Equinix를 사용하여 Oracle Cloud 및 기타 제공업체 전반에 걸친 분할 스택 아키텍처 활성화

Oracle Cloud는 데이터베이스 워크로드에 대해 최저 비용으로 최고의 성능을 제공합니다. 애플리케이션이 다른 클라우드 제공자에 배포될 경우 분할 스택 아키텍처를 구현하여 Oracle Cloud의 비용 및 성능 이점을 활용할 수 있습니다. 데이터베이스를 Oracle Cloud로 이동하고 남은 스택과 함께 안전한 교차 클라우드 연결을 구현합니다.

이 참조 아키텍처는 Equinix Network Edge를 사용하여 타사 클라우드 제공업체에서 호스팅하는 애플리케이션과 Oracle Cloud Infrastructure의 자율 데이터베이스 간에 전용 연결을 설정하는 방법을 보여줍니다. Equinix는 전 세계 디지털 인프라 제공업체이며, 220개가 넘는 위치를 차지하며 주요 클라우드 제공업체들에게 비공개 상호 연결을 제공합니다.

구조

이 참조 아키텍처의 멀티클라우드 토폴로지에는 AWS(Amazon Web Services) 지역에서 실행되는 애플리케이션을 제공하는 Oracle Cloud 영역에 배치된 자율 데이터베이스가 있습니다.

AWS의 애플리케이션과 Oracle Cloud의 데이터베이스 간 네트워크 통신은 AWS Direct Connect와 Oracle Cloud Infrastructure FastConnect를 사용하여 Equinix Fabric을 통해 구축된 프라이빗 회로를 통해 라우팅됩니다. 두 회로 간 라우팅은 NFV(Equinix Network Edge 네트워크 기능 가상화) 플랫폼에서 호스팅되는 가상 라우터에 의해 수행됩니다.

그림 oci-aws-equinix.png에 대한 설명

oci-aws-equinix.zip

구조에는 다음과 같은 구성 요소가 있습니다.

Oracle Cloud 구성요소
- 영역
  Oracle Cloud Infrastructure 지역은 가용성 도메인이라는 하나 이상의 데이터 센터를 포함하는 현지화된 지리적 영역입니다. 지역은 다른 지역에 독립적이며, 거리가 먼 나라 전체나 대륙을 구분할 수 있습니다.
- VCN(가상 클라우드 네트워크)
  VCN은 Oracle Cloud Infrastructure 지역에서 설정하는 사용자 정의 가능한 소프트웨어 정의 네트워크입니다. 기존의 데이터 센터 네트워크와 마찬가지로 VCN은 네트워크 환경에 대한 완벽한 제어를 제공합니다. VCN에는 VCN을 생성한 후 변경할 수 있는 겹치지 않는 CIDR 블록이 여러 개 있을 수 있습니다. VCN을 영역 또는 가용성 도메인으로 범위가 지정될 수 있는 서브넷으로 분할할 수 있습니다. 각 서브넷은 VCN의 다른 서브넷과 겹치지 않는 연속 주소 범위로 구성됩니다. 서브넷 생성 후 서브넷의 크기를 변경할 수 있습니다. 서브넷은 공용 또는 전용일 수 있습니다.
- DRG(Dynamic Routing Gateway)
  DRG는 VCN과 지역 외부의 네트워크(예: 다른 Oracle Cloud Infrastructure 지역의 VCN, 온프레미스 네트워크 또는 다른 클라우드 제공자의 네트워크) 간 전용 네트워크 트래픽 경로를 제공하는 가상 라우터입니다.
- FastConnect
  Oracle Cloud Infrastructure FastConnect는 데이터 센터와 Oracle Cloud Infrastructure 간에 전용 개인 연결을 생성하는 간편한 방법을 제공합니다. FastConnect는 더 높은 대역폭 옵션과 인터넷 기반 연결보다 더 신뢰할 수 있는 네트워킹 환경을 제공합니다.
- 데이터베이스
  Oracle Cloud Infrastructure는 여러 데이터베이스 서비스를 제공합니다. 이들 모두가 이 아키텍처에 적합합니다. 이 예제는 자율 데이터베이스를 보여줍니다.
  
  Oracle Cloud Infrastructure 자율 데이터베이스는 트랜잭션 처리 및 데이터 웨어하우징 워크로드에 사용할 수 있는 완전히 관리되는 사전 구성된 데이터베이스 환경입니다. 하드웨어를 구성 또는 관리하거나 소프트웨어를 설치할 필요가 없습니다. Oracle Cloud Infrastructure는 데이터베이스 생성과 데이터베이스 백업, 패치, 업그레이드 및 조정을 처리합니다.
Amazon Web Services 구성요소
- Compute EC2
  컴퓨트 EC2은 클라우드에서 컴퓨트 용량을 제공하는 웹서비스입니다. 이 아키텍처에서 애플리케이션은 Compute EC2 인스턴스에 호스팅됩니다.
- VPC(Virtual Private Cloud)
  VPC는 AWS 지역에서 만든 가상 네트워크입니다.
- 직접 연결
  Direct Connect는 VPC와 AWS 외부의 네트워크 간 전용 네트워크 회로입니다. 공용 인터넷을 우회하여 안정적인 처리량과 짧은 대기시간을 제공합니다. Oracle Cloud Infrastructure FastConnect의 AWS와 동등합니다.
- VIF(Private Virtual Interface)
  전용 VIF는 Direct Connect 게이트웨이와 가상 전용 게이트웨이 간의 연결을 허용합니다.
- VPGW(Virtual Private Gateway)
  VPGW는 전용 VIF와 전용 IP 주소의 VPC에 있는 리소스 간의 연결을 허용합니다.
Equinix 구성요소
- Equinix Fabric
  Equinix Fabric은 Equinix 위치에서, 다양한 퍼블릭 클라우드 및 기타 서비스 제공자에 대한 프라이빗 연결을 가상 연결 형태로 제공하는 스위치 플랫폼입니다. 이러한 연결은 소프트웨어 정의 네트워킹을 사용하여 프로비저닝되고, 포털 또는 API를 통해 관리합니다. 또한 Equinix Fabric은 전 세계에서 Equinix 위치를 상호 연결하고 Network Edge 또는 Metal과 같은 다른 Equinix 서비스에 연결합니다.
- Equinix 네트워크 에지 가상 라우터
  네트워크 에지는 Equinix에서 관리하는 네트워크 기능 가상화(NFV) 인프라입니다. Cisco, Juniper Networks, Fortinet, Palo Alto Networks와 같은 다양한 제공업체의 네트워크 어플라이언스(라우터, 방화벽, SD-WAN 등)의 가상 인스턴스를 배포할 수 있습니다.

권장 사항

다음 권장 사항을 시작점으로 사용합니다. 요구 사항은 여기에 설명된 아키텍처와 다를 수 있습니다.

네트워크 CIDR 블록
전용 접속을 설정할 다른 네트워크(Oracle Cloud Infrastructure, 온프레미스 데이터 센터 또는 다른 클라우드 제공자)와 겹치지 않는 CIDR 블록을 선택합니다.
상호 연결 위치 선택
이 아키텍처는 해당 구성요소에 대해 하나 이상의 지리적 위치(Oracle Cloud Infrastructure 지역 및 연관된 FastConnect 에지 노드, AWS 지역 및 연관된 직접 연결 에지 노드, Fabric 및 네트워크 에지 관련 Equinix 위치)가 필요합니다. 애플리케이션이 프론트 엔드와 데이터베이스 간의 네트워크 대기 시간에 대해 엄격한 종속성을 갖지 않는 경우 사실상 모든 Oracle Cloud Infrastructure 지역, AWS 지역 및 모든 Equinix 위치를 선택하고 Equinix Fabric의 글로벌 범위를 사용하여 지역 간 토폴로지를 상호 연결할 수 있습니다.

하지만 애플리케이션과 데이터베이스 간의 네트워크 대기 시간을 낮게 유지하기 위해 Oracle은 Oracle Cloud Infrastructure 지역, AWS 지역 및 Equinix 위치가 Fabric 및 Network Edge 서비스로 지정된 도시를 선택할 것을 권장합니다. 그 예로 런던, 영국, 프랑크푸르트, 독일, 버지니아, 미국, 도쿄의 몇 가지 도시가 있습니다.
고가용성
이 아키텍처는 단일 엔드투엔드 멀티클라우드 상호 연결을 보여줍니다. 운용 환경에서 고가용성을 위해 Oracle은 상호 연결의 각 구성 요소에 대해 중복 네트워크 리소스를 배치할 것을 권장합니다.

고려 사항

교차 클라우드 토폴로지에 대한 접속을 구현할 때는 다음 요소를 고려하십시오.

성능
대기 시간 외에도 성능에 영향을 주는 또 다른 중요한 요소는 구성 요소 간에 사용할 수 있는 처리량입니다. Oracle Cloud Infrastructure FastConnect, AWS Direct Connect, Equinix Fabric Virtual Connection의 경우 필요에 따라 링크 크기를 선택할 수 있습니다.

네트워크 에지의 처리량은 선택한 라이센스 모델에 따라 다릅니다. 사용량 기준 지불(Pay-as-you-go)을 통해 자체 라이선스(BYOL) 또는 Equinix로부터 구입할 수 있습니다.
보안
이 아키텍처에 표시되는 교차 클라우드 상호 연결은 공용 인터넷보다 더 안전한 전용 연결을 기반으로 합니다. 이 연결은 전용이지만 트래픽이 암호화되지 않습니다. 사용자와 Equinix는 Equinix Network Edge 가상 라우터의 보안에 대한 책임을 공유합니다. 대역외 관리는 SSH 세션용 인터넷 링크를 통해 지원됩니다.
비용
이 아키텍처에 표시되는 교차 클라우드 상호 연결 비용은 다음 리소스의 비용에 따라 달라집니다.
- Equinix
  - 가상 라우터 기반 구조
  - 가상 라우터의 라이센스(BYOL 모델을 사용하지 않는 경우)
  - Oracle Cloud에 대한 가상 연결(Oracle Cloud Infrastructure FastConnect 노드가 다른 도시에 있는 경우 원격 VC 비용 추가)
  - AWS에 대한 가상 연결(AWS Direct Connect 노드가 다른 도시에 있을 경우 원격 VC 비용 추가)
- Aws
  - 직접 연결
  - 송신 데이터 전송
- Oracle Cloud Infrastructure FastConnect

추가 탐색

Equinix Network Edge를 사용하여 Oracle Cloud 및 기타 제공업체들의 멀티클라우드 토폴로지 연결에 대해 자세히 알아보십시오.

(Equinix 비디오) Equinix Network Edge를 사용한 Oracle Cloud 및 Amazon Web Services 상호 연결
(Equinix 설명서) Equinix 네트워크 에지 장치 구성