FastConnectを使用したオンプレミス・ネットワークの接続
プライベート回線は、長い間異なる場所に接続されています。オンプレミス・ネットワークをクラウドに拡張することはこれまで以上に頻繁に発生し、プライベート回線の使用は最も要求の厳しい要件を満たしています。Oracle Cloud Infrastructure FastConnectは、データ・センターまたは既存のネットワークとOracle Cloud Infrastructure間の専用のプライベート接続を簡単に作成する方法を提供します。
-
帯域幅の向上とレイテンシの低減
-
ピアリング・タイプの柔軟性(パブリック、プライベートまたはその両方)
-
公開明細で使用できないSLA
アーキテクチャ
このリファレンス・アーキテクチャは、オンプレミス・ネットワークと仮想クラウド・ネットワーク(VCN)の間にFastConnect接続を設定する方法を示しています。
次のダイアグラムに、このアーキテクチャを示します。
図fastconnect- single- vc.pngの説明
fastconnect- single- vc- oracle.zip
- オンプレミス・ネットワーク
組織が使用するローカル・ネットワーク。
- FastConnect
Oracle Cloud Infrastructure FastConnectは、データ・センターとOracle Cloud Infrastructureの間の専用プライベート接続を簡単に作成する方法を提供します。FastConnectは、インターネットベースの接続と比較すると、より高い帯域幅のオプションと、より信頼性の高いネットワーキング体験を提供します。
- 仮想クラウド・ネットワーク(VCN)およびサブネット
VCNは、Oracle Cloud Infrastructureリージョンで設定する、カスタマイズ可能なソフトウェア定義のネットワークです。従来のデータ・センター・ネットワークと同様に、VCNを使用してネットワーク環境を完全に制御できます。VCNには、VCNの作成後に変更できる重複しない複数のCIDRブロックを含めることができます。VCNをサブネットにセグメント化して、そのスコープをリージョンまたは可用性ドメインに設定できます。各サブネットは、VCNの他のサブネットと重複しない連続した範囲のアドレスで構成されます。サブネットのサイズは、作成後に変更できます。パブリックまたはプライベートにできます。
- サブネット
VCN内で定義する下位区分。サブネットには、VCN内の他のサブネットと重複しない連続したIPアドレスの範囲があります。
- 動的ルーティング・ゲートウェイ(DRG)
DRGは、同じリージョン内のVCNとリージョン外のネットワーク(別のOracle Cloud Infrastructureリージョン内のVCN、オンプレミス・ネットワーク、別のクラウド・プロバイダ内のネットワークなど)の間のプライベート・ネットワーク・トラフィックのパスを提供する仮想ルーターです。
- IPv4と IPv6
ネットワークに使用されるアドレススキーム。IPv6は、US Government Cloudでのみサポートされています。
- プライベート・ピアリング
プライベートIPアドレスを使用して既存のインフラストラクチャを拡張します。
- パブリック・ピアリング
インターネットではなくプライベート接続を使用してパブリックOracle Cloud Infrastructureサービスにアクセスできるようにします。
- 仮想回線
オンプレミスとOracle Cloud Infrastructureの接続に使用するプライベート・パス。ライン・プロバイダの要件と機能に応じて、複数行(物理または論理)を含めることができます。
推奨
お客様の要件は、ここで説明するアーキテクチャとは異なる場合があります。開始点として次の推奨事項を使用します。
- VCN
VCNを作成する際、VCNのサブネットにアタッチする予定のリソース数に基づいて、必要なCIDRブロックの数および各ブロックのサイズを決定します。標準プライベートIPアドレス領域内にあるCIDRブロックを使用します。
VCNを作成した後、そのCIDRブロックを変更、追加および削除できます。
サブネットを設計する際は、トラフィック・フローおよびセキュリティ要件を考慮してください。セキュリティ境界として機能する、特定の層またはロール内のすべてのリソースを同じサブネットにアタッチします。
- セキュリティ・リスト
セキュリティ・リストを使用して、サブネット全体に適用されるイングレス・ルールおよびエグレス・ルールを定義します。
注意事項
- パフォーマンス
FastConnectには、1Gbpsと10Gbpsの2つの層が用意されています。これらの値は、各層で使用される最大スループットです。仮想回線スループットは、選択したポート以下である必要があります。
- セキュリティ
通信はプライベート回線を介して行われ、通常のセキュリティ制御を適用して、適切なアクセス権を付与します。
- 可用性
FastConnectコンポーネントは冗長であり、Oracleは、要件を満たすために任意の接続モデルと組み合せることができるリソースを提供します。
- コスト
FastConnectポートは1時間単位で請求されます。エグレス・トラフィックまたはイングレス・トラフィックの料金はありません。仮想回線のコストはポートに含まれません。