Oracle Cloud 및 VMware 리소스에 접속 정보

Oracle Cloud Infrastructure는 동급 최고의 컴퓨트, 네트워크, 스토리지 및 기타 클라우드 전용 기능을 제공하는 퍼블릭 클라우드 제공 서비스입니다. Oracle Cloud VMware 솔루션을 사용하면 VMware 기반 vm(가상 머신) 을 Oracle Cloud Infrastructure 환경에 배치할 수 있습니다.

고객은 Oracle Cloud 및 VMware 리소스에 원격으로 액세스할 수 있습니다. 일부 Oracle 고객은 제공된 영역에 Oracle Platform as a Service 및 소프트웨어를 제공하는 서비스 제공 서비스로 사용할 수 있습니다. 요구 사항에 따라 이러한 환경에 여러 가지 방법으로 연결할 수 있습니다. 이 솔루션은 다양한 연결 접근 방법, 이점, 제한 사항, 시작 방법을 다룹니다. 사용 사례는 일반적으로 다음 설계 패턴 중 하나 이상에 적합합니다.

온-프레미스 - Oracle Cloud에서 Oracle Cloud로 직접 액세스하기 위한 구조

하나 이상의 물리적 위치가 있으며 회사 본사 또는 원격 분기 사무실과 같은 온프레미스 데이터 센터를 상호 연결시켜야 합니다. Oracle Cloud를 사용하여 애플리케이션에 대한 네트워크 연결을 제공하거나 다양한 기능을 클라우드에 유입할 수 있습니다. 많은 고객도 온프레미스 워크로드를 Oracle Cloud로 “들어 올리고" 할 수 있습니다.

이 아키텍처는 일반적으로 인터넷을 통한 이동과 비교하여 더 낮은 대기 시간, 더 높은 대역폭 링크(1Gbps 또는 10Gbps) 및 보다 높은 서비스 품질을 얻으려고 시도하는 것을 보여줍니다. Oracle FastConnect 서비스는 이 사용 사례에 대해 몇 가지 다른 솔루션을 제공합니다.

direct_acces_on -prem_oci.png에 대한 설명

다중 클라우드 토폴로지용 구조

이 아키텍처는 하나 이상의 공용 클라우드에 존재하는 리소스의 조합을 보여 주며, Oracle Cloud와 이러한 기존 공용 클라우드 간의 연결이 필요합니다.

• Microsoft 's Azure Cloud에 리소스가 있는 경우 Oracle Cloud 에는 고대역폭 및 낮은 대기 시간 링크를 제공하는 Azure Interconnect 솔루션이 이미 있습니다. Oracle Cloud와 Microsoft Azure의 상호 연결에 대해 자세히 알아보려면 자세히 탐색 을 선택합니다.
• 높은 대기 시간을 허용할 수 있는 경우 간단한 전략은 한 클라우드에서 다른 클라우드로 IPSec 사이트-사이트 VPN 터널을 배포하는 것입니다.
• 낮은 대기 시간 및 높은 대역폭이 필요한 경우 FastConnect를 다른 클라우드의 고대역폭 솔루션으로 상호 연결하는 데 가상 경로 지정 기능이 필요합니다. Equinix 및 Megaport로 제한되는 네트워크 서비스 제공업체는 이제 클라우드 간 트래픽을 전달하는 데 도움이 되는 가상 라우터를 제공합니다.

Multicloud_topology.png에 대한 설명

Oracle Cloud에 대한 ROBO 연결에 대한 아키텍처

이 구조에서는 서로 Oracle Cloud의 접속이 필요한 여러 원격 사이트를 보여 줍니다. 예를 들어, ACME corporation은 San Diego, California; Denver, Colorado; 및 Miami Florida에 사무실을 가집니다. 세 가지 사이트 모두 Oracle Cloud에 연결하여 버진 애슈번, 버지니아 Oracle Cloud의 애플리케이션 서버에 액세스해야 합니다.

응용 프로그램 대기 시간 요구 사항에 따라 이 사용 사례는 다음과 같은 몇 가지 다른 기술로 처리될 수 있습니다.

• 공용 인터넷을 통해 공용 IP 주소로 전달하는 중입니다. 보안상의 이유로 인프라가 공용 인터넷에 노출될 수 있으므로 이 접근 방식은 권장되지 않습니다.
• 인터넷에서 Oracle Cloud로 전달되는 ROBO(Remote Office/Branch Office) 사이트의 IPSec 사이트 간 VPN입니다.
• Mfls(다중 프로토콜 레이블 전환) 제공자를 사용하여 각 ROBO 사이트에 대해 회사 백본을 설정하고 FastConnect를 통해 MPLS 백본을 Oracle Cloud에 연결합니다.
• 소프트웨어 정의 SD-WAN(wide area network) 솔루션을 사용하여 ROBO 및 Oracle Cloud를 상호 연결합니다. Sd-Wan은 MPLS 및 광범위한 연결을 통해 고가용성을 제공하는 대역폭 최적화 기능을 제공할 수 있습니다. 이 방식에는 VMware VeloCloud 솔루션과 유사한 기술 또는 Oracle의 Talari SD-WAN 솔루션이 포함될 수 있습니다.

현재 VMware 's VeloCloud 솔루션은 Oracle Cloud와 직접 통합되지 않습니다. Oracle Cloud에서 현재 사용할 수 있는 SD-WAN 솔루션을 검토하려면 Oracle Cloud Marketplace를 방문하십시오.

Sd-wan_topology.png 그림에 대한 설명

원격 액세스 VPN용 구조

VMware의 VDI(Horizon View Virtual Desktop Infrastructure) 솔루션과 같은 중앙 응용 프로그램에 액세스해야 하는 수백 또는 수천 명의 일반 사용자가 있습니다. 사용자의 장치는 이동 전화, 태블릿, 랩톱, 데스크톱 등일 수 있지만 여러 위치에 분산됩니다. VDI 환경에 대한 보안 연결이 필요하며, 확장 기능을 위해 전용 VPN 하드웨어 집중기를 가지지 않습니다.

이 사용 사례에서는 Oracle Cloud 내부나 Oracle Cloud VMware 솔루션 환경 내에서 종료되는 각 사용자에 대해 응용 프로그램 계층 SSL VPN 터널을 사용할 수 있습니다. Oracle Cloud Marketplace 에는 여러 VPN 어플라이언스 옵션이 있으며, OpenVPN는 SSL VPN 터널을 지원할 수 있는 어플라이언스의 예입니다. 단계별 지침은 Oracle Cloud Infrastructure와 원격 사용자 블로그 게시물 간의 보안 SSL VPN 접속 생성 을 참조하십시오.

Remote_access_vpn_topology.png에 대한 설명

다른 사용 사례 비교

다음 표에서는 각 사용 사례에 대한 요구사항과 솔루션을 비교합니다.

다른 사용 사례	요구 사항	기술 솔루션
Oracle Cloud로 온-프레미스	낮은 대기 시간, 높은 대역폭	FastConnect
다중 클라우드 토폴로지	클라우드 간 인터넷 연결	IPSec 사이트-사이트 터널, SD-WAN 솔루션 또는 둘 다
다중 클라우드 토폴로지	낮은 대기 시간, 높은 대역폭	다른 클라우드 공급자로부터 제공되는 FastConnect, 클라우드 라우터 및 고대역폭 솔루션 Azure에 연결하는 경우 Azure Interconnect를 사용할 수 있습니다.
로보	낮은 대기 시간, 높은 대역폭	FastConnect
로보	사무실 간 인터넷 연결	IPSec 사이트-사이트 터널, MPLS 백박스 또는 SD-WAN 솔루션
원격 액세스 VPN	Ubiquitous - 다양한 원격 장치 배열에서 액세스하며, CPE(customer-premises equipment) 라고도 합니다.	Nba(네트워크 가상 어플라이언스) 가상 머신에 대한 IPSec VPN 또는 SSL VPN