FastConnect: Oracleとのコロケート

サマリー:コンソールに接続を作成します。これは、少なくとも1つのクロスコネクトを含むクロスコネクション・グループ(リンク・アグリゲーション(LAG)用)で構成されます。グループにさらにクロスコネクトが必要な場合は、後で追加できます。1つのグループには最大8つのクロスコネクトを設定できます。

ルーターがリンク・アグリゲーション(LAG)をサポートしていない場合に、クロスコネクト・グループを含まない単一の非LAGクロスコネクトを設定するオプションがあります。

コロケーションを使用してクロス・コネクトを作成すると、クロス・コネクトまたはクロス・コネクト・グループがアクティブ化されたとき、またはクロス・コネクトまたはクロス・コネクト・グループのLOAが生成されてから30日後にOCIメータリングが開始されます(最早です)。

手順:

1. コンソールで、作業するコンパートメントを表示していることを確認します。不明な場合は、接続先のDRGを含むコンパートメント(プライベート仮想回線用)を使用してください。このコンパートメントと対応するIAMポリシーの選択により、作成しようとしているクロスコネクト・グループおよび各クロスコネクトにアクセスできる人が制御されます。
2. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。

   結果の「FastConnect」ページは、新しい接続を作成したり、接続とそのコンポーネントを管理する必要がある場合に後で戻ることのできるページです。

3. 「FastConnectの作成」をクリックします。

4. FastConnect「直接」を選択します。

5. 次のいずれかのオプションを選択します:

   • 場所の冗長性:このオプションでは、同じOCIリージョンで使用される異なるFastConnectの場所に2つの冗長仮想回線を持つ接続が作成されます。
   • デバイスの冗長性(推奨):このオプションでは、同じFastConnectの場所に2つの冗長仮想回線を持つ接続が作成されます。
   • 単一のFastConnect:このオプションは、単一の仮想回線との接続を作成します。冗長性は後で作成することもできます。

   冗長性の詳細は、「FastConnect冗長性のベスト・プラクティス」を参照してください。

6. 「次」をクリックします。

7. 次の項目を入力します:

   ノート
   
   

   「場所の冗長性」または「デバイスの冗長性(推奨)」を選択した場合は、「接続1」と「接続2」の両方にこれらのオプションが表示されます。

   • 名前:この接続のわかりやすい名前。名前は後で変更できません。機密情報の入力は避けてください。クロスコネクト・グループを作成する場合は、クロスコネクト・グループがこの名前を使用します。このグループの各クロスコネクトでは、ハイフンと数字が追加された状態でも使用されます(MyName-1、MyName-2など)。
   • コンパートメント: そのままにします(現在作業中のコンパートメント)。

   • クロスコネクト・タイプ:

     • オンプレミス・エッジ・ルーターがリンク・アグリゲーション(LAG)をサポートしている場合は、「クロスコネクト・グループ」を選択します。少なくとも1つのクロスコネクトを含むクロスコネクション・グループ(LAG)を作成します。
     • オンプレミス・エッジ・ルーターがLAGをサポートしていない場合は、「単一クロスコネクト」を選択します。クロス・コネクト・グループを持たない単一のクロスコネクトを作成します。
   • 参照名: クロスコネクト・グループの物理LAGのID。これにより、今後の接続のトラブルシューティングが容易になります。この値は、サードパーティ・プロバイダから取得する必要がある場合もあります。これがない場合は、後で追加できます。単一のクロスコネクトを作成する場合は、クロスコネクションの物理ファイバ・ケーブルのIDを入力します。
   • クロスコネクトの数: クロスコネクト・グループを作成する場合にのみ使用できます。これは、クロスコネクト・グループ内に作成する個々のクロスコネクトの数です。コンソールでは、3つ作成できます。さらに必要な場合は、後でクロスコネクトを追加できます(クロスコネクト・グループで合計8つ)。
   • ポート速度: 1Gbps、10Gbps、100Gbpsまたは400Gbps。
   • 暗号化:接続がMACsec暗号化を使用する場合は、10 Gbps以上のポート速度を選択する必要があります。また、CAKおよびCKNをVaultの個々のシークレットとしてプロビジョニングする必要があります。「MACsec暗号化を有効にする」ボックスを選択し、次の情報を入力します:
     • 暗号化アルゴリズム: MACsec接続に使用する暗号化の暗号スイート。
     • 接続アソシエーション・キー(CAK): CAKを表すボールトおよびシークレットを選択します。
     • 接続アソシエーション・キー名(CKN): CKNを表すボールトおよびシークレットを選択します。

     「拡張オプションの表示」をクリックして、MACsecセッションが失敗した場合の処理を選択することもできます。選択肢は次のとおりです。

     • 失敗クローズ: これはデフォルトであり、推奨されます。MACsecセッションが失敗し、トラフィックの暗号化が使用できなくなった場合、MACsec接続を再確立できるまで、仮想回線を介してトラフィックは送信されません。このオプションは、到達可能性よりもセキュリティに優先順位を付けます。
     • フェイル・オープン: MACsecセッションが失敗し、トラフィックの暗号化が使用できなくなった場合、MACsec接続を再確立できるまで、暗号化されていないトラフィックが仮想回線経由で送信されます。このオプションは、セキュリティよりも到達可能性に優先順位を付けます。組織のセキュリティ標準でMACsecが必要な場合、このオプションは推奨されません。
   • 物理的な場所:この接続のFastConnectの場所。「デバイスの冗長性(推奨)」を選択した場合は、「接続1」と「接続2」の物理的な場所の設定が一致する必要があり、「接続1」からのみ選択できます。「場所の冗長性」を選択した場合、「接続1」と「接続2」の物理的な場所の設定は異なる必要があり、それらの選択は独立しています。
   • Specify Router Proximity: Optionally specify whether you want the new connection to be on the same or different router in that FastConnect location than one of the other connections.

8. 「作成」をクリックします。

   新しい接続が作成されます。

9. 「閉じる」をクリックすると、FastConnectページに接続のリストが表示されます。
10. 新しい接続の名前をクリックして詳細を表示します。

11. 各クロスコネクトのLOAの印刷:作成したクロスコネクトごとに認可書(LOA)があります。各クロスコネクトの詳細を表示し、クロスコネクトのLOAを表示および印刷します。次のタスクで、FastConnectの場所でのケーブル配線リクエストとともに送信します。クロスコネクトのステータスは、次のいくつかのタスクを完了するまでは「顧客保留中」です。

    ノート
    
    オーダーでOracle LOAを提供せず、かわりに建物住所を指定するのみで独自の独立した認可を付与する場合、クロス・コネクトに必要な詳細(必須パネルおよびポートなど)は、価格見積りおよび作業オーダーに含まれません。先にオーダーした方が時間を短縮できると考えることもできますが、実際には最初からやりなおしになることがほとんどで、予想以上に時間がかかります。

    LOAを表示するには、作成した接続の詳細画面で、「認可書」の横にある「表示」をクリックします。

FastConnectの場所で、前述のタスクの各LOAを送信し、各クロスコネクトのケーブル配線をリクエストします。各LOAは、限られた期間、有効です。詳細情報はLOAに出力されます。

プライベート仮想回線の場合: VCNでインスタンスを起動し、既存のプライベート・ネットワークのホストから(たとえば、SSHを使用して)アクセスできる必要があります。インスタンスの作成を参照してください。可能である場合、FastConnectプライベート仮想回線を使用する準備ができています。

パブリック仮想回線の場合:

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。

   FastConnect接続リスト・ページが開きます。選択したコンパートメント内のすべてのクロスコネクト、クロスコネクト・グループおよび仮想回線が表に表示されます。

2. 別のコンパートメント内の接続を表示するには、「コンパートメント」フィルタを使用してコンパートメントを切り替えます。

   コンパートメント内のリソースを表示するには、そのコンパートメントで作業する権限が必要です。使用するコンパートメントが不明な場合は、管理者に問い合せてください。詳細は、コンパートメントの理解を参照してください。

コンソールで最初にクロスコネクト・グループを作成する場合、グループに3つのクロスコネクトを作成できます。後でさらに追加して、グループの帯域幅およびレジリエンシを増やすことができます。許容される合計数は8です。

1. 既存のクロスコネクト・グループに新しいクロスコネクトを作成します:

   1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
   2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続を選択します。
   3. 「クロスコネクションの追加」を選択します。
   4. 次の項目を入力します:
      • 名前:このクロスコネクトを追跡するのに役立つわかりやすい名前。値はクロスコネクト間で一意である必要はありません。名前は後で変更できません。機密情報の入力は避けてください。
      • 参照名:クロスコネクトの物理ファイバ・ケーブルのID。これにより、今後の接続のトラブルシューティングが容易になります。これがない場合は、後で追加できます。

   5. 「追加」を選択します。

      クロスコネクトが作成されます。クロスコネクトのステータスは「顧客保留中」で、さらに作業が必要であることを示します。

   6. 新しいクロスコネクトのLOAを印刷します。次のステップで、ケーブル配線オーダーとともに送信します。
2. FastConnectの開始のタスク4から7を実行します。要約すると、新しいクロスコネクト用にケーブル配線を設定し、光源レベルとインタフェースが正常であることを検証し、クロスコネクトをアクティブ化する必要があります。

1. 「FastConnect接続」リスト・ページで、操作する接続を選択します。リスト・ページの検索に関するヘルプが必要な場合は、接続をリストするにはを参照してください。
2. 「アクション」ボタンを選択し、「非アクティブ化」を選択します。
3. 冗長仮想回線でトラフィックが予想どおりに流れていることを確認します。
4. 「アクション」ボタンを選択し、「アクティブ化」を選択します。

接続は、コンパートメント間で移動できます。接続を新規コンパートメントに移動すると、固有のポリシーがただちに適用され、コンソールを介した接続へのアクセスが影響を受けます。異なるコンパートメントへの接続を移動しても、オンプレミス・データ・センターとOracle Cloud Infrastructure間の接続に影響はありません。詳細は、リソースを別のコンパートメントに移動するにはを参照してください。

1. 「FastConnect接続」リスト・ページで、操作する接続を選択します。リスト・ページの検索に関するヘルプが必要な場合は、接続をリストするにはを参照してください。
2. 接続の「アクション」メニュー(3つのドット)から、「リソースの移動」を選択します。
3. 「リソースの移動」パネルで、リストから宛先コンパートメントを選択します。
4. 「リソースの移動」を選択します。
5. 接続をモニターしているアラームがある場合、新しいコンパートメントを参照するようにアラームを更新します。詳細は、リソースの移動後のアラームの更新を参照してください。