選取雲端間連線方法

您可以使用公用網際網路、IPSec VPN 通道或直接相互服務連線,將在Oracle Cloud 上執行的工作負載與其他雲端上部署的工作負載連線。

關於連線選項

根據您的安全和延遲需求,您可以選擇適當的連線方法或方法組合。

  • 公用網際網路:Oracle Cloud 與雲端提供者之間的流量會周遊公用網際網路。您可以從任何網路連線裝置存取Oracle Cloud 上的工作負載。
  • IPSec VPN:Oracle Cloud 的封包會透過 IPSec VPN 通道加密和傳輸。
  • 直接連線:某些雲端提供者藉由公用網際網路提供專屬的雲端連線。Oracle Cloud Infrastructure FastConnect 可讓您設定專用、低延遲、專用連線至Oracle Cloud

選取連線方法的注意事項

瞭解可用交互程式連線方法的相對功能表,並選取符合您業務和技術需求的方法。

  • 公用網際網路:

    公用網際網路是與Oracle Cloud連線其他雲端的最簡單、最易存取的方法。此連線方式不需要任何設定或組態。

    但是無法預測公用網際網路的延遲和頻寬。服務品質會根據網際網路服務供應商 (ISP) 以及您與 ISP 合約的不同而有所不同。無法預測成本。此方法至少是可用方法的安全性。

  • IPSec VPN:

    IPSec VPN 通道提供更安全的連線。每個封包在傳輸之前都會經過加密。加密的封包會封裝以形成新的 IP 封包,其標頭資訊與原始封包不同。外部使用者會隱藏位於通道結尾之網路和節點的內部 IP 位址。因此,在與公用網際網路的流量進行比較時,資訊擁有的風險會更低。

    您使用Oracle Cloud Infrastructure VPN Connect 服務建立的 IPSec VPN 通道提供下列優點:
    • 每個 VPN 連線都包含備援的 IPSec 通道。您可以設定讓每個通道使用靜態路由或「框線閘道協定 (BGP)」路由。使用 BGP 路由時,Oracle 端點的閘道會在Oracle Cloud中宣告子網路,而閘道則會動態從遠端雲端瞭解路由。
    • 您可以視需要變更路由類型 (一次一個通道)。因此,在您變更路由類型時,不會影響 VPN 連線。

    但是,由於 IPSec VPN 通道仍然使用公用網際網路,因此無法預測延遲和頻寬。服務品質會根據 ISP 的不同而有所不同。

  • 直接間接雲端連線:

    與網際網路連線進行比較時,直接連線可支援較高的頻寬。這類連線是專屬的連線;因此,網路體驗更可靠,而延遲可被預測。由於直接連線會略過公用網際網路,因此Oracle Cloud 的流量會保護。

    您可以使用下列任一方法來設定直接互動式兩者的連線:
    • 透過雲端交換提供者連線,例如 Megaport 或 Equinix。

      您可以使用交換提供者的虛擬路由器服務,或是在交換提供者的網站建置專用的實體路由器。設定虛擬路由器服務比較容易。專用實體路由器需要更大的付出和金額才能設定及維護,但可提供更大的路由彈性。

      若要透過雲端交換提供者連線,您應該將Oracle Cloud Infrastructure FastConnect 迴路設定為交換提供者,將您的其他雲端連線至交換提供者,然後在交換提供者設定路由器 (虛擬或實體)。

    • 使用直接交叉生相互連線服務。

      對於Oracle CloudMicrosoft Azure之間的直接網路,您可以在 Oracle Cloud 中設定 FastConnect 迴路與Microsoft Azure 中的ExpressRoute 迴路之間的連線。

      此方法比透過交換提供者連線更簡單。

      Oracle Cloud Infrastructure FastConnect 提供 1G 和 10G 頻寬選項。Oracle 會根據您選擇的頻寬選項,對整頁展開連接埠運費。資料傳輸沒有個別的費用。FastConnect 使用 BGP 路由。Oracle 端的閘道通告Oracle Cloud中的子網路,閘道則會從遠端雲端動態地瞭解路由。

下表總結列出交互程式連線方法的相對績效與缺點:

方法 延遲 成本 可靠性 安全
公用網際網路 變數 變數 變數 最不安全
IPSec VPN 變數 變數 變數 流量已加密,但通道是透過公用網際網路
直接連線 低可預測 可預測 最可靠 最安全;流量可周遊專用連線

對於冗餘,您可以使用結合Oracle Cloud 與其他雲端提供者的方法。例如,使用直接連線和 VPN,或使用多個 VPN 連線。