FastConnect : avec un partenaire Oracle

Si vous ne l'avez pas déjà fait, démarrez le processus consistant à commander la connexion au partenaire Oracle, à la configurer, puis à la tester avec le partenaire. Cette opération peut prendre un certain temps, en fonction du partenaire.

Récapitulatif : créez des circuits virtuels pour la connexion dans la console Oracle. Si la conception du réseau comprend plusieurs circuits virtuels, procédez comme suit pour chacun d'eux.

Instructions :

Répétez les étapes suivantes pour chaque circuit virtuel à créer.

1. Dans la console, vérifiez que vous visualisez le compartiment  dans lequel vous voulez travailler. En cas de doute, utilisez le compartiment qui contient la passerelle de routage dynamique à laquelle vous allez vous connecter (pour un circuit virtuel privé). Le choix de compartiment, accompagné d'une stratégie IAM correspondante, permet de contrôler l'accès au circuit virtuel que vous êtes sur le point de créer.

2. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur FastConnect.

   La page FastConnect obtenue est l'emplacement où vous allez créer une connexion et où vous reviendrez plus tard lorsque vous devrez la gérer.

3. Cliquez sur Créer une instance FastConnect.
4. Sélectionnez Partenaire FastConnect et choisissez le partenaire dans la liste.
   Remarque
   
   Si vous sélectionnez Megaport comme partenaire, vous pouvez également provisionner le côté partenaire du circuit en suivant les étapes facultatives mentionnées.
5. Cliquez sur Suivant.

6. Entrez les éléments suivants pour le circuit virtuel :

   • Nom : nom convivial qui permet d'effectuer le suivi de vos circuits virtuels. Il n'est pas nécessaire que la valeur soit unique parmi les circuits virtuels. Vous pouvez la modifier ultérieurement. Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : à laisser tel quel (compartiment dans lequel vous travaillez actuellement).

7. Choisissez le type de circuit virtuel (privé ou public). Un circuit virtuel privé est destiné à l'appairage privé (où le réseau existant reçoit des routages pour les adresses IP privées du réseau cloud virtuel). Un circuit virtuel public est destiné à l'appairage public (où le réseau existant reçoit des routages pour les adresses IP publiques Oracle Cloud Infrastructure ). Reportez-vous également à Utilisations de FastConnect.

   • Pour un circuit virtuel privé, saisissez les informations suivantes :

     • Sélectionnez Tout le trafic ou IPSec sur le trafic FastConnect uniquement. Le circuit virtuel peut être utilisé pour IPSec sur FastConnect avec l'un ou l'autre des choix, mais vous pouvez choisir de ne pas autoriser le trafic non chiffré sur le circuit virtuel.
     • Passerelle de routage dynamique : sélectionnez la passerelle de routage dynamique vers laquelle acheminer le trafic FastConnect. IPSec sur FastConnect requiert un DRG mis à niveau.
     • Bande passante provisionnée : choisissez une valeur. Si la bande passante doit être augmentée par la suite, vous pouvez mettre à jour le circuit virtuel pour qu'il utilise une autre valeur (reportez-vous à Procédure de modification d'un circuit virtuel).
     • Clé de service partenaire (facultatif) : entrez la clé de service fournie par votre partenaire Oracle. Vous pouvez entrer cette clé maintenant ou modifier le circuit ultérieurement.

     Si votre session BGP pointe vers Oracle (reportez-vous à Diagrammes de réseau de base), la boîte de dialogue inclut d'autres champs pour la session BGP :

     • Adresse IP BGP client : adresse IP d'appairage BGP pour votre périphérie (CPE), avec un masque de sous-réseau de /28 à /31.
     • Adresse IP BGP Oracle : adresse IP d'appairage BGP à utiliser pour la périphérie Oracle (passerelle de routage dynamique), avec un masque de sous-réseau de /28 à /31.
     • Activer l'affectation d'adresse IPv6 : l'adressage IPv6 est pris en charge pour toutes les régions commerciales et gouvernementales. Reportez-vous à FastConnect et IPv6.
     • Numéro ASN BGP client : numéro ASN public ou privé pour votre réseau.
     • Utiliser une clé d'authentification MD5 BGP : (facultatif) sélectionnez cette case à cocher et indiquez une clé si le système requiert une authentification MD5. Oracle prend en charge l'authentification MD5 jusqu'à 128 bits.
     • Activer la détection de transfert bidirectionnel : cochez cette case pour activer la détection de transfert bidirectionnel.
       Remarque
       
       Lorsque vous utilisez le protocole BFD (Bidirectional Forwarding Detection), l'appareil couplé doit être configuré de façon à utiliser un intervalle minimal de 300 ms et un multiplicateur de 3.

   • Pour un circuit virtuel public, saisissez les informations suivantes :

     • Bande passante provisionnée : choisissez une valeur. Si la bande passante doit être augmentée par la suite, vous pouvez mettre à jour le circuit virtuel pour qu'il utilise une autre valeur (reportez-vous à Procédure de modification d'un circuit virtuel).
     • Préfixes d'adresse IP publique : préfixes d'adresse IP publique qu'Oracle doit recevoir sur la connexion. Toutes les tailles de préfixe sont autorisées. Vous pouvez entrer une liste de préfixes séparés par une virgule ou un préfixe par ligne.
     • Filtrage de routage : choisissez une option de filtrage de routage. Cela permet de sélectionner les routages inclus dans les publications BGP sur votre réseau sur site.
     • Numéro ASN BGP : numéro ASN public pour votre réseau. Présent uniquement si votre session BGP pointe vers Oracle (reportez-vous à Diagrammes de réseau de base). Oracle indique les adresses IP BGP pour un circuit virtuel public.
     • Utiliser une clé d'authentification MD5 BGP : (facultatif) sélectionnez cette case à cocher et indiquez une clé si le système requiert une authentification MD5. Oracle prend en charge l'authentification MD5 jusqu'à 128 bits.
     • Activer la détection de transfert bidirectionnel : cochez cette case pour activer la détection de transfert bidirectionnel.

8. Cliquez sur Créer.

   Le circuit virtuel est créé. Son OCID et un lien vers le portail du partenaire apparaissent dans la case de confirmation qui s'affiche en haut de la page. L'OCID est également disponible avec les autres détails du circuit virtuel.

9. Copiez et collez l'OCID dans un autre emplacement. Vous le transmettrez à votre partenaire au cours de la tâche suivante.

Le circuit virtuel est répertorié sur la page FastConnect.

Tant que vous n'avez pas terminé la tâche suivante et que le partenaire n'a pas effectué le provisionnement, l'état de cycle de vie du circuit virtuel est PENDING PROVIDER et l'état BGP est DOWN. Une fois que le partenaire a effectué le provisionnement, l'état de cycle de vie passe à PROVISIONED. Lorsque la session BGP est établie et fonctionnelle, l'état BGP devient UP.

Reportez-vous également au diagramme dans Procédure d'obtention du statut du circuit virtuel.

Contactez le partenaire et indiquez-lui l'OCID de chaque circuit virtuel créé, ainsi que toute autre information demandée. En fonction du partenaire, vous pouvez effectuer cette opération sur le portail en ligne de celui-ci ou par téléphone. Le partenaire configure ensuite chaque circuit virtuel sur son extrémité pour mettre en place la connectivité.

Si votre partenaire est Megaport ou Colt, vous pouvez également connecter la console OCI au partenaire et effectuer vous-même la connexion à partir de la console OCI, comme décrit dans les sections suivantes.

Si votre partenaire est AT&T NetBond : une fois qu'AT&T vous a fourni la clé de service pour le circuit virtuel, vous pouvez modifier ce dernier vous-même ou créer un ticket sur My Oracle Support afin de demander le provisionnement. Incluez la clé de service lors de la création du ticket.

Si la session BGP pointe vers Oracle : (reportez-vous à Diagrammes de réseau de base) configurez votre périphérie (votre CPE) pour qu'elle utilise les informations d'appairage BGP (reportez-vous à Exigences générales). Le numéro ASN BGP d'Oracle pour le cloud commercial est 31898, à l'exception de la région Serbie centrale (Jovanovac), à savoir 14544. Pour Government Cloud, reportez-vous à Numéro ASN BGP d'Oracle. Par défaut, Oracle utilise les horloges BGP par défaut de 60 secondes pour le maintien et de 180 secondes pour la durée du blocage. Si vous avez besoin d'une convergence BGP rapide, vous pouvez utiliser n'importe quelle valeur dans les plages prises en charge suivantes : 6-60 secondes pour le maintien des connexions et 18-180 secondes pour la durée du blocage. Configurez également le routeur pour la redondance en fonction de la conception réseau choisie précédemment (reportez-vous à Meilleures pratiques pour la redondance FastConnect). Une fois que vous avez configuré la session BGP, l'état de la session BGP du circuit virtuel passe à UP.

Si votre session BGP pointe vers le partenaire Oracle : vous devez configurer le routeur si vous ne l'avez pas déjà fait. Vous devrez peut-être contacter votre partenaire pour obtenir les informations d'appairage BGP requises. Cette session BGP doit être en fonctionnement pour que FastConnect fonctionne. Configurez également le routeur en périphérie pour la redondance en fonction de la conception réseau choisie précédemment (reportez-vous à Meilleures pratiques pour la redondance FastConnect ).

Vérifiez que les niveaux de lumière sont appropriés pour chacune des connexions réseau physiques au partenaire. Ne continuez pas tant que ce n'est pas le cas.

Vérifiez que les interfaces pour les connexions au partenaire sont démarrées de votre côté. Ne continuez pas tant que ce n'est pas le cas.

Pour chaque circuit virtuel, envoyez une commande ping à l'adresse IP BGP Oracle associée. Consultez les compteurs d'erreurs et recherchez les éventuels paquets supprimés. Ne continuez pas tant que vous ne pouvez pas envoyer la commande ping à cette adresse IP sans erreur.

Pour chaque circuit virtuel, vérifiez que la session BGP est établie. Lorsque c'est le cas, la connexion est prête à être testée (reportez-vous à Tâche 11 : tester la connexion).

Pour chaque circuit virtuel, envoyez une commande ping à la périphérie du partenaire. Consultez les compteurs d'erreurs et recherchez les éventuels paquets supprimés. Ne continuez pas tant que vous ne pouvez pas envoyer la commande ping à la périphérie du partenaire sans erreur.

Vérifiez que la session BGP avec le partenaire est établie. Ne continuez pas tant que ce n'est pas le cas.

Pour chaque circuit virtuel, envoyez une commande ping à l'adresse IP BGP Oracle (que vous pouvez obtenir auprès du partenaire). Consultez les compteurs d'erreurs et recherchez les éventuels paquets supprimés. Lorsque vous parvenez à envoyer la commande ping à cette adresse IP sans erreur, la connexion est prête à être testée.

Pour un circuit virtuel privé : vous devez pouvoir lancer une instance dans le réseau cloud virtuel et y accéder (avec SSH, par exemple) à partir d'un hôte dans le réseau privé existant. Reportez-vous à Création d'une instance. Si c'est le cas, votre circuit virtuel privé FastConnect est prêt à être utilisé.

Pour un circuit virtuel public :

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur FastConnect.

2. Cliquez sur le circuit virtuel qui vous intéresse pour visualiser ses détails.

Le diagramme suivant illustre les différents états du circuit virtuel lorsque vous le configurez.

Vous pouvez modifier ces éléments pour un circuit virtuel :

• Nom
• Bande passante
• Clé de service fournie par le partenaire Oracle (pour un circuit virtuel privé)
• Passerelle de routage dynamique utilisée (pour un circuit virtuel privé)
• Préfixes d'adresse IP publique (pour un circuit virtuel public)
• Activation ou désactivation du protocole BFD (Bidirectional Forwarding Detection)
• Configurez le circuit virtuel pour autoriser uniquement le trafic à l'aide de IPSec sur FastConnect. Par défaut, tout trafic est autorisé.
• Selon la situation, vous pouvez également avoir accès aux informations de session BGP pour le circuit virtuel et donc les modifier.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur FastConnect.

2. Sélectionnez le compartiment dans lequel réside la connexion, puis cliquez sur la connexion pour visualiser ses détails.
3. Cliquez sur Modifier et apportez les modifications voulues. Evitez de saisir des informations confidentielles.
4. Cliquez sur Enregistrer les modifications.
5. (Facultatif) Pour désactiver temporairement un circuit virtuel, cliquez sur Désactiver. Pour réactiver le circuit, cliquez sur Activer. La désactivation du circuit virtuel suspend la session BGP et le flux de trafic sans modifier les paramètres du circuit virtuel.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur FastConnect.

2. Sélectionnez le compartiment dans lequel réside la connexion, puis cliquez sur la connexion pour visualiser ses détails.
3. Cliquez sur Supprimer.
4. Confirmez l'opération lorsque vous y êtes invité.

L'état de cycle de vie du circuit virtuel passe à TERMINATING, puis à TERMINATED.

Pour obtenir des informations générales sur les préfixes, reportez-vous à Diagrammes de réseau de base.

Vous pouvez indiquer vos préfixes d'adresse IP publique lorsque vous créez le circuit virtuel. Reportez-vous à Tâche 3 : configurer les circuits virtuels.

Vous pouvez ajouter ou enlever des préfixes d'adresse IP publique ultérieurement après avoir créé le circuit virtuel. Reportez-vous à Procédure de modification d'un circuit virtuel. Si vous ajoutez un nouveau préfixe, Oracle vérifie d'abord que votre société en est propriétaire avant de le publier sur la connexion. Si vous enlevez un préfixe, Oracle cesse de le publier dans les quelques minutes qui suivent la modification du circuit virtuel.

Vous pouvez afficher l'état de la vérification par Oracle d'un préfixe public donné en visualisant les détails du circuit virtuel dans la console. Les valeurs possibles sont les suivantes :

• En cours : Oracle vérifie que votre organisation est propriétaire du préfixe.
• Echec : Oracle n'a pas pu vérifier la propriété de votre organisation. Oracle ne publiera pas le préfixe sur le circuit virtuel.
• Terminé : Oracle a confirmé la propriété de votre organisation. Oracle publie le préfixe sur le circuit virtuel.

Vous pouvez déplacer une connexion d'un compartiment vers un autre. Une fois la connexion déplacée vers le nouveau compartiment, les stratégies inhérentes s'appliquent immédiatement et affectent l'accès à la connexion via la console. Le déplacement de la connexion vers un autre compartiment n'a aucune incidence sur la connexion entre le centre de données et Oracle Cloud Infrastructure. Pour plus d'informations, reportez-vous à Déplacement d'un compartiment vers un autre compartiment parent.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur FastConnect.

2. Recherchez la connexion dans la liste, cliquez sur le menu Actions (), puis sur Déplacer la ressource.
3. Choisissez le compartiment de destination dans la liste.
4. Cliquez sur Déplacer la ressource.
5. Si des alarmes surveillent la connexion, mettez-les à jour afin qu'elles référencent le nouveau compartiment. Pour plus d'informations, reportez-vous à Mise à jour d'une alarme après le déplacement d'une ressource.