FastConnectの概要

FastConnect仮想回線を設定する場合、プライベート・ピアリングまたはパブリック・ピアリングの使用を選択できます。詳細は、FastConnectパートナ、サードパーティ・プロバイダまたはコロケーションのいずれを使用するかによって異なります。

• プライベート・ピアリング: Oracle Cloud Infrastructureで既存のインフラストラクチャを仮想クラウド・ネットワーク(VCN)に拡張する場合(たとえば、ハイブリッド・クラウドや、リフト・アンド・シフトのシナリオを実装する場合)。接続間の通信は、IPv4プライベート・アドレス(通常はRFC 1918)を使用して行われます。
• パブリック・ピアリング: インターネットを使用せずに、Oracle Cloud Infrastructureのパブリック・サービスにアクセスする場合。たとえば、VCN内のオブジェクト・ストレージ、Oracle Cloud Infrastructure ConsoleおよびAPI、パブリック・ロード・バランサです。接続間の通信は、IPv4パブリックIPアドレスを使用して行われます。FastConnectを使用しない場合、パブリックIPアドレスを宛先とするトラフィックはインターネット上でルーティングされます。FastConnectを使用する場合、そのトラフィックは専用の物理接続を経由します。FastConnectパブリック・ピアリングで使用可能なサービスは、サービス・ゲートウェイ: サポートされているクラウド・サービスと同じです。4つの各マーケットについてOracleがデフォルトで通知するアドレス範囲(ルート)を持つリージョンのリストは、FastConnectパブリック・ピアリングの通知ルートを参照してください。接続のルート・フィルタリング設定を使用して、オンプレミス・ネットワークに通知されるルートを調整できます。

一般に、プライベート・ピアリングを使用することと、別の仮想回線でパブリック・ピアリングも使用する可能性があることが想定されます。このドキュメントの大部分はどちらにも関連しており、特定の詳細は、パブリックと比較してプライベートについて説明されています。

オンプレミス・ネットワークからOracleへの複数のパスを指定する場合は、「オンプレミス・ネットワークへの接続に関するルーティングの詳細」を参照してください。

IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。詳細は、IPv6アドレスを参照してください。

FastConnectでは、様々な接続モデルから選択します。

ここでは、理解する必要のある重要な概念を示します(次の図も参照してください)。

高速接続

インターネットではなく、プライベート物理ネットワークを介した既存のネットワークとOracle Cloud Infrastructure間の接続の一般的な概念。

FastConnectロケーション

Oracle Cloud Infrastructureに接続できる特定のOracleデータ・センター。

メトロ領域

複数のFastConnectの場所がある地理的領域(アッシュバーンなど)。メトロ領域内のすべての場所は、1つの場所で障害が発生した場合のレジリエンシのために、同じ可用性ドメインのセットに接続します。

Oracleパートナ

FastConnectの場所でOracleと統合したネットワーク・サービス・プロバイダ。FastConnectパートナのリストを参照してください。プロバイダがリスト内にある場合は、「FastConnect: Oracleパートナの使用」を参照してください。

サードパーティ・プロバイダ

FastConnectパートナのリストにないネットワーク・サービス・プロバイダ。プロバイダがサードパーティで、FastConnectを使用する場合は、「FastConnect: サードパーティ・プロバイダの使用」を参照してください。

コロケーション

FastConnectの場所に機器がデプロイされている状況。ネットワーク・サービス・プロバイダがFastConnectパートナのリストにない場合は、コロケートする必要があります。

クロスコネクト

コロケーションまたはサードパーティ・プロバイダのシナリオにおいて、既存のネットワークをFastConnectの場所にあるOracleに接続する物理ケーブル。

クロス・コネクト・グループ(CCG)

コロケーションまたはサードパーティ・プロバイダのシナリオにおいて、少なくとも1つのクロスコネクトを含むリンク・アグリゲーション・グループ(LAG)。帯域幅のニーズの増加に応じて、クロスコネクト・グループにクロスコネクトを追加できます。これはコロケーションにのみ適用されます。

デフォルトでは、クロスコネクト・グループ(CCG)内の1つ以上の物理ポート(クロスコネクト)が動作している場合、CCG自体も動作可能であるとみなされ、部分的に低下した状態でも宛先への使用可能なパスとして使用できます。たとえば、4つの100Gbpsポートで構成されるCCGは、400Gbpsの帯域幅に相当します。2つのポートがオフラインの場合、同じCCGの帯域幅は200Gbpsに相当し、引き続き動作可能とみなされます。最小リンク値を変更することで、CCG内の操作クロスコネクトの最小数を定義できます。これは、クロスコネクト・グループ全体も操作可能とみなすために使用可能にする必要があります。

カスタム最小リンク値は、クロスコネクト・グループごとに構成できます。デフォルトでは、新しいクロスコネクト・グループがプロビジョニングされると、最小リンク数は1に設定されます。別の値が必要な場合は、既存のクロスコネクト・グループを編集して、最小リンク構成を変更します。最小リンクは、初期クロスコネクト・グループ・プロビジョニング中に変更できません。

最小リンクの使用可能な範囲は、1からクロスコネクト・グループ内のクロスコネクトの最大数です。たとえば、2x100 Gbps CCGの使用可能な最小リンク範囲は1 - 2、4x100 Gbps CCGの使用可能な最小リンク範囲は1 - 4、および最大クロスコネクトグループ幅の場合は最大8になります。

クロスコネクト・インタフェース保留タイマー

インタフェース停止イベントのインタフェース保留タイマーを構成します。FastConnect物理デバイス上のクロスコネクトの物理インタフェースが停止状態に遷移すると、関連するすべての仮想回線のBGPセッションがドロップされるため、クロスコネクトを経由するトラフィックに影響します。

オプションで、インタフェースが停止状態に遷移するまでの遅延が発生するインタフェース保持タイマーを構成します。インターフェイスが最初に状態遷移を上から下へ検出すると、タイマーは、その時間内のすべての状態遷移を無視するX秒(設定可能な値)間トリガーされます。タイマーの期限が切れた後、インタフェースがまだ停止状態にある場合のみ、FastConnectデバイスはインタフェースが停止していることを警告します。その結果、最初の停止状態イベントと、構成された時間ウィンドウ内のすべての遷移が無視され、タイマーが期限切れになった後の最終状態のみが考慮されます。これにより、インターフェイスがダウンし、直後に発生するインターフェイスのフラップが減衰するという、即時のシグナリングが防止されます。

インタフェース・ホールド・タイマーは、単一のクロスコネクトまたは特定のクロスコネクト・グループ内のすべてのクロスコネクトに対して有効にできます。タイマーは0.5 ~ 3秒間、0.5秒間隔で構成できます。

仮想クラウド・ネットワーク(VCN)

Oracle Cloud Infrastructureの仮想ネットワーク。VCNを使用して、インフラストラクチャをクラウドに拡張できます。詳細は、VCNとサブネットを参照してください。

動的ルーティング・ゲートウェイ(DRG)

VCNにアタッチされた仮想エッジ・ルーター。プライベート・ピアリングに必要です。DRGは、FastConnectまたはサイト間VPNリンクのいずれを経由する場合でも、VCNに受信するプライベート・トラフィックの単一のエントリ・ポイントです。DRGを作成したら、それをVCNにアタッチし、VCNのルート表にDRGのルートを追加してトラフィック・フローを有効にする必要があります。すべての手順は、後続の項に記載されています。

仮想回線

1つ以上の物理ネットワーク接続上の分離されたネットワーク・パスで、既存のネットワークのエッジとOracle Cloud Infrastructureの間に単一の論理接続を提供します。プライベート仮想回線ではプライベート・ピアリングがサポートされ、パブリック仮想回線ではパブリック・ピアリングがサポートされています(FastConnectの使用を参照)。各仮想回線は、ユーザーとOracle、およびパートナ(Oracleパートナを介して接続している場合)の間で共有される情報で構成されています。多数のプライベート仮想回線を持つこともできます。たとえば、組織の様々な部分からトラフィックを分離したり(1つの仮想回線を10.0.1.0/24用に、もう1つを172.16.0.0/16用にするなど)、冗長性を提供する場合です。

仮想回線トラフィック排出

FastConnectパートナまたはFastConnectダイレクト仮想回線を個々に設定して、トラフィックの優先順位を下げて排出できます。特定の仮想回線をドレインすると、FastConnectサービスは、RFC 8326 "BGP GRACEFUL SHUTDOWN 65535:0"メッセージをCPEエッジ・デバイスに送信し、CPEに送信されるすべての仮想回線のルート通知の先頭にASパスを指定して、顧客構内機器(CPE)に送信されるすべてのルート通知の優先順位を下げます。このプロセスは、OracleがFastConnectメンテナンスを日常的に実行する方法に似ています。トラフィックの排出動作の詳細は、Maintaining Virtual Circuitsを参照してください。

CPEでソフトウェア・アップグレードを実行する場合、CPEまたはライン・カードを交換する場合、その他のメンテナンス・アクティビティなど、仮想回線を事前にオフラインにする必要がある独自のメンテナンス・イベントを実行する場合にのみ、トラフィック・ドレインを使用することをお薦めします。

BGPセッション

Border Gateway Protocol (BGP)は、自律システム(AS)間でルーティングと到達可能性の情報を交換します。2つのシステム間のセッションが確立され、双方のルーティング情報が相手側に通知されます。また、定期的にメッセージを送信し、どちらもトラフィックの交換が可能であることが確認されます。BGPセッションが確立されていないか停止した場合、デバイスと物理接続が正しく機能していても、2つのシステム間でトラフィックの交換はできません。仮想回線を非アクティブ化すると、関連付けられたBGPセッションが終了するため、仮想回線を再アクティブ化するときに再構築する必要があります。

双方向転送検出

双方向転送検出(BFD)は、隣接するネットワーク間のパスで障害を検出する方法です。デバイスのペアの間で接続の検証に使用できる追加のメカニズムになりますが、ルート情報は交換されません。BFDは、BGPタイマーよりも高速なフェイルオーバーを提供します。短いBGPタイマーは、高速なBFDとは異なり、誤検出につながる可能性もあります。

Oracleエッジ

特定の接続のOracleエッジは、物理デバイスと論理デバイスの2つの異なる構造で構成されます。

物理デバイス

これは、クロスコネクトまたはクロスコネクト・グループとも呼ばれる物理接続を終了するFastConnectデバイスです。

論理デバイス

これは、仮想回線とも呼ばれる論理接続を終了するFastConnectデバイスです。このデバイスは、物理接続を終了するデバイスと同じではない可能性があります。

認可書(LOA)

FastConnect認可書(LOA)は、データ・センター内の別のパーティに接続するための書面での認可を提供する公式文書です。この文書には、通信事業者またはその他のZエンド・パーティの相互接続環境への回線の終端場所に関する特定の情報が含まれています。FastConnect: OracleとのコロケーションおよびFastConnect: サードパーティ・プロバイダの使用など、すべてのFastConnectダイレクト・オプションを正確かつ効率的に構成するには、LOAが必要です。FastConnect LOAは自動的に生成され、新しいシングル・クロスコネクトまたはクロスコネクト・グループをプロビジョニングした後、OCIコンソールからダウンロードまたは印刷できます。

すべてのFastConnect LOAは60日間有効です。FastConnectデバイスへの物理接続の完了に遅延が発生した場合、この期間はOCIコンソールからさらに30日延長できます。

FastConnectロケーション内の物理接続を完了するためにサード・パーティのエージェントまたは通信キャリアを承認する必要がある場合は、OCIコンソールから個々のLOAにカスタム認可エージェントを手動で設定できます。生成されたLOAは、追加の承認済エージェント・フィールドおよび構成済エージェント名で自動的に更新されます。

1つのクロスコネクトまたはクロスコネクト・グループ内の各クロスコネクトで、FastConnect LOAを変更するために使用できるすべての設定を見つけることができます。

この項の図では、FastConnectに関係する基本的な論理接続および物理接続を紹介します。プライベート・ピアリングに固有の詳細が、パブリック・ピアリングと比較して示されています。

サードパーティ・ソースから貸与またはリースされたパブリックASNまたはパブリックIPアドレスを使用する場合、ユーザーにかわってサードパーティ・ソースが認可書(LOA)を提供しないと、OracleではFastConnect構成を完了できません。

パブリック・ピアリング仮想接続の構成時に承認を得るには、次の追加のステップが必要です:

1. パブリックASNまたはパブリックIPアドレス(あるいはその両方)の使用を顧客に認可する、サードパーティ・ソースからのLOAを取得します。LOAには次のものが含まれている必要があります:

   • パブリックIPアドレスおよびパブリックASNの使用を承認された顧客名
   • パブリックIPアドレスまたはパブリックASN (あるいはその両方)の範囲が明示的にリストされている必要があります
   • パブリックIPアドレスまたはパブリックASN (あるいはその両方)を所有するサードパーティ・ソース
   • サードパーティ・ソースの認証局署名者
   • サードパーティ・ソースの連絡先電子メール、電話番号およびアドレス
   • 企業の連絡先電子メールと電話番号
   • 認可および有効期間の日付
2. コンソールを使用して、サードパーティ提供のパブリックASNとパブリックIPアドレスを使用するテナントおよびリージョンでサービス・リクエストをオープンします。
3. LOAをサービス・リクエストに添付します。

サービス・リクエストがオープンされてLOAが承認されると、OracleによってパブリックASNまたはパブリックIPアドレス(あるいはその両方)の使用が認可されます。

単一のFastConnectを使用して、複数のVCNにアクセスできます。ニーズや使用するFastConnect接続モデルに応じて、様々なネットワーク・シナリオが使用可能です。詳細は、次のトピックを参照してください:

• ハブVCN内の転送ルーティング: このシナリオは、FastConnectまたはサイト間VPNのいずれかで使用できます。これには、単一のDRGと、ハブ・アンド・スポーク・レイアウトでの複数のVCNが含まれます。
• 複数のDRGおよびVCNがあるFastConnect: このシナリオは、FastConnectでのみ、サードパーティ・プロバイダを使用しているか、Oracleとコロケートしている場合にのみ使用できます。これには、複数のDRGと、プライベート仮想回線が含まれます。

次のトピックを参照して開始してください:

• FastConnectの要件
• FastConnect冗長性のベスト・プラクティス
• オンプレミス・ネットワークへの接続に関するルーティングの詳細
• FastConnect: Oracleパートナの使用
• FastConnect: サードパーティ・プロバイダの使用
• FastConnect: Oracleとのコロケート