FastConnect: Com um Parceiro Oracle

Se você ainda não tiver feito isso, inicie o processo de solicitar a conexão do parceiro Oracle, configurá-la e testá-la com o parceiro. Pode demorar um pouco, dependendo do parceiro.

Resumo: crie um ou mais circuitos virtuais para a sua conexão na Console do sistema Oracle. Se o seu design de rede incluir mais de um circuito virtual, execute o procedimento a seguir para cada um deles.

Instruções:

Repita o procedimento a seguir para cada circuito virtual que você deseja criar.

1. Na Console, confirme que você está exibindo o compartimento no qual deseja trabalhar. Se não tiver certeza sobre qual compartimento utilizar, use o que contém o DRG com o qual você vai se conectar (para um circuito virtual privado). A opção de compartimento, com uma correspondente política do IAM, controla quem tem acesso ao circuito virtual que você está prestes a criar.

2. Abra o menu de navegação e clique em Rede. Em Conectividade do cliente, clique em FastConnect.

   A página FastConnect resultante é onde você criará uma nova conexão para onde retornará posteriormente quando for necessário gerenciar a conexão.

3. Clique em Criar FastConnect.
4. Selecione Parceiro FastConnect e escolha o parceiro na lista.
   Observação
   
   Se você selecionar Megaport como seu parceiro, também poderá provisionar o lado do parceiro do circuito usando as etapas opcionais mencionadas.
5. Clique em Próximo.

6. Insira as seguintes informações para o seu circuito virtual:

   • Nome: Um nome simples que ajude você a rastrear os circuitos virtuais. O valor não precisa ser exclusivo nos seus circuitos virtuais, e você pode alterá-lo posteriormente. Evite inserir informações confidenciais.
   • Criar no Compartimento: deixe como está (o compartimento no qual você está trabalhando no momento).

7. Escolha o tipo de circuito virtual (privado ou público). Um circuito virtual privado destina-se a pareamento privado (no qual a sua rede existente recebe rotas para os endereços IP privados da sua VCN). Um circuito virtual público destina-se a pareamento público (no qual a sua rede existente recebe rotas para os endereços IP públicos do Oracle Cloud Infrastructure). Consulte também Usos do FastConnect.

   • Para um circuito virtual privado, informe o seguinte:

     • Selecione Todo o tráfego ou IPSec somente no tráfego FastConnect. O circuito virtual pode ser usado para IPSec sobre FastConnect com qualquer uma das opções, mas você pode optar por não permitir tráfego não criptografado no circuito virtual.
     • Gateway de Roteamento Dinâmico: selecione o DRG para o qual o tráfego do FastConnect será roteado. IPSec sobre FastConnect requer um DRG atualizado.
     • Largura de Banda Provisionada: Escolha um valor. Se a sua largura de banda precisar ser aumentada posteriormente, você poderá atualizar o circuito virtual para usar outro valor (consulte Para editar um circuito virtual).
     • Chave de Serviço do Parceiro (Opcional): Informe a chave de serviço fornecida pelo seu parceiro Oracle. Você pode informar essa chave agora ou editar o circuito posteriormente.

     Se a sua sessão BGP for para o sistema Oracle (consulte Diagramas da Rede Básica), a caixa de diálogo incluirá outros campos para a sessão BGP:

     • Endereço IP BGP do Cliente: O endereço IP de pareamento BGP da borda (o CPE), com uma máscara de sub-rede de /28 a /31.
     • Endereço IP do Oracle BGP: O endereço IP de pareamento BGP que você deseja usar para a borda Oracle (o DRG), com uma máscara de sub-rede de /28 a /31.
     • Ativar Designação de Endereço IPv6: O endereço IPv6 é suportado para todas as regiões comerciais e do governo. Consulte FastConnect e IPv6.
     • ASN do BGP do Cliente: o ASN público ou privado da sua rede.
     • Usar uma Chave de Autenticação MD5 BGP (opcional): marque esta caixa de seleção e forneça uma chave se o seu sistema exigir autenticação MD5. O sistema Oracle suporta até a autenticação MD5 de 128 bits.
     • Ativar Detecção de Transporte Bidirecional (opcional): Marque essa caixa de seleção para ativar a Detecção de Transporte Bidirecional.
       Observação
       
       Quando você usa a Detecção de Encaminhamento Bidirecional, seu dispositivo pareado deve estar configurado para usar um intervalo mínimo de 300 ms e um multiplicador de 3.

   • Para um circuito virtual público, informe o seguinte:

     • Largura de Banda Provisionada: Escolha um valor. Se a sua largura de banda precisar ser aumentada posteriormente, você poderá atualizar o circuito virtual para usar outro valor (consulte Para editar um circuito virtual).
     • Prefixos IP Públicos: Os prefixos IP públicos que você deseja que o sistema Oracle receba pela conexão. Todos os tamanhos de prefixo são permitidos. Você pode inserir uma lista de prefixos separados por vírgulas ou um prefixo por linha.
     • Filtragem de Rota: Escolha uma opção de Filtragem de Rota. Isso seleciona as rotas incluídas nas propagações de BGP para sua rede on-premises.
     • ASN do BGP: o ASN público da sua rede. Presente somente se sua sessão BGP for para o sistema Oracle (consulte Diagramas da Rede Básica). O sistema Oracle especifica os endereços IP BGP para um circuito virtual público.
     • Usar uma Chave de Autenticação MD5 BGP (opcional): marque esta caixa de seleção e forneça uma chave se o seu sistema exigir autenticação MD5. O sistema Oracle suporta até a autenticação MD5 de 128 bits.
     • Enable Bidirectional Forwarding Detection (opcional): Marque essa caixa de seleção para ativar a Bidirectional Forwarding Detection.

8. Clique em Criar.

   O circuito virtual é criado. O respectivo OCID e um link para o portal do parceiro são exibidos na caixa de confirmação resultante, localizada na parte superior da página. O OCID também está disponível com outros detalhes do circuito virtual.

9. Copie e cole o OCID em outro local. Você vai informá-lo para o seu parceiro na próxima tarefa.

O circuito virtual é listado na página FastConnect.

Até você concluir a próxima tarefa e o parceiro fazer o trabalho de provisionamento, o Estado do Ciclo de Vida do circuito virtual será PENDING PROVIDER e o estado do BGP será DOWN. Após o parceiro fazer seu trabalho, o Estado do Ciclo de Vida mudará para PROVISIONED. Quando a sessão BGP estiver estabelecida e funcionando, o estado do BGP passará para UP.

Consulte também o diagrama em Para obter o status do seu circuito virtual.

Entre em contato com o parceiro e forneça o OCID de cada circuito virtual que você criou, com outras informações que o provedor solicite. Dependendo do parceiro, você poderá fazer isso no portal on-line dele ou por telefone. O parceiro então configura cada circuito virtual na respectiva extremidade para concluir a conectividade.

Se seu parceiro for Megaport ou Colt, será possível conectar a Console do OCI ao parceiro e concluir a conexão de dentro da Console do OCI, conforme descrito nas seções a seguir.

Se o seu parceiro for a AT&T NetBond: Após a AT&T fornecer a você a chave de serviço do seu circuito virtual, você mesmo poderá editar o circuito virtual ou criar um ticket no My Oracle Support para solicitar o provisionamento. Inclua a chave de serviço ao criar o seu ticket.

Se a sua sessão BGP for para o sistema Oracle: (consulte Diagramas da Rede Básica), configure a sua borda (o seu CPE) para usar as informações de pareamento do BGP (consulte Requisitos Gerais). O ASN do BGP da Oracle para a nuvem comercial é 31898, exceto a região Centro da Sérvia (Jovanovac), que é 14544. Para a Nuvem do Governo, consulte ASN de BGP da Oracle. Por padrão, o sistema Oracle usa os timers BGP padrão de 60 segundos para keep-alive e de 180 segundos para tempo de espera. Se precisar de um convergência de BGP rápida, você poderá usar qualquer valor nestes intervalos suportados: 6-60 segundos para keep-alive e 18-180 segundos para tempo de espera. Também configure o roteador para redundância de acordo com o design de rede decidido anteriormente (consulte Melhores Práticas de Redundância do FastConnect). Após você configurar com sucesso a sessão BGP, o estado da sessão BGP do circuito virtual muda para UP.

Se a sua sessão BGP, em vez disso, for para o parceiro Oracle: Você ainda precisará configurar o seu roteador caso ainda não tenha feito isso. Talvez você precise entrar em contato com seu parceiro para obter as informações de pareamento BGP necessárias. Essa sessão BGP deverá estar ativa e em execução para que o FastConnect funcione. Também configure o roteador de borda para redundância de acordo com o design de rede decidido anteriormente (consulte Melhores Práticas de Redundância do FastConnect).

Confirme se os níveis de sinal são adequados para cada uma das conexões de rede física com o parceiro. Só prossiga quando tudo estiver OK.

Confirme se as interfaces das conexões com o parceiro estão ativas no seu lado. Só prossiga quando tudo estiver OK.

Para cada circuito virtual, faça um ping no endereço IP do Oracle BGP designado ao circuito virtual. Verifique os contadores de erros e veja se há perda de pacotes. Não prossiga até ter um ping bem-sucedido sem erros nesse endereço IP.

Para cada circuito virtual, confirme se a sessão BGP tem um estado estabelecido. Quando a sessão estiver em um estado estabelecido, a conexão estará pronta para teste (consulte Tarefa 11: Testar a conexão).

Para cada circuito virtual, faça um ping na borda do parceiro. Verifique os contadores de erros e veja se há perda de pacotes. Não continue até ter um ping bem-sucedido sem erros na borda do parceiro.

Confirme se a sessão BGP que você tem com o parceiro apresenta um estado estabelecido. Não prossiga até que a sessão esteja em um estado estabelecido.

Para cada circuito virtual, faça um ping no endereço IP do Oracle BGP (que você pode obter do parceiro). Verifique os contadores de erros e veja se há perda de pacotes. Quando você puder fazer um ping bem-sucedido sem erros neste endereço IP, a conexão estará pronta para teste.

Para um circuito virtual privado: você deverá poder iniciar uma instância na sua VCN e acessá-la (por exemplo, com SSH) por meio de um host na sua rede privada existente. Consulte Criando uma Instância. Se você puder, o seu circuito virtual privado FastConnect estará pronto para uso.

Para um circuito virtual público:

1. Abra o menu de navegação e clique em Rede. Em Conectividade do cliente, clique em FastConnect.

2. Clique no circuito virtual no qual você está interessado para exibir seus detalhes.

O diagrama a seguir mostra os diferentes estados do circuito virtual quando você o está configurando.

Você pode alterar estes itens para um circuito virtual:

• O nome
• A largura de banda
• A chave de serviço fornecida pelo seu parceiro Oracle (para um circuito virtual privado)
• Qual DRG ele utiliza (para um circuito virtual privado)
• Os prefixos IP públicos (para um circuito virtual público)
• Ativar ou desativar a Detecção de Encaminhamento Bidirecional
• Configure o circuito virtual para permitir apenas o tráfego usando IPSec por FastConnect. Por padrão, qualquer tráfego é permitido.
• Dependendo da situação, você também poderá ter acesso às informações da sessão BGP do circuito virtual e, portanto, poderá alterá-las.

1. Abra o menu de navegação e clique em Rede. Em Conectividade do cliente, clique em FastConnect.

2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
3. Clique em Editar e faça as suas alterações. Evite inserir informações confidenciais.
4. Clique em Salvar Alterações.
5. (Opcional) Para desativar temporariamente um circuito virtual, clique em Desativar. Para reativar o circuito, clique em Ativar. A desativação do circuito virtual suspende a sessão do BGP e o fluxo de tráfego sem alterar as definições do circuito virtual.

1. Abra o menu de navegação e clique em Rede. Em Conectividade do cliente, clique em FastConnect.

2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
3. Clique em Excluir.
4. Confirme quando solicitado.

O Estado do Ciclo de Vida do circuito virtual muda para TERMINATING e, em seguida, para TERMINATED.

Para obter informações gerais sobre os prefixos, consulte Diagramas Básicos de Rede.

Você pode especificar os seus prefixos IP públicos ao criar o circuito virtual. Consulte Tarefa 3: Configurar os seus circuitos virtuais.

Posteriormente, você poderá adicionar ou remover prefixos de IP públicos após criar o circuito virtual. Consulte Para editar um circuito virtual. Se você adicionar um novo prefixo, o sistema Oracle primeiro verificará se ele pertence à sua empresa antes de propagá-lo ao longo da conexão. Se você remover um prefixo, o sistema Oracle interromperá a propagação do prefixo em alguns minutos após a edição do circuito virtual.

Você pode exibir o estado da verificação feita pelo sistema Oracle em relação a determinado prefixo público. Para isso, consulte os detalhes do circuito virtual na Console. Estes são os valores possíveis:

• Em andamento: o sistema Oracle está no processo de verificar se o prefixo pertence à sua organização.
• Falha: o sistema Oracle não conseguiu verificar se o prefixo pertence à sua organização. O sistema Oracle não propagará o prefixo ao longo do circuito virtual.
• Concluído: o sistema Oracle verificou com sucesso que o prefixo pertence à sua organização. O sistema Oracle propagará o prefixo ao longo do circuito virtual.

Você pode mover uma conexão de um compartimento para outro. Após você mover a conexão para o novo compartimento, as políticas inerentes serão aplicadas imediatamente e afetarão o acesso à conexão por meio da Console. Mover a conexão para outro compartimento não afeta a conexão entre o seu data center e o Oracle Cloud Infrastructure. Para obter mais informações, consulte Movendo um Compartimento para Outro Compartimento Pai.

1. Abra o menu de navegação e clique em Rede. Em Conectividade do cliente, clique em FastConnect.

2. Localize a conexão na lista, clique no menu Ações () e depois clique em Mover Recurso.
3. Escolha o compartimento de destino na lista.
4. Clique em Mover Recurso.
5. Se houver alarmes monitorando a conexão, atualize-os para fazer referência ao novo compartimento. Consulte Atualizando um Alarme Depois de Mover um Recurso para obter mais informações.