FastConnect: Com um Parceiro Oracle
Este tópico destina-se a clientes que desejam usar o Oracle Cloud Infrastructure FastConnect por meio de uma conexão com um Oracle Partner.
Para obter um resumo das diferentes formas de conexão, consulte Como e Onde Conectar.
Se você quiser usar um provedor de rede que não esteja na lista de FastConnect Partners, consulte FastConnect: With a Third-Party Provider. Ou para usar FastConnect em colocalização com Oracle, consulte FastConnect: Colocação com Oracle.
Para obter informações gerais sobre o FastConnect, consulte FastConnect Overview.
Introdução ao FastConnect
Aprender e Planejar
Antes de começar, verifique o planejamento em Antes de Começar: Aprender e Planejar. Consulte também Melhores Práticas de Redundância FastConnect e Requisitos de Hardware e Roteamento.
Talvez você também precise verificar informações sobre como usar FastConnect se não tiver um ASN Público ou Endereço IP Público.
O diagrama a seguir mostra o processo geral de configuração do FastConnect com um parceiro Oracle. As tarefas a seguir são representadas no diagrama.
Consulte também o diagrama de sequência em Para obter o status de um circuito virtual.
Se você ainda não tiver feito isso, inicie o processo de solicitar a conexão do parceiro Oracle, configurá-la e testá-la com o parceiro. Pode demorar um pouco, dependendo do parceiro.
Instruções:
Resumo: crie um ou mais circuitos virtuais para uma conexão na Console da Oracle. Se o design de rede incluir mais de um circuito virtual, execute as etapas a seguir para cada um deles.
Quando você cria um circuito virtual usando um Parceiro Oracle, a medição do OCI é iniciada quando o circuito virtual é estabelecido.
Instruções:
Repita o procedimento a seguir para cada circuito virtual que você deseja criar.
- Na Console, confirme que você está visualizando o compartimento no qual deseja trabalhar. Se não tiver certeza de qual moeda, use o compartimento que contém o DRG ao qual você se conecta (para um circuito virtual privado). A opção de compartimento, junto com uma política do serviço IAM correspondente, controla quem tem acesso ao circuito virtual que você está prestes a criar.
- Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
Esta página FastConnect lista as conexões existentes e é onde você cria uma nova conexão. Você também pode retornar a esta página posteriormente para gerenciar a conexão.
- Selecione Criar FastConnect.
- Selecione Circuito virtual único (o padrão) ou Circuitos virtuais redundantes para configurar circuitos virtuais que usam diferentes dispositivos físicos no mesmo local FastConnect. Consulte FastConnect Melhores Práticas de Redundância para obter mais informações sobre redundância. Se você selecionar Circuito virtual único, poderá retornar posteriormente para adicionar um circuito virtual redundante.
- Selecione Próximo.
-
Informe o seguinte para o circuito virtual (Circuito virtual 1 se você tiver selecionado Circuitos virtuais redundantes):
- Nome: um nome descritivo para os circuitos virtuais. O valor não precisa ser exclusivo nos circuitos virtuais e você pode alterá-lo posteriormente. Evite inserir informações confidenciais.
- Criar no Compartimento: deixe como está (o compartimento no qual você está trabalhando).
- Selecione Parceiro e selecione o parceiro na lista. Observação
Se selecionar Megaport como o parceiro, você poderá provisionar o lado do parceiro do circuito usando as etapas opcionais mencionadas.
-
Selecione o tipo de circuito virtual (privado ou público). Um circuito virtual privado destina-se a pareamento privado (no qual a rede local recebe rotas para os endereços IP privados disponíveis). Um circuito virtual público destina-se a pareamento público (no qual a rede local recebe rotas para os endereços IP públicos do Oracle Cloud Infrastructure). Os circuitos virtuais redundantes devem ser privados ou ambos públicos; portanto, essa definição é correspondida no outro circuito virtual. Consulte também Usos do FastConnect.
-
Para um circuito virtual privado, informe o seguinte:
- Selecione Todo o tráfego ou IPSec somente sobre FastConnect tráfego. O circuito virtual pode ser usado para IPSec em FastConnect com uma das opções, mas você pode optar por permitir apenas tráfego criptografado no circuito virtual. Os circuitos virtuais redundantes devem ter a mesma configuração, portanto, isso é correspondido no outro circuito virtual.
- Gateway de Roteamento Dinâmico: selecione o DRG para o qual o tráfego FastConnect será roteado. IPSec sobre FastConnect requer um DRG atualizado. Esse DRG pode ser anexado a várias VCNs ou a outros DRGs com VCNs anexadas.
- Largura de Banda Provisionada: Selecione um valor. Se a largura de banda precisar ser aumentada posteriormente, você poderá atualizar o circuito virtual para usar outro valor (consulte Para editar um circuito virtual).
- Chave do Partner Service (Opcional): Informe a chave de serviço fornecida pelo parceiro Oracle. Você pode informar essa chave agora ou editar o circuito posteriormente. Se o parceiro escolhido for AT&T Netbond, você poderá adicionar uma chave de serviço de espaço reservado ou deixar o campo em branco na fase de criação do circuito virtual. Consulte OCI FastConnect for AT&T Partner - procedimento simplificado para obter mais detalhes.
Se a sessão BGP for para o sistema Oracle (consulte Diagramas da Rede Básica), a caixa de diálogo incluirá outros campos para a sessão BGP:
- Endereço IP BGP do Cliente: o endereço IP de pareamento BGP do dispositivo de borda (o CPE), com uma máscara de sub-rede de /28 a /31.
- Endereço IP do Oracle: O endereço IP de pareamento BGP que você deseja usar para a borda Oracle (o DRG), com uma máscara de sub-rede de /28 a /31.
- Ativar Designação de Endereço IPv6: O endereço IPv6 é suportado para todas as regiões comerciais e do governo. Consulte FastConnect e IPv6.
- ASN do BGP do Cliente: o ASN público ou privado da rede.
- Usar uma Chave de Autenticação MD5 BGP (opcional): marque esta caixa de seleção e forneça uma chave se o sistema exigir autenticação MD5. O sistema Oracle suporta até a autenticação MD5 de 128 bits.
- Ativar Detecção de Roteamento Bidirecional (opcional): Marque essa caixa de seleção para ativar a Detecção de Roteamento Bidirecional. Observação
Quando você usa a Detecção de Roteamento Bidirecional, um dispositivo pareado deve estar configurado para usar um intervalo mínimo de 300 ms e um multiplicador de 3.
-
Para um circuito virtual público, informe o seguinte:
- Largura de Banda Provisionada: Selecione um valor. Se a largura de banda precisar ser aumentada posteriormente, você poderá atualizar o circuito virtual para usar outro valor (consulte Para editar um circuito virtual).
- Prefixos IP Públicos: Os prefixos IP públicos que você deseja que o sistema Oracle receba pela conexão. Todos os tamanhos de prefixo são permitidos. Você pode inserir uma lista de prefixos separados por vírgulas ou um prefixo por linha.
- Filtro de Rota: Selecione uma opção de Filtro de Rota. Isso seleciona as rotas incluídas nas propagações de BGP para uma rede on-premises.
- ASN do BGP: o ASN público da rede. Presente somente se a sessão BGP for para o sistema Oracle (consulte Diagramas da Rede Básica). O sistema Oracle especifica os endereços IP BGP para um circuito virtual público.
- Usar uma Chave de Autenticação MD5 BGP (opcional): marque esta caixa de seleção e forneça uma chave se o sistema exigir autenticação MD5. O sistema Oracle suporta até a autenticação MD5 de 128 bits.
- Ativar Detecção de Roteamento Bidirecional (opcional): Marque essa caixa de seleção para ativar a Detecção de Roteamento Bidirecional.
-
- Se você estiver criando um circuito virtual redundante, especifique as informações necessárias para o outro circuito virtual (Circuito virtual 2). Se você tiver selecionado Circuitos virtuais redundantes, lembre-se de que as definições do tipo de circuito virtual (privado ou público) e Todo tráfego ou IPSec sobre tráfego FastConnect somente para Circuito virtual 2 já estão definidas para corresponder ao Circuito virtual 1 e se você alterá-las, as definições no outro circuito serão alteradas automaticamente para corresponder. Se você tiver acordos de serviço com mais de um Parceiro Oracle, poderá selecionar parceiros diferentes para Circuito virtual 1 e Circuito virtual 2, desde que selecione o mesmo Gateway de Roteamento Dinâmico. Você também pode selecionar outro Gateway de Roteamento Dinâmico e Largura de Banda Provisionada, mas isso requer a configuração de pareamento entre os dois DRGs e não melhora a postura de redundância.Observação
A criação de um circuito virtual redundante será opcional se você tiver selecionado Circuitos virtuais redundantes e o parceiro selecionado criar uma conexão da Camada 3 com o OCI, mas um circuito virtual redundante será obrigatório se o parceiro selecionado criar uma conexão da Camada 2. Consulte FastConnect Melhores Práticas de Redundância para obter mais informações sobre conexões da Camada 2 e da Camada 3. -
Selecione Criar.
O circuito virtual é criado e exibe uma página de status. Selecione Fechar para retornar à lista de circuitos virtuais.
- Selecione o nome do circuito virtual que você criou. Enquanto o circuito virtual estiver no estado PENDING PARTNER, seu OCID e um link para o portal do parceiro serão exibidos na caixa de confirmação "Conexão criada" na parte superior da página. O OCID do circuito virtual também está disponível com outros detalhes do circuito virtual. Copie e cole o OCID em outro local. Você vai informá-lo para o parceiro Oracle na próxima tarefa. Copie também o OCID do circuito redundante se você tiver criado um.
Até você concluir a próxima tarefa e o parceiro fazer o trabalho de provisionamento, o Estado do Ciclo de Vida do circuito virtual será PENDING PARTNER e o estado do BGP será DOWN. Após o parceiro fazer seu trabalho, o Estado do Ciclo de Vida mudará para PROVISIONED. Quando a sessão BGP estiver estabelecida e funcionando, o estado do BGP passará para UP.
Para um circuito virtual no qual a sessão BGP vai para o parceiro Oracle, o estado do BGP do circuito virtual reflete o status da sessão BGP separada entre o parceiro Oracle e o sistema Oracle. Para referência, consulte Diagramas da Rede Básica.
Consulte também o diagrama em Para obter o status de um circuito virtual.
Entre em contato com o parceiro e forneça o OCID de cada circuito virtual que você criou, com outras informações que o provedor solicite. Dependendo do parceiro, você poderá fazer isso no portal on-line dele ou por telefone. O parceiro então configura cada circuito virtual na respectiva extremidade para concluir a conectividade.
Se seu parceiro for Megaport ou Colt, será possível conectar a Console do OCI ao parceiro e concluir a conexão de dentro da Console do OCI, conforme descrito nas seções a seguir.
Se o seu parceiro for AT&T NetBond: para agilizar a ativação do circuito virtual, atualize os detalhes do circuito virtual com a chave de serviço após concluir as etapas de configuração da console AT&T. Consulte OCI FastConnect for AT&T Partner - procedimento simplificado para obter mais detalhes.
A Console do sistema Oracle pode adicionar e configurar uma conexão no local do sistema Megaport para esse circuito virtual usando a API da Megaport. Para fazer isso, acesse sua conta Megaport com um nome de usuário e senha válidos (a Console do sistema Oracle não armazena as informações).
Se você estiver concluindo a configuração de um circuito virtual, já deverá ter configurado uma porta Megaport na console do Megaport para usar essa opção. A Console do sistema Oracle pode adicionar e configurar uma conexão com esse circuito virtual para uma porta Megaport que já existe. Ele não pode criar uma nova porta Megaport na outra extremidade da conexão. Esse requisito não se aplica se você estiver configurando uma conexão com outro provedor de nuvem.
A Console do sistema Oracle pode configurar um MCR (Megaport Cloud Router) na outra extremidade do circuito virtual. Um MCR pode configurar uma conexão da Oracle para a AWS ou outros provedores de serviços de nuvem.
Para concluir uma conexão ou criar um MCR:
- Na parte superior da tela de detalhes do circuito virtual criado, selecione Concluir Conexão na seção Próximas Etapas.
- Digite o Nome de Usuário do Megaport e a Senha do Megaport solicitados para a conta que criou a porta do Megaport que você deseja usar.
- Selecione Fazer log-in na Megaport.
- Para concluir um circuito virtual para uma rede on-premises, selecione Porta Megaport para o Produto Megaport e digite as seguintes informações:
- Nome da Conexão Oracle: (Requerido) Um nome amigável que ajuda a Megaport a rastrear a conexão. O valor não precisa ser exclusivo e você pode alterá-lo posteriormente.
- Porta Megaport: (Obrigatório) Selecione o nome da porta Megaport à qual você deseja conectar esse circuito virtual.
- Local da Conexão Oracle: (Requerido) Selecione qualquer local do serviço Megaport próximo à região Oracle do circuito virtual.
- Limite de Taxa de Conexão (Mbps): (Obrigatório) Informe a velocidade (em Mbps) para o circuito virtual. 1000 Mbps são 1 Gbps e 10.000 Mbps são 10 Gbps. O Limite de Taxa deve ser menor ou igual à largura de banda provisionada nas duas extremidades do circuito virtual.
- Usar tag de VLAN: Ativado por padrão. Se você decidir não usar tag de VLAN, só poderá implantar uma única conexão cruzada nesta porta do Megaport.
- LAN A-End Preferencial: (Opcional) Se você não selecionar uma VLAN A-End Preferencial, uma VLAN A-End aleatória será escolhida para você.
Selecione Próximo.
- Para concluir um circuito virtual para outro provedor de nuvem, selecione MCR (Megaport Cloud Router) para o Produto Megaport e digite as seguintes informações:
- Selecione Selecionar um MCR existente ou Criar um novo MCR: Se você já tiver conectado um serviço de nuvem de terceiros a um MCR, selecione Selecionar um MCR existente para selecionar um MCR na lista. Para Criar um novo MCR, especifique as seguintes informações:
- Nome do MCR: (Obrigatório) Um nome amigável que ajuda a Megaport a rastrear o MCR. O valor não precisa ser exclusivo e você pode alterá-lo posteriormente.
- País do MCR: (Obrigatório) Selecione o país do local da Megaport onde reside o MCR.
- Local do MCR: (Obrigatório) Selecione o local do Megaport onde o MCR reside. Torne isso o mais próximo possível da região Oracle que hospeda o circuito virtual.
- Limite de Taxa do MCR: (Obrigatório) O limite de taxa é uma capacidade agregada para todas as conexões por meio do MCR. O limite de taxa pode variar de 1 Gbps a 10 Gbps e é definido para a vida útil do MCR.
- Termo Mínimo (Obrigatório) (as opções não têm valor mínimo; 12 meses, 24 meses, 36 meses)
- Nome da Conexão Oracle: (necessário) Um nome amigável que ajuda a Megaport a rastrear a conexão Oracle. O valor não precisa ser exclusivo e você pode alterá-lo posteriormente.
- Local da Conexão da Oracle: (Obrigatório) Selecione o local do sistema Megaport em que a conexão Oracle reside. Torne isso o mais próximo possível da região Oracle que hospeda o circuito virtual.
- Limite de Taxa de Conexão (Mbps): (Obrigatório) Informe a velocidade (em Mbps) para a conexão. 1000 Mbps é de 1 Gbps e 10.000 Mbps é de 10 Gbps. A definição deve ser menor ou igual à largura de banda provisionada nas duas extremidades do circuito virtual.
- Criar uma conexão com a AWS: Marque esta opção apenas se o serviço de nuvem de terceiros for a AWS. Digite as seguintes informações:
- Nome da Conexão da AWS: (Obrigatório) Essas informações são usadas para conectar a AWS ao MCR da Megaport.
- ID da Conta da AWS: (Obrigatório) Forneça um ID da Conta da AWS. A Oracle não mantém essas informações.
- País do MCR: (Obrigatório) Selecione o país do local da Megaport onde reside o MCR.
- Local de Conexão da AWS: (Requerido) Selecione qualquer local do serviço Megaport próximo à região da AWS para a conexão.
- Limite de Taxa de Conexão (Mbps): (Obrigatório) Informe a velocidade (em Mbps) para a conexão. 1000 Mbps é de 1 Gbps e 10.000 Mbps é de 10 Gbps. A definição deve ser menor ou igual à largura de banda provisionada nas duas extremidades da conexão.
Para se conectar a um serviço de nuvem de terceiros (que não seja a AWS), deixe a opção Criar uma conexão com a AWS desmarcada. Para qualquer serviço de nuvem de terceiros, incluindo a AWS, você também precisa configurar o restante da conexão usando a console Megaport e a console do serviço de nuvem de terceiros.
Selecione Próximo.
- Selecione Selecionar um MCR existente ou Criar um novo MCR: Se você já tiver conectado um serviço de nuvem de terceiros a um MCR, selecione Selecionar um MCR existente para selecionar um MCR na lista. Para Criar um novo MCR, especifique as seguintes informações:
- Confirme se as informações sobre o circuito ou o MCR estão corretas revisando as informações exibidas.
- Confirme o preço cotado desse serviço (pago à Megaport e não à Oracle) marcando a caixa de seleção Accept.
- Selecione Concluir Conexão quando terminar.
Se por qualquer outro motivo todos os recursos não puderem ser configurados à medida que forem inseridos, o componente que não puder ser configurado será automaticamente excluído. Você pode selecionar Anterior e especificar informações ligeiramente diferentes para resolver o problema.
Depois de concluir essas etapas, espere que o circuito virtual FastConnect esteja no estado PENDING PARTNER enquanto a conexão é provisionada.
A Console Oracle pode adicionar e configurar uma conexão com esse circuito virtual usando a API do Colt. Para fazer isso, registre a Console na sua conta do Colt com um nome de usuário e senha válidos (a Console do sistema Oracle não armazena informações de acesso).
Você já deverá ter configurado uma porta na console do Colt para usar essa opção. A Console do sistema Oracle pode adicionar e configurar uma conexão com esse circuito virtual para uma porta que já existe, mas não pode criar uma nova porta para a conexão.
Para usar esse recurso:
- Na parte superior da tela de detalhes do circuito virtual criado, selecione Concluir Conexão na seção Próximas Etapas.
- Criar Conexão.
- Digite o Nome de Usuário do Colt e a Senha do Colt solicitados para a conta que criou a porta do Colt que você deseja usar.
- Selecione Fazer Log-in no Colt.
-
Digite as seguintes informações:
- Nome da Conexão: (Obrigatório) Um nome amigável que ajuda o Colt a rastrear a conexão. O valor não precisa ser exclusivo e você pode alterá-lo posteriormente.
- Porta Ethernet do Colt: (Requerido) Selecione o nome da porta Ethernet à qual você deseja conectar esse circuito virtual.
- Local da Conexão Oracle: (Requerido) Selecione qualquer local do Colt próximo à região Oracle do circuito virtual.
- Largura de Banda da Conexão: (Obrigatório) Informe a velocidade (em Mbps) para o circuito virtual. 1000 Mbps é de 1 Gbps e 10.000 Mbps é de 10 Gbps. A definição deve ser menor ou igual à largura de banda provisionada nas duas extremidades do circuito virtual.
- Período de Compromisso da Conexão: Esta entrada seleciona a duração do compromisso que você assumiu com a Colt para essa conexão. Consulte as políticas da Colt no que diz respeito à extensão dos compromissos ou ao seu encerramento antecipado.
- LAN B-End Preferida: (Opcional) Se você não selecionar uma VLAN B-End Preferida, uma VLAN B-End aleatória será escolhida para você.
- Selecione Próximo.
- Confirme se as informações sobre o circuito estão corretas revisando as informações exibidas.
- Confirme o preço cotado desse circuito (pago à Colt e não à Oracle) marcando a caixa de seleção Aceitar.
- Selecione Criar quando terminar.
Depois de concluir essas etapas, espere até que o circuito virtual esteja no estado PENDING PARTNER enquanto a conexão é provisionada.
Se a sessão BGP for para o sistema Oracle: (consulte Diagramas da Rede Básica), configure o dispositivo de borda (o seu CPE) para usar as informações de pareamento do BGP (consulte Requisitos Gerais). O ASN BGP da Oracle para a nuvem comercial é 31898, exceto a região Central da Sérvia (Jovanovac), que é 14544. Para a Nuvem do Governo, consulte ASN de BGP da Oracle. Se precisar de um convergência de BGP rápida, você poderá usar qualquer valor nestes intervalos suportados: 6 a 60 segundos para keep-alive e 18 a 180 segundos para tempo de espera. Os temporizadores BGP são negociados entre os dois pares BGP para o valor mais baixo usado por um dos dois lados. Também configure o roteador para redundância de acordo com o design de rede decidido anteriormente (consulte Melhores Práticas de Redundância do FastConnect). Após você configurar com sucesso a sessão BGP, o estado da sessão BGP do circuito virtual muda para UP.
Se, em vez disso, a sessão BGP for para o parceiro Oracle: Você ainda precisará configurar o roteador se ainda não tiver feito isso. Talvez você precise entrar em contato com o parceiro para obter as informações de pareamento BGP necessárias. Essa sessão BGP deverá estar ativa e em execução para que FastConnect funcione. Além disso, configure o roteador de borda para redundância de acordo com o design de rede decidido anteriormente (consulte FastConnect Melhores Práticas de Redundância).
Para um circuito virtual público: uma rede existente pode receber anúncios de endereços IP públicos da Oracle por meio de vários caminhos (por exemplo: FastConnect e o provedor de serviços de internet). Certifique-se de que FastConnect tenha preferência maior que o ISP. Configure a borda de forma apropriada para que o tráfego use o caminho preferencial para receber os benefícios de FastConnect. Isso será importante se você também decidir configurar a rede existente com acesso privado aos serviços Oracle. Para obter informações importantes sobre preferências de caminho, consulte Detalhes de Roteamento para Conexões com a Rede Local.
Verifique se os níveis de luz são adequados para cada uma das conexões de rede física com o parceiro. Só prossiga quando tudo estiver OK.
Confirme se as interfaces das conexões com o parceiro estão ativas no seu lado. Só prossiga quando tudo estiver OK.
Se a Sessão BGP For para a Oracle
Para cada circuito virtual, faça um ping no endereço IP do Oracle BGP designado ao circuito virtual. Verifique os contadores de erros e veja se há perda de pacotes. Não prossiga até ter um ping bem-sucedido sem erros nesse endereço IP.
Confirme se cada sessão BGP do circuito virtual está em um estado estabelecido e, portanto, pronta para teste (consulte Tarefa 11: Testar a conexão).
Se a Sessão BGP For para o Parceiro
Para cada circuito virtual, faça um ping na borda do parceiro. Verifique os contadores de erros e veja se há perda de pacotes. Não continue até ter um ping bem-sucedido sem erros na borda do parceiro.
Confirme se a sessão BGP que você tem com o parceiro apresenta um estado estabelecido. Não prossiga até que a sessão esteja em um estado estabelecido.
Para cada circuito virtual, faça um ping no endereço IP do Oracle BGP (que você pode obter do parceiro). Verifique os contadores de erros e veja se há perda de pacotes. Quando você puder fazer um ping bem-sucedido sem erros neste endereço IP, a conexão estará pronta para teste.
Para um circuito virtual privado: Execute esse teste, crie uma instância em uma VCN e acesse-a (por exemplo, com SSH) de um host em uma rede privada existente. Consulte Criando uma Instância. Se você puder, o circuito virtual privado FastConnect estará pronto para uso.
Para um circuito virtual público:
- Certifique-se de que o sistema Oracle tenha verificado com sucesso pelo menos um dos prefixos públicos enviados. Você pode ver o status de cada prefixo verificando os detalhes do circuito virtual na Console. Quando um dos prefixos tiver sido validado, o sistema Oracle começará a propagar os endereços públicos regionais do Oracle Cloud Infrastructure ao longo da conexão.
- Crie uma instância com um endereço IP público.
- Faça um Ping no endereço IP público por meio de um host em uma rede privada existente. Se você vir o pacote na interface FastConnect no circuito virtual, o circuito virtual público FastConnect estará pronto para uso. No entanto, lembre-se de que somente os prefixos públicos que o sistema Oracle verificou com sucesso até agora são propagados na conexão.
Gerenciando um Circuito Virtual
- Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
- Selecione o circuito virtual no qual você está interessado para exibir seus detalhes.
O diagrama a seguir mostra os diferentes estados do circuito virtual quando você o está configurando.
Você pode alterar estes itens para um circuito virtual:
- O nome
- A largura de banda
- A chave de serviço fornecida por um parceiro Oracle (para um circuito virtual privado)
- Qual DRG ele utiliza (para um circuito virtual privado)
- Os prefixos IP públicos (para um circuito virtual público)
- Ativar ou desativar a Detecção de Encaminhamento Bidirecional
- Configure o circuito virtual para permitir apenas tráfego usando IPSec sobre FastConnect. Por padrão, qualquer tráfego é permitido.
- Dependendo da situação, você também poderá ter acesso às informações da sessão BGP do circuito virtual e, portanto, poderá alterá-las.
Se um circuito virtual estiver funcionando e estiver no estado PROVISIONED antes de você editá-lo, lembre-se de que a alteração de qualquer propriedade além do nome, largura de banda e prefixos públicos (para um circuito virtual público) faz com que o estado do circuito virtual mude para PROVISIONING. Além disso, isso pode fazer com que a sessão BGP relacionada seja desativada. Após o reprovisionamento, o estado do circuito virtual retorna para PROVISIONED. Confirme se houve backup da sessão BGP associada.
Se você alterar os prefixos IP públicos para um circuito virtual público, o status do BGP não será afetado. O sistema Oracle começa a anunciar um novo prefixo IP somente após verificar sua propriedade. O estado do circuito virtual permanece como PROVISIONING enquanto o sistema Oracle implementa as alterações de prefixo.
- Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
- Selecione o compartimento no qual a conexão reside e, em seguida, selecione a conexão para ver os detalhes.
- Selecione Editar e faça alterações. Evite inserir informações confidenciais.
- Selecione Salvar Alterações.
- (Opcional) Para desativar temporariamente um circuito virtual, selecione Desativar. Para reativar o circuito, selecione Ativar. A desativação do circuito virtual suspende a sessão do BGP e o fluxo de tráfego sem alterar as definições do circuito virtual.
Encerre também a conexão com o parceiro, senão ele poderá continuar cobrando de você.
- Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
- Selecione o compartimento no qual a conexão reside e, em seguida, selecione a conexão para ver os detalhes.
- Selecione Deletar.
- Confirme quando solicitado.
O Estado do Ciclo de Vida do circuito virtual muda para TERMINATING e, em seguida, para TERMINATED.
Essa ação é fornecida para que você possa testar o failover de circuitos virtuais redundantes, conforme descrito em Mantendo Circuitos Virtuais. A sessão BGP entre redes locais e do OCI é temporariamente encerrada (este não é um " shutdown gracioso") e é retomada rapidamente após a validação do failover.
- Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
- Selecione o compartimento no qual a conexão reside e, em seguida, selecione o circuito virtual para exibir seus detalhes.
- Selecione Desativar.
- Confirme se o tráfego está fluindo conforme esperado no circuito virtual redundante.
- Selecione Ativar.
Para obter informações gerais sobre os prefixos, consulte Diagramas Básicos de Rede.
Você pode especificar prefixos IP públicos ao criar o circuito virtual. Consulte Tarefa 3: Configurar circuitos virtuais.
Posteriormente, você poderá adicionar ou remover prefixos de IP públicos após criar o circuito virtual. Consulte Para editar um circuito virtual. Se você adicionar um novo prefixo, o sistema Oracle primeiro verificará se ele é de propriedade antes de propagá-lo pela conexão. Se você remover um prefixo, o sistema Oracle interromperá a propagação dele dentro de alguns minutos após a edição do circuito virtual.
Você pode exibir o estado da verificação feita pelo sistema Oracle em relação a determinado prefixo público. Para isso, consulte os detalhes do circuito virtual na Console. Estes são os valores possíveis:
- Em andamento: o sistema Oracle está no processo de verificar a propriedade do prefixo.
- Falha: A Oracle não pôde verificar a propriedade. O sistema Oracle não anuncia o prefixo ao longo do circuito virtual.
- Concluído: o sistema Oracle verificou a propriedade com sucesso. O sistema Oracle propagará o prefixo ao longo do circuito virtual.
Você pode mover uma conexão de um compartimento para outro. Após você mover a conexão para o novo compartimento, as políticas inerentes serão aplicadas imediatamente e afetarão o acesso à conexão por meio da Console. Mover a conexão para outro compartimento não afeta a conexão entre um data center e o Oracle Cloud Infrastructure. Para obter mais informações, consulte Movendo um Compartimento para Outro Compartimento Pai.
- Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
- Localize a conexão na lista, selecione o menu e selecione Mover Recurso.
- Selecione na lista o compartimento de destino.
- Selecione Mover Recurso.
- Se os alarmes estiverem monitorando a conexão, atualize-os para fazer referência ao novo compartimento. Consulte Atualizando um Alarme Depois de Mover um Recurso para obter mais informações.
Monitorando uma Conexão
Você pode monitorar a integridade, a capacidade e o desempenho dos recursos do Oracle Cloud Infrastructure usando métricas, alarmes e notificações. Para obter mais informações, consulte os serviços Monitoring e Notifications.
Para obter informações sobre o monitoramento de uma conexão, consulte FastConnect Metrics.