FastConnect: Oracleパートナの使用

まだ行っていない場合は、Oracleパートナに接続をオーダーし、それを設定してパートナでテストするプロセスを開始します。パートナによっては、時間がかかる場合があります。

サマリー: Oracle Consoleで接続するための1つ以上の仮想回線を作成します。ネットワーク設計に複数の仮想マシンが含まれている場合は、それぞれに対して次のステップを実行します。

手順:

作成する仮想回線ごとに、次のステップを繰り返します。

1. コンソールで、対象のコンパートメントを表示していることを確認します。不明な場合は、接続先のDRGを含むコンパートメント(プライベート仮想回線用)を使用してください。コンパートメントの選択は、対応するIAMポリシーとともに、これから作成する仮想回線にアクセスできるユーザーを制御します。
2. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続性」で、FastConnectをクリックします。

   このFastConnectページには、既存の接続がリストされ、新しい接続を作成する場所です。また、後でこのページに戻って接続を管理することもできます。

3. 「FastConnectの作成」をクリックします。
4. 「単一仮想回線」(デフォルト)または「冗長仮想回線」を選択して、同じFastConnectの場所で異なる物理デバイスを使用する仮想回線を構成します。冗長性の詳細は、FastConnect冗長性のベスト・プラクティスを参照してください。「単一仮想回線」を選択した場合は、後で戻って冗長仮想回線を追加できます。
5. 「次」をクリックします。

6. 仮想回線に次を入力します(「冗長仮想回線」を選択した場合は「仮想回線1」)。

   • 名前:仮想回線のわかりやすい名前。値は仮想回線間で一意である必要はなく、後から変更できます。機密情報の入力は避けてください。
   • コンパートメントに作成:そのままにします(作業中のコンパートメント)。
   • 「パートナ」を選択し、リストからパートナを選択します。
     ノート
     
     パートナとしてMegaportを選択した場合、記載されているオプションのステップを使用して回線のパートナ側をプロビジョニングできます。

7. 仮想回線タイプ(プライベートまたはパブリック)を選択します。プライベート仮想回線は、プライベート・ピアリング(オンプレミス・ネットワークが使用可能なプライベートIPアドレスのルートを受信する)用です。パブリック仮想回路は、パブリック・ピアリング(オンプレミス・ネットワークがOracle Cloud InfrastructureのパブリックIPアドレスのルートを受信する)用です。冗長仮想回線は、両方ともプライベートであるか、両方ともパブリックである必要があるため、この設定は他の仮想回線と一致します。FastConnectの使用も参照してください。

   • プライベート仮想回線の場合、次を入力します:

     • 「すべてのトラフィック」またはIPSec over FastConnectトラフィックのみを選択します。仮想回線は、どちらの選択でもIPSec over FastConnectに使用できますが、仮想回線で暗号化されたトラフィックのみを許可するように選択できます。冗長仮想回線の設定は同じである必要があるため、これは他の仮想回線と照合されます。
     • 動的ルーティング・ゲートウェイ: FastConnectトラフィックのルーティング先となるDRGを選択します。FastConnectに対するIPSecには、アップグレードされたDRGが必要です。このDRGは、複数のVCNまたはアタッチされたVCNを持つ他のDRGにアタッチできます。
     • プロビジョニングされた帯域幅: 値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • パートナ・サービス・キー(オプション): Oracleパートナによって提供されたサービス・キーを入力します。このキーを今すぐ入力するか、後で回線を編集できます。

     BGPセッションがOracleに移動すると(基本的なネットワークの図を参照)、ダイアログ・ボックスにBGPセッションの他のフィールドが表示されます:

     • 顧客BGP IPアドレス: ユーザーのエッジ(CPE)用のBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • Oracle BGP IPアドレス: Oracleエッジ(DRG)に使用するBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
     • IPv6アドレス割当ての有効化: IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。FastConnectおよびIPv6を参照してください。
     • 顧客BGP ASN: ネットワークのパブリックASNまたはプライベートASN。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択すると、双方向転送検出が有効になります。
       ノート
       
       双方向転送検出を使用する場合、ペア・デバイスは、300ミリ秒の最小間隔と3の乗数を使用するように構成する必要があります。

   • パブリック仮想回線の場合、次を入力します:

     • プロビジョニングされた帯域幅: 値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回線を更新できます(仮想回線を編集するにはを参照)。
     • パブリックIP接頭辞: Oracleが接続を介して受信するパブリックIP接頭辞。すべての接頭辞サイズが許可されます。接頭辞のカンマ区切りリスト、または1行に1つずつ入力できます。
     • ルート・フィルタリング: ルート・フィルタリングのオプションを選択します。これにより、オンプレミス・ネットワークへのBGP通知に含まれるルートが選択されます。
     • BGP ASN:ネットワークのパブリックASN。BGPセッションがOracleに移動する場合にのみ表示されます(基本的なネットワークの図を参照)。Oracleによって、パブリック仮想回線のBGP IPアドレスが指定されます。
     • BGP MD5認証キーを使用します(オプション):システムでMD5認証が必要な場合、このチェック・ボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
     • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択すると、双方向転送検出が有効になります。
8. 冗長仮想回線を作成する場合は、他の仮想回線(仮想回線2)に必要な情報を入力します。If you selected Redundant virtual circuits, remember that the virtual circuit type (private or public) and All traffic or IPSec over FastConnect traffic only settings for Virtual circuit 2 are already set to match Virtual circuit 1 and if you change them the settings on the other circuit automatically change to match.複数のOracleパートナとの契約がある場合は、同じDynamic Routing Gatewayを選択しているかぎり、仮想回線1および仮想回線2に対して異なるパートナを選択できます。別のDynamic Routing Gatewayおよびプロビジョニングされた帯域幅を選択することもできますが、これには2つのDRG間のピアリングの構成が必要で、冗長性の姿勢は改善されません。
   ノート
   
   「冗長仮想回線」を選択し、選択したパートナがOCIへのレイヤー3接続を作成する場合、冗長仮想回線の作成はオプションです。ただし、選択したパートナがレイヤー2接続を作成する場合は、冗長仮想回線が必要です。レイヤー2およびレイヤー3接続の詳細は、FastConnect冗長性のベスト・プラクティスを参照してください。

9. 「作成」をクリックします。

   仮想回線が作成され、ステータス・ページが表示されます。「閉じる」をクリックして、仮想回線のリストに戻ります。

10. 作成した仮想回線の名前をクリックします。仮想回線がPENDING PARTNER状態の間、そのOCIDとパートナのポータルへのリンクが、ページ上部の「接続作成済」確認ボックスに表示されます。仮想回線のOCIDは、他の仮想回線の詳細でも使用できます。OCIDをコピーして別の場所に貼り付けます。次のタスクでそれをOracleパートナに渡します。また、冗長回路を作成した場合は、そのOCIDをコピーします。

次のタスクを完了し、パートナがプロビジョニング作業を行うまで、仮想回線のLifecycle StateはPENDING PARTNERで、BGP状態はDOWNです。パートナが作業を行った後、ライフサイクル状態は「プロビジョニング済」に切り替わります。BGPセッションが確立されて機能すると、BGP状態は「稼働中」に変わります。

仮想回線のステータスを取得するにはの図も参照してください。

パートナに連絡し、作成した各仮想回線のOCIDを、パートナがリクエストしたその他の情報とともに提供します。パートナによっては、パートナのオンライン・ポータルで、または電話でこれを行う場合があります。パートナは、接続を完了するために、各仮想回線を終端で構成します。

パートナがMegaportまたはColtの場合は、次の項で説明するように、OCIコンソールをパートナに接続し、OCIコンソール内から自分で接続を完了することもできます。

パートナがAT&T NetBondの場合: AT&Tが仮想回線のサービス・キーを提供した後、仮想回線を自分で編集するか、My Oracle Supportでチケットを作成してプロビジョニングをリクエストできます。チケットの作成時にサービス・キーを含めます。

BGPセッションがOracleに移動する場合: (基本的なネットワークの図を参照)、BGPピアリング情報を使用するようにエッジ(CPE)を構成します(一般的な要件を参照)。Oracleの商用クラウド用のBGP ASNは31898です。ただし、セルビア中央部(ジョバノヴァック)リージョンは14544です。Government Cloudについては、OracleのBGP ASNを参照してください。高速なBGPコンバージェンスが必要な場合は、サポートされている範囲(キープアライブには6から60秒、ホールドタイムには18から180秒)の値を使用できます。BGPタイマーは、2つのBGPピア間で、どちらか一方の側で使用される下限値にネゴシエートされます。また、以前に決定したネットワーク設計に従って、冗長性のためにルーターを構成します(FastConnect冗長性のベスト・プラクティスを参照)。BGPセッションを正常に構成すると、仮想回線のBGPセッション状態が「稼働中」に変わります。

BGPセッションがOracleパートナに移動する場合: まだ実行していない場合は、ルーターを構成する必要があります。必要なBGPピアリング情報を取得するには、パートナに連絡することが必要な場合があります。FastConnectが機能するには、このBGPセッションが起動して実行中である必要があります。また、以前に決定したネットワーク設計に従って、冗長性のためにエッジ・ルーターを構成します(FastConnect冗長性のベスト・プラクティスを参照)。

光源レベルがパートナへの各物理ネットワーク接続に適していることを確認します。そうなるまで先に進まないでください。

パートナへの接続用のインタフェースの側が稼働していることを確認します。そうなるまで先に進まないでください。

仮想回線ごとに、仮想回線に割り当てられているOracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできるようになるまで、先に進まないでください。

仮想回線ごとに、BGPセッションが確立された状態であることを確認します。その状態である場合、接続はテストする準備ができています(タスク11: 接続のテストを参照)。

仮想回線ごとに、パートナのエッジをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでパートナのエッジを正常にpingできるようになるまで、先に進まないでください。

パートナのBGPセッションが確立された状態であることを確認します。そうなるまで先に進まないでください。

仮想回線ごとに、(パートナから取得できる) Oracle BGP IPアドレスをpingします。エラー・カウンタを確認し、削除されたパケットを探します。エラーなしでこのIPアドレスを正常にpingできる場合、接続はテストする準備ができています。

プライベート仮想回線の場合: VCNでインスタンスを起動し、既存のプライベート・ネットワークのホストから(たとえば、SSHを使用して)アクセスできる必要があります。インスタンスの作成を参照してください。可能である場合、FastConnectプライベート仮想回線を使用する準備ができています。

パブリック仮想回線の場合:

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続性」で、FastConnectをクリックします。
2. 目的の仮想回線をクリックして詳細を表示します。

次の図は、設定時の仮想回線の様々な状態を示しています。

仮想回線の次の項目を変更できます:

• 名前
• 帯域幅
• Oracleパートナによって提供されるサービス・キー(プライベート仮想回線用)
• 使用するDRG(プライベート仮想回線用)
• パブリックIP接頭辞(パブリック仮想回線用)
• 双方向転送検出の有効化または無効化
• IPSec over FastConnectを使用したトラフィックのみを許可するように仮想回線を構成します。デフォルトでは、すべてのトラフィックが許可されます。
• 状況に応じて、仮想回線のBGPセッション情報にアクセスして変更できる場合もあります。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続性」で、FastConnectをクリックします。
2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. 「編集」をクリックし、変更を行います。機密情報の入力は避けてください。
4. 「変更の保存」をクリックします。
5. (オプション)仮想回線を一時的に非アクティブ化するには、「非アクティブ化」をクリックします。回線を再アクティブ化するには、「アクティブ化」をクリックします。仮想回線を非アクティブ化すると、仮想回線の設定を変更することなく、BGPセッションおよびトラフィック・フローが一時停止されます。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続性」で、FastConnectをクリックします。
2. 接続が存在するコンパートメントを選択してから、詳細を表示する接続をクリックします。
3. 「削除」をクリックします。
4. プロンプトが表示されたら確認します。

仮想回線のライフサイクル状態が「終了中」に変わり、その後「終了済」に変わります。

接頭辞の一般情報については、基本的なネットワークの図を参照してください。

仮想回線の作成時に、パブリックIP接頭辞を指定できます。タスク3: 仮想回線の設定を参照してください。

仮想回線の作成後、パブリックIP接頭辞の追加または削除を行うことができます。仮想回線を編集するにはを参照してください。新しい接頭辞を追加する場合、Oracleではまず会社の所有権が検証され、それを接続全体にわたって通知します。接頭辞を削除すると、Oracleでは、仮想回線の編集の数分以内に接頭辞の通知を停止します。

コンソールで仮想回線の詳細を表示することによって、特定のパブリック接頭辞のOracleによる検証の状態を確認できます。指定できる値は次のとおりです:

• 進行中: Oracleは、接頭辞の組織の所有権を検証中です。
• 失敗: Oracleは、組織の所有権を検証できませんでした。Oracleは、仮想回線を介して接頭辞を通知しません。
• 完了: Oracleは、組織の所有権を正常に検証しました。Oracleは、仮想回線を介して接頭辞を通知しています。

接続は、コンパートメント間で移動できます。接続を新規コンパートメントに移動すると、固有のポリシーがただちに適用され、コンソールを介した接続へのアクセスが影響を受けます。接続を異なるコンパートメントに移動しても、データ・センターとOracle Cloud Infrastructure間の接続には影響しません。詳細は、別の親コンパートメントへのコンパートメントの移動を参照してください。

1. ナビゲーション・メニューを開き、「ネットワーク」をクリックします。「顧客接続性」で、FastConnectをクリックします。
2. リストで接続を検索し、「アクション」メニュー()をクリックして、「リソースの移動」をクリックします。
3. リストから宛先コンパートメントを選択します。
4. 「リソースの移動」をクリックします。
5. 接続をモニターするアラームがある場合、新しいコンパートメントを参照するようにアラームを更新します。詳細は、リソースの移動後のアラームの更新を参照してください。