FastConnect: Oracleパートナの使用

まだ行っていない場合は、Oracleパートナに接続をオーダーし、それを設定してパートナでテストするプロセスを開始します。パートナによっては、時間がかかる場合があります。

サマリー: Oracle Consoleで接続するための1つ以上の仮想回線を作成します。ネットワーク設計に複数の仮想回線が含まれている場合は、それぞれに対して次のステップを実行します。

手順:

作成する仮想回線ごとに、次のステップを繰り返します。

1. コンソールで、対象のコンパートメントを表示していることを確認します。不明な場合は、接続先のDRGを含むコンパートメント(プライベート仮想回線用)を使用してください。コンパートメントの選択は、対応するIAMポリシーとともに、これから作成する仮想回線にアクセスできるユーザーを制御します。

2. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

   結果の「FastConnect」ページは、新しい接続を作成したり、接続を管理する必要がある場合に後で戻ることのできるページです。

3. 「FastConnectの作成」をクリックします。
4. 「FastConnectパートナ」を選択し、リストからパートナを選択します。
   ノート
   
   パートナとしてMegaportを選択した場合、記載されているオプションのステップを使用して回線のパートナ側をプロビジョニングすることもできます。
5. 「次」をクリックします。

6. 仮想回線について次の情報を入力します:

   • 名前: 仮想回線の追跡に役立つわかりやすい名前。値は仮想回線間で一意である必要はなく、後で変更できます。機密情報の入力は避けてください。
   • コンパートメントに作成: そのままにします(現在作業中のコンパートメント)。

7. 仮想回線タイプ(プライベートまたはパブリック)を選択します。プライベート仮想回線は、プライベート・ピアリング(既存のネットワークがVCNのプライベートIPアドレスのルートを受信する)用です。パブリック仮想回線は、パブリック・ピアリング(既存のネットワークがOracle Cloud InfrastructureのパブリックIPアドレスのルートを受信する)用です。FastConnectの使用も参照してください。

   • プライベート仮想回線の場合、次を入力します:

     • 「すべてのトラフィック」またはIPSec over FastConnectトラフィックのみを選択します。仮想回線は、どちらかを選択してIPSec over FastConnectに使用できますが、仮想回線で暗号化されていないトラフィックを許可しないことを選択できます。
     • 動的ルーティング・ゲートウェイ: FastConnectトラフィックのルーティング先となるDRGを選択します。FastConnect上のIPSecには、アップグレードされたDRGが必要です。
     • プロビジョニングされた帯域幅: 値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • パートナ・サービス・キー(オプション): Oracleパートナによって提供されたサービス・キーを入力します。このキーを今すぐ入力するか、後で回線を編集できます。

     BGPセッションがOracleに移動すると(基本的なネットワークの図を参照)、ダイアログ・ボックスにBGPセッションの他のフィールドが表示されます:

     • 顧客BGP IPアドレス: ユーザーのエッジ(CPE)用のBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • Oracle BGP IPアドレス: Oracleエッジ(DRG)に使用するBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • IPv6アドレス割当ての有効化: IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。FastConnectおよびIPv6を参照してください。
     • 顧客BGP ASN: ネットワークのパブリックASNまたはプライベートASN。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合は、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択して、双方向転送検出を有効にします。
       ノート
       
       双方向転送検出を使用する場合、ペア・デバイスは、300ミリ秒の最小間隔と3の乗数を使用するように構成する必要があります。

   • パブリック仮想回線の場合、次を入力します:

     • プロビジョニングされた帯域幅: 値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • パブリックIP接頭辞: Oracleが接続を介して受信するパブリックIP接頭辞。すべての接頭辞サイズが許可されます。接頭辞のカンマ区切りリスト、または1行に1つずつ入力できます。
     • ルート・フィルタリング: ルート・フィルタリングのオプションを選択します。これにより、オンプレミス・ネットワークへのBGP通知に含まれるルートが選択されます。
     • BGP ASN:ネットワークのパブリックASNです。BGPセッションがOracleに移動する場合にのみ表示されます(基本的なネットワークの図を参照)。Oracleによって、パブリック仮想回線のBGP IPアドレスが指定されます。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合は、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択して、双方向転送検出を有効にします。

8. 「作成」をクリックします。

   仮想回線が作成されます。そのOCIDおよびパートナのポータルへのリンクが、ページの上部にある結果の確認ボックスに表示されます。OCIDは、他の仮想回線の詳細でも使用可能です。

9. OCIDをコピーして別の場所に貼り付けます。次のタスクでそれをパートナに渡します。

仮想回線は「FastConnect」ページに表示されます。

次のタスクを完了してパートナがプロビジョニング作業を行うまで、仮想回線のライフサイクル状態は「プロバイダ保留中」で、BGP状態は「停止中」です。パートナが作業を行った後、ライフサイクル状態は「プロビジョニング済」に切り替わります。BGPセッションが確立されて機能すると、BGP状態は「稼働中」に変わります。

仮想回線のステータスを取得するにはの図も参照してください。

パートナに連絡し、作成した各仮想回線のOCIDを、パートナがリクエストしたその他の情報とともに提供します。パートナによっては、パートナのオンライン・ポータルで、または電話でこれを行う場合があります。パートナは、接続を完了するために、各仮想回線を終端で構成します。

パートナがMegaportまたはColtの場合は、次の項で説明するように、OCIコンソールをパートナに接続し、OCIコンソール内から自分で接続を完了することもできます。

パートナがAT&T NetBondの場合: AT&Tが仮想回線のサービス・キーを提供した後、仮想回線を自分で編集するか、My Oracle Supportでチケットを作成してプロビジョニングをリクエストできます。チケットの作成時にサービス・キーを含めます。

BGPセッションがOracleに移動する場合: (基本的なネットワークの図を参照)、BGPピアリング情報を使用するようにエッジ(CPE)を構成します(一般的な要件を参照)。商用クラウド向けのOracleのBGP ASNは31898ですが、セルビア中央部(Jovanovac)リージョンは14544です。Government Cloudについては、OracleのBGP ASNを参照してください。Oracleではデフォルトで、キープアライブには60秒、ホールドタイムには180秒のデフォルトのBGPタイマーを使用します。高速なBGPコンバージェンスが必要な場合、サポートされている範囲(キープアライブには6から60秒、ホールドタイムには18から180秒)の値を使用できます。また、以前に決定したネットワーク設計に従って、冗長性のためにルーターを構成します(FastConnect冗長性のベスト・プラクティスを参照)。BGPセッションを正常に構成すると、仮想回線のBGPセッション状態が「稼働中」に変わります。

BGPセッションがOracleパートナに移動する場合: まだ実行していない場合は、ルーターを構成する必要があります。必要なBGPピアリング情報を取得するには、パートナに連絡することが必要な場合があります。FastConnectが機能するには、このBGPセッションが起動して実行中である必要があります。また、以前に決定したネットワーク設計に従って、冗長性のためにエッジ・ルーターを構成します(FastConnect冗長性のベスト・プラクティスを参照)。

光源レベルがパートナへの各物理ネットワーク接続に適していることを確認します。そうなるまで先に進まないでください。

パートナへの接続用のインタフェースの側が稼働していることを確認します。そうなるまで先に進まないでください。

仮想回線ごとに、仮想回線に割り当てられているOracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできるようになるまで、先に進まないでください。

仮想回線ごとに、BGPセッションが確立された状態であることを確認します。その状態である場合、接続はテストする準備ができています(タスク11: 接続のテストを参照)。

仮想回線ごとに、パートナのエッジをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでパートナのエッジを正常にpingできるようになるまで、先に進まないでください。

パートナのBGPセッションが確立された状態であることを確認します。そうなるまで先に進まないでください。

仮想回線ごとに、(パートナから取得できる) Oracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできる場合、接続はテストする準備ができています。

プライベート仮想回線の場合: VCNでインスタンスを起動し、既存のプライベート・ネットワークのホストから(たとえば、SSHを使用して)アクセスできる必要があります。インスタンスの作成を参照してください。可能である場合、FastConnectプライベート仮想回線を使用する準備ができています。

パブリック仮想回線の場合:

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

2. 目的の仮想回線をクリックして詳細を表示します。

次の図は、設定時の仮想回線の様々な状態を示しています。

仮想回線の次の項目を変更できます:

• 名前
• 帯域幅
• Oracleパートナによって提供されるサービス・キー(プライベート仮想回線用)
• 使用するDRG(プライベート仮想回線用)
• パブリックIP接頭辞(パブリック仮想回線用)
• 双方向転送検出の有効化または無効化
• IPSec over FastConnectを使用したトラフィックのみを許可するように仮想回線を構成します。デフォルトでは、すべてのトラフィックが許可されます。
• 状況に応じて、仮想回線のBGPセッション情報にアクセスして変更できる場合もあります。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. 「編集」をクリックし、変更を行います。機密情報の入力は避けてください。
4. 「変更の保存」をクリックします。
5. (オプション)仮想回線を一時的に非アクティブ化するには、「非アクティブ化」をクリックします。回線を再アクティブ化するには、「アクティブ化」をクリックします。仮想回線を非アクティブ化すると、仮想回線の設定を変更することなく、BGPセッションおよびトラフィック・フローが一時停止されます。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. 「削除」をクリックします。
4. プロンプトが表示されたら確認します。

仮想回線のライフサイクル状態が「終了中」に変わり、その後「終了済」に変わります。

接頭辞の一般情報については、基本的なネットワークの図を参照してください。

仮想回線の作成時に、パブリックIP接頭辞を指定できます。タスク3: 仮想回線の設定を参照してください。

仮想回線の作成後、パブリックIP接頭辞の追加または削除を行うことができます。仮想回線を編集するにはを参照してください。新しい接頭辞を追加する場合、Oracleではまず会社の所有権が検証され、それを接続全体にわたって通知します。接頭辞を削除すると、Oracleでは、仮想回線の編集の数分以内に接頭辞の通知を停止します。

コンソールで仮想回線の詳細を表示することによって、特定のパブリック接頭辞のOracleによる検証の状態を確認できます。指定できる値は次のとおりです:

• 進行中: Oracleは、接頭辞の組織の所有権を検証中です。
• 失敗: Oracleは、組織の所有権を検証できませんでした。Oracleは、仮想回線を介して接頭辞を通知しません。
• 完了: Oracleは、組織の所有権を正常に検証しました。Oracleは、仮想回線を介して接頭辞を通知しています。

接続は、コンパートメント間で移動できます。接続を新規コンパートメントに移動すると、固有のポリシーがただちに適用され、コンソールを介した接続へのアクセスが影響を受けます。接続を異なるコンパートメントに移動しても、データ・センターとOracle Cloud Infrastructure間の接続には影響しません。詳細は、別の親コンパートメントへのコンパートメントの移動を参照してください。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします「顧客接続性」で、FastConnectをクリックします。

2. リストで接続を検索し、「アクション」メニュー()をクリックして、「リソースの移動」をクリックします。
3. リストから宛先コンパートメントを選択します。
4. 「リソースの移動」をクリックします。
5. 接続をモニターするアラームがある場合、新しいコンパートメントを参照するようにアラームを更新します。詳細は、リソースの移動後のアラームの更新を参照してください。