Informazioni sulle decisioni di progettazione chiave per la rete del carico di lavoro OCI

Puoi ottimizzare le prestazioni e la connettività della rete progettando reti di carichi di lavoro specifiche per le tue esigenze organizzative. Questo playbook sulle soluzioni presenta le decisioni chiave di progettazione e le best practice per progettare la tua rete di carichi di lavoro Oracle Cloud Infrastructure (OCI). Scoprirai i modelli che spiegano i componenti e i servizi di rete che ti aiutano a creare una rete OCI resiliente per soddisfare le tue esigenze organizzative.

Operazioni preliminari

Esaminare questa soluzione correlata per ulteriori informazioni sull'impostazione della zona di atterraggio CIS.

Architettura

Questa architettura mostra un'architettura completa dopo aver impostato la rete e la connettività. Utilizza questa architettura per prendere decisioni di progettazione chiave specifiche per le tue esigenze organizzative.

Il diagramma riportato di seguito illustra l'architettura di riferimento finita per una rete OCI resiliente.

Segue la descrizione dell'immagine multi-region-deployment-full-arch.png
Descrizione dell'illustrazione multi-region-deployment-full-arch.png

multiregion-deployment-full-arch-oracle.zip

Questa architettura supporta i componenti elencati di seguito.

  • Rete e subnet cloud virtuale OCI

    Una rete cloud virtuale (VCN, virtual cloud network) è una rete personalizzabile e definita dal software impostata in un'area OCI. Come le reti di data center tradizionali, le reti VCN ti danno il controllo sul tuo ambiente di rete. Una VCN può avere più blocchi CIDR (Classless Inter-Domain Routing) non sovrapposti che è possibile modificare dopo aver creato la VCN. È possibile segmentare una VCN in subnet, che possono essere definite in un'area o in un dominio di disponibilità. Ogni subnet è costituita da un intervallo contiguo di indirizzi che non si sovrappongono alle altre subnet nella VCN. È possibile modificare le dimensioni di una sottorete dopo la creazione. Una subnet può essere pubblica o privata.

  • Gruppo di sicurezza di rete (NSG)

    I gruppi NSG fungono da firewall virtuali per le risorse cloud. Con il modello di sicurezza zero-trust di OCI puoi controllare il traffico di rete all'interno di una VCN. Un gruppo NSG è costituito da un set di regole di sicurezza in entrata e in uscita che si applicano solo a un set specificato di schede VNIC (Virtual Network Interface Card) in una singola VCN.

  • Lista di sicurezza

    Per ogni subnet, puoi creare regole di sicurezza che specificano l'origine, la destinazione e il tipo di traffico consentito all'interno e all'esterno della subnet.

  • Gateway di instradamento dinamico (DRG)

    Il gateway DRG è un router virtuale che fornisce un percorso per il traffico di rete privato tra le reti VCN nella stessa area, tra una VCN e una rete esterna all'area, ad esempio una VCN in un'altra area OCI, una rete on premise o una rete in un altro provider cloud.

  • Peering locale

    Il peering locale consente a due VCN all'interno della stessa area OCI di comunicare direttamente utilizzando indirizzi IP privati. Questa comunicazione non attraversa Internet o la rete on premise. Il peering locale è abilitato da un Local Peering Gateway (LPG), che funge da punto di connessione tra le VCN. Configura un GPL in ogni VCN e stabilisci una relazione di peering per consentire a istanze, load balancer e altre risorse in una VCN di accedere in modo sicuro alle risorse in un'altra VCN all'interno della stessa area.

  • OCI FastConnect

    Oracle Cloud Infrastructure FastConnect crea una connessione dedicata e privata tra il tuo data center e OCI. FastConnect offre opzioni di larghezza di banda più elevata e un'esperienza di networking più affidabile se confrontata con le connessioni basate su internet.

  • VPN da sito a sito OCI

    OCI Site-to-Site VPN fornisce la connettività IPSec VPN tra la rete on-premise e le VCN su OCI. La suite di protocolli IPSec crittografa il traffico IP prima che i pacchetti vengano trasferiti dall'origine alla destinazione e decifra il traffico quando arriva.