FastConnect: Oracleとのコロケート

手順:

• DRGの作成
• DRGへのVCNのアタッチ
• VCNルート表のルールの更新

コンソールでは、クロスコネクトの詳細を表示することで、Oracleで検出された光源レベルを確認できます(「光源レベル・インジケータ」 「良好」を確認)。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. クリック・スルーしてクロスコネクトの詳細を表示し、「アクティブ化」をクリックします。
4. プロンプトが表示されたら確認します。
5. 引き続きクロスコネクトの詳細を表示する場合は、「編集」をクリックし、このクロスコネクトの物理ファイバ・ケーブルのIDを入力します。この値を追加すると、今後の接続のトラブルシューティングに役立ちます。ここで現在使用できる値がない場合は、後で追加できます。

各クロスコネクトの物理ファイバ・ケーブルについて、インタフェースが稼働していることをユーザー側から確認します。そうなるまで先に進まないでください。

コンソールでは、クロスコネクトの詳細を表示することによって、インタフェースのOracle側のステータス(稼働中または停止中)を表示できます。(タスク5の前述のスクリーンショットを参照)。

1. コンソールで、以前に作成した接続に戻ります。「リソース」で、「仮想回線」をクリックします。
2. 「仮想回線の追加」をクリックします。

3. 仮想回線について次の情報を入力します:

   • 名前: 仮想回線を追跡するのに役立つわかりやすい名前。値は仮想回線間で一意である必要はなく、後で変更できます。機密情報の入力は避けてください。
   • コンパートメント: 仮想回線を作成するコンパートメントを選択します。不明な場合は、現在のコンパートメントを使用してください。このコンパートメントと対応するIAMポリシーの選択によって、仮想回線にアクセスできるユーザーが制御されます。

4. 仮想回線タイプ(プライベートまたはパブリック)を選択します。プライベート仮想回線は、プライベート・ピアリング(既存のネットワークがVCNのプライベートIPアドレスのルートを受信する)用です。パブリック仮想回線は、パブリック・ピアリング(既存のネットワークがOracle Cloud InfrastructureのパブリックIPアドレスのルートを受信する)用です。FastConnectの使用も参照してください。

   • プライベート仮想回線の場合、次を入力します:
     • 「すべてのトラフィック」またはIPSec over FastConnectトラフィックのみを選択します。仮想回線は、どちらかを選択してIPSec over FastConnectに使用できますが、仮想回線で暗号化されていないトラフィックを許可しないことを選択できます。IPSec over FastConnect traffic onlyオプションを使用する前提条件については、TransportOnly Mode: Only Allowing Encrypted Traffic on a Virtual Circuitを参照してください。
     • 動的ルーティング・ゲートウェイ: FastConnectトラフィックのルーティング先となるDRGを選択します。
     • プロビジョニングされた帯域幅: 目的の値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • VLAN: この仮想回線に使用するVLANの数。これは、別の仮想回線に割り当てられていないVLANである必要があります。
     • 顧客BGP IPアドレス: ユーザーのエッジ(CPE)用のBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • Oracle BGP IPアドレス: Oracleエッジ(DRG)に使用するBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • IPv6アドレス割当ての有効化: 米国Government Cloudでのみ使用できます。詳細は、FastConnectおよびIPv6を参照してください。
     • 顧客BGP ASN: ネットワークのパブリックASNまたはプライベートASN。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合は、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択して、双方向転送検出を有効にします。
       ノート
       
       双方向転送検出を使用する場合、ペア・デバイスは、300ミリ秒の最小間隔と3の乗数を使用するように構成する必要があります。
   • パブリック仮想回線の場合、次を入力します:
     • プロビジョニングされた帯域幅: 目的の値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • パブリックIP接頭辞: Oracleが接続を介して受信するパブリックIP接頭辞。すべての接頭辞サイズが許可されます。接頭辞のカンマ区切りリスト、または1行に1つずつ入力できます。
     • ルート・フィルタリング: ルート・フィルタリングのオプションを選択します。これにより、オンプレミス・ネットワークへのBGP通知に含まれるルートが選択されます。
     • VLAN: この仮想回線に使用するVLANの数。これは、別の仮想回線に割り当てられていないVLANである必要があります。
     • 顧客BGP ASN: ネットワークのパブリックASN。Oracleでは、パブリック仮想回線のBGP IPアドレスを指定します。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合は、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択して、双方向転送検出を有効にします。

5. 「作成」をクリックします。

   仮想回線が作成されます。

   Oracleのシステムが仮想回線をプロビジョニングしている間、仮想回線のステータスは短期間「プロビジョニング中」になります。ユーザーのエッジとOracleのエッジの間にBGPセッションが正しく構成されていない場合、VLANが正しく構成されていない場合、またはその他の問題がある場合、ステータスは「停止中」に切り替わります。それ以外の場合、ステータスは「稼働中」に切り替わります。

• LACPは、Oracleのルーターに直接接続されたネットワーク・インタフェースで必要です。
• クロスコネクト・グループ内に単一のクロスコネクトのみが存在する場合でも、LACPが必要です。
• サードパーティ・プロバイダがメディア変換を実行している場合は、ユーザーのデバイスではなくプロバイダのデバイスでLACPを構成する必要があります。

仮想回線に割り当てられているOracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできるようになるまで、先に進まないでください。

クロスコネクト・グループを設定した場合: pingが成功せず、MACアドレスを学習していない場合は、タスク8で説明したようにLACPが構成されていることを確認します。

設定した仮想回線ごとに、接続の側でBGPセッションが確立された状態であることを確認します。

1. Oracleで、送信したパブリック接頭辞の少なくとも1つが正常に検証されていることを確認します。各接頭辞のステータスは、コンソールで仮想回線の詳細を表示することによって確認できます。接頭辞の1つが検証されると、Oracleは、接続を介してリージョナルOracle Cloud Infrastructureパブリック・アドレスの通知を開始します。
2. パブリックIPアドレスを使用してインスタンスを起動します。
3. 既存のプライベート・ネットワーク内のホストからパブリックIPアドレスをpingします。仮想回線上のFastConnectインタフェースにパケットが表示される必要があります。そうなっている場合は、FastConnectパブリック仮想回線を使用する準備ができています。ただし、Oracleがこれまでに正常に検証したパブリック接頭辞のみが接続で通知されることに注意してください。

仮想回線の次の項目を変更できます:

• 名前
• 使用するDRG(プライベート仮想回線用)
• 帯域幅
• IPv6アドレス指定を含むBGPセッション情報
• BGP MD5認証キー
• 双方向転送検出の有効化または無効化
• パブリックIP接頭辞(パブリック仮想回線用)
• 仮想回線をACTIVEまたはINACTIVEに設定

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. 「仮想回線」をクリックし、仮想回線をクリックしてその詳細を表示します。
4. 「編集」をクリックし、変更を行います。機密情報の入力は避けてください。
5. 「変更の保存」をクリックします。
6. (オプション)仮想回線を一時的に非アクティブ化するには、「非アクティブ化」をクリックします。回線を再アクティブ化するには、「アクティブ化」をクリックします。仮想回線を非アクティブ化すると、仮想回線の設定を変更することなく、BGPセッションおよびトラフィック・フローが一時停止されます。

クロスコネクトの次の項目を変更できます:

• 名前
• 参照名
• MACsec設定

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

2. FastConnectクロスコネクトが存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. 「編集」をクリックし、変更を行います。機密情報の入力は避けてください。
4. 「変更の保存」をクリックします。

接続の請求を停止するには、仮想回線、各クロスコネクト、および接続に関連付けられているクロスコネクト・グループを(この順序で)終了する必要があります。

接頭辞の一般情報については、基本的なネットワークの図を参照してください。

仮想回線の作成時に、パブリックIP接頭辞を指定できます。タスク7: 仮想回線の設定を参照してください。

仮想回線の作成後、パブリックIP接頭辞の追加または削除を行うことができます。仮想回線を編集するにはを参照してください。新しい接頭辞を追加する場合、Oracleではまず会社の所有権が検証され、それを接続全体にわたって通知します。接頭辞を削除すると、Oracleでは、仮想回線の編集の数分以内に接頭辞の通知を停止します。

コンソールで仮想回線の詳細を表示することによって、特定のパブリック接頭辞のOracleによる検証の状態を確認できます。指定できる値は次のとおりです:

• 進行中: Oracleは、接頭辞の組織の所有権を検証中です。
• 失敗: Oracleは、組織の所有権を検証できませんでした。Oracleは、仮想回線を介して接頭辞を通知しません。
• 完了: Oracleは、組織の所有権を正常に検証しました。Oracleは、仮想回線を介して接頭辞を通知しています。