インターコネクト接続方法の選択
Oracle Cloudで実行中のワークロードは、公開インターネット、IPSec VPNトンネル、または直接クラウド間接続を使用して、他のクラウドにデプロイされたワークロードを使用して接続できます。
接続オプションについて
セキュリティと待機時間の要件に応じて、適切な接続方法またはメソッドの組合せを選択できます。
- 公開インターネット: Oracle Cloudとクラウド・プロバイダ間のトラフィックがパブリック・インターネットを横断します。Oracle Cloud上のワークロードには、任意のインターネット接続デバイスからアクセスできます。
- IPSec VPN: Oracle Cloudとの間でやり取りされるパケットは、IPSec VPNトンネルを介して暗号化および転送されます。
- 直接接続:特定のクラウド・プロバイダは、パブリック・インターネットをバイパスして、クラウドへの専用の接続を提供します。Oracle Cloud Infrastructure FastConnectを使用すると、Oracle Cloudへの専用の低レイテンシ、プライベートな接続を設定できます。
接続方法の選択に関する考慮事項
使用可能な内部クラウド接続方法の相対メンバーを理解し、ビジネス要件および技術要件を満たす方法を選択します。
- パブリック・インターネット:
パブリック・インターネットは、最も簡単で簡単に使用できる方法で、他のクラウドをOracle Cloudに接続します。この接続方法には、設定や構成は必要ありません。
ただし、パブリック・インターネットのレイテンシと帯域幅は予測可能ではありません。サービスの品質は、インターネット・サービス・プロバイダ(ISP)および契約とISPによって異なります。いずれのコストも予測できません。また、このメソッドは、使用可能なメソッドを最も安全なものです。
- IPSec VPN:
IPSec VPNトンネルは、よりセキュアな接続を提供します。各パケットは、転送前に暗号化されます。暗号化されたパケットは、元のパケットとは異なるヘッダー情報を持つ新しいIPパケットを形成するようにカプセル化されます。トンネルのどちらかの端にあるネットワークおよびノードの内部IPアドレスは、外部ユーザーからは非表示になります。したがって、パブリック・インターネットをトラバースしているトラフィックと比較すると、情報の盗難は低くなります。
Oracle Cloud Infrastructure VPN接続サービスを使用して作成するIPSec VPNトンネルには、次の利点があります。- 各VPN接続は、冗長なIPSecトンネルで構成されます。各トンネルを構成して、静的ルーティングまたはBorder Gateway Protocol (BGP)ルーティングを使用できます。BGPルーティングを使用すると、Oracleエンド・ゲートウェイはOracle Cloud内のサブネットを通知し、ゲートウェイはリモート・クラウドからのルートを動的に記録します。
- 必要に応じて、一度に1つのトンネルでルーティング・タイプを変更できます。したがって、ルーティング・タイプを変更してもVPN接続は影響を受けません。
ただし、IPSec VPNトンネルで公開インターネットが使用されるため、待機時間と帯域幅は予測可能ではありません。サービスの品質は、ISPに応じて異なります。
- 直接インターコネクト接続:
直接接続は、インターネット・ベースの接続と比較して増加する帯域幅をサポートできます。このような接続は専用でありプライベートであるため、ネットワークの操作性は高くなり、待機時間は予測可能です。直接接続は公開インターネットをバイパスするため、Oracle Cloudとの間のトラフィックは安全です。
次のいずれかの方法を使用して、直接クラウド間接続を設定できます。- MegaportやEquinixなどのクラウド交換プロバイダを介して接続します。
交換プロバイダから仮想ルーター・サービスを使用するか、交換プロバイダのサイトで専用の物理ルーターをデプロイできます。仮想ルーター・サービスの設定が容易になります。専用の物理ルーターの場合は、より多くの労力と維持が必要となりますが、ルーティングの柔軟性も向上します。
クラウド交換プロバイダ経由で接続するには、Oracle Cloud Infrastructure FastConnect回路を交換プロバイダに設定し、他のクラウドを交換プロバイダに接続して、交換プロバイダにルーター(仮想または物理)を構成する必要があります。
- 直接クラウド間相互接続サービスの使用。
Oracle CloudとMicrosoft Azureの間の直接ネットワークを使用する場合は、Microsoft Azureで、Oracle CloudのFastConnect回路とExpressRoute回路の間の接続を設定できます。
このメソッドは、交換プロバイダを介して接続するより単純です。
Oracle Cloud Infrastructure FastConnectには、1Gおよび10G帯域幅オプションが用意されています。Oracleでは、選択した帯域幅オプションに基づいてフラット・ポート料金を請求します。データ転送用の個別チャージがありません。FastConnectはBGPルーティングを使用します。OracleエンドのゲートウェイはOracle Cloudにサブネットを通知し、ゲートウェイはリモート・クラウドからのルートを動的に学習します。
- MegaportやEquinixなどのクラウド交換プロバイダを介して接続します。
次の表に、クラウド間接続方法の相対メトリックとデメリットをまとめます。
メソッド | レイテンシ | 原価 | 信頼性 | セキュリティ |
---|---|---|---|---|
公開インターネット | 可変 | 可変 | 可変 | 非セキュア |
IPSec VPN | 可変 | 可変 | 可変 | トラフィックは暗号化されますが、トンネルは公開インターネットを介しています |
直接接続 | 低、予測可能 | 予測可能 | 最も信頼性の高い | 最もセキュアで、トラフィックがプライベート接続を横断します |
冗長性のために、メソッドの組合せを他のクラウド・プロバイダとOracle Cloudに使用できます。たとえば、直接接続とVPNの両方を使用するか、複数のVPN接続を使用します。