FastConnect: サードパーティ・プロバイダの使用

サマリー: コンソールに接続を作成します。これは、少なくとも1つのクロスクネクトを含むクロスクネクト・グループ(リンク・アグリゲーション(LAG)用)で構成されます。グループにさらにクロスコネクトが必要な場合は、後で追加できます。1つのグループには最大8つのクロスコネクトを設定できます。

ルーターがリンク・アグリゲーション(LAG)をサポートしていない場合、LAG以外の単一のクロスコネクトを(クロスコネクト・グループなしで)設定できます。

サードパーティ・プロバイダとのクロス・コネクトを作成すると、OCIメータリングは、クロス・コネクトまたはクロス・コネクト・グループがアクティブ化されたとき、またはクロス・コネクトまたはクロス・コネクト・グループのLOAが生成されてから30日後に開始され、最も早いものになります。サード・パーティ・プロバイダは、(クロス・コネクトまたはクロス・コネクト・グループのアクティブ化とは関係なく)接続をライブと見なしたときに開始して、WANサービスに個別に請求します。

手順:

1. 「FastConnect接続」リスト・ページで、「FastConnectの作成」を選択します。リスト・ページの検索に関するヘルプが必要な場合は、接続をリストするにはを参照してください。

2. FastConnect「直接」を選択します。

   サードパーティ・プロバイダでFastConnectの場所でOracleへの物理接続を設定しても、このオプションを選択します。

3. 次のいずれかのオプションを選択します:

   • ロケーションの冗長性: このオプションでは、同じOCIリージョンで使用される異なるFastConnectロケーションに2つの冗長仮想回線を持つ接続が作成されます。
   • デバイスの冗長性(推奨): (推奨)このオプションは、同じFastConnectロケーションに2つの冗長仮想回線を持つ接続を作成します。
   • 単一のFastConnect: このオプションでは、単一の仮想回線との接続が作成されます。冗長性は、後で作成できます。

   冗長性の詳細は、「FastConnect冗長性のベスト・プラクティス」を参照してください。

4. 「次」を選択します。

5. 次の項目を入力します:

   ノート
   
   

   「場所の冗長性」または「デバイスの冗長性(推奨)」を選択した場合は、「接続1」と「接続2」の両方にこれらのオプションが表示されます。

   • 名前: この接続のわかりやすい名前。名前は後で変更できません。機密情報の入力は避けてください。クロスコネクト・グループを作成している場合、クロスコネクト・グループはこの名前を使用します。このグループの各クロスコネクトでは、ハイフンと数字が追加された状態でも使用されます(MyName-1、MyName-2など)。
   • コンパートメント: そのままにします(現在作業中のコンパートメント)。

   • クロスコネクト・タイプ:

     • オンプレミス・エッジ・ルーターがリンク・アグリゲーション(LAG)をサポートしている場合は、「クロスコネクト・グループ」を選択します。少なくとも1つのクロスコネクトを含むクロスコネクション・グループ(LAG)を作成します。
     • オンプレミス・エッジ・ルーターがLAGをサポートしていない場合は、「単一クロスコネクト」を選択します。クロス・コネクト・グループを持たない単一のクロスコネクトを作成します。
   • 参照名:クロスコネクト・グループの物理LAGのID。これにより、今後の接続のトラブルシューティングが容易になります。この値は、サードパーティ・プロバイダから取得する必要がある場合もあります。これがない場合は、後で追加できます。単一のクロスコネクトを作成する場合は、クロスコネクションの物理ファイバ・ケーブルのIDを入力します。
   • クロスコネクトの数: クロスコネクト・グループを作成する場合にのみ使用できます。これは、クロスコネクト・グループ内に作成する個々のクロスコネクトの数です。コンソールでは、3つ作成できます。さらに必要な場合は、後でクロスコネクトを追加できます(クロスコネクト・グループで合計8つ)。
   • ポート速度: 1Gbps、10Gbps、100Gbpsまたは400Gbps。
   • 暗号化: 接続がMACsec暗号化を使用する場合は、10 Gbps以上のポート速度を選択する必要があります。また、CAKおよびCKNをVaultの個々のシークレットとしてプロビジョニングする必要があります。「MACsec暗号化を有効にする」ボックスを選択し、次の情報を入力します:
     • 暗号化アルゴリズム: MACsec接続に使用する暗号化の暗号スイート。
     • 接続アソシエーション・キー(CAK): VaultおよびCAKを表すシークレットを選択します。
     • 接続アソシエーション・キー名(CKN): VaultおよびCKNを表すシークレットを選択します。

     「拡張オプションの表示」を選択して、MACsecセッションが失敗した場合の処理を選択することもできます。選択肢は次のとおりです。

     • 失敗クローズ: これがデフォルトであり、推奨されます。MACsecセッションが失敗し、トラフィックの暗号化が使用できなくなった場合、MACsec接続を再確立できるまで、仮想回線を介してトラフィックは送信されません。このオプションは、到達可能性よりもセキュリティに優先順位を付けます。
     • フェイル・オープン: MACsecセッションが失敗し、トラフィックの暗号化が使用できなくなった場合、MACsec接続を再確立できるまで、暗号化されていないトラフィックが仮想回線経由で送信されます。このオプションは、セキュリティよりも到達可能性に優先順位を付けます。組織のセキュリティ標準でMACsecが必要な場合、このオプションは推奨されません。
   • 物理的な場所:この接続のFastConnectの場所。「デバイスの冗長性(推奨)」を選択した場合は、「接続1」と「接続2」の物理的な場所の設定が一致する必要があり、「接続1」からのみ選択できます。「場所の冗長性」を選択した場合、「接続1」と「接続2」の物理的な場所の設定は異なる必要があり、それらの選択は独立しています。
   • Specify Router Proximity: Optionally specify whether you want the new connection to be on the same or different router in that FastConnect location than one of the other connections.

6. 「作成」を選択します。

   新しい接続が作成されます。

7. FastConnectページを表示するには、「閉じる」を選択します。
8. 新しい接続の名前を選択して、その詳細を表示します。

9. クロスコネクトごとのLOAの印刷:作成したクロスコネクトごとの認可書(LOA)があります。名前を選択して各クロスコネクトの詳細を表示し、クロスコネクトのLOOを表示および出力します。次のタスクでは、それをサードパーティ・プロバイダに転送し、FastConnectの場所でのケーブル配線をリクエストできるようにします。クロスコネクトのステータスは、次のいくつかのタスクを完了するまでは「顧客保留中」です。

   ノート
   
   オーダーでOracle LOAを提供せず、かわりに建物住所を指定するのみで専用の独立した認可を付与する場合、クロス・コネクトに必要な詳細(必須パネルおよびポートなど)は価格見積りおよび作業オーダーに含まれません。先にオーダーした方が時間を短縮できると考えられることもできますが、実際には最初からやりな おしになることが少なくで、予想以上の時間がかかります。

   LOAを表示するには、作成した接続の詳細画面で、「認可書」の横にある「表示」を選択します。

前述のタスクのLOAまたはLOAをサードパーティのネットワーク・プロバイダに転送し、FastConnectの場所でのケーブル配線をリクエストできるようにします。各LOAは、限られた期間、有効です。接続に必要なすべての詳細がLOAに出力されます。

ライトレベルが正しくない場合は、サードパーティのネットワークプロバイダに連絡してください。

インタフェースが起動していない場合は、サードパーティのネットワーク・プロバイダに連絡してください。

プライベート仮想回線の場合: 接続をテストするには、VCNにインスタンスを作成し、既存のプライベート・ネットワーク内のホストから(SSHなどで)それにアクセスします。インスタンスの作成を参照してください。接続が成功すると、FastConnectプライベート仮想回線を使用する準備が整います。

パブリック仮想回線の場合:

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。

   FastConnect接続リスト・ページが開きます。選択したコンパートメント内のすべてのクロスコネクト、クロスコネクト・グループおよび仮想回線が表に表示されます。

2. 別のコンパートメント内の接続を表示するには、「コンパートメント」フィルタを使用してコンパートメントを切り替えます。

   コンパートメント内のリソースを表示するには、そのコンパートメントで作業する権限が必要です。使用するコンパートメントが不明な場合は、管理者に問い合せてください。詳細は、コンパートメントの理解を参照してください。

コンソールで最初にクロスコネクト・グループを作成する場合、グループに3つのクロスコネクトを作成できます。後でさらに追加して、グループの帯域幅およびレジリエンシを増やすことができます。許容される合計数は8です。

1. 既存のクロスコネクト・グループに新しいクロスコネクトを作成します:

   1. 「FastConnect接続」リスト・ページで、操作する接続を選択します。リスト・ページの検索に関するヘルプが必要な場合は、接続をリストするにはを参照してください。
   2. 「クロスコネクト」タブに移動し、「クロスコネクトの追加」を選択します。
   3. 次の項目を入力します:
      • 名前: このクロスコネクトを追跡するのに役立つわかりやすい名前。値はクロスコネクト間で一意である必要はありません。名前は後で変更できません。機密情報の入力は避けてください。
      • 参照名: クロスコネクトの物理ファイバ・ケーブルのID。これにより、今後の接続のトラブルシューティングが容易になります。これがない場合は、後で追加できます。

   4. 「追加」を選択します。

      クロスコネクトが作成されます。クロスコネクトのステータスは「顧客保留中」で、さらに作業が必要であることを示します。

   5. 新しいクロスコネクトのLOAを印刷します。次のステップでサードパーティ・プロバイダに転送します。
2. FastConnectの開始のタスク4から7を実行します。要約すると、新しいクロスコネクト用にケーブル配線を設定し、光源レベルとインタフェースが正常であることを検証し、クロスコネクトをアクティブ化する必要があります。

1. 「FastConnect接続」リスト・ページで、操作する接続を選択します。リスト・ページの検索に関するヘルプが必要な場合は、接続をリストするにはを参照してください。
2. 「アクション」ボタンを選択し、「非アクティブ化」を選択します。
3. 冗長仮想回線でトラフィックが予想どおりに流れていることを確認します。
4. 「アクション」ボタンを選択し、「アクティブ化」を選択します。

接続は、コンパートメント間で移動できます。接続を新規コンパートメントに移動すると、固有のポリシーがただちに適用され、コンソールを介した接続へのアクセスが影響を受けます。異なるコンパートメントへの接続を移動しても、オンプレミス・データ・センターとOracle Cloud Infrastructure間の接続に影響はありません。詳細は、リソースを別のコンパートメントに移動するにはを参照してください。

1. 「FastConnect接続」リスト・ページで、操作する接続を選択します。リスト・ページの検索に関するヘルプが必要な場合は、接続をリストするにはを参照してください。
2. 接続の「アクション」メニュー(3つのドット)から、「リソースの移動」を選択します。
3. 「リソースの移動」パネルで、リストから宛先コンパートメントを選択します。
4. 「リソースの移動」を選択します。
5. 接続をモニターしているアラームがある場合、新しいコンパートメントを参照するようにアラームを更新します。詳細は、リソースの移動後のアラームの更新を参照してください。