FastConnect: Oracleパートナの使用

まだ行っていない場合は、Oracleパートナに接続をオーダーし、それを設定してパートナでテストするプロセスを開始します。パートナによっては、時間がかかる場合があります。

サマリー: Oracle Consoleで接続するための1つ以上の仮想回線を作成します。ネットワーク設計に複数の仮想マシンが含まれている場合は、それぞれに対して次のステップを実行します。

Oracleパートナを使用して仮想回線を作成すると、仮想回線が確立されるとOCI測定が開始されます。

手順:

作成する仮想回線ごとに、次のステップを繰り返します。

1. コンソールで、対象のコンパートメントを表示していることを確認します。不明な場合は、接続先のDRGを含むコンパートメント(プライベート仮想回線用)を使用してください。コンパートメントの選択は、対応するIAMポリシーとともに、これから作成する仮想回線にアクセスできるユーザーを制御します。
2. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。

   このFastConnectページには、既存の接続がリストされ、新しい接続を作成する場所です。また、後でこのページに戻って接続を管理することもできます。

3. 「FastConnectの作成」を選択します。
4. 「単一仮想回線」(デフォルト)または「冗長仮想回線」を選択して、同じFastConnectの場所で異なる物理デバイスを使用する仮想回線を構成します。冗長性の詳細は、FastConnect冗長性のベスト・プラクティスを参照してください。「単一仮想回線」を選択した場合は、後で戻って冗長仮想回線を追加できます。
5. 「次」を選択します。

6. 仮想回線に次を入力します(「冗長仮想回線」を選択した場合は「仮想回線1」)。

   • 名前:仮想回線のわかりやすい名前。値は仮想回線間で一意ではなく、後で変更できます。機密情報の入力は避けてください。
   • コンパートメントに作成:そのままにします(作業中のコンパートメント)。
   • 「パートナ」を選択し、リストからパートナを選択します。
     ノート
     
     パートナとしてMegaportを選択した場合、記載されているオプションのステップを使用して回線のパートナ側をプロビジョニングできます。

7. 仮想回線タイプ(プライベートまたはパブリック)を選択します。プライベート仮想回線は、プライベート・ピアリング(オンプレミス・ネットワークが使用可能なプライベートIPアドレスのルートを受信する)用です。パブリック仮想回路は、パブリック・ピアリング(オンプレミス・ネットワークがOracle Cloud InfrastructureのパブリックIPアドレスのルートを受信する)用です。冗長仮想回線は、両方ともプライベートであるか、両方ともパブリックである必要があるため、この設定は他の仮想回線と一致します。FastConnectの使用も参照してください。

   • プライベート仮想回線の場合、次を入力します:

     • 「すべてのトラフィック」またはIPSec over FastConnectトラフィックのみを選択します。仮想回線は、どちらの選択でもIPSec over FastConnectに使用できますが、仮想回線で暗号化されたトラフィックのみを許可するように選択できます。冗長仮想回線の設定は同じである必要があるため、これは他の仮想回線と照合されます。
     • Dynamic Routing Gateway: FastConnectトラフィックのルーティング先のDRGを選択します。FastConnectに対するIPSecには、アップグレードされたDRGが必要です。このDRGは、複数のVCNまたはアタッチされたVCNsを持つ他のDRGにアタッチできます。
     • プロビジョニングされた帯域幅:値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回路を更新できます(仮想回路を編集するにはを参照)。
     • Partner Serviceキー(オプション): Oracleパートナによって提供されたサービス・キーを入力します。このキーを今すぐ入力するか、後で回線を編集できます。選択したパートナがAT&T Netbondの場合、プレースホルダ・サービス・キーを追加するか、仮想回線作成フェーズでフィールドを空白のままにできます。詳細は、AT&Tパートナ向けのOCI FastConnect - 簡略化された手順を参照してください。

     BGPセッションがOracleに移動すると(基本的なネットワークの図を参照)、ダイアログ・ボックスにBGPセッションの他のフィールドが表示されます:

     • 顧客BGP IPアドレス:エッジ・デバイス(CPE)用のBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • Oracle BGP IPアドレス: Oracleエッジ(DRG)に使用するBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • IPv6アドレス割当ての有効化: IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。FastConnectおよびIPv6を参照してください。
     • 顧客BGP ASN:ネットワークのパブリックASNまたはプライベートASN。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択すると、双方向転送検出が有効になります。
       ノート
       
       双方向転送検出を使用する場合、ペア・デバイスは、300ミリ秒の最小間隔と3の倍数を使用するように構成する必要があります。

   • パブリック仮想回線の場合、次を入力します:

     • プロビジョニングされた帯域幅:値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回路を更新できます(仮想回路を編集するにはを参照)。
     • パブリックIP接頭辞: Oracleが接続を介して受信するパブリックIP接頭辞。すべての接頭辞サイズが許可されます。接頭辞のカンマ区切りリスト、または1行に1つずつ入力できます。
     • Route Filtering: Route Filteringのオプションを選択します。これにより、オンプレミス・ネットワークへのBGP通知に含まれるルートが選択されます。
     • BGP ASN:ネットワークのパブリックASN。BGPセッションがOracleに移動する場合にのみ表示されます(基本的なネットワークの図を参照)。Oracleによって、パブリック仮想回線のBGP IPアドレスが指定されます。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択すると、双方向転送検出が有効になります。
8. 冗長仮想回線を作成する場合は、他の仮想回線(仮想回線2)に必要な情報を入力します。If you selected Redundant virtual circuits, remember that the virtual circuit type (private or public) and All traffic or IPSec over FastConnect traffic only settings for Virtual circuit 2 are already set to match Virtual circuit 1 and if you change them the settings on the other circuit automatically change to match.複数のOracleパートナとの契約がある場合は、同じDynamic Routing Gatewayを選択しているかぎり、仮想回線1および仮想回線2に対して異なるパートナを選択できます。別のDynamic Routing Gatewayおよびプロビジョニングされた帯域幅を選択することもできますが、これには2つのDRG間のピアリングの構成が必要で、冗長性の姿勢は改善されません。
   ノート
   
   「冗長仮想回線」を選択し、選択したパートナがOCIへのレイヤー3接続を作成する場合、冗長仮想回線の作成はオプションです。ただし、選択したパートナがレイヤー2接続を作成する場合は、冗長仮想回線が必要です。レイヤー2およびレイヤー3接続の詳細は、FastConnect冗長性のベスト・プラクティスを参照してください。

9. 「作成」を選択します。

   仮想回線が作成され、ステータス・ページが表示されます。「閉じる」を選択して、仮想回線のリストに戻ります。

10. 作成した仮想回線の名前を選択します。仮想回線がPENDING PARTNER状態の間、そのOCIDとパートナのポータルへのリンクが、ページ上部の「接続作成済」確認ボックスに表示されます。仮想回線のOCIDは、他の仮想回線の詳細でも使用できます。OCIDをコピーして別の場所に貼り付けます。次のタスクでそれをOracleパートナに渡します。また、冗長回路を作成した場合は、そのOCIDをコピーします。

次のタスクを完了し、パートナがプロビジョニング作業を行うまで、仮想回線のLifecycle StateはPENDING PARTNERで、BGP状態はDOWNです。パートナが作業を行った後、ライフサイクル状態は「プロビジョニング済」に切り替わります。BGPセッションが確立されて機能すると、BGP状態は「稼働中」に変わります。

仮想回路のステータスを取得するにはの図も参照してください。

パートナに連絡し、作成した各仮想回線のOCIDを、パートナがリクエストしたその他の情報とともに提供します。パートナによっては、パートナのオンライン・ポータルで、または電話でこれを行う場合があります。パートナは、接続を完了するために、各仮想回線を終端で構成します。

パートナがMegaportまたはColtの場合は、次の項で説明するように、OCIコンソールをパートナに接続し、OCIコンソール内から自分で接続を完了することもできます。

パートナがAT&T NetBondの場合: 仮想回線のアクティブ化を迅速化するには、AT&Tコンソール設定ステップの完了後に、サービス・キーを使用して仮想回線の詳細を更新します。詳細は、AT&Tパートナ向けのOCI FastConnect - 簡略化された手順を参照してください。

BGPセッションがOracleに移動する場合: (基本的なネットワークのダイアグラムを参照)、BGPピアリング情報を使用するようにエッジ・デバイス(CPE)を構成します(一般的な要件を参照)。Oracleの商用クラウド用のBGP ASNは31898です。ただし、セルビア中央部(ジョバノヴァック)リージョンは14544です。Government Cloudについては、OracleのBGP ASNを参照してください。高速なBGPコンバージェンスが必要な場合は、サポートされている範囲(キープアライブには6から60秒、ホールドタイムには18から180秒)の値を使用できます。BGPタイマーは、2つのBGPピア間で、どちらか一方の側で使用される下限値にネゴシエートされます。また、以前に決定したネットワーク設計に従って、冗長性のためにルーターを構成します(FastConnect冗長性のベスト・プラクティスを参照)。BGPセッションを正常に構成すると、仮想回線のBGPセッション状態が「稼働中」に変わります。

BGPセッションがOracleパートナに移動する場合:まだ実行していない場合は、ルーターを構成する必要があります。必要なBGPピアリング情報を取得するには、パートナに連絡することが必要な場合があります。FastConnectが機能するには、このBGPセッションが起動して実行中である必要があります。また、以前に決定したネットワーク設計に従って、冗長性のためにエッジ・ルーターを構成します(FastConnect冗長性のベスト・プラクティスを参照)。

光源レベルがパートナへの各物理ネットワーク接続に適していることを確認します。そうなるまで先に進まないでください。

パートナへの接続用のインタフェースの側が稼働していることを確認します。そうなるまで先に進まないでください。

仮想回線ごとに、仮想回線に割り当てられているOracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできるようになるまで、先に進まないでください。

各仮想回線のBGPセッションが確立された状態であるため、テストの準備ができていることを確認します(タスク11: 接続のテストを参照)。

仮想回線ごとに、パートナのエッジをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでパートナのエッジを正常にpingできるようになるまで、先に進まないでください。

パートナのBGPセッションが確立された状態であることを確認します。そうなるまで先に進まないでください。

仮想回線ごとに、(パートナから取得できる) Oracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできる場合、接続はテストする準備ができています。

プライベート仮想回線の場合:このテストを実行します。VCNにインスタンスを作成し、既存のプライベート・ネットワーク内のホストから(SSHなどで)アクセスする必要があります。インスタンスの作成を参照してください。可能である場合、FastConnectプライベート仮想回線を使用する準備ができています。

パブリック仮想回線の場合:

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. 目的の仮想マシンを選択して詳細を表示します。

次の図は、設定時の仮想回線の様々な状態を示しています。

仮想回線の次の項目を変更できます:

• 名前
• 帯域幅
• Oracleパートナによって提供されるサービス・キー(プライベート仮想回路用)
• 使用するDRG(プライベート仮想回線用)
• パブリックIP接頭辞(パブリック仮想回線用)
• 双方向転送検出の有効化または無効化
• IPSec over FastConnectを使用したトラフィックのみを許可するように仮想回線を構成します。デフォルトでは、すべてのトラフィックが許可されます。
• 状況に応じて、仮想回線のBGPセッション情報にアクセスして変更できる場合もあります。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続を選択します。
3. 「編集」を選択して変更を行います。機密情報の入力は避けてください。
4. 「Save Changes」を選択します。
5. (オプション)仮想回線を一時的に非アクティブ化するには、「非アクティブ化」を選択します。回線を再アクティブ化するには、「アクティブ化」を選択します。仮想回線を非アクティブ化すると、仮想回線の設定を変更することなく、BGPセッションおよびトラフィック・フローが一時停止されます。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続を選択します。
3. Select Delete.
4. プロンプトが表示されたら確認します。

仮想回線のライフサイクル状態が「終了中」に変わり、その後「終了済」に変わります。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. 接続が存在するコンパートメントを選択し、その詳細を表示する仮想回線を選択します。
3. 「非アクティブ化」を選択します。
4. 冗長仮想回線でトラフィックが予想どおりに流れていることを確認します。
5. 「アクティブ化」を選択します。

接頭辞の一般情報については、基本的なネットワークの図を参照してください。

パブリックIP接頭辞は、仮想回路の作成時に指定できます。タスク3: 仮想回線の設定を参照してください。

仮想回線の作成後、パブリックIP接頭辞の追加または削除を行うことができます。仮想回線を編集するにはを参照してください。新しい接頭辞を追加すると、Oracleによってまず所有権が検証され、それが接続全体にわたって通知されます。接頭辞を削除すると、Oracleでは、仮想回路の編集の数分以内に接頭辞の通知を停止します。

コンソールで仮想マシンの詳細を表示することによって、特定のパブリック接頭辞のOracleによる検証の状態を確認できます。指定できる値は次のとおりです:

• 進行中: Oracleは、接頭辞の所有権を検証中です。
• 失敗: Oracleは所有権を確認できませんでした。Oracleは、仮想回路を介して接頭辞を通知しません。
• 完了: Oracleは、正常に所有権を検証しました。Oracleは、仮想回線を介して接頭辞を通知しています。

接続は、コンパートメント間で移動できます。接続を新規コンパートメントに移動すると、固有のポリシーがただちに適用され、コンソールを介した接続へのアクセスが影響を受けます。接続を別のコンパートメントに移動することは、データ・センターとOracle Cloud Infrastructure間の接続に影響しません。詳細は、別の親コンパートメントへのコンパートメントの移動を参照してください。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. リストで接続を検索し、「アクション」メニュー()を選択して、「リソースの移動」を選択します。
3. リストから宛先コンパートメントを選択します。
4. 「リソースの移動」を選択します。
5. アラームが接続をモニターしている場合、新しいコンパートメントを参照するようにアラームを更新します。詳細は、リソースの移動後のアラームの更新を参照してください。