Documentação do Oracle Cloud Infrastructure

FastConnect: Com um Provedor de Terceiros

Este tópico é para clientes que desejam usar o Oracle Cloud Infrastructure FastConnect por meio de uma conexão com um provedor de rede de terceiros da escolha deles e não com um Oracle Partner.

Para obter um resumo das diferentes formas de conexão, consulte os modelos de conectividade.

Se você estiver usando um dos FastConnect Partners, consulte FastConnect: Com um Parceiro Oracle. Ou se você quiser usar FastConnect em co-localização com Oracle, consulte FastConnect: Co-localização com Oracle.

Para obter informações gerais sobre o FastConnect, consulte FastConnect.

Pontos Importantes e Responsabilidades

  • Você pode usar FastConnect trabalhando com um provedor de serviços de rede de terceiros ou com uma transportadora da sua escolha. O provedor de rede deve ser capaz de estabelecer conexão com os roteadores Oracle em um dos locais de data center FastConnect (consulte FastConnect Parceiros) por meio de fibra de modo único. Para obte requisitos técnicos mais detalhados, consulte Requisitos de Hardware e Roteamento.

  • A sua conexão geral com o provedor de terceiros inclui duas partes, conforme ilustrado no seguinte diagrama:

    • Parte 1: a sua conexão física com o provedor de terceiros. O restante desse tópico pressupõe que você já tenha configurado essa parte da conexão geral.

    • Parte 2: a conexão de fibra física (conexão cruzada) que o provedor de terceiros configura para você no data center do local onde há FastConnect.

      Esta imagem mostra as duas partes da conexão geral com um provedor de terceiros.
  • Para obter a LOA (Carta de Autorização) para a conexão cruzada, você deve usar a Console do sistema Oracle para configurar uma conexão cruzada ou um grupo de conexões cruzadas. A LOA resultante do sistema Oracle abrange todos os detalhes necessários para a conexão física do provedor com a Oracle no diagrama anterior.
  • Você deve encaminhar a LOA ao seu provedor de terceiros, que é responsável por trabalhar com o data center para configurar a conexão cruzada física para você.
    Observação

    Quando você não fornece a LOA (Carta de Autorização) da Oracle com seu pedido ao provedor escolhido, e, em vez disso, dá sua própria autorização independente fornecendo apenas um endereço físico, os detalhes (como o painel e a porta necessários) obrigatórios para uma conexão cruzada não são incluídos na cotação de preços e na ordem de serviço. Você pode achar que fazer o pedido primeiro poupa tempo, mas na prática, ele terá que ser refeito desde o início, levando muito mais tempo do que o esperado.
  • O provedor de terceiros emite um pedido de conexão cruzada com o data center para utilizar fibra ótica ao estabelecer a conexão entre o compartimento do provedor de terceiros e o painel de patches da Oracle, conforme descrito na LOA. Em geral, a equipe de co-localização de data center é formada por pessoas que utilizam a fibra ótica para completar a conexão.
  • Cada LOA é válida por um tempo limitado. Se a conexão cruzada física não for configurada antes da expiração da LOA, a LOA será revogada.
  • O provedor de terceiros é responsável por cobrar de você pela conexão inteira (partes 1 e 2). A Oracle não configura essa conexão cruzada no data center, não paga por ela e não a inclui nas suas cobranças do FastConnect.
  • A LOA especifica um ponto de demarcação Oracle. Se o seu provedor de rede estiver localizado em outro ponto de demarcação no compartimento do data center, ele deverá configurar a conexão cruzada entre seu próprio ponto de demarcação e o ponto de demarcação do sistema Oracle.

Introdução ao FastConnect

Observação

Em geral, esse tópico pressupõe que o seu roteador suporte agregação de links (LAG) e que você configurará um grupo de conexões cruzadas (um LAG) que contém pelo menos uma conexão cruzada. Os procedimentos a seguir refletem isso. No entanto, se o seu roteador não suportar a agregação de links (LAG), você poderá configurar uma única conexão cruzada não LAG (na qual não há grupos de conexões cruzadas). Em geral, os procedimentos nesse tópico também se aplicam à situação. Em vez disso, você trabalha apenas com uma única conexão cruzada e não com uma ou mais conexões contidas em um grupo de conexões cruzadas.

Aprender e Planejar

Caso ainda não tenha feito isso, verifique o planejamento em Antes de Começar: Aprender e Planejar. Consulte também Melhores Práticas de Redundância FastConnect e Requisitos de Hardware e Roteamento.

Talvez você também precise revisar informações sobre como usar FastConnect se não tiver um ASN Público ou Endereço IP Público.

O gráfico de fluxo a seguir mostra o processo geral de configuração de FastConnect.

Este gráfico mostra as etapas necessárias para começar a usar o FastConnect
Tarefa 1: Configurar um DRG (somente pareamento privado)
Resumo: se você pretende usar um circuito virtual privado (pareamento privado), precisará de um DRG. Se você ainda não tiver feito isso, use a Console do Oracle Cloud Infrastructure para configurar um DRG, anexe-o à VCN e atualize o roteamento na VCN para incluir uma regra de roteamento para enviar o tráfego ao DRG. Lembre-se de atualizar a tabela de rotas. Sem a regra de roteamento, o tráfego não pode fluir.

Instruções:

Tarefa 2: Configurar o seu grupo de conexões cruzadas e a conexão cruzada

Resumo: crie uma conexão na Console, a qual consiste em um grupo de conexões cruzadas (para agregação de links ou LAG) que contém pelo menos uma conexão cruzada. Se você precisar de mais conexões cruzadas no grupo, poderá adicioná-las posteriormente. Você pode ter no máximo oito conexões cruzadas em um grupo.

Se o seu roteador não suportar agregação de links (LAG), você terá a opção de configurar uma única conexão cruzada não LAG (sem grupos de conexões cruzadas).

Quando você cria uma conexão cruzada com um provedor de terceiros, a medição do OCI começa quando uma conexão cruzada ou um grupo de conexões cruzadas é ativado, ou 30 dias após a LOA para conexão cruzada ou grupo de conexões cruzadas ter sido gerado, o que é o mais antigo. O provedor terceirizado cobra o serviço WAN separadamente, começando quando considera a conexão ativa (independente da conexão cruzada ou da ativação do grupo de conexão cruzada).

Instruções:

  1. Na Console, confirme que você está visualizando o compartimento no qual deseja trabalhar. Se não tiver certeza sobre qual compartimento utilizar, use o que contém o DRG com o qual você vai se conectar (para um circuito virtual privado). Essa opção de compartimento, em conjunto com uma política do IAM correspondente, controla quem tem acesso ao grupo de conexões cruzadas e cada conexão cruzada que você está prestes a criar.
  2. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.

    A página FastConnect resultante é onde você cria uma nova conexão para a qual retornará posteriormente quando for necessário gerenciar a conexão e seus componentes.

  3. Clique em Criar FastConnect.

  4. Selecione FastConnect Direto.

    Selecione esta opção mesmo que um provedor de terceiros configure a conexão física com o sistema Oracle no local FastConnect.

  5. Selecione uma das seguintes opções:

    • Redundância de localização: Esta opção cria uma conexão com dois circuitos virtuais redundantes em locais FastConnect diferentes usados pela mesma região do OCI.
    • Redundância do dispositivo (Recomendado): Esta opção cria uma conexão com dois circuitos virtuais redundantes no mesmo local FastConnect.
    • FastConnect Único: Esta opção cria uma conexão com um único circuito virtual. Você poderá criar redundância posteriormente se decidir fazê-lo.

    Consulte FastConnect Melhores Práticas de Redundância para obter mais informações sobre redundância.

  6. Clique em Próximo.

  7. Informe os seguintes itens:

    Observação

    Se você escolher Redundância de local ou Redundância de dispositivo (Recomendado), verá essas opções para Conexão 1 e Conexão 2.

    • Nome: um nome descritivo para esta conexão. Não é possível alterar o nome posteriormente. Evite inserir informações confidenciais. Se você estiver criando um grupo de conexões cruzadas, ele usará esse nome. Cada conexão cruzada neste grupo também o usa, mas com um hífen e um número anexado (por exemplo, MyName-1, MyName-2 e assim por diante).
    • Compartimento: deixe como está (o compartimento no qual você está trabalhando no momento).

    • Tipo de Conexão Cruzada:

      • Se o roteador de borda local suportar agregação de links (LAG), selecione Grupo de Conexões Cruzadas. Você cria um grupo de conexões cruzadas (um LAG) com pelo menos uma conexão cruzada.
      • Se o roteador de borda local não suportar LAG, selecione Conexão Cruzada Única. Você cria uma única conexão cruzada sem grupo de conexões cruzadas.
    • Nome de Referência: o ID do LAG físico do grupo de conexões cruzadas. Esse nome facilita a futura tarefa de diagnosticar/solucionar problemas de conexão. Talvez você precise obter esse valor do provedor de terceiros. Se você não inserir esse nome agora, poderá adicioná-lo posteriormente. Se você estiver criando uma única conexão cruzada, digite o ID do cabo de fibra físico para a conexão cruzada.
    • Número de conexões cruzadas: disponível apenas se você estiver criando um grupo de conexões cruzadas. Esse é o número de conexões cruzadas individuais a serem criadas no grupo de conexões cruzadas. Na Console, você pode criar três conexões. Se precisar de mais conexões, você poderá adicionar mais conexões cruzadas posteriormente (total de oito em um grupo de conexões cruzadas).
    • Velocidade da porta: 1 Gbps, 10 Gbps, 100 Gbps ou 400 Gbps.
    • Criptografia: Se a conexão usar criptografia MACsec, selecione uma Velocidade de Porta de 10 Gbps ou superior. Provisione também o CAK e o CKN como segredos individuais em um Vault. Clique na caixa Ativar MACsec Criptografia e especifique as seguintes informações:
      • Algoritmo de Criptografia: A suíte de cifragem de criptografia a ser usada para a conexão MACsec.
      • Chave de Associação de Conectividade (CAK): Escolha um Vault e um segredo que represente o CAK.
      • Nome da Chave de Associação de Conectividade (CKN): Escolha um Vault e um segredo que represente o CKN.

      Você também pode clicar em Mostrar opções avançadas para selecionar o que acontecerá se a sessão MACsec falhar. As opções são:

      • Falha no Fechamento: Este é o padrão e é recomendado. Se a sessão MACsec falhar e a criptografia de tráfego não estiver mais disponível, nenhum tráfego será enviado pelo circuito virtual até que a conexão MACsec possa ser restabelecida. Esta opção prioriza a segurança em relação à acessibilidade.
      • Falha ao Abrir: Se a sessão MACsec falhar e a criptografia de tráfego não estiver mais disponível, o tráfego não criptografado será enviado pelo circuito virtual até que a conexão MACsec possa ser restabelecida. Esta opção prioriza a acessibilidade em detrimento da segurança. Essa opção não será recomendada se MACsec for exigido pelos padrões de segurança da sua organização.
    • Local físico: a localização FastConnect para esta conexão. Se você escolher Redundância do dispositivo (Recomendado), as definições de local físico para Conexão 1 e Conexão 2 deverão corresponder, e você só poderá selecioná-las em Conexão 1. Se você escolher Redundância de local, as definições de local físico para Conexão 1 e Conexão 2 deverão ser diferentes e suas seleções serão independentes.
    • Especifique a Proximidade do Roteador: opcionalmente, especifique se deseja que a nova conexão esteja no mesmo roteador ou em um roteador diferente nesse local FastConnect que uma das outras conexões.

  8. Clique em Criar.

    A nova conexão é criada.

  9. Clique em Fechar para ver uma lista de conexões na página FastConnect.
  10. Clique no nome da nova conexão para ver seus detalhes.

  11. Imprima a LOA para cada conexão cruzada: cada conexão cruzada recém-criada tem uma Carta de Autorização (LOA, Letter of Authorization). Clique no nome para exibir os detalhes de cada conexão cruzada e, em seguida, exibir e imprimir a LOA da conexão cruzada. Na próxima tarefa, você o encaminhará ao provedor de terceiros para que ele possa solicitar o cabeamento no local FastConnect. O status da conexão cruzada permanecerá como PENDING CUSTOMER até que você conclua as próximas tarefas.

    Observação

    Quando você não fornece a LOA da Oracle com seu pedido e, em vez disso, dá sua própria autorização independente fornecendo apenas um endereço físico, os detalhes (como o painel e a porta necessários) obrigatórios para uma conexão cruzada não são incluídos na cotação de preços e na ordem de serviço. Você pode achar que fazer o pedido primeiro poupa tempo, mas na prática, ele terá que ser refeito desde o início, levando muito mais tempo do que o esperado.

    Consulte a LOA e clique em Exibir ao lado de Carta de Autorização na tela de detalhes da conexão que você acabou de criar.

Tarefa 3: Encaminhar a LOA para o seu provedor de terceiros

Envie a(s) LOA(s)(s) da tarefa anterior ao provedor de rede de terceiros para que seja possível solicitar cabeamento no local FastConnect. A LOA é válida por um tempo limitado. Todos os detalhes necessários para a conexão são impressos na LOA.

Para FastConnect Fornecedores na Região Oeste da Arábia Saudita (Jeddah)

Envie a LOA e a solicitação de conexão para o seu provedor e também para o contato de atacado do seu provedor:

  • Mobília: mobily_olo's_sales@mobily.com.sa
  • Salam: carrier@salam.sa
Tarefa 4: Verificar níveis de luz
Após o provedor de terceiros concluir a configuração da conexão cruzada física no local FastConnect, confirme do seu lado que os níveis de luz de cada conexão física (conexão cruzada) são válidos (> -15 dBm). Só prossiga quando tudo estiver OK.

Na Console, você pode ver os níveis de luz que a Oracle detecta exibindo os detalhes da conexão cruzada (consulte Indicador de Nível de Luz ativado Bom).

Se os níveis não forem válidos, entre em contato com o seu provedor de rede de terceiros.

Tarefa 5: Ativar cada conexão cruzada
Resumo: quando seus cabos físicos de fibra no local FastConnect estiverem configurados e prontos para uso, volte à Console do sistema Oracle e ative cada conexão cruzada configurada anteriormente. O processo de ativação de uma conexão cruzada informa ao sistema Oracle que o cabo físico de fibra correspondente está pronto. O sistema Oracle concluirá a configuração do roteador para cada conexão cruzada. Instruções:
  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
  3. Clique no mouse para exibir os detalhes da conexão cruzada e, em seguida, clique em Ativar.
  4. Confirme quando solicitado.
  5. Enquanto estiver verificando os detalhes da conexão cruzada, clique em Editar e insira o ID do cabo físico de fibra para esta conexão cruzada. A adição desse valor pode ajudar em tarefas de diagnóstico/solução de problemas de conexão no futuro. Se você não tiver o valor disponível agora, poderá adicioná-lo posteriormente.
Se você tiver outras conexões cruzadas prontas para uso, aguarde a primeira conexão ser provisionada e, em seguida, ative a conexão seguinte. Somente uma conexão cruzada em um grupo pode ser ativada e provisionada de cada vez. Depois que você conclui essa tarefa, o status de cada conexão cruzada muda de PENDING CUSTOMER para PROVISIONING e, em seguida, para PROVISIONED (geralmente, em três minutos).
Tarefa 6: Confirmar se as suas interfaces estão ativas

Para cada cabo físico de fibra da conexão cruzada, confirme se as interfaces estão ativas para utilização. Só prossiga quando tudo estiver OK.

Na Console, você pode ver o status das interfaces da Oracle (ativas ou inativas), exibindo os detalhes da conexão cruzada (veja a captura de tela anterior na tarefa 5).

Observação

O Estado da Interface será "Inativo" ou "Ativo" até que a conexão cruzada seja ativada. Embora os níveis de luz sejam bons, a interface ainda pode parecer inativa antes da ativação.

Se as interfaces não forem válidas, entre em contato com o seu provedor de rede de terceiros.

Tarefa 7: Configurar o seu circuito virtual
Resumo: crie um ou mais circuitos virtuais para uma conexão na Console da Oracle. O grupo de conexões cruzadas (ou uma única conexão cruzada não LAG) deverá estar primeiro no estado PROVISIONED.
Importante

Para usar um único FastConnect para conectar uma rede local existente com vários DRGs e VCNs, você deve configurar outro circuito virtual privado para cada VCN. Cada circuito virtual deve ter uma VLAN específica e um conjunto específico de endereços IP para BGP. Para obter mais informações, consulte FastConnect com Vários DRGs e VCNs.
Instruções:
  1. Na Console, retorne à conexão criada anteriormente. Em Recursos, clique em Circuitos Virtuais.
  2. Clique em Criar Circuito Virtual.

  3. Insira as seguintes informações para o novo circuito virtual:

    • Nome: Um nome descritivo para o circuito virtual. O valor não precisa ser exclusivo em todos os circuitos virtuais, e você pode alterá-lo posteriormente. Evite inserir informações confidenciais.
    • Compartimento: selecione o compartimento onde deseja criar o circuito virtual. Se não tiver certeza, use o compartimento atual. Essa escolha de compartimento, com uma política do IAM correspondente, controla quem tem acesso ao circuito virtual.

  4. Selecione o tipo de circuito virtual (privado ou público). Um circuito virtual privado destina-se a pareamento privado (no qual uma rede local recebe rotas para os endereços IP privados de uma VCN). Um circuito virtual público destina-se a pareamento público (no qual uma rede local recebe rotas para os endereços IP públicos do Oracle Cloud Infrastructure). Consulte também Usos do FastConnect.

    • Para um circuito virtual privado, informe o seguinte:
      • Selecione Todo o tráfego ou IPSec somente sobre FastConnect tráfego. O circuito virtual pode ser usado para IPSec em FastConnect com uma das opções, mas você pode selecionar uma opção para ter apenas tráfego criptografado no circuito virtual. Para os pré-requisitos usarem a opção IPSec sobre FastConnect somente tráfego, consulte Modo TransportOnly: Só Permitindo Tráfego Criptografado em um Circuito Virtual.
      • Gateway de Roteamento Dinâmico: selecione o DRG para o qual o tráfego FastConnect será roteado.
      • Largura de Banda Provisionada: Selecione o valor da largura de banda designada ao circuito virtual. Se a largura de banda precisar ser aumentada posteriormente, você poderá atualizar o circuito virtual para usar outro valor (consulte Para editar um circuito virtual).
      • VLAN: o número da VLAN a ser usada para esse circuito virtual. Deve ser uma VLAN que ainda não esteja designada a outro circuito virtual.
      • Endereço IP BGP do Cliente: o endereço IP de pareamento BGP da borda local (um CPE), com uma máscara de sub-rede de /28 a /31.
      • Endereço IP do Oracle: O endereço IP de pareamento BGP que você deseja usar para a borda Oracle (o DRG), com uma máscara de sub-rede de /28 a /31.
      • Ativar Designação de Endereço IPv6: O endereço IPv6 é suportado para todas as regiões comerciais e do governo. Para obter mais informações, consulte FastConnect e IPv6.
      • ASN do BGP do Cliente: o ASN público ou privado de uma rede local.
      • Usar uma Chave de Autenticação MD5 para BGP (opcional): marque esta caixa de seleção e forneça uma chave se o seu sistema exigir autenticação MD5. O sistema Oracle suporta até a autenticação MD5 de 128 bits.
      • Ativar Detecção de Roteamento Bidirecional (opcional): Marque essa caixa de seleção para ativar a Detecção de Roteamento Bidirecional.
        Observação

        Quando você usa a Detecção de Roteamento Bidirecional, o dispositivo pareado deve estar configurado para usar um intervalo mínimo de 300 ms e um multiplicador de 3.
    • Para um circuito virtual público, informe o seguinte:
      • Largura de Banda Provisionada: Selecione o valor da largura de banda designada ao circuito virtual. Se a largura de banda precisar ser aumentada posteriormente, você poderá atualizar o circuito virtual para usar outro valor (consulte Para editar um circuito virtual).
      • Prefixos IP Públicos: Os prefixos IP públicos que você deseja que o sistema Oracle receba pela conexão. Todos os tamanhos de prefixo são permitidos. Você pode inserir uma lista de prefixos separados por vírgulas ou um prefixo por linha.
      • Filtro de Rota: Selecione uma opção de Filtro de Rota. Isso seleciona as rotas incluídas nas propagações de BGP para uma rede on-premises.
      • VLAN: o número da VLAN a ser usada para esse circuito virtual. Deve ser uma VLAN que ainda não esteja designada a outro circuito virtual.
      • ASN do BGP do Cliente: o ASN público de uma rede local. Observe que o sistema Oracle especifica os endereços IP BGP para um circuito virtual público.
      • Usar uma Chave de Autenticação MD5 para BGP (opcional): marque esta caixa de seleção e forneça uma chave se o seu sistema exigir autenticação MD5. O sistema Oracle suporta até a autenticação MD5 de 128 bits.
      • Ativar Detecção de Roteamento Bidirecional (opcional): Marque essa caixa de seleção para ativar a Detecção de Roteamento Bidirecional.
  5. (Opcional) No painel Conexão cruzada redundante, você pode selecionar Anexar uma conexão cruzada adicional que configura o circuito virtual para expandir outra conexão cruzada com uma sessão BGP adicional. Em seguida, selecione:
    • Compartimento: selecione o compartimento onde deseja criar o circuito virtual redundante. Se não tiver certeza, use o compartimento atual. Essa escolha de compartimento, com uma política do IAM correspondente, controla quem tem acesso ao circuito virtual.
    • Conexão cruzada: Selecione uma conexão cruzada existente na lista pull-down.
    • ASN do BGP do Cliente: o ASN público de uma rede local. Observe que o sistema Oracle especifica os endereços IP BGP para um circuito virtual público.
    • Ativar Designação de Endereço IPv6: O endereço IPv6 é suportado para todas as regiões comerciais e do governo. Para obter mais informações, consulte FastConnect e IPv6.
    • Usar uma Chave de Autenticação MD5 para BGP (opcional): marque esta caixa de seleção e forneça uma chave se o seu sistema exigir autenticação MD5. O sistema Oracle suporta até a autenticação MD5 de 128 bits.

  6. Clique em Criar.

    O circuito virtual é criado.

    O status do circuito virtual permanece como PROVISIONING rapidamente enquanto o sistema da Oracle provisiona o circuito virtual. Em seguida, o status passará para DOWN se a sessão BGP entre o dispositivo de borda local e a borda do sistema Oracle ainda não estiver configurada corretamente, se a VLAN não estiver configurada corretamente, ou se houver outros problemas. Caso contrário, o status passará para UP.

Tarefa 8: Configurar a sua borda
Configure cada um dos seus roteadores de borda para usar as informações de BGP e VLAN para o circuito virtual. O ASN BGP da Oracle para a nuvem comercial é 31898, exceto a região Central da Sérvia (Jovanovac), que é 14544. Para a Nuvem do Governo, consulte ASN de BGP da Oracle. Se precisar de um convergência de BGP rápida, você poderá usar qualquer valor nestes intervalos suportados: 6 a 60 segundos para keep-alive e 18 a 180 segundos para tempo de espera. Os temporizadores BGP são negociados entre os dois pares BGP para o valor mais baixo usado por um dos dois lados.
Importante

Para um circuito virtual público: uma rede existente pode receber anúncios de endereços IP públicos da Oracle por meio de vários caminhos (por exemplo: FastConnect e o provedor de serviços de internet). Certifique-se de que FastConnect tenha preferência maior que o ISP. Configure a borda de forma apropriada para que o tráfego use o caminho preferencial para receber os benefícios de FastConnect. Isso será importante se você também decidir configurar a rede existente com acesso privado aos serviços Oracle. Para obter informações importantes sobre preferências de caminho, consulte Detalhes de Roteamento para Conexões com a Rede Local.
Se você tiver um grupo de conexões cruzadas (um LAG) que contém uma ou mais conexões cruzadas, verifique estes detalhes sobre o LACP:
  • O LACP é necessário na interface de rede que está diretamente plugada ao roteador da Oracle.
  • O LACP será necessário mesmo que você tenha somente uma única conexão cruzada no grupo de conexões cruzadas.
  • Se o provedor de terceiros estiver executando uma conversão de mídia, o LACP deverá ser configurado no dispositivo do provedor, em vez de no seu dispositivo.
Também configure o roteador para redundância de acordo com o design de rede que você decidiu anteriormente. Após você configurar o BGP e a VLAN de forma bem-sucedida, o status do circuito virtual passará a ser UP.
Tarefa 9: Fazer um ping no endereço IP do Oracle BGP

Faça um ping no endereço IP do Oracle BGP designado ao circuito virtual. Verifique os contadores de erros e veja se há perda de pacotes. Não prossiga até ter um ping bem-sucedido sem erros nesse endereço IP.

Se você tiver configurado um grupo de conexões cruzadas: caso a operação de ping não seja bem-sucedida e você NÃO esteja obtendo endereços MAC, verifique se o LACP foi configurado conforme mencionado na Tarefa 8.

Tarefa 10: Confirmar se a sessão do BGP foi estabelecida

Para cada circuito virtual configurado, confirme se a sessão BGP tem um estado estabelecido no seu lado da conexão.

Tarefa 11: Testar a conexão

Para um circuito virtual privado: você deverá poder iniciar uma instância na sua VCN e acessá-la (por exemplo, com SSH) por meio de um host na sua rede privada existente. Consulte Criando uma Instância. Se você puder, o seu circuito virtual privado FastConnect estará pronto para uso.

Para um circuito virtual público:

  1. Certifique-se de que o sistema Oracle tenha verificado com sucesso pelo menos um dos prefixos públicos enviados. Você pode ver o status de cada prefixo verificando os detalhes do circuito virtual na Console. Quando um dos prefixos tiver sido validado, o sistema Oracle começará a propagar os endereços públicos regionais do Oracle Cloud Infrastructure ao longo da conexão.
  2. Crie uma instância com um endereço IP público.
  3. Faça um Ping no endereço IP público por meio de um host em uma rede privada existente. Se você vir o pacote na interface FastConnect no circuito virtual, o circuito virtual público FastConnect estará pronto para uso. No entanto, lembre-se de que somente os prefixos públicos que o sistema Oracle verificou com sucesso até agora são propagados na conexão.

Gerenciando a Sua Conexão

Para obter o status da sua conexão

Verifique o ícone da parte específica da conexão na qual você está interessado (grupo de conexões cruzadas, conexão cruzada ou circuito virtual).

Estes são os motivos dos valores de status específicos:

Conexão Cruzada: PENDING CUSTOMER
Circuito virtual: DOWN

Em geral, isso significa que você criou um circuito virtual, mas a configuração está incompleta ou incorreta:

  • Você precisa configurar a sua borda. Consulte Tarefa 8: Configurar a sua borda
  • Ou você configurou o BGP ou a VLAN incorretamente na borda (certifique-se de configurar o roteador para usar os valores de BGP e VLAN designados ao circuito virtual).

A seguinte tabela resume os diferentes estados de cada componente envolvido na conexão em diferentes pontos durante a configuração:

Tarefa no Processo de Configuração Ícone CCG Ícone CC Ícone VC
Tarefa 2: Configurar o seu grupo de conexões cruzadas e a conexão cruzada PENDING PROVISIONING PENDING CUSTOMER N/A
Tarefa 5: Ativar cada conexão cruzada PROVISIONED PROVISIONED N/A
Tarefa 7: Configurar o seu circuito virtual PROVISIONED PROVISIONED PROVISIONING > DOWN
Tarefa 8: Configurar a sua borda PROVISIONED PROVISIONED

DOWN > UP
Para adicionar uma nova conexão cruzada a um grupo de conexões cruzadas existente

Quando você cria um grupo de conexões cruzadas pela primeira vez na Console, tem permissão para criar três conexões cruzadas no grupo. É possível adicionar mais conexões posteriormente para aumentar a largura de banda e a resiliência do grupo. O número total permitido é oito.

  1. Crie a nova conexão cruzada no grupo de conexões cruzadas existente:

    1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
    2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
    3. Clique em Adicionar Conexão Cruzada.
    4. Informe os seguintes itens:
      • Nome: um nome descritivo que o ajuda a controlar essa conexão cruzada. O valor não precisa ser exclusivo nas suas conexões cruzadas. Não é possível alterar o nome posteriormente. Evite inserir informações confidenciais.
      • Nome de Referência: o ID do seu cabo físico de fibra para a conexão cruzada. Esse nome facilita a futura tarefa de diagnosticar/solucionar problemas de conexão. Se você não inserir esse nome agora, poderá adicioná-lo posteriormente.

    5. Clique em Adicionar.

      A conexão cruzada é criada. O status da conexão cruzada é PENDING CUSTOMER para indicar que você tem mais trabalho a fazer.

    6. Imprima a nova LOA da conexão cruzada. Você encaminhará a LOA para o seu provedor de terceiros na próxima etapa.
  2. Execute as tarefas de 4 a 7 em Introdução ao FastConnect. Resumindo, você precisa ter o cabeamento configurado para a nova conexão cruzada, validar os níveis de luz e verificar se as interfaces estão em boas condições. Em seguida, você deve ativar a conexão cruzada.
Para desativar e ativar um circuito virtual
Importante

Essa ação é fornecida para que você possa testar o failover de circuitos virtuais redundantes, conforme descrito em Mantendo Circuitos Virtuais. A sessão BGP entre redes locais e do OCI é temporariamente encerrada (este não é um " shutdown gracioso") e é retomada rapidamente após a validação do failover.
  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Selecione o compartimento no qual a conexão reside e, em seguida, selecione o circuito virtual para exibir seus detalhes.
  3. Selecione Desativar.
  4. Confirme se o tráfego está fluindo conforme esperado no circuito virtual redundante.
  5. Selecione Ativar.

Para editar um circuito virtual

Você pode alterar estes itens para um circuito virtual:

  • O nome
  • Qual DRG ele utiliza (para um circuito virtual privado)
  • A largura de banda
  • As informações da sessão BGP, incluindo o endereçamento IPv6
  • A chave de autenticação BGP MD5
  • Ativar ou desativar a Detecção de Encaminhamento Bidirecional
  • Os prefixos IP públicos (para um circuito virtual público)
  • Definir o circuito virtual como ATIVO ou INATIVO
Importante

Observações sobre a Edição de um Circuito Virtual

Se um circuito virtual estiver funcionando e estiver no estado PROVISIONED antes de você editá-lo, lembre-se de que a alteração de qualquer propriedade além do nome, largura de banda e prefixos públicos (para um circuito virtual público) faz com que o estado do circuito virtual mude para PROVISIONING. Além disso, isso pode fazer com que a sessão BGP relacionada seja desativada. Após o reprovisionamento, o estado do circuito virtual retorna para PROVISIONED. Confirme se houve backup da sessão BGP associada.

Se você alterar os prefixos IP públicos para um circuito virtual público, o status do BGP não será afetado. O sistema Oracle começa a anunciar um novo prefixo IP somente após verificar sua propriedade. O estado do circuito virtual permanece como PROVISIONING enquanto o sistema Oracle implementa as alterações de prefixo.

  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
  3. Clique em Circuitos Virtuais e, em seguida, clique no circuito virtual para exibir seus detalhes.
  4. Clique em Editar e faça as suas alterações. Evite inserir informações confidenciais.
  5. Clique em Salvar Alterações.
  6. (Opcional) Para desativar temporariamente um circuito virtual, clique em Desativar. Para reativar o circuito, clique em Ativar. A desativação do circuito virtual suspende a sessão do BGP e o fluxo de tráfego sem alterar as definições do circuito virtual.
Para editar uma conexão cruzada

Você pode alterar estes itens para uma conexão cruzada:

  • O nome
  • O nome da referência
  • Configurações MACsec
  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Selecione o compartimento no qual a conexão cruzada FastConnect reside e, em seguida, clique na conexão para ver os detalhes.
  3. Clique em Editar e faça as suas alterações. Evite inserir informações confidenciais.
  4. Clique em Salvar Alterações.
Para encerrar uma conexão ou parte dela

Para interromper a cobrança de uma conexão, encerre o circuito virtual, cada conexão cruzada e o grupo de conexões cruzadas associado à conexão (nessa ordem).

Importante

Também encerre a conexão com o data center ou com o fornecedor de terceiros. Caso contrário, você continuará sendo cobrado por esses serviços.
Para encerrar um circuito virtual
  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
  3. Clique em Circuitos Virtuais e, em seguida, clique no circuito virtual para exibir seus detalhes.
  4. Clique em Excluir.
  5. Confirme quando solicitado.

O status do circuito virtual muda para TERMINATING e, em seguida, para TERMINATED.

Para encerrar uma conexão cruzada

Se você tiver várias conexões cruzadas para excluir em um grupo de conexões cruzadas, aguarde até o estada da primeira conexão mudar para TERMINATED antes de excluir a próxima conexão. Além disso, você não poderá excluir uma conexão cruzada se ela for a última conexão cruzada provisionada em um grupo de conexões cruzadas que está sendo usado por um circuito virtual provisionado.

  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
  3. Clique em Conexões Cruzadas e, em seguida, clique na conexão cruzada para exibir seus detalhes.
  4. Clique em Excluir.
  5. Confirme quando solicitado.

O status da conexão cruzada muda para TERMINATING e, em seguida, para TERMINATED.

Para encerrar um grupo de conexões cruzadas

Pré-requisito: o grupo de conexões cruzadas não deve ter circuitos virtuais em execução e não deve conter conexões cruzadas.

  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Selecione o compartimento no qual a conexão reside e, em seguida, clique na conexão para verificar os detalhes.
  3. Clique em Excluir.
  4. Confirme quando solicitado.

O status do grupo de conexões cruzadas muda para TERMINATING e, em seguida, para TERMINATED.

Para gerenciar prefixos IP públicos em um circuito virtual público

Para obter informações gerais sobre os prefixos, consulte Diagramas Básicos de Rede.

Você pode especificar os seus prefixos IP públicos ao criar o circuito virtual. Consulte Tarefa 7: Configurar o seu circuito virtual

Posteriormente, você poderá adicionar ou remover prefixos de IP públicos após criar o circuito virtual. Consulte Para editar um circuito virtual. Se você adicionar um novo prefixo, o sistema Oracle primeiro verificará se ele pertence à sua empresa antes de propagá-lo ao longo da conexão. Se você remover um prefixo, o sistema Oracle interromperá a propagação do prefixo em alguns minutos após a edição do circuito virtual.

Você pode exibir o estado da verificação feita pelo sistema Oracle em relação a determinado prefixo público. Para isso, consulte os detalhes do circuito virtual na Console. Estes são os valores possíveis:

  • Em andamento: o sistema Oracle está no processo de verificar se o prefixo pertence à sua organização.
  • Falha: o sistema Oracle não conseguiu verificar se o prefixo pertence à sua organização. O sistema Oracle não propagará o prefixo ao longo do circuito virtual.
  • Concluído: o sistema Oracle verificou com sucesso que o prefixo pertence à sua organização. O sistema Oracle propagará o prefixo ao longo do circuito virtual.
Para mover uma conexão para outro compartimento

Você pode mover uma conexão de um compartimento para outro. Após você mover a conexão para o novo compartimento, as políticas inerentes serão aplicadas imediatamente e afetarão o acesso à conexão por meio da Console. Mover a conexão para outro compartimento não afeta a conexão entre o seu data center e o Oracle Cloud Infrastructure. Para obter mais informações, consulte Para mover um recurso para outro compartimento.

  1. Abra o menu de navegação e selecione Rede. Em Conectividade do cliente, selecione FastConnect.
  2. Localize a conexão na lista, clique no menu Ações (três pontos) e clique em Mover Recurso.
  3. Escolha o compartimento de destino na lista.
  4. Clique em Mover Recurso.
  5. Se houver alarmes monitorando a conexão, atualize-os para fazer referência ao novo compartimento. Consulte Atualizando um Alarme Depois de Mover um Recurso para obter mais informações.

Monitorando a Sua Conexão

Você pode monitorar a integridade, a capacidade e o desempenho dos recursos do Oracle Cloud Infrastructure usando métricas, alarmes e notificações. Para obter mais informações, consulte os serviços Monitoring e Notifications.

Para obter informações sobre o monitoramento da sua conexão, consulte Métricas do FastConnect.