Connexion au réseau sur site via une passerelle de routage dynamique (DRG)

Sur Compute Cloud@Customer, une passerelle de routage dynamique, ou DRG, fournit un chemin pour le trafic réseau privé entre le VCN et un réseau sur site. Ce trafic est acheminé vers le réseau du centre de données et vers sa destination.

Le réseau de centre de données est considéré comme un réseau public car il est externe à l'environnement Compute Cloud@Customer. Cependant, aucune forme de tunnel n'est requise car le trafic ne circule pas sur Internet. Il s'agit d'une différence significative avec les environnements de cloud public.

Pour le contrôle d'accès, lors de la création d'un DRG, vous devez indiquer le compartiment dans lequel le DRG doit résider. Si vous ne savez pas quel compartiment utiliser, placez le DRG dans le même compartiment que le VCN.

Une passerelle de routage dynamique est un objet autonome. Pour l'utiliser, vous devez l'attacher à un réseau cloud virtuel. Dans l'API, le processus d'attachement crée un objet Pièce jointe DRG disposant de son propre OCID. Pour détacher le DRG, supprimez l'objet de pièce jointe.

Un VCN peut être attaché à un seul DRG à la fois, bien qu'un DRG puisse être attaché à plusieurs réseaux cloud virtuels. Vous pouvez détacher une passerelle de routage dynamique et l'attacher de nouveau à tout moment. Après avoir attaché une passerelle de routage dynamique, vous devez mettre à jour le routage dans le réseau cloud virtuel pour qu'il l'utilise. Sinon, le trafic provenant du réseau cloud virtuel ne circule pas vers la passerelle de routage dynamique.

Le scénario de routage de base envoie le trafic d'un sous-réseau du réseau cloud virtuel vers la passerelle de routage dynamique. Lorsque vous envoyez du trafic du sous-réseau vers votre réseau sur site, vous configurez une règle dans la table du routage du sous-réseau. Le CIDR de destination de la règle est le CIDR du réseau sur site ou d'un sous-réseau, et la cible de la règle est le DRG.