci.${oraclecloud}

Ad esempio:

https://connect.se.ccc.us-ashburn-1.oci.oraclecloud.com

Storage degli oggetti OCI*

objectstorage.${region}.${oraclecloud}

Ad esempio:

https://objectstorage.us-ashburn-1.oraclecloud.com

Identità OCI*

identity.${region}.oci.${oraclecloud}

Example: https://identity.us-ashburn-1.oci.oraclecloud.com
Autenticazione OCI*

auth.${region}.${oraclecloud}

Example: https://auth.us-ashburn-1.oraclecloud.com