1. Megaportを介したOracle Cloud Infrastructure Government CloudのMicrosoft Azureへの接続
  2. ソリューション・コンポーネントのデプロイおよび検証

ソリューション・コンポーネントのデプロイおよび検証

クラウド間でデータを正常に転送するには、3つの異なるコンポーネントをデプロイする必要があります。これらのコンポーネントがデプロイされたら、それらを検証して、AzureとOCIの間で接続が確立されていることを確認する必要があります。

デプロイする必要があるコンポーネントは、次のとおりです。
  • Azure ExpressRoute
  • Oracle FastConnect
  • Megaport Cloud Router (MCR)

Azureのデプロイ ExpressRoute

Azureアカウントにログインし、この手順を使用してAzure ExpressRouteを設定します。

開始する前に、ExpressRouteの前提条件およびチェックリストで説明されている前提条件を満たす必要があります(ExpressRouteの前提条件およびチェックリストを参照)。これは、このプレイブックの他の場所にある「詳細の確認」トピックからアクセスできます。
  1. Quickstartの指示に従ってVirtual Cloud Networkを作成します: Azureポータルを使用して仮想ネットワークを作成します(この記事にアクセスするには、「詳細の確認」を参照してください)。
  2. 「パブリックIPアドレス」画面で、仮想ネットワーク・ゲートウェイを作成します。既存のIPアドレスを選択するか、新規作成できます。次に、「仮想ネットワーク・ゲートウェイの作成」画面の「基本」タブで、次を実行します:
    1. 「サブスクリプション」ドロップダウンからサブスクリプションを選択します。
    2. 「名前」に、ゲートウェイの名前を入力します。
    3. OCIリージョンに最も近いリージョンを選択して、リージョンを識別します。これにより、速度が速くなります。
    4. 「ゲートウェイ・タイプ」で、「エクスプレス・ルート」を選択します。
    5. 適切なSKUを選択します。
    6. 前述のステップ1で作成した仮想ネットワークを選択します。
    7. ゲートウェイサブネットのアドレス範囲を選択します。
    8. IPアドレスを作成するか、既存のIPアドレスを使用します。
    9. 「次へ」を選択してタグを追加し、確認および作成に進みます。
  3. 「ExpressRouteの作成」画面で:
    1. 「構成」タブを開き、次を追加します。
      1. 「ポート・タイプ」で、「プロバイダ」を選択します。
      2. 「クラシックから新規作成またはインポート」で、「新規作成」を選択します。
      3. 「プロバイダ」で、「Megaport」を選択します。
      4. ピアリングの場所を選択します。
      5. 必要な「帯域幅」を選択します。
      6. 適切なSKUを選択します。
      7. 適切な請求モデルを選択します。
      8. 「次へ」をクリックしてタグを追加し、「確認と作成」に進みます。

      作成後は、このプレイブックで後で必要になるため、Microsoft Azureサービス・キーを記録する必要があります。

FastConnectのデプロイ

OCIでFastConnectを設定するには、この手順を使用します。

開始する前に、FastConnect要件で説明されている前提条件を満たす必要があります。
  1. まず、Dynamic Routing Gateway (DRG)を作成します:
    1. OCIで、「ネットワーキング」、「顧客接続」、「Dynamic Routing Gateway」の順に選択します。
    2. 「Dynamic Routing Gatewayの作成」を選択します。
    3. DRGの名前および帯域幅を指定し、「Dynamic Routing Gatewayの作成」をクリックします。
  2. 次に、DRGをVCNに関連付けます。
    1. 「ネットワーキング」から、「VCN」を選択します。
    2. 「VCNの作成」ページで、名前とCIDRを指定します。次に、「VCNの作成」をクリックします。
    3. 作成したVCNを選択します。
    4. 左側のパネルから、「Dynamic Routing Gateway Attachments」を選択します。
    5. 「DRGアタッチメントの作成」をクリックし、ドロップダウンからステップ1で作成したDRGを選択します。
    これによって、DRGをVCNに正常に関連付けて、トラフィックがオンプレミスと他のCSP間のフローを開始できるようにします。
  3. 最後に、FastConnect接続を作成します。
    1. OCIナビゲーション・パネルから、「ネットワーキング」をクリックし、FastConnect (またはグローバル検索でFastConnectと入力)を選択してFastConnectウィンドウを開きます。
    2. 「FastConnectの作成」を選択します。
    3. FastConnectパートナをクリックします。
    4. 「パートナ」ドロップダウンから、「Megaport: サービス」を選択し、「次へ」をクリックします。

      ノート:

      Government Cloudで使用されるFastConnectパートナのリストは、 FastConnect - リージョン別のパートナを参照してください。このパートナには、次の「詳細の確認」トピックからアクセスできます。
    5. 適切なコンパートメントを選択します。
    6. 「Virtual Circuit Type」で、「Private Virtual Circuit」を選択します。
    7. 作成したDRGを選択します。
    8. 最大10Gbpsの帯域幅を選択します。次に、顧客のBGP IPv4 Address (10.0.0.22/30など)およびCustomer BGP ASN (65000など)を追加します。
    9. 「Create」をクリックします。

Megaportのデプロイ

OCIのプライベート接続モデルは、FastConnectと呼ばれます。FastConnectは、完全なAPIレベルの統合を含むプライベート接続とセルフサービス・プロビジョニングを提供します。Megaportを使用してFastConnectを介してOCIに接続する場合、仮想クロス・コネクト(VXC)は接続のレイヤー2コンポーネントを形成します。レイヤー3 BGP接続は、ユーザーとOracleの間で直接確立されます。次に、Megaport接続を作成する手順を示します。

ノート:

この手順を開始する前に、Azureサービス・キーとOracle仮想回線IDを取得していることを確認してください。
Megaport Cloud Router (MCR)をデプロイするには、Megaportポータルにログインし、「サービス」を選択します。次に:
  1. 「MCRの作成」をクリックします。
  2. MCRの優先データ・センターの場所を選択し、「次」をクリックします。

    ノート:

    選択した国は、すでに登録されている市場(米国など)である必要があります。最寄りのリージョンも選択する必要があります。

    「新規MCR: 構成」ページが表示されます。

  3. 適切な「レート制限」(1、2.5、5、10Gbpsなど)を選択し、「MCR名」およびMCRが有効な「最小期間」を指定します。
  4. MCR ASNを指定します。この値は、OCI FastConnectに使用されるBGP ASNと一致する必要があります
  5. 「次へ」をクリックし、「新規MCRサマリー」ページで「MCRの追加」をクリックします。
    「新規接続」ページが表示されます。
  6. +Connectionで、「MS Azure」を選択します。
  7. 「プロバイダの選択」で、「Microsoft Azure」をクリックします。
  8. 「Microsoft Azure Service Key」で、右側のテキスト・フィールドにAzureサービス・キーを貼り付けます。
    サービス・キーを追加すると、Azureによってサービス側のポートが自動的に移入されます。
  9. 「使用可能なAzureポートから選択」で、実装に適したポート(ワシントンDCプライマリ、ワシントンDCセカンダリなど)を選択します。
  10. 「ピアリング・タイプ」として「プライベート・ピアリング」を選択し、「次へ」をクリックします。
  11. 「接続の詳細」、「名前」および「レート制限」(50など)を設定し、「次」をクリックして詳細を確認し、「VXCの追加」をクリックして「順序」をクリックします。
  12. 「接続の追加」を選択して、FastConnectに接続します。
  13. 「ポートの選択」ページの「プロバイダの選択」で、「Oracle Cloud」を選択します。
  14. 右側のテキスト・ボックスに仮想回線IDを貼り付けます。
  15. 「次へ」をクリックし、「接続の詳細」、「名前」および「レート制限」(50など)を設定して、「次へ」をクリックします。

    ノート:

    ノート レート制限は100 Mbpsまでです。
  16. 詳細を確認し、「VXCの追加」、「順序」の順にクリックします。
  17. 「次」 をクリックします。
  18. 「MCR接続の詳細」ページで、次のステップを実行します:
    1. 「インタフェースIPアドレス」を指定します。この情報は、FastConnect BGP情報ページから取得し、顧客BGP IPv4住所(10.1.0.1/30など)を追加できます。
    2. 「BGP接続の追加」を選択すると、新しいウィンドウが開きます。
    3. ドロップダウンから「ローカルIP」を選択します。
    4. 「ピアIP」で、Oracle BGPのIPV4アドレス(10.1.0.2など)を指定します
    5. 「ピアASN」に、6142と入力します
    6. 「追加」をクリックします。
  19. 「次へ」、「VXCの追加」をクリックします。
  20. 「順序」をクリックします。

デプロイメントの検証

デプロイ後は、各コンポーネントを検証して、これらのデプロイメントが成功したことを確認する必要があります。

または、両方のCSP間でpingを実行するか、両方のCSP間でデータを転送することで、デプロイメントを検証できます。この手順のステップが完了すると、AzureとOCIの間の接続が確立されます。