FastConnect: con un partner de Oracle

Si aún no lo ha hecho, inicie el proceso para solicitar la conexión desde el partner de Oracle, configurarla y, a continuación, probarla con el partner. Puede tardar un poco, dependiendo del partner.

Resumen: cree uno o varios circuitos virtuales para una conexión en la consola de Oracle. Si el diseño de la red incluye más de un circuito virtual, complete los siguientes pasos para cada uno.

Instrucciones:

Repita los siguientes pasos para cada circuito virtual que desee crear.

1. En la consola, confirme que está viendo el compartimiento en el que desea trabajar. Si no está seguro de cuál, utilice el compartimiento que contiene el DRG al que se conectará (para un circuito virtual privado). Esta elección de compartimento, junto con la política de IAMcorrespondiente, controla quién tiene acceso al circuito virtual que va a crear.
2. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.

   En esta página FastConnect se muestran las conexiones existentes y es donde se crea una nueva conexión. También puede volver a esta página más adelante para gestionar la conexión.

3. Haga clic en Crear FastConnect.
4. Seleccione Circuito virtual único (valor predeterminado) o Circuitos virtuales redundantes para configurar circuitos virtuales que utilicen diferentes dispositivos físicos en la misma ubicación FastConnect. Consulte FastConnect Redundancy Best Practices para obtener más información sobre la redundancia. Si selecciona Circuito virtual único, puede volver más tarde para agregar un circuito virtual redundante.
5. Haga clic en Siguiente.

6. Introduzca lo siguiente para el circuito virtual (Circuito virtual 1 si ha seleccionado Circuitos virtuales redundantes):

   • Nombre: nombre descriptivo de los circuitos virtuales. El valor no tiene que ser único en sus circuitos virtuales y puede cambiarlo posteriormente. Evite introducir información confidencial.
   • Crear en compartimiento: salga como está (el compartimiento en el que está trabajando).
   • Seleccione Socio y seleccione el socio en la lista.
     Nota
     
     Si selecciona Megaport como partner, puede aprovisionar el lado de partner del circuito mediante los pasos opcionales mencionados.

7. Seleccione el tipo de circuito virtual (privado o público). Un circuito virtual privado se utiliza para el intercambio de tráfico privado (donde la red local recibe rutas para las direcciones IP privadas disponibles). Un circuito virtual público se utiliza para el intercambio de tráfico público (donde la red local recibe rutas para las direcciones IP públicas de Oracle Cloud Infrastructure). Los circuitos virtuales redundantes deben ser privados o ambos públicos, por lo que esta configuración coincide en el otro circuito virtual. Consulte también Usos de FastConnect.

   • Para un circuito virtual privado, introduzca lo siguiente:

     • Seleccione Todo el tráfico o IPSec solo sobre el tráfico FastConnect. El circuito virtual se puede utilizar para IPSec a través de FastConnect con cualquiera de las opciones, pero puede seleccionar permitir solo el tráfico cifrado en el circuito virtual. Los circuitos virtuales redundantes deben tener la misma configuración, por lo que esto coincide en el otro circuito virtual.
     • Gateway de enrutamiento dinámico: seleccione el DRG al que se dirigirá el tráfico de FastConnect. IPSec sobre FastConnect requiere un DRG actualizado. Este DRG se puede conectar a varias VCN o a otras DRG con VCN conectadas.
     • Ancho de banda aprovisionado: seleccione un valor. Si más adelante necesita aumentar el ancho de banda, puede actualizar el circuito virtual para utilizar un valor diferente (consulte Para editar un circuito virtual).
     • Clave de servicio de partner (opcional): introduzca la clave de servicio que proporciona su partner de Oracle. Puede introducir esta clave ahora o editar el circuito más tarde.

     Si la sesión de BGP se dirige a Oracle (consulte Diagramas de red básicos), el cuadro de diálogo incluye otros campos para la sesión de BGP:

     • Dirección IP BGP del cliente: dirección IP de intercambio de tráfico BGP para su perímetro (su CPE), con una máscara de subred de /28 a /31.
     • Dirección IP BGP de Oracle: dirección IP de intercambio de tráfico BGP que desea utilizar para el perímetro de Oracle (DRG), con una máscara de subred de /28 a /31.
     • Activar asignación de direcciones IPv6: las direcciones IPv6 están soportadas para todas las regiones comerciales y gubernamentales. Consulte FastConnect e IPv6.
     • ASN de BGP de cliente: ASN público o privado para su red.
     • Utilizar una clave de autenticación MD5 de BGP (opcional): seleccione esta casilla de control y proporcione una clave si el sistema necesita autenticación MD5. Oracle admite hasta una autenticación MD5 de 128bits.
     • Activar Detección de Reenvío Bidireccional (opcional): seleccione esta casilla de control para activar la Detección de Reenvío Bidireccional.
       Nota
       
       Al utilizar la detección de reenvío bidireccional, el dispositivo asociado debe estar configurado para utilizar un intervalo mínimo de 300 ms y un multiplicador de 3.

   • Para un circuito virtual público, introduzca lo siguiente:

     • Ancho de banda aprovisionado: seleccione un valor. Si más adelante necesita aumentar el ancho de banda, puede actualizar el circuito virtual para utilizar un valor diferente (consulte Para editar un circuito virtual).
     • Prefijos de IP pública: los prefijos de IP pública que desea que Oracle reciba sobre la conexión. Se permiten prefijos de todos los tamaños. Puede introducir una lista de prefijos separada por comas o una separada por línea.
     • Filtrado de ruta: seleccione una opción de Filtrado de ruta. De esta forma, se seleccionan las rutas incluidas en los anuncios de BGP en su red local.
     • ASN de BGP: ASN público para su red. Solo aparece si la sesión de BGP se dirige a Oracle (consulte Diagramas de red básicos). Oracle especifica las direcciones IP BGP para un circuito virtual público.
     • Utilizar una clave de autenticación MD5 de BGP (opcional): seleccione esta casilla de control y proporcione una clave si el sistema necesita autenticación MD5. Oracle admite hasta una autenticación MD5 de 128bits.
     • Activar Detección de Reenvío Bidireccional (opcional): seleccione esta casilla de control para activar la Detección de Reenvío Bidireccional.
8. Si está creando un circuito virtual redundante, introduzca la información necesaria para el otro circuito virtual (Circuito virtual 2). Si ha seleccionado Circuitos virtuales redundantes, recuerde que la configuración de tipo de circuito virtual (privado o público) y Todo el tráfico o IPSec solo sobre tráfico FastConnect para Circuito virtual 2 ya está definida para que coincida con Circuito virtual 1 y si los cambia, la configuración del otro circuito cambiará automáticamente para que coincida. Si tiene acuerdos de servicio con más de un partner de Oracle, puede seleccionar diferentes partners para el circuito virtual 1 y el circuito virtual 2, siempre que seleccione el mismo gateway de enrutamiento dinámico. También puede seleccionar un gateway de enrutamiento dinámico y un ancho de banda aprovisionado diferentes, pero esto requiere la configuración del intercambio de tráfico entre los dos DRG y no mejora la postura de redundancia.
   Nota
   
   La creación de un circuito virtual redundante es opcional si ha seleccionado Circuitos virtuales redundantes y el partner seleccionado crea una conexión de capa 3 a OCI, pero se necesita un circuito virtual redundante si el partner seleccionado crea una conexión de capa 2. Consulte FastConnect Mejores prácticas de redundancia para obtener más información sobre las conexiones de capa 2 y capa 3.

9. Haga clic en Crear.

   Se ha creado el circuito virtual y se muestra una página de estado. Haga clic en Close (Cerrar) para volver a la lista de circuitos virtuales.

10. Haga clic en el nombre del circuito virtual que acaba de crear. Mientras el circuito virtual está en estado PENDING PARTNER, su OCID y un enlace al portal del PARTNER se muestran en el cuadro de confirmación "Connection created" en la parte superior de la página. El OCID del circuito virtual también está disponible con los demás detalles del mismo. Copie y pegue el OCID en otra ubicación. Se lo proporciona al partner de Oracle en la siguiente tarea. Copie también el OCID del circuito redundante si ha creado uno.

Hasta que finalice la siguiente tarea y el PARTNER realice su trabajo de aprovisionamiento, el estado del ciclo de vida del circuito virtual es SOCIO PENIENTE y el estado de BGP es INACTIVO. Una vez que el partner ha realizado su trabajo, el estado del ciclo de vida cambia a APROVISIONADO. Cuando se establece la sesión BGP y funciona, el estado de BGP cambia a UP.

Consulte también el diagrama en Obtención del estado del circuito virtual.

Póngase en contacto con el partner y proporcione el OCID de cada circuito virtual que haya creado, junto con cualquier otra información que el partner necesite. En función del partner, puede hacerlo en el portal en línea del partner o por teléfono. A continuación, el partner configura cada circuito virtual en su extremo para completar la conectividad.

Si su partner es Megaport o Colt, también puede conectar la consola de OCI al partner y completar la conexión desde la consola de OCI, como se describe en las siguientes secciones.

Si su partner es AT&T NetBond: una vez que AT&T le haya dado la clave de servicio para el circuito virtual, podrá editar el circuito virtual usted mismo o crear un ticket en My Oracle Support para solicitar el aprovisionamiento. Incluya la clave de servicio al crear el ticket.

Si la sesión de BGP se dirige a Oracle: (consulte Diagramas de red básicos), configure el perímetro (su CPE) para utilizar la información de intercambio de tráfico de BGP (consulte Requisitos generales). El ASN de BGP de Oracle para la nube comercial es 31898, excepto la región Serbia Central (Jovanovac), que es 14544. Para Government Cloud, consulte ASN de BGP de Oracle. Si necesita una convergencia BGP rápida, puede utilizar cualquier valor en estos intervalos admitidos: de 6 a 60 segundos para el mantenimiento de conexiones y de 18 a 180 segundos para el tiempo de retención. Los temporizadores BGP se negocian entre los dos peers BGP con el valor inferior utilizado por uno de los dos lados. También configure el enrutador para redundancia según el diseño de la red que haya decidido anteriormente (consulte Mejores prácticas de redundancia de FastConnect). Después de configurar correctamente la sesión BGP, el estado de la sesión BGP del circuito virtual cambia a UP.

Si, en su lugar, la sesión de BGP se dirige al partner de Oracle: debe configurar el enrutador si aún no lo ha hecho. Es posible que tenga que ponerse en contacto con su partner para obtener la información de intercambio de tráfico BGP necesaria. Esta sesión BGP debe estar activa y en ejecución para que FastConnect funcione. Configure asimismo el enrutador perimetral para la redundancia según el diseño de la red que haya decidido anteriormente (consulte Mejores prácticas de redundancia de FastConnect).

Confirme que los niveles de luz sean adecuados para cada una de las conexiones de red físicas al partner. No continúe hasta que lo sean.

Confirme que su lado de las interfaces para las conexiones al partner estén activas. No continúe hasta que lo sean.

Para cada circuito virtual, haga ping en la dirección IP BGP de Oracle asignada al circuito virtual. Compruebe los contadores de errores y busque cualesquiera paquetes anulados. No continúe hasta que pueda hacer ping correctamente en esta dirección IP sin errores.

Para cada circuito virtual, confirme que la sesión de BGP tiene un estado establecido. Cuando es así, la conexión está lista para la prueba (consulte Tarea 11: probar la Conexión).

Para cada circuito virtual, haga ping en el perímetro del partner. Compruebe los contadores de errores y busque cualesquiera paquetes anulados. No continúe hasta que pueda hacer ping correctamente en el perímetro del partner sin errores.

Confirme que la sesión de BGP que tiene con el partner tiene un estado establecido. No continúe hasta que lo tenga.

Para cada circuito virtual, haga ping en la dirección IP BGP de Oracle (que puede obtener del partner). Compruebe los contadores de errores y busque cualesquiera paquetes anulados. Cuando pueda hacer ping correctamente en esta dirección IP sin errores, la conexión estará lista para realizar la prueba.

Para un circuito virtual privado: debería poder iniciar una instancia en la VCN y acceder a ella (por ejemplo, con SSH) desde un host de la red privada existente. Consulte Creación de una instancia. Si puede, el circuito virtual privado de FastConnect estará listo para utilizarlo.

Para un circuito virtual público:

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.
2. Haga clic en el circuito virtual en el que está interesado para ver los detalles.

En el siguiente diagrama se muestran los diferentes estados del circuito virtual cuando lo configure.

Puede cambiarle estos elementos a un circuito virtual:

• El nombre
• El ancho de banda
• Clave de servicio proporcionada por el partner de Oracle (para un circuito virtual privado)
• Cuál DRG utiliza (para un circuito virtual privado)
• Prefijos de IP pública (para un circuito virtual público)
• Activar o desactivar la detección de reenvío bidireccional
• Configure el circuito virtual para permitir solo el tráfico mediante IPSec a través de FastConnect. Por defecto, se permite cualquier tráfico.
• Dependiendo de la situación, también puede tener acceso a la información de sesión de BGP para el circuito virtual y, por lo tanto, puede cambiarla.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.
2. Seleccione el compartimiento donde reside la conexión y, a continuación, haga clic en ella para ver los detalles.
3. Haga clic en Editar y realice los cambios. Evite introducir información confidencial.
4. Haga clic en Guardar cambios.
5. (Opcional) Para desactivar temporalmente un circuito virtual, haga clic en Desactivar. Para volver a activar el circuito, haga clic en Activar. La desactivación del circuito virtual suspende la sesión de BGP y el flujo de tráfico sin cambiar de ningún modo la configuración del circuito virtual.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.
2. Seleccione el compartimiento donde reside la conexión y, a continuación, haga clic en ella para ver los detalles.
3. Haga clic en Suprimir.
4. Confirme cuando se le solicite.

El estado de ciclo de vida del circuito virtual cambia a TERMINANDO y, a continuación, a TERMINADO.

Para obtener información general sobre los prefijos, consulte Diagramas de red básicos.

Puede especificar sus prefijos IP públicos al crear el circuito virtual. Consulte Tarea 3: configurar circuitos virtuales.

Puede agregar o eliminar prefijos IP públicos después de crear el circuito virtual. Consulte Edición de un circuito virtual. Si agrega un prefijo nuevo, Oracle verifica primero la propiedad de la compañía antes de anunciarla en la conexión. Si elimina un prefijo, Oracle deja de anunciar el prefijo a los pocos minutos de editar el circuito virtual.

Puede ver el estado de la verificación de Oracle de un determinado prefijo público mediante la visualización de los detalles del circuito virtual en la consola. Estos son los valores posibles:

• En curso: Oracle está en proceso de verificar la propiedad del prefijo de su organización.
• Fallo: Oracle no ha podido verificar la propiedad de su organización. Oracle no anunciará el prefijo a través del circuito virtual.
• Completado: Oracle ha verificado correctamente la propiedad de su organización. Oracle está anunciando el prefijo a través del circuito virtual.

Puede mover una conexión de un compartimiento a otro. Después de que mueva la conexión al nuevo compartimiento, las políticas inherentes se aplican inmediatamente y afectan al acceso a la conexión mediante la consola. Mover la conexión a un compartimiento diferente no afecta a la conexión entre el centro de datos y Oracle Cloud Infrastructure. Para obtener más información, consulte Movimiento de un compartimento a un compartimento principal diferente.

1. Abra el menú de navegación y haga clic en Redes. En Conectividad de cliente, haga clic en FastConnect.
2. Busque la conexión en la lista, haga clic en el menú Acciones () y, a continuación, haga clic en Mover recurso.
3. Seleccione el compartimiento de destino en la lista.
4. Haga clic en Mover recurso.
5. Si hay alarmas que supervisan la conexión, actualice las alarmas para que hagan referencia al nuevo compartimiento. Consulte Actualización de una alarma después de mover un recurso para obtener más información.