Upgrade to Pro — share decks privately, control downloads, hide ads and more …

OCI技術資料 : 外部接続 FastConnect 詳細

OCI技術資料 : 外部接続 FastConnect 詳細

OCI技術資料 : FastConnect 詳細
Connectivity – FastConnect Level 200

2021/4/6 初版Upload
2021/4/9 ヘッダー修正
2022/01/11 アップデート、プロバイダリスト更新
2022/08/29 概要、要件や接続方法のスライド更新、CIDR重複NGを追記、MACsec暗号化追加、用語やフッター修正
2022/12/06 プロバイダリスト更新(BBIX)
2023/10/31 IPsec over FastConnect 追加

More Decks by Oracle Cloud Infrastructure ソリューション・エンジニア

Other Decks in Technology

Transcript

  1. このレッスンを修了すると、次のことができるようになります。 • FastConnect ユースケース • FastConnect の概念 • FastConnect 接続モデルの説明

    • Oracle ネットワーク・プロバイダーまたはエクスチェンジ・パートナーの使用 • Oracleへの直接接続 : • データセンター・コロケーション (1a) • サードパーティ・ネットワーク・プロバイダー (1b) からの専用回線 • 前提条件: 外部接続 レベル100 目標 2 Copyright © 2022, Oracle and/or its affiliates
  2. Latency sensitive enterprise applications Big Data & High Performance Computing

    with data-transfer needs Sensitive data that cannot traverse the public internet Lift-and-shift to Cloud リレーショナルデータベースを使 用したアプリケーションは、特にレ イテンシが重要 (バックアップやレプリケーション 等の処理は予測可能なパフォー マンスが必要) 大量のデータ転送(バッチジョブ やリアルタイムクエリなど)には、 高性能で低レイテンシが必要 機密性の高いデータを含むアプ リケーションでは、プライバシーと 分離のレベルが求められる Web-App-DB層をOracle Cloudに移行するには専用の ネットワーク接続が必要 HPC なぜクラウドへの専用接続が必要なのか? 3 Copyright © 2022, Oracle and/or its affiliates
  3. お客様設備(データセンター等)と Oracle Cloud をプライベート接続するサービス ✓ 信頼性の高いクラウド接続 • SLAによって支えられた専用パスを使用して、クラウド内でアプリケーションを確実に実行 ✓ プライベート接続

    • データ・トラフィックは信頼できるエンドポイントのみを経由するため、プライバシが向上 ✓ 高スケールのワークロードのサポート • より一貫性の高いネットワーク・パフォーマンスと低レイテンシを実現 • 1 Gbps, 10 Gbps, 100Gbpsポート単位で接続をスケール・アップまたはスケール・ダウン ✓ 予測可能で経済的 • インバウンド/アウトバウンドの課金無いためコストは低く、変動要素なくなり予測可能 FastConnect 4 Copyright © 2022, Oracle and/or its affiliates
  4. FastConnect Location (東京:Equinix TY4, 大阪:NTTデータ 堂島) お客様ネットワークとOCI間をプライベート回線で接続 • 信頼性・安定性・セキュリティの高い閉域網で、インターネットを経由せずにオンプレミス・ネットワークとOCIを接続可能 •

    パブリック・ピアリング と プライベート・ピアリング の2つのピアリング・タイプがある • プライベート・ピアリングを経由した場合、外部データ転送課金の対象外となる FastConnect とは Copyright © 2022, Oracle and/or its affiliates 5 Oracle Cloud Infrastructure Region VCN Dynamic Routing Gateway On-Premises On-premise Data Center Customer/ Partner Edge Oracle Edge 通信キャリア回線 CPE オラクル提供範囲 Object Storage お客様・プロバイダ管理範囲 Public Peering Private Peering
  5. プライベート・ピアリング 1. 「VCN内のリソース」 に閉域接続したい場合 (例:コンピュート・インスタンス等) 2. 「パブリックIPを持つOCIサービス*」 と、「VCN内のリソース」 の 両方にプライベート接続したい場合

    • VCNのサービスゲートウェイ経由のトランジットルーティングによって、パブリックIPをもつサービスとも接続可能 パブリック・ピアリング 1. 「パブリックIPを持つOCIのサービス*」 にプライベート接続したい場合 * パブリックIPを持つOCIサービスの例: - オブジェクト・ストレージ / Analytics Cloud などの パブリックIPを持つPaaSサービス / APIエンドポイント - 一覧:https://www.oracle.com/jp/cloud/networking/fastconnect/services/ (注意) オンプレミス・ネットワークのCIDRとピアリングするVCNのCIDRを重複させることはできません。 (注意) OCIのコンソール画面については、現時点では完全な閉域接続はできません(CDNなどを利用するため) プライベート・ピアリング/パブリック・ピアリング のユースケース Copyright © 2022, Oracle and/or its affiliates 6
  6. FastConnect (プライベート・ピアリング) 7 ORACLE CLOUD INFRASTRUCTURE (REGION) Availability Domain 1

    Customer or Partner Edge Oracle Edge FastConnect Datacenter Location Availability Domain 2 Availability Domain 3 Private Peering Copyright © 2022, Oracle and/or its affiliates
  7. BGPアドバタイズとトラフィック・フロー ID & Access Management Auditing Object Storage Virtual Cloud

    Network Load Balancer FastConnect VPN Dynamic Routing Gateway Internet Gateway Firewall Virtual Machine Container Oracle Cloud Identifier API/Service Route Table Customer Premises Equipment Encryption Customer Data Center Security Lists Policies Compartments Buckets Back Up/ Restore Telemetry/ Monitoring Groups Backbone Data Transfer WAF CDN DNS AVAILABILITY DOMAIN – 3 AVAILABILITY DOMAIN - 1 AVAILABILITY DOMAIN - 2 VCN SUBNET SUBNET SUBNET CIDR 10.1.0.0/16 10.1.1.0/24 10.1.2.0/24 10.1.3.0/24 VCN Dynamic Routing Gateway 10.1.1.0/24 10.1.2.0/24 10.1.3.0/24 VPN-GW CPE/L3 Provider eBGP 10.1.1.0/24 10.1.2.0/24 10.1.3.0/24 Customer network 192.168.1.0/24 192.168.2.0/24 172.16.0.0/16 192.168.1.0/24 192.168.2.0/24 172.16.0.0/16 192.168.1.0/24 192.168.2.0/24 172.16.0.0/16 DRG routing-table 192.168.1.0/24 192.168.2.0/24 172.16.0.0/16 10.1.1.0/24 10.1.2.0/24 10.1.3.0/24 8 Copyright © 2022, Oracle and/or its affiliates
  8. FastConnect (パブリック・ピアリング) 9 ORACLE CLOUD INFRASTRUCTURE (REGION) Availability Domain 1

    Customer or Partner Edge Oracle Edge FastConnect Datacenter Location Availability Domain 2 Availability Domain 3 Public Peering Private Peering Copyright © 2022, Oracle and/or its affiliates
  9. BGPアドバタイズとトラフィック・フロー 10 VPN-GW CPE Customer network Internet OCI Region OCI

    Public services IPs (Block storage, Casper. etc..) Customer’s Public VCN IPs 129.146.128.0/17 1.1.1.0/24 129.146.0.0/17 eBGP 129.146.128.0/17 1.1.1.0/24 129.254.0.0/17 129.254.128.0/17 1.1.1.0/24 129.146.0.0/17 1.1.1.0/24 129.254.0.0/17 129.254.128.0/17 129.254.0.0/17 129.254.128.0/17 Copyright © 2022, Oracle and/or its affiliates
  10. FastConnect ロケーション • Oracle Cloud Infrastructure に接続できる特定の Oracle データ・センター Oracle

    パートナ • FastConnect ロケーションで Oracle と統合されたネットワーク・サービス・プロバイダ • 以下のリストに各リージョンごとのOracleパートナが掲載されている • https://www.oracle.com/jp/cloud/networking/fastconnect/providers サードパーティ・プロバイダ • Oracleパートナのリストにないネットワーク・サービス・プロバイダ コロケーション • FastConnect ロケーションのデータセンター内にお客様の機器を設置する構成 FastConnectの構成要素1 12 Copyright © 2022, Oracle and/or its affiliates
  11. Cross-Connect (CC):クロスコネクト • FastConnect ロケーションで、既存のネットワークを Oracle に接続する物理ケーブル Cross-Connect Group (CCG):クロスコネクト・グループ

    • 1つ以上のクロスコネクトを含む論理的なポイントツーポイントリンクとなるLink Aggregation Group (LAG) を形成(例 : 2x10G で LAG を形成)し、 Link Aggregation Control Protocol(LACP)をサポート • 帯域の需要が高まるにつれて、クロスコネクトグループにクロスコネクトを追加することができます。 • コロケーションまたは サードパーティ・プロバイダー のシナリオにのみ適用されます。 Virtual Circuit (VC):仮想回線 • お客様のエッジルータとDRG の間に単一の論理的な接続を提供する1つ以上の物理ネットワーク接続による独立したネットワークパス • 各仮想回線は、お客様、オラクル、およびプロバイダー間で共有される情報とプロバイダから構成される • お客様は、複数の仮想回線を使用して、異なる組織のトラフィックを分離、または冗長性を提供 (たとえば、1つの仮想回線は 10.0.1.0/24 用、別の仮想回線は 172.16.0.0/16 用など) • FastConnect は、 Border Gateway Protocol (BGP) を使用して、接続に関連するさまざまなAS間でルーティング情報を交換 • FastConnect では、仮想回線の BGP セッションが確立される方法について、2つのシナリオ (レイヤ2またはレイヤ 3)があります FastConnectの構成要素2 13 Copyright © 2022, Oracle and/or its affiliates
  12. ※東京・大阪リージョンの FastConnect パートナ、およびFastConnectロケーション については、以下の URL より確認可能 • https://www.oracle.com/jp/cloud/networking/fastconnect/providers/#apac FastConnect 3つの”接続モデル”

    Copyright © 2022, Oracle and/or its affiliates 14 接続モデル 概要 課金単位 FastConnect パ ー ト ナ Oracleパートナ Oracle接続サービスを提供している通信事業者 https://www.oracle.com/jp/cloud/networking/fastconne ct/providers ※ 仮想回線 (Virtual Circuit) 論理ポート: 1Gbps, 10 Gbps, 100Gbps プロバイダ帯域:10M〜 ※利用可能な帯域は通信事業者によって異なります FastConnect ダ イ レ ク ト サードパーティ・ プロバイダ 「Oracleパートナ」 以外の通信事業者に専用回線を注文 して接続 例: アルテリア クロスコネクト (Cross-Connect) 物理ポート: 1Gbps, 10Gbps, 100Gbps単位 コロケーション FastConnect ロケーションに設置されたお客様の機器を直 接OCIへ接続 例:Equinix TY4, NTTデータ 堂島 ※ クロスコネクト (Cross-Connect) 物理ポート: 1Gbps, 10Gbps, 100Gbps単位
  13. FastConnect ルーティング要件 Copyright © 2022, Oracle and/or its affiliates 15

    https://docs.oracle.com/ja-jp/iaas/Content/Network/Concepts/fastconnectrequirements.htm#requirements 要件 サポートされるIPアドレス IPv4 および IPv6アドレス P2P IPアドレス ・ パブリック仮想回線の場合: Oracle指定のIPアドレス ・ プライベート仮想回線の場合: お客様指定のIPアドレス ※プライベート仮想回線ごとに、/30または/31 の1組のIPアドレス ※同じDRGに複数の仮想回線を送る場合、各仮想回線のエッジ・ルーターに異なるアドレスを使用する 最大IP MTU 9000 ルーティング・プロトコル BGPv4 BGP接頭辞の制限 ・ パブリック仮想回線の場合: 200 ・ プライベート仮想回線の場合: 2000 BGP ASN ・ パブリック仮想回線の場合: 要パブリックASN ・ プライベート仮想回線の場合: 2-byte または 4-byte の ASN をサポート ※特殊用途のASN [参考] および BGP ASN 65534 を除く ※プライベートASN: 64512〜65533が利用可(RFC-6996) ・ Oracle 側の BGP ASNは “31898” (Government Cloud等は各ドキュメントを参照) BGP MD5認証 最大128ビットのMD5認証をサポート BGPキープアライブ間隔 60秒 BGPホールドタイム間隔 180秒 高速なBGPコンバージェンスが必要な場合、CPE (顧客構内機器) にて、サポートされている範囲 (キープアライブ: 6 ~60秒、ホールドタイム: 18~180秒) の値を使用してください。BGP OPENメッセージの交換時にネゴシエーションされ、 より低い値で統一されます。
  14. FastConnect: Oracleパートナの使用 FastConnect: サードパーティ・プロバイダの使用 FastConnect: Oracleとコロケート FastConnect セットアップ・プロセス Copyright ©

    2022, Oracle and/or its affiliates 16 サードパーティ・プロバイダ コロケーション Oracle パートナ 1. FastConnect パートナに接続をオーダー 2. 動的ルーティングゲートウェイ(DRG)を作成 ※プライベート・ピアリングのみ 3. 仮想回線を作成 4. パートナに連絡し、作成した各仮想回線の OCIDを、パートナがリクエストしたその他の 情報とともに提供 5. 顧客構内機器(CPE)を設定 6. 光源レベルの確認 7. インタフェースの稼働確認 8. BGPセッション先(Oracle BGP IPまたは パートナ・エッジ)へのping 9. BGPセッションの確認 10. エンドツーエンドの接続テスト 1. 動的ルーティングゲートウェイ(DRG)を作成 ※プライベート・ピアリングのみ 2. クロスコネクト・グループ および クロスコネクトを 作成 3. サードパーティ・プロバイダへ 認可証 (LOA/Letter of Authorization) の 転送 4. 光源レベルの確認 5. インタフェースの稼働確認 6. 各クロスコネクトのアクティブ化 7. 仮想回線の作成 8. 顧客構内機器(CPE)を設定 9. Oracle BGP IPへのping 10. BGPセッションの確認 11. エンドツーエンドの接続テスト 1. 動的ルーティングゲートウェイ(DRG)を作成 ※プライベート・ピアリングのみ 2. クロスコネクト・グループ および クロスコネクトを 作成 3. FastConnect ロケーションへ 認可証 (LOA/Letter of Authorization) の送信と ケーブル配線のリクエスト 4. 光源レベルの確認 5. インタフェースの稼働確認 6. 各クロスコネクトのアクティブ化 7. 仮想回線の作成 8. 顧客構内機器(CPE)を設定 9. Oracle BGP IPへのping 10. BGPセッションの確認 11. エンドツーエンドの接続テスト 緑字:OCIコンソールでの作業 Oracle側のステータスは、 OCIコンソールにて確認可 Oracle側のステータスは、 OCIコンソールにて確認可 OCIコンソールよりダウンロード可 OCIコンソールよりダウンロード可
  15. ※ FastConnect ダイレクト (サードパーティ・プロバイダ および コロケーション) を利用する場合、 クロスコネクトのサービス制限を引き上げる必要があります。これらのデフォルト制限は最初は0に設定されています。 FastConnect のサービス制限

    Copyright © 2022, Oracle and/or its affiliates 17 スコープ Monthly or Annual Universal Credits Pay-as-You-Go or Promo 仮想回線 Region 10 10 クロスコネクト Region お問合せ お問合せ https://docs.oracle.com/ja-jp/iaas/Content/General/Concepts/servicelimits.htm#network_limits
  16. お客様環境との接続と役割分担 18 Customer Customer Customer Custome r CPE CPE CPE

    CPE Partner Cage Oracle Cage Customer /Partner Edge Oracle Edge 10Gbps 1Gbps キャリア網 OCI Region FastConnect Location お客様/ Data Centerプロバイダ ORACLE Network プロバイダ お客様 Oracle パートナ/サードパーティ・プロバイダ 専用線 VCN Copyright © 2022, Oracle and/or its affiliates
  17. https://www.oracle.com/jp/cloud/networking/fastconnect-providers.html OCI 東京、大阪リージョンの FastConnect 接続プロバイダー(2023年11月現在) Copyright © 2022 Oracle and/or

    its affiliates. 19 東京リージョン(ap-tokyo-1) • アット東京 • BBIX • Chief Telecom • Colt Dedicated Cloud Access • CTC Cloud Connect for Oracle Cloud • Equinix Fabric • IIJ • KDDI • Lumen • Megaport • NRI • NTTコミュニケーションズ Multi-Cloud Connect • NTTデータ • NTT東日本 • PCCW Console Connect • SINET • TOKAIコミュニケーションズ 大阪リージョン(ap-osaka-1) • アット東京 • Colt Dedicated Cloud Access • Equinix Fabric • IIJ • KDDI • Megaport • NTTコミュニケーションズ Multi Cloud Connect • SINET • TOKAIコミュニケーションズ 最新情報はURLを確認してください。
  18. Oracleプロバイダ接続 - 物理接続 20 Partner Demarc FastConnect DATACENTER LOCATION Redundant

    10Gbps Oracle CAGE OCI Region Availability Domain 1 Availability Domain 2 Availability Domain 3 CUSTOMER DATACENTER Partner Edge CPE CUSTOMER DATACENTER CPE Point-to-point or multi-point service PARTNER NETWORK FastConnect Edge Partners • Network Service Providers • Exchanges (example Equinix, Megaport) Copyright © 2022, Oracle and/or its affiliates
  19. Oracleプロバイダ接続 – Layer2 論理接続 21 Partner Edge Partner Demarc FastConnect

    DATACENTER LOCATION Oracle CAGE OCI Region Availability Domain 1 Avalability Domain 2 Availability Domain 3 CUSTOMER DATACENTER CPE PARTNER NETWORK FastConnect Edge Example Megaport , Equinix, BGP Route advertisements (Oracle <-> Customer) FastConnect Virtual Circuit 1 FastConnect Virtual Circuit 2 Copyright © 2022, Oracle and/or its affiliates
  20. Oracleプロバイダ接続 – Layer3 論理接続 22 Partner Edge Partner Demarc FastConnect

    DATACENTER LOCATION Oracle CAGE OCI Region Availability Domain 1 Availability Domain 2 Availability Domain 3 CUSTOMER DATACENTER CPE PARTNER NETWORK FastConnect Edge BGP Route advertisements (Customer  → Partner) FastConnect Virtual Circuit 1 FastConnect Virtual Circuit 2 BGP Route advertisements (Partner → Oracle) Copyright © 2022, Oracle and/or its affiliates
  21. コロケーション – 物理接続 23 Customer Cage FastConnect DATACENTER LOCATION Cross

    Connect CUSTOMER DATACENTER Oracle CAGE CPE FastConnect Edge OCI Region Availability Domain 1 Availability Domain 2 Availability Domain 3 Copyright © 2022, Oracle and/or its affiliates
  22. サードパーティ・プロバイダ – 物理接続 24 FastConnect DATACENTER LOCATION Oracle CAGE FastConnect

    Edge Regional Cloud Services Availability Domain 1 Availability Domain 2 Availability Domain 3 CUSTOMER DATACENTER CPE Remote location Copyright © 2022, Oracle and/or its affiliates
  23. コロケーションまたはサードパーティー・プロバイダの場合はま ず物理接続を行うためのクロスコネクト、クロスコネクトグ ループを作成 • より多くの帯域幅が必要な場合、追加のクロスコネクト をクロスコネクト・グループに追加してLAGを構成可能 • クロスコネクト・グループを作成する際に、クロスコネ クトをグルーピングしてLAGを構成する •

    最大8つのクロスコネクトを一つのクロスコネクト・グ ループにすることが可能(8x10G) • クロスコネクト・グループではすべてのポートが同じ ルーターに配置される。 コロケーションまたはサードパーティ・プロバイダ クロス・コネクト、クロスコネクト・グループ – 物理接続 25 Customer Cage FastConnect DATACENTER LOCATION 1Gbps or 10Gbps CUSTOMER DATACENTER Oracle CAGE CPE 1 FastConnect Edge 1Gbps or 10Gbps CPE 1 R1 R1 クロスコネクトを構成してアクティブ化したあとに、仮想回線(Virtual Circuit)を構成する。 Copyright © 2022, Oracle and/or its affiliates
  24. • FastConnect上にIPsec VPNを構築すること • パブリックピアリングのVPN接続による暗号化に加えて、プライベートピアリングでも暗号化が可能になった • 広帯域な専用線のメリットに加えてセキュリティ要件が高い場合にも使用可能 • パートナ、コロケーション、サードパーティープロバイダの全ての接続形態で使用可能 •

    単一の仮想回線上に複数のIPsecトンネルを構築可能 • 暗号化通信と非暗号化通信を同じ仮想回線上に混在できる IPsec over FastConnect Copyright © 2023, Oracle and/or its affiliates 28 On-Premises OCI Region VPN Device VCN DRG Edge Router IPsec VPN Tunnel プライベート・ピアリング仮想回線 FastConnect
  25. OCI Region OCI上のVCNとオンプレミスのネットワークをつなぐ場合 IPsec over FastConnectの全体図 Copyright © 2023, Oracle

    and/or its affiliates 29 On-Premises VPN Device 10.0.0.1 VCN Site-to-Site VPN Service DRG セキュアでなくてもいい ネットワーク 10.1.0.0/16 セキュアなネットワーク 10.0.0.0/16 VCN アタッチメント IPsec Tunnel アタッチメント プライベート・ピアリング 仮想回線 仮想回線 アタッチメント Loopback アタッチメント 172.20.1.1 Edge Router 暗号化されていない通信 暗号化された通信 192.168.1.0/24 Oracleトンネル・ヘッドエンドIP セキュアなネットワークへの通信はIPsecアタッチメン トに入った後、Loopbackアタッチメントを介して 仮想回線へルーティングされる
  26. 1. FastConnect仮想回線上に流れるトラフィックの種類を選択 • ALL Traffic 暗号化通信と非暗号化通信の両方 • TransportMode IPsecの暗号化通信のみ 2.

    CPEの作成 • 「FastConnect経由のIPSecを許可」のチェック 3. IPsec接続の作成 • IPSecトンネル・アタッチメントと仮想回線アタッチメントで異なるDRGルート表を作成する 2’3’. VPNウィザードの起動 • CPEとIPsec接続を同時に作成可能 IPsec over FastConnectの作成手順 Copyright © 2023, Oracle and/or its affiliates 30
  27. OCI Region OCI上のVCNとオンプレミスのネットワークをつなぐ場合 各アタッチメントのルーティング設定例 Copyright © 2023, Oracle and/or its

    affiliates 31 On-Premises VPN Device 10.0.0.1 VCN Site-to-Site VPN Service DRG セキュアでなくてもいい ネットワーク 10.1.0.0/16 セキュアなネットワーク 10.0.0.0/16 VCN アタッチメント IPsec Tunnel アタッチメント プライベート・ピアリング 仮想回線 仮想回線 アタッチメント Loopback アタッチメント 172.20.1.1 Edge Router 暗号化されていない通信 暗号化された通信 192.168.1.0/24 Destination Next Hop 192.168.1.0/24 VCN アタッチメント Destination Next Hop 10.0.0.1/32 仮想回線 アタッチメント Destination Next Hop 192.168.1.0/24 VCN アタッチメント 172.20.1.1 Loopback アタッチメント Match ALL attachments Match Loopback attachment Match TypeVCN attachments Destination Next Hop 10.1.0.0/16 仮想回線 アタッチメント 10.0.0.0/16 IPsec Tunnel ア タッチメント 192.168.1.0/24 VCN アタッチメント Match TypeVCN attachments Match VC attachment ルートディストリビューションインポート文 Destination Next Hop ルート表 ルートディストリビューションインポート
  28. OCI Region IPsec over FastConnectのルート表に関する制限事項 Copyright © 2023, Oracle and/or

    its affiliates 32 VCN Site-to-Site VPN Service DRG VCN アタッチメント IPsec Tunnel アタッチメント プライベート・ピアリング 仮想回線 仮想回線 アタッチメント Loopback アタッチメント 172.20.1.1 192.168.1.0/24 Destination Next Hop 10.0.0.1/32 仮想回線 アタッチメント Destination Next Hop 192.168.1.0/24 VCN アタッチメント 172.20.1.1 Loopback アタッチメント Match Loopback attachment Match VC attachment 1.次のルート表は別々に作成する必要がある • IPsec Tunnnelアタッチメントのルート表 • 仮想回線アタッチメントのルート表 2.システムが自動追加するルート設定 • Loopbackアタッチメントのルート表とルートディ ストリビューションインポート文 • 仮想回線アタッチメントのLoopbackからの ルートディストリビューションインポート文 • 上記のルート表やルールは編集不可 3.インポートされないルート情報 • ルートディストリビューションインポート文の Match ALL文にはLoopbackアタッチメントの 経路はインポートされない Match ALL attachments Destination Next Hop 10.1.0.0/16 仮想回線 アタッチメント 10.0.0.0/16 IPsec Tunnel ア タッチメント 192.168.1.0/24 VCN アタッチメント 172.20.1.1 Loopback アタッチメント ルートディストリビューションインポート文 Destination Next Hop ルート表 ルートディストリビューションインポート ② ① ② ③ ①
  29. • 1つあたりのIpsecトンネルの帯域についての注意点 • 1Gbpsの仮想回線に1つのIPsecトンネルを構築しても実際の帯域は1Gbps未満であることが多い(例: 300Mbpsほど) • 原因:VPN機器の処理能力や閉域網の混雑状況 • ECMPを使った時の帯域についての注意点 •

    1つの仮想回線上で複数のIPsecトンネルを構築した時、ECMPの合計帯域は仮想回線の帯域以上にはならない • 複数(最大8つ)のIPsecトンネルにECMPでデータを分散できるが、合計帯域はトンネルの数に比例しない場合がある (例:1つのトンネルで300Mbpsのとき、8つのトンネルでECMPをした結果 300x8=2400Mbps の帯域が出るわけではない) • 原因:VPN機器の処理能力や閉域網の混雑状況 • どのくらいの帯域が出るのかは、実際に測定することを推奨 • 1つの仮想回線に構築できるIPsecトンネルの上限数 • 特に制限は設けられていない 参考値:1つの1Gbps仮想回線上に2つのIPsecトンネルでECMPした結果、およそ900Mbps(フランクフルトのOCIとフランクフルトのAzure Interconnectの結 果)https://blogs.oracle.com/ateam/post/ipsec-over-interconnect 仮想回線とIPsecトンネルの帯域について Copyright © 2023, Oracle and/or its affiliates 33
  30. Oracleパートナを使用する場合 • 使用するネットワークプロバイダーのサービスによっても構成は異なりますが、基本的にはFastConnect 2ポートを使用 し冗長構成をとります。 • Azure Interconnectの場合は1ポートで冗長化済み。 サードパーティ・プロバイダまたはOracleとのコロケートを使用する場合 •

    2つの物理接続を作成し、それぞれを異なるOracleルーターに設定するように構成します。2つの物理接続を1つのクロ スコネクト・グループに含めてLAGを構成します。 FastConnectのバックアップとしてVPN接続を利用 • FastConnect接続のバックアップ用途としてVPN接続を使用する手段もあります。 • VPN接続トンネルがBGPルーティングで構成されていれば、VPN接続のルートよりもFastConnectのルートが優先され ます。 FastConnectの冗長構成 35 Copyright © 2022, Oracle and/or its affiliates
  31. 日本語技術資料 – FastConnect 冗長性のベスト・プラクティス • https://speakerdeck.com/ocise/fastconnect-rong-chang-xing-falsebesutopurakuteisu 日本語技術資料 – 動的ルーティング・ゲートウェイ (DRG)

    概要 • https://speakerdeck.com/ocise/dong-de-ruteingugetouei-drg-gai-yao Fastconnect 関連の技術情報 Copyright © 2022, Oracle and/or its affiliates 36
  32. 日本語マニュアル – FastConnect • https://docs.oracle.com/ja-jp/iaas/Content/Network/Concepts/fastconnect.htm 日本語マニュアル – FastConnectのトラブルシューティング • https://docs.oracle.com/ja-

    jp/iaas/Content/Network/Troubleshoot/fastconnecttroubleshoot2.htm#FastConnect_Troubleshoo ting リージョンごとのプロバイダ • https://www.oracle.com/jp/cloud/networking/fastconnect/providers/ FastConnectに関するよくある質問 (FAQ) • https://www.oracle.com/jp/cloud/networking/fastconnect/faq/ Fastconnect 関連の技術情報 Copyright © 2022, Oracle and/or its affiliates 37
  33. Oracle Cloud Infrastructure マニュアル (日本語 / 英語) • https://docs.cloud.oracle.com/iaas/api/ -

    APIリファレンス • https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/aqswhitepapers.htm - テクニカ ル・ホワイト・ペーパー • https://docs.cloud.oracle.com/iaas/releasenotes/ - リリースノート • https://docs.cloud.oracle.com/ja-jp/iaas/Content/knownissues.htm - 既知の問題(Known Issues) • https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/graphicsfordiagrams.htm - OCIアイコン・ダイアグラム集(PPT、SVG、Visio用) ※ 日本語版は翻訳のタイムラグのため情報が古い場合があります。最新情報は英語版をご確認ください Oracle Cloud Infrastructure マニュアル・ドキュメント Copyright © 2022, Oracle and/or its affiliates 38
  34. Oracle Cloud Infrastructure 活用資料集 • https://oracle-japan.github.io/ocidocs/ チュートリアル - Oracle Cloud

    Infrastructureを使ってみよう • https://oracle-japan.github.io/ocitutorials/ Oracle Cloud ウェビナーシリーズ • https://www.oracle.com/goto/ocws-jp Oracle 主催 セミナー、ハンズオン・ワークショップ • https://www.oracle.com/search/events/_/N-2bu/ Oracle Cloud Infrastructure – General Forum (英語) • https://cloudcustomerconnect.oracle.com/resources/9c8fa8f96f/summary Oracle Cloud Infrastructure トレーニング・技術フォーラム Copyright © 2022, Oracle and/or its affiliates 39
  35. Our mission is to help people see data in new

    ways, discover insights, unlock endless possibilities.