瞭解 OCI 工作負載網路的主要設計決策

您可以根據組織需求設計工作負載網路，以最佳化網路效能和連線能力。 本解決方案手冊提供架構 Oracle Cloud Infrastructure (OCI) 工作負載網路的主要設計決策和最佳實務。您將瞭解解釋網路元件和服務的模式，協助您建立具有彈性的 OCI 網路以滿足組織需求。

Before You Begin - 開始之前

檢閱此相關解決方案以深入瞭解如何設定客戶資訊系統登陸區。

• 部署符合 Oracle Cloud CIS Foundations Benchmark 的安全登陸區

架構

此架構會在您設定網路和連線之後顯示完整的架構。使用此架構可根據您的組織需求做出特定的關鍵設計決策。

下圖說明彈性 OCI 網路的已完成參照架構。

multi-region-deployment-full-arch.png 圖解描述

多區域部署 -full-arch-oracle.zip

此架構支援下列元件：

• OCI 虛擬雲端網路與子網路

  虛擬雲端網路 (VCN) 是您在 OCI 區域中設定的可自訂軟體定義網路。與傳統資料中心網路一樣，VCN 可讓您控制網路環境。VCN 可以有多個非重疊的無類別網域間路由 (CIDR) 區塊，您可以在建立 VCN 之後變更這些區塊。您可以將 VCN 分隔到子網路中，而子網路的作用領域可以調整到某個區域或可用性網域。每個子網路都是由連續的位址範圍所組成，這些位址不會與 VCN 中的其他子網路重疊。您可以在建立子網路後變更其大小。子網路可以是公用網路或專用網路。

• 網路安全群組 (NSG)

  NSG 是您雲端資源的虛擬防火牆。透過 OCI 的零信任安全模型，您可以控制 VCN 中的網路流量。NSG 由一組傳入和傳出安全規則組成，這些規則僅適用於單一 VCN 中一組指定的虛擬網路介面卡 (VNIC)。

• 安全清單

  您可以為每個子網路建立安全規則，指定允許進出子網路的來源、目的地和流量類型。

• 動態路由閘道 (DRG)

  DRG 是一個虛擬路由器，提供相同區域 VCN 之間、VCN 與區域外部網路 (例如另一個 OCI 區域中的 VCN、內部部署網路，或其他雲端提供者中的網路) 的專用網路流量路徑。

• 本地對等互連

  本機對等允許同一 OCI 區域內的兩個 VCN 直接使用私有 IP 位址進行通訊。此通訊不會周遊網際網路或內部部署網路。本地對等互連是由本機對等互連閘道 (LPG) 啟用，該閘道可作為 VCN 之間的連接點。在每個 VCN 中設定 LPG 並建立對等互連關係，讓一個 VCN 中的執行處理、負載平衡器和其他資源能夠安全地存取相同區域內另一個 VCN 中的資源。

• OCI FastConnect

  Oracle Cloud Infrastructure FastConnect 會在您的資料中心與 OCI 之間建立專用的專用連線。與基於網際網路的連線相比，FastConnect 提供更高的頻寬選項以及更可靠的網路體驗。

• OCI 網站至網站 VPN

  OCI 網站至網站 VPN 可在您的內部部署網路與 OCI 上的 VCN 之間提供 IPSec VPN 連線。IPSec 通訊協定套件會先加密 IP 流量，然後再將封包從來源傳輸至目的地，並在流量到達時解密。