Nota

Usa Oracle Cloud Infrastructure Network Path Analyzer con endpoint in locale

Introduzione

Oracle Cloud Infrastructure Network Path Analyzer (OCI Network Path Analyzer) è uno strumento di diagnostica fornito da OCI per aiutare gli utenti a risolvere i problemi e ottimizzare i percorsi di rete all'interno dei propri ambienti cloud. Questo strumento è particolarmente utile per identificare potenziali problemi di rete, comprendere le prestazioni dei percorsi di rete e garantire che le configurazioni di rete siano in linea con le best practice e i requisiti operativi.

OCI Network Path Analyzer con endpoint on premise estende le funzionalità di OCI Network Path Analyzer per includere l'analisi dei percorsi di rete che iniziano o terminano in un ambiente on premise. Questa integrazione è particolarmente vantaggiosa per le architetture cloud ibride in cui le risorse sono distribuite sia nei data center on-premise che in quelli OCI.

Questa esercitazione descrive vari scenari di test in cui OCI Network Path Analyzer abiliterà e disabiliterà l'endpoint in locale.

immagine

Caratteristiche e funzionalità principali:

Casi d'uso:

Funzionamento di OCI Network Path Analyzer:

Vantaggi:

OCI Network Path Analyzer è un potente strumento per qualsiasi organizzazione che utilizza OCI, contribuendo a mantenere un ambiente di rete cloud solido, efficiente e sicuro.

Architettura di rete iniziale:

L'architettura di rete iniziale che utilizzeremo per i test è un ambiente OCI con due VCN e un ambiente on premise connesso con un tunnel Internet Protocol Security (IPSec) all'ambiente OCI.

Informazioni sulla subnet per l'architettura completa:

geografica Subnet Note
IN LOCALE 10.222.10.0/24 Si tratta di una subnet che si sovrappone a NPA-VCN-A.
NPA - VCN - A 10.222.10.0/24 Questa è una subnet sovrapposta a ON-PREM!
NPA - VCN - B 10.222.11.0/24  

A causa della sovrapposizione dello spazio CIDR tra NPA-VCN-A e ON-PREM, inizieremo con NPA-VCN-A scollegato. Ciò significa che NPA-VCN-A non verrà collegato al DRG e inizialmente non parteciperà all'architettura di instradamento.

immagine

Obiettivi

Scenario di prova 1

Il primo scenario di test utilizzerà i seguenti parametri di analisi del percorso:

  geografica Indirizzo IP Impostazione dell'indirizzo IP in locale Porta
Origine OCI 10.222.11.65 Disattivato ND
Obiettivo IN LOCALE 10.222.10.100 Selezionata 22

Nota: NPA-VCN-A, che ha una subnet sovrapposta a ON-PREM, non fa parte dell'architettura di instradamento.

immagine

Crea analisi del percorso

Test e salvataggio dell'analisi del percorso

Questo test è stato superato perché nella tabella di instradamento è presente una rete con 10.222.10.0/24 e OCI Network Path Analyzer sta controllando la rete in locale.

Scenario di prova 2

Il secondo scenario di test utilizzerà i seguenti parametri di analisi del percorso:

  geografica Indirizzo IP Impostazione dell'indirizzo IP in locale Porta
Origine OCI 10.222.11.65 Disattivato ND
Obiettivo IN LOCALE 10.222.10.100 Disattivato 22

Nota: NPA-VCN-A, che ha una subnet sovrapposta a ON-PREM, non fa parte dell'architettura di instradamento.

immagine

Crea analisi del percorso

Test e salvataggio dell'analisi del percorso

Questo test non è riuscito perché nelle tabelle di instradamento non è presente alcuna rete con 10.222.10.0/24 e OCI Network Path Analyzer non sta verificando la rete in locale.

Scenario di prova 3

Il terzo scenario di test utilizzerà i seguenti parametri di analisi del percorso:

  geografica Indirizzo IP Impostazione dell'indirizzo IP in locale Porta
Origine OCI 10.222.11.65 Disattivato ND
Obiettivo IN LOCALE 10.222.10.100 Selezionata 22

Nota: NPA-VCN-A, che ha una subnet sovrapposta a ON-PREM, fa parte dell'architettura di instradamento.

immagine

Allegare il file NPA-VCN-A

Crea analisi del percorso

Test e salvataggio dell'analisi del percorso

Test non riuscito a causa della sovrapposizione di subnet tra ON-PREM e NPA-VCN-A. OCI Network Path Analyzer ha rilevato due percorsi alla rete 10.222.10.0/24 e non è stato in grado di determinare quale percorso prendere, anche se stava controllando la rete on-premise.

Scenario di prova 4

Il quarto scenario di test utilizzerà i seguenti parametri di analisi del percorso:

  geografica Indirizzo IP Impostazione dell'indirizzo IP in locale Porta
Origine OCI 10.222.11.65 Disattivato ND
Obiettivo IN LOCALE 10.222.10.100 Disattivato 22

Nota: NPA-VCN-A, che ha una subnet sovrapposta a ON-PREM, fa ancora parte dell'architettura di instradamento.

Crea analisi del percorso

Test e salvataggio dell'analisi del percorso

Questo test viene superato nonostante sia stato specificato un indirizzo IP ON-PREM, ma poiché OCI Network Path Analyzer non sta verificando la presenza di una rete in locale e la stessa rete è disponibile in OCI Network Path Analyzer lo contrassegnerà come pass.

Scenario di prova 5

Il quinto scenario di test utilizzerà i seguenti parametri di analisi del percorso:

  geografica Indirizzo IP Impostazione dell'indirizzo IP in locale Porta
Origine OCI 10.222.11.65 Disattivato ND
Obiettivo OCI 10.222.10.98 Selezionata 22

Nota:

immagine

Crea analisi del percorso

Test e salvataggio dell'analisi del percorso

Questo test non è riuscito perché l'indirizzo IP specificato nella destinazione non è on premise ma in OCI. Questo test è sostanzialmente lo stesso dello scenario 3.

Scenario di prova 6

Il sesto scenario di test utilizzerà i seguenti parametri di analisi del percorso:

  geografica Indirizzo IP Impostazione dell'indirizzo IP in locale Porta
Origine OCI 10.222.11.65 Disattivato ND
Obiettivo OCI 10.222.10.98 Disattivato 22

Nota:

immagine

Crea analisi del percorso

Test e salvataggio dell'analisi del percorso

Questo test è stato superato perché nella tabella di instradamento è presente una rete con 10.222.10.0/24 e l'analizzatore del percorso di rete OCI non sta verificando la rete in locale. La rete deve quindi essere all'interno di OCI. Questo test è sostanzialmente lo stesso dello scenario 4.

Passi successivi

Questa esercitazione descrive in che modo OCI Network Path Analyzer con endpoint on premise migliora notevolmente la capacità delle organizzazioni di gestire e risolvere i problemi dei propri ambienti cloud ibridi. Fornendo visibilità completa sui percorsi di rete che si estendono su entrambi i data center OCI e on-premise, questo strumento garantisce che le prestazioni della rete siano ottimizzate e che i potenziali problemi possano essere identificati e risolti rapidamente. Le metriche dettagliate delle prestazioni, le convalide della configurazione e i controlli di sicurezza offerti da OCI Network Path Analyzer consentono ai team IT di gestire infrastrutture di rete robuste, efficienti e sicure. Man mano che le architetture cloud ibride diventano sempre più comuni, strumenti come OCI Network Path Analyzer con endpoint on-premise sono indispensabili per ottenere una perfetta integrazione e operatività in diversi ambienti di rete. Ciò consente di migliorare le prestazioni delle applicazioni, ridurre i tempi di inattività e migliorare l'efficienza operativa complessiva.

Scenario di prova Risultati CIDR sovrapposto Ora legale NPA in locale selezionata Chiarimento
1 PASS N. Questo test è stato superato perché nella tabella di instradamento è presente una rete con 10.222.10.0/24 e OCI Network Path Analyzer sta controllando la rete in locale.
2 FAIL N. N. Questo test non è riuscito perché non esiste una rete con 10.222.10.0/24 nelle tabelle di instradamento e OCI Network Path Analyzer sta controllando la rete in locale.
3 FAIL Test non riuscito a causa della sovrapposizione di subnet tra ON-PREM e NPA-VCN-A. OCI Network Path Analyzer ha rilevato due percorsi alla rete 10.222.10.0/24 e non è stato in grado di determinare quale percorso prendere, anche se stava controllando la rete on-premise.
4 PASS N. Questo test viene superato nonostante sia stato specificato un indirizzo IP ON-PREM, ma poiché OCI Network Path Analyzer non sta controllando la rete in locale e la stessa rete è disponibile in OCI Network Path Analyzer lo contrassegnerà come pass.
5 FAIL Questo test non è riuscito perché l'indirizzo IP specificato nella destinazione non è in locale ma in OCI. Questo test è sostanzialmente lo stesso dello scenario 3.
6 PASS N. Questo test è stato superato perché nella tabella di instradamento è presente una rete con 10.222.10.0/24 e l'analizzatore del percorso di rete OCI non sta verificando la rete in locale. La rete deve quindi essere all'interno di OCI. Questo test è sostanzialmente lo stesso dello scenario 4.

Conferme

Altre risorse di apprendimento

Esplora altri laboratori su docs.oracle.com/learn o accedi a più contenuti gratuiti sulla formazione su Oracle Learning YouTube channel. Inoltre, visita education.oracle.com/learning-explorer per diventare un Oracle Learning Explorer.

Per la documentazione del prodotto, visita l'Oracle Help Center.