Netzwerkanforderungen für Kundenstandort

Netzwerküberblick

Die Compute Cloud@Customer-Infrastruktur verwendet diese Netzwerke.

• Datennetzwerk: Die Datenkonnektivität der Infrastruktur basiert auf redundanten 100-Gbit-Switches in zweischichtigem Design, ähnlich einer Leaf-Spine-Topologie. Eine Infrastruktur enthält zwei Leaf- und zwei Spine Switches. Die Leaf Switches verbinden die Rack-Hardwarekomponenten, während die Spine Switches das Rückgrat des Netzwerks bilden und einen Pfad für externen Datenverkehr bereitstellen.
• Uplinks: Uplinks sind die Verbindungen zwischen der Infrastruktur und dem Kunden-Data Center. Zur externen Konnektivität sind auf jedem Spine Switch 5 Ports reserviert. Vier Ports stehen zur Verfügung, um die Uplinks zwischen der Infrastruktur und dem Data Center-Netzwerk herzustellen. Ein Port wird verwendet, um das Administrationsnetzwerk vom Datenverkehr zu trennen.
• Administrationsnetzwerk: Dieses erforderliche Netzwerk ist als physisch getrenntes Netzwerk aus dem Datennetzwerk konfiguriert. Dadurch wird Konfigurations- und Verwaltungsdatenverkehr von der Betriebsaktivität im Datennetzwerk isoliert, indem dedizierte sichere Netzwerkpfade für Administrationsvorgänge bereitgestellt werden. Dieses Netzwerk umfasst alle Komponentenverwaltungsschnittstellen.

  Das Einrichten eines separaten Administrationsnetzwerks umfasst die folgenden Aktionen:

  • Zusätzliche Ethernetverbindungen von den Data-Center-Netzwerkgeräten der nächsten Ebene zu Port 5 auf jedem der Spine-Switches im Rack.
  • Innerhalb des Administrationsnetzwerks müssen die Spine Switches jeweils eine IP-Adresse und eine virtuelle IP aufweisen, die von beiden gemeinsam genutzt wird.
  • Zum Weiterleiten von Traffic ist ein Standardgateway erforderlich, und NTP- und DNS-Services müssen aktiviert sein.
  • Den Verwaltungsknoten müssen Hostnamen und IP-Adressen im Administrationsnetzwerk zugewiesen werden, jeweils eine einzeln und eine gemeinsam von allen drei.

  Ein separates Administrationsnetzwerk kann sowohl mit statischem als auch dynamischem Routing verwendet werden. Die Verwendung eines VLAN wird unterstützt. In Kombination mit statischem Routing muss sich die VLAN-ID jedoch von der für das Datennetz konfigurierten ID unterscheiden.

• Reservierte Netzwerkressourcen: Für die Infrastruktur sind viele IP-Adressen und mehrere VLANs für den internen Betrieb erforderlich.

Netzwerkkonfigurationsanforderungen

Auf jedem Spine Switch können die Ports 1-4 für Uplinks zum Data Center-Netzwerk verwendet werden. Bei Geschwindigkeiten von 10 Gbit/s oder 25 Gbit/s muss der Spine-Switch-Port über einen 4-Wege-Splitter oder ein Breakout-Kabel aufgeteilt werden. Für höhere Geschwindigkeiten von 40 Gbit/s oder 100 Gbit/s verwendet jeder Switch-Port eine einzige direkte Kabelverbindung.

Die Uplinks werden während der Systeminitialisierung basierend auf den von Ihnen angegebenen Informationen konfiguriert. Nicht verwendete Spine Switch-Uplink-Ports, einschließlich nicht verwendeter Breakout-Ports, werden aus Sicherheitsgründen deaktiviert.

Es ist wichtig, dass beide Spine Switches dieselben Verbindungen zu den Data Center Switches der nächsten Ebene haben. Diese Konfiguration bietet Redundanz und Lastenteilung auf der Ebene der Spine Switches, Ports und Data Center Switches. Diese ausgehende Verkabelung hängt von der bereitgestellten Netzwerktopologie ab. Das Verkabelungsmuster ist für die Fortsetzung des Service während Failover-Szenarios unerlässlich.

• Vor der Installation müssen Sie Netzwerkkabel von Ihrer vorhandenen Netzwerkinfrastruktur zum Compute Cloud@Customer-Rackinstallationsstandort ausführen.

• Planen Sie, mindestens 1 High-Speed-Ethernetports an jedem Spine-Switch an Ihr öffentliches Ethernet-Netzwerk des Data Centers anzuschließen.

• Für die Konfiguration des erforderlichen Administrationsnetzwerks sind 2 weitere Kabelverbindungen (jeweils eine von Port 5 auf den beiden Spine Switches) zu einem Paar Next-Level-Data-Center-Switches erforderlich.

• Die Uplink-Konnektivität basiert auf Layer 3 des OSI-Modells.

• Wenn Sicherheits-Policys die Verwendung von Proxys für alle Internetverbindungen erfordern, können Sie einen HTTP-Proxy verwenden. Dies ist ein passiver/unternehmensbezogener Proxy, der für die Verbindung von Compute Cloud@Customer zu Oracle Cloud Infrastructure unterstützt wird. Kunden-HTTPS, Proxychallenge und Trafficüberprüfung werden nicht unterstützt.

• Ein HTTP-Proxy des Unternehmens zwischen der Compute Cloud@Customer-Infrastruktur und Oracle Cloud Infrastructure wird mit FastConnect nicht empfohlen, da FastConnect bereits ein dediziertes Netzwerk ist. Wenn ein Unternehmensproxy erforderlich ist, muss der Proxy über zusätzliches Routing verfügen, um sicherzustellen, dass der Compute Cloud@Customer-Netzwerktraffic über FastConnect gesendet wird.