FastConnect: サードパーティ・プロバイダの使用

サマリー: プライベート仮想回線(プライベート・ピアリング)を使用する場合は、DRGが必要です。まだ実行していない場合は、Oracle Cloud Infrastructure Consoleを使用してDRGを設定し、それをVCNにアタッチして、DRGにトラフィックを送信するためのルート・ルールを含めるようにVCNのルーティングを更新します。必ずルート表を更新してください。ルート・ルールがない場合、トラフィックは流れません。

手順:

• DRGの作成
• DRGへのVCNのアタッチ
• VCNルート表のルールの更新

コンソールでは、クロスコネクトの詳細を表示することで、Oracleで検出された光源レベルを確認できます(「光源レベル・インジケータ」 「良好」を確認)。

サマリー: FastConnectの場所にある物理ファイバ・ケーブルを設定して使用する準備ができたら、Oracle Consoleに戻り、前に設定した各クロスコネクトをアクティブにします。クロスコネクトをアクティブにするプロセスによって、対応する物理ファイバ・ケーブルの準備ができたことがOracleに通知されます。これにより、Oracleは各クロスコネクトのルーター構成を完了します。手順:

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. クリック・スルーしてクロスコネクトの詳細を表示し、「アクティブ化」をクリックします。
4. プロンプトが表示されたら確認します。
5. 引き続きクロスコネクトの詳細を表示する場合は、「編集」をクリックし、このクロスコネクトの物理ファイバ・ケーブルのIDを入力します。この値を追加すると、今後の接続のトラブルシューティングに役立ちます。ここで現在使用できる値がない場合は、後で追加できます。

他のクロスコネクトを使用する準備ができている場合、最初のクロスコネクトがプロビジョニングされるまで待機してから、次のクロスコネクトをアクティブにします。グループ内で一度にアクティブ化してプロビジョニングできるクロスコネクトは1つのみです。このタスクが完了すると、各クロスコネクトのステータスが「PENDING CUSTOMER」から「PROVISIONING」に変更され、その後「PROVISIONED」に変更されます(通常、3分以内)。

各クロスコネクトの物理ファイバ・ケーブルについて、インタフェースが稼働していることをユーザー側から確認します。そうなるまで先に進まないでください。

コンソールでは、クロスコネクトの詳細を表示することによって、インタフェースのOracle側のステータス(稼働中または停止中)を表示できます(タスク5の前述のスクリーンショットを参照)。

サマリー: Oracle Consoleで接続するための1つ以上の仮想回線を作成します。クロスコネクト・グループ(または、単一の非LAGクロスコネクト)は、最初に「プロビジョニング済」状態である必要があります。 手順:

1. コンソールで、以前に作成した接続に戻ります。「リソース」で、「仮想回線」をクリックします。
2. 「Create Virtual Circuit」をクリックします。

3. 新しい仮想回路について次の情報を入力します:

   • 名前:仮想回線のわかりやすい名前。値はすべての仮想回線間で一意である必要はなく、後で変更できます。機密情報の入力は避けてください。
   • コンパートメント: 仮想回線を作成するコンパートメントを選択します。不明な場合は、現在のコンパートメントを使用してください。このコンパートメントの選択は、対応するIAMポリシーとともに、仮想回線にアクセスできるユーザーを制御します。

4. 仮想回線タイプ(プライベートまたはパブリック)を選択します。プライベート仮想回線は、プライベート・ピアリング(オンプレミス・ネットワークがVCNのプライベートIPアドレスのルートを受信する)用です。パブリック仮想回路は、パブリック・ピアリング(オンプレミス・ネットワークがOracle Cloud InfrastructureのパブリックIPアドレスのルートを受信する)用です。FastConnectの使用も参照してください。

   • プライベート仮想回線の場合、次を入力します:
     • 「すべてのトラフィック」またはIPSec over FastConnectトラフィックのみを選択します。仮想回線は、いずれかの選択でIPSec over FastConnectに使用できますが、仮想回線上のトラフィックのみを暗号化するオプションを選択できます。IPSec over FastConnect traffic onlyオプションを使用するための前提条件については、TransportOnly Mode: Only Allowing Encrypted Traffic on a Virtual Circuitを参照してください。
     • Dynamic Routing Gateway: FastConnectトラフィックのルーティング先のDRGを選択します。
     • プロビジョニングされた帯域幅:仮想回線に割り当てられた帯域幅の値を選択します。帯域幅を後で増やす必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • VLAN: この仮想回線に使用するVLANの数。これは、別の仮想マシンに割り当てられていないVLANである必要があります。
     • 顧客BGP IPアドレス:オンプレミス・エッジ(CPE)用のBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • Oracle BGP IPアドレス: Oracleエッジ(DRG)に使用するBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • IPv6アドレス割当ての有効化: IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。詳細は、FastConnectおよびIPv6を参照してください。
     • 顧客BGP ASN:オンプレミス・ネットワークのパブリックASNまたはプライベートASN。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択すると、双方向転送検出が有効になります。
       ノート
       
       双方向転送検出を使用する場合、ペア・デバイスは、300ミリ秒の最小間隔と3の倍数を使用するように構成する必要があります。
   • パブリック仮想回線の場合、次を入力します:
     • プロビジョニングされた帯域幅:仮想回線に割り当てられた帯域幅の値を選択します。帯域幅を後で増やす必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • パブリックIP接頭辞: Oracleが接続を介して受信するパブリックIP接頭辞。すべての接頭辞サイズが許可されます。接頭辞のカンマ区切りリスト、または1行に1つずつ入力できます。
     • Route Filtering: Route Filteringのオプションを選択します。これにより、オンプレミス・ネットワークへのBGP通知に含まれるルートが選択されます。
     • VLAN: この仮想回線に使用するVLANの数。これは、別の仮想マシンに割り当てられていないVLANである必要があります。
     • 顧客BGP ASN:オンプレミス・ネットワークのパブリックASN。Oracleでは、パブリック仮想回線のBGP IPアドレスを指定します。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択すると、双方向転送検出が有効になります。
5. (オプション)「冗長クロスコネクト」パネルで、「追加のクロスコネクトのアタッチ」を選択して、追加のBGPセッションで別のクロスコネクトにまたがるように仮想回線を構成できます。次に、次を選択します。
   • コンパートメント:冗長仮想回線を作成するコンパートメントを選択します。不明な場合は、現在のコンパートメントを使用してください。このコンパートメントの選択は、対応するIAMポリシーとともに、仮想回線にアクセスできるユーザーを制御します。
   • クロスコネクト:プルダウン・リストから既存のクロスコネクトを選択します。
   • 顧客BGP ASN:オンプレミス・ネットワークのパブリックASN。Oracleでは、パブリック仮想回線のBGP IPアドレスを指定します。
   • IPv6アドレス割当ての有効化: IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。詳細は、FastConnectおよびIPv6を参照してください。
   • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。

6. 「作成」をクリックします。

   仮想回線が作成されます。

   Oracleのシステムが仮想回線をプロビジョニングしている間、仮想回線のステータスは短期間「プロビジョニング中」になります。オンプレミスのエッジ・デバイスとOracleのエッジの間にBGPセッションが正しく構成されていない場合、VLANが正しく構成されていない場合、またはその他の問題がある場合、ステータスは「停止中」に切り替わります。それ以外の場合、ステータスは「稼働中」に切り替わります。

仮想回線にBGP情報とVLANを使用するように、各エッジ・ルーターを構成します。Oracleの商用クラウド用のBGP ASNは31898です。ただし、セルビア中央部(ジョバノヴァック)リージョンは14544です。Government Cloudについては、OracleのBGP ASNを参照してください。高速なBGPコンバージェンスが必要な場合は、サポートされている範囲(キープアライブには6から60秒、ホールドタイムには18から180秒)の値を使用できます。BGPタイマーは、2つのBGPピア間で、どちらか一方の側で使用される下限値にネゴシエートされます。 1つ以上のクロスコネクトを含むクロスコネクト・グループ(LAG)がある場合、LACPについて知っておく必要のある詳細は次のとおりです:

• LACPは、Oracleのルーターに直接接続されたネットワーク・インタフェースで必要です。
• クロスコネクト・グループ内に単一のクロスコネクトのみが存在する場合でも、LACPが必要です。
• サードパーティ・プロバイダがメディア変換を実行している場合は、ユーザーのデバイスではなくプロバイダのデバイスでLACPを構成する必要があります。

また、以前に決定したネットワーク設計に従って、冗長性のためにルーターを構成します。BGPおよびVLANを正常に構成すると、仮想回線のステータスは「稼働中」に切り替わります。

仮想回線に割り当てられているOracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできるようになるまで、先に進まないでください。

クロスコネクト・グループを設定した場合: pingが成功せず、MACアドレスを学習していない場合は、タスク8で説明したようにLACPが構成されていることを確認します。

設定した仮想回線ごとに、接続の側でBGPセッションが確立された状態であることを確認します。

1. Oracleで、送信したパブリック接頭辞の少なくとも1つが正常に検証されていることを確認します。各接頭辞のステータスは、コンソールで仮想回路の詳細を表示することによって確認できます。接頭辞の1つが検証されると、Oracleは、接続を介してリージョン別Oracle Cloud Infrastructureパブリック・アドレスの通知を開始します。
2. パブリックIPアドレスを使用してインスタンスを作成します。
3. 既存のプライベート・ネットワーク内のホストからパブリックIPアドレスをPingします。仮想回線のFastConnectインタフェースにパケットが表示された場合は、FastConnectパブリック仮想回線を使用する準備ができています。ただし、Oracleがこれまでに正常に検証したパブリック接頭辞のみが接続で通知されることに注意してください。

仮想回線の次の項目を変更できます:

• 名前
• 使用するDRG(プライベート仮想回線用)
• 帯域幅
• IPv6アドレス指定を含むBGPセッション情報
• BGP MD5認証キー
• 双方向転送検出の有効化または無効化
• パブリックIP接頭辞(パブリック仮想回線用)
• 仮想回線をACTIVEまたはINACTIVEに設定

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. 「仮想回線」をクリックし、仮想回線をクリックしてその詳細を表示します。
4. 「編集」をクリックし、変更を行います。機密情報の入力は避けてください。
5. 「変更の保存」をクリックします。
6. (オプション)仮想回線を一時的に非アクティブ化するには、「非アクティブ化」をクリックします。回線を再アクティブ化するには、「アクティブ化」をクリックします。仮想回線を非アクティブ化すると、仮想回線の設定を変更することなく、BGPセッションおよびトラフィック・フローが一時停止されます。

クロスコネクトの次の項目を変更できます:

• 名前
• 参照名
• MACsec設定

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。
2. FastConnectクロスコネクトが存在するコンパートメントを選択してから、詳細を表示します。
3. 「編集」をクリックし、変更を行います。機密情報の入力は避けてください。
4. 「変更の保存」をクリックします。

接続の請求を停止するには、仮想回線、各クロスコネクト、および接続に関連付けられているクロスコネクト・グループを(この順序で)終了する必要があります。

接頭辞の一般情報については、基本的なネットワークの図を参照してください。

仮想回線の作成時に、パブリックIP接頭辞を指定できます。タスク7: 仮想回線の設定を参照してください。

仮想回線の作成後、パブリックIP接頭辞の追加または削除を行うことができます。仮想回線を編集するにはを参照してください。新しい接頭辞を追加する場合、Oracleではまず会社の所有権が検証され、それを接続全体にわたって通知します。接頭辞を削除すると、Oracleでは、仮想回線の編集の数分以内に接頭辞の通知を停止します。

コンソールで仮想マシンの詳細を表示することによって、特定のパブリック接頭辞のOracleによる検証の状態を確認できます。指定できる値は次のとおりです:

• 進行中: Oracleは、接頭辞の組織の所有権を検証中です。
• 失敗: Oracleは、組織の所有権を検証できませんでした。Oracleは、仮想回線を介して接頭辞を通知しません。
• 完了: Oracleは、組織の所有権を正常に検証しました。Oracleは、仮想回線を介して接頭辞を通知しています。