OCI技術資料 : 外部接続 詳細 FastConnect

OCI技術資料 : 外部接続 詳細 FastConnect
Connectivity – FastConnect Level 200

Transcript

1. 外部接続 詳細 FastConnect Oracle Cloud Infrastructure 技術資料 2026年11月
2. 外部接続資料一覧 本資料はこちらをメインに解説 2 Copyright © 2026, Oracle and/or its affiliates
3. FastConnect とは オンプレミス環境とOCIを、インターネットを経由せずに接続する専用ネットワーク接続サービス • 高速・低レイテンシで安定した通信 • FastConnectパートナー経由、または直接接続で、OCIとお客様拠点を接続 • 接続形態に応じて 1／10／100／400 Gbps のポートを選択 FastConnect • ポートの時間料金で課金され、データ転送料金は不要 Oracle Cloud Infrastructure Region FastConnect ロケーション (東京 : Equinix TY4, NEC印西DC 大阪 : NTTデータ 堂島4) On-Premises Customer/ Partner Edge 通信キャリア回線 Dynamic Routing Gateway Private Peering パートナー/お客様 Edge Router CPE VCN Oracle Edge Oracle Edge Router Oracle Services Network On-premise Data Center オブジェクト・ストレージ FastConnect 3 Copyright © 2026, Oracle and/or its affiliates
4. FastConnectの主なユースケース 4 メリット 詳細 安定した通信性能 インターネットの混雑の影響を受けず、 オンプレミスとOCIにまたがる業務アプリ 安定した帯域・低レイテンシの通信を ケーション 実現 大容量データの高速転送 高帯域の接続により、大量のデータを 効率よく転送 データ転送コストの予測しやすさ FastConnectのデータ転送料金は不 オンプレミスとOCI間のバックアップ・DB 要。ポートの時間料金で課金 レプリケーション 通信経路の分離 インターネットを経由せず、専用線や 閉域網で通信 Copyright © 2026, Oracle and/or its affiliates ユースケース クラウド移行、ビッグデータ転送、HPC インターネット経由の通信を許可でき ない機密データの転送
5. FastConnectの接続全体像と構成要素 通信キャリア回線 / お客様回線 お客様拠点とFastConnect ロケーションを つなぐ専用線や閉域網 FastConnect ロケーション お客様や接続事業者のネットワークと、 Oracleのネットワークを接続するデータセンター Oracle Cloud Infrastructure Region FastConnect ロケーション (東京 : Equinix TY4, NEC印西DC 大阪 : NTTデータ 堂島4) On-Premises Customer/ Partner Edge 通信キャリア回線 VCN Oracle Edge Dynamic Routing Gateway Private Peering パートナー/お客様 Edge Router CPE Oracle Edge Router FastConnect Oracle Services Network BGPセッション On-premise Data Center オブジェクト・ストレージ BGPセッション 接続先と経路情報を交換し 相手のネットワークへの到達経路を学習 5 OCIリージョンとFastConnect ロケーション 各OCIリージョンに応じて 利用できるFastConnect ロケーションを選択 Copyright © 2026, Oracle and/or its affiliates 仮想回線（Virtual Circuit） 物理的な接続の上に構成する、論理的に分 離された通信経路
6. OCIリージョンとFastConnect ロケーション FastConnect ロケーション お客様や接続事業者のネットワークと、 Oracleのネットワークを接続するデータセンター Oracle Cloud Infrastructure Region FastConnect ロケーション (東京 : Equinix TY4, NEC印西DC 大阪 : NTTデータ 堂島4) On-Premises Customer/ Partner Edge 通信キャリア回線 On-premise Data Center Copyright © 2026, Oracle and/or its affiliates VCN Oracle Edge Dynamic Routing Gateway Private Peering パートナー/お客様 Edge Router CPE 6 OCIリージョンとFastConnect ロケーション 各OCIリージョンに応じて 利用できるFastConnect ロケーションを選択 Oracle Edge Router FastConnect Oracle Services Network BGPセッション オブジェクト・ストレージ
7. 東京リージョンへのFastConnect ロケーション接続拠点 On-premise Data Center 通信キャリア回線A NEC 印西データセンター SI3 OCI 東京リージョン データセンター間接続 Equinix TY4 お客様拠点からOCIのリージョンに直接接続は不可 7 • Equinix TY4 • NEC 印西データセンター SI3 通信キャリア回線B On-premise Data Center 東京リージョンへのFastConnect 接続には、次の2つのFastConnect ロケーションを利用できます。 Copyright © 2026, Oracle and/or its affiliates 重要 お客様のネットワークは FastConnectロケーションを 経由してOCIへ接続 OCIデータセンターの 場所は非公開 FastConnect ロケーション
8. 大阪リージョンへのFastConnect ロケーション接続拠点 大阪リージョンへのFastConnect 接続には、次の1つのFastConnect ロケーションを利用できます。 On-premise Data Center 通信キャリア回線A OCI 大阪リージョン 通信キャリア回線B On-premise Data Center データセンター間接続 Copyright © 2026, Oracle and/or its affiliates 重要 お客様のネットワークは FastConnectロケーションを 経由してOCIへ接続 OCIデータセンターの 場所は非公開 お客様拠点からOCIのリージョンに直接接続は不可 8 • NTT DATA 堂島第4ビル NTT DATA 堂島第4ビル FastConnect ロケーション
9. FastConnectの接続モデル と 仮想回線 通信キャリア回線 / お客様回線 お客様拠点とFastConnect ロケーションを つなぐ専用線や閉域網 Oracle Cloud Infrastructure Region FastConnect ロケーション (東京 : Equinix TY4, NEC印西DC 大阪 : NTTデータ 堂島4) On-Premises Customer/ Partner Edge 通信キャリア回線 On-premise Data Center Dynamic Routing Gateway Private Peering パートナー/お客様 Edge Router CPE VCN Oracle Edge Oracle Edge Router FastConnect BGPセッション オブジェクト・ストレージ 仮想回線（Virtual Circuit） 物理的な接続の上に構成する、論理的に分 離された通信経路 9 Copyright © 2026, Oracle and/or its affiliates Oracle Services Network
10. FastConnect 3つの接続モデル 接続区分 接続モデル FastConnectパートナ Oracleパートナ の使用 概要 Oracleと接続済みのFastConnectパート ナが提供するサービスを利用して、OCIへ 接続 Oracle側の課金対象 仮想回線（Virtual Circuit）の帯域に応じ た時間課金 帯域 論理ポート：1/10/100 Gbps単位 プロバイダ帯域 : 10M〜 ※利用可能な帯域は通信事 業者によって異なります 接続図 オンプレミス パートナー ネットワーク FastConnect ロケーション CPE Partner Edge Oracle Edge オンプレミス FastConnectダイレクト FastConnectダイレクト サードパーティ・ プロバイダの使 用 FastConnectパートナ一覧にない通信事 業者を利用し、FastConnectロケーション まで回線を手配して接続 Oracleとのコロ ケーション FastConnectロケーション内に設置したお 客様の機器とOracleの機器を、クロスコネ クトで直接接続 FastConnectロケーション : Equinix TY4(東京), NTTデータ 堂島 4(大阪) ※NEC印西(東京)についてはOracle営 業にお問い合わせください クロスコネクト（CrossConnect）のポート速 度に応じた時間課金 CPE 物理ポート： 1／10／100／400 Gbps サーバなど Provider Edge Copyright © 2026, Oracle and/or its affiliates Provider Edge Oracle Edge FastConnect ロケーション Customer Cage Oracle Cage CPE Oracle Edge 仮想回線 10 FastConnect ロケーション 物理ポート： 1／10／100／400 Gbps オンプレミス クロスコネクト（CrossConnect）のポート速 度に応じた時間課金 プロバイダ ネットワーク クロスコネクト
11. FastConnectの接続開始までの流れ Oracle パートナ サードパーティ・プロバイダ コロケーション FastConnect : Oracleパートナの使用 FastConnect : サードパーティ・プロバイダの使用 FastConnect : Oracleとコロケート 1. FastConnect パートナに接続をオーダー 1. サードパーティープロバイダへ回線を手配 1. 2. 動的ルーティングゲートウェイ(DRG)を作成 ※プライベート・ピアリングのみ 2. 動的ルーティングゲートウェイ(DRG)を作成 ※プライベート・ピアリングのみ 動的ルーティングゲートウェイ(DRG)を作成 ※プライベート・ピアリングのみ 2. 3. 仮想回線を作成 3. 4. パートナに連絡し、作成した各仮想回線 のOCIDを、パートナがリクエストしたその他 の情報とともに提供 クロスコネクト・グループ および クロスコネクトを 作成 クロスコネクト・グループ および クロスコネクトを 作成 3. 4. 5. 顧客構内機器(CPE)を設定 サードパーティ・プロバイダへ 認可証 (LOA/Letter of Authorization) の OCIコンソールよりダウンロード可 転送 FastConnect ロケーションへ 認可証 (LOA/Letter of Authorization) の送信と ケーブル配線のリクエスト OCIコンソールよりダウンロード可 4. 光源レベルの確認 6. 光源レベルの確認 5. 光源レベルの確認 5. インタフェースの稼働確認 7. インタフェースの稼働確認 6. インタフェースの稼働確認 6. 各クロスコネクトのアクティブ化 8. BGPセッション先(Oracle BGP IPまたは パートナ・エッジ)へのping 7. 各クロスコネクトのアクティブ化 7. 仮想回線の作成 8. 仮想回線の作成 8. 顧客構内機器(CPE)を設定 9. BGPセッションの確認 9. 顧客構内機器(CPE)を設定 9. Oracle BGP IPへのping 10. エンドツーエンドの接続テスト Oracle側のステータスは、 OCIコンソールにて確認可 10. Oracle BGP IPへのping 10. BGPセッションの確認 11. BGPセッションの確認 11. エンドツーエンドの接続テスト Oracle側のステータスは、 OCIコンソールにて確認可 12. エンドツーエンドの接続テスト 11 Copyright © 2026, Oracle and/or its affiliates 緑字 : OCIコンソールでの作業
12. FastConnectパートナーの物理接続イメージ図 オンプレミス パートナー ネットワー ク Partner Edge 1 CPE1 OCI リージョン FastConnect Location CPE1 CPE2 Oracle Panel Oracle Panel • パートナーとOracle間は、あらかじめ物理接続済み • 既存の物理接続上に、お客様用の仮想回線を構成 • Oracleとの新規物理配線が不要で、導入期間を短 縮可能 ※ お客様拠点からパートナーまでの接続は別途必要 Partner Edge 2 CPE2 FastConnectパートナー経由の接続 VCN DRG CPE1 Partner Edge Partner Cage Meet Me Room 仮想回線 CPE2 物理回線 (キャリアが準 備) FastConnect Edge Oracle Cage 仮想回線 パッチパネル 12 Copyright © 2026, Oracle and/or its affiliates 仮想回線 契約単位 DRG
13. FastConnect ダイレクト クロスコネクトのイメージ図 コロケーション/サードパーティプロバイダ 3rd party プロバイダ ネットワー ク オンプレミス Provider Edge CPE 物理接続（クロスコネクト） OCI リージョン FastConnect Location LOAにパッチパネルのポート箇所が記載 CPE CPE Oracle Panel Oracle Panel Oracle側の物理ポートを確保し、クロスコネクトを手配 • 物理接続の開通後、その中に仮想回線を構成 • 新たな配線や回線の手配が必要なため、導入期間は 手配内容に依存 LOA（Letter of Authorization：認可書） Oracleが発行する、接続先のポート・配線情報を記載した 書類 通信事業者やデータセンター事業者へ提示し、配線情報に 対してクロスコネクトを手配します VCN オンプレミス • DRG CPE2 CPE1 CPE Provider or Customer Edge/Cage Meet Me Room CPE2 仮想回線 FastConnect Edge Oracle Cage 物理回線 お客様や プロバイダが手 配 パッチパネル クロスコネクト Oracle側の課金単位：物理ポート 13 Copyright © 2026, Oracle and/or its affiliates 仮想回線 仮想回線 仮想回線 DRG DRG
14. BGPセッションなどのルーティング要件 On-Premises Customer/ Partner Edge 通信キャリア回線 VCN Oracle Edge Dynamic Routing Gateway Private Peering パートナー/お客様 Edge Router CPE Oracle Edge Router FastConnect Oracle Services Network BGPセッション On-premise Data Center オブジェクト・ストレージ BGPセッション 接続先と経路情報を交換し 相手のネットワークへの到達経路を学習 14 Oracle Cloud Infrastructure Region FastConnect ロケーション (東京 : Equinix TY4, NEC印西DC 大阪 : NTTデータ 堂島4) Copyright © 2026, Oracle and/or its affiliates
15. BGPとは - ネットワーク間で経路情報を交換する仕組み ルータ1の経路表 ルータ2の経路表 宛先 Next Hop 宛先 Next Hop 10.1.0.0/16 ローカル 10.1.0.0/16 192.168.0.1 10.2.0.0/16 192.168.0.2 10.2.0.0/16 ローカル 10.3.0.0/16 192.168.0.2 10.3.0.0/16 ローカル ネットワーク1 10.1.0.0/16 BGPピアアドレス BGPで経路情報を交換する両 端のルーターのIPアドレス ネットワーク2 10.2.0.0/16 BGPピアアドレス /28 ~/30 例）192.168.0.0/30 192.168.0.1 ルータ1 192.168.0.2 BGPセッション ルータ2 ネットワーク3 10.3.0.0/16 経路広告 10.1.0.0/16 経路広告 10.2.0.0/16 10.3.0.0/16 AS番号（ASN） 例）64512 15 Copyright © 2026, Oracle and/or its affiliates 経路広告 自分が到達できるネットワークの情報を 相手のルーターへ通知すること AS番号（ASN） 例）65533 AS番号（ASN） BGPで接続先のネットワークを識別する番号
16. FastConnect ルーティング要件 要件 サポートされるIPアドレス IPv4 および IPv6アドレス BGPピアリング用IPアドレス ・ パブリック仮想回線の場合 : Oracle指定のIPアドレス ・ プライベート仮想回線の場合 : お客様指定のIPアドレス ※プライベート仮想回線ごとに、/28〜/31 の1組のIPアドレス ※同じDRGに複数の仮想回線を送る場合、各仮想回線のエッジ・ルーターに異なるアドレスを使用する 最大IP MTU 9000バイト （1500バイトも可能） ルーティング・プロトコル BGPv4 BGP Prefix数の上限 ・ パブリック仮想回線 : 200 ・ プライベート仮想回線 : IPv4：2,000 ／ IPv6：500 BGP ASN ・ パブリック仮想回線の場合 : 要パブリックASN ・ プライベート仮想回線の場合 : 2-byte または 4-byte の ASN をサポート ※特殊用途のASN [参考] および BGP ASN 65534 を除く ※プライベートASN : 64512〜65533が利用可(RFC-6996) ・ Oracle 側の BGP ASNは “31898” (Government Cloud等は各ドキュメントを参照) BGP MD5認証 最大128ビットのMD5認証をサポート BGPキープアライブ間隔 10秒 BGPホールドタイム 30秒 16 Copyright © 2026, Oracle and/or its affiliates これらはOracle側のデフォルト値。高速なBGPコンバージェンスが必要な場合、CPE (顧客構内機器) にて、サポートさ れている範囲 (キープアライブ : 6～秒、ホールドタイム : 18～秒) の値を使用してください。BGP OPENメッセージの 交換時にネゴシエーションされ、より低い値で統一されます。 https://docs.oracle.com/ja-jp/iaas/Content/Network/Concepts/fastconnectrequirements.htm#requirements
17. FastConnectパートナー Layer3接続 ／ Layer2接続 Layer3接続例 オンプレミス FastConnect ロケーション プロバイダネットワーク Layer2接続例 OCI Region オンプレミス パートナー ネットワーク プロバイダネットワーク FastConnect ロケーション OCI Region パートナー ネットワーク VCN パートナー ルータ CPE1 BGPセッション パートナー ルータ Oracle ルータ DRG BGPセッション BGPセッションのピアの箇所 お客様 ←→ パートナー ／ パートナー ←→ OCI 17 Copyright © 2026, Oracle and/or its affiliates VCN CPE1 パートナー Switch パートナー Switch Oracle ルータ BGPセッション BGPセッションのピアの箇所 お客様 ←→ OCI DRG
18. FastConnectパートナー Layer3接続 ◼ Layer3接続 • 一般的には冗長化された2本の接続回線上に 1つの仮想回線を構成（冗長構成済み） • OCIとパートナー間で、2つのBGPセッションを確立す る構成が基本 ※ 仮想回線と冗長経路の対応はパートナーのサービス によって異なります。具体的な構成は利用するパート ナーへご確認ください。 ◼ Layer3接続の確認方法 新規作成時 • 対象のパートナーがレイヤー3パートナーとして表示 • BGP IPアドレスを2組設定 作成済みの場合 • OCIコンソールの仮想回線の「BGP情報」で確認 • 1つの仮想回線に、2つのBGPセッションと計4つのIP アドレス（Oracle側・パートナー側）が表示 • 論理デバイスの識別子が異なることで、ルーターの 冗長構成を確認 18 Copyright © 2026, Oracle and/or its affiliates オンプレミス CPE プロバイダネットワー ク パートナー ルータ BGPセッション FastConnect ロケーション BGPセッション1 Oracle パートナー ルータ1 ルータ1 仮想回線1 パートナー ルータ2 Oracle ルータ2 OCI Region 論理デバイス例： nrt2-j1-vpn1 VCN DRG 論理デバイス例： nrt2-j1-vpn2 BGPセッション2 layer3接続では1つの仮想回線で2つの論理デバイ スにそれぞれBGPセッションが存在する場合がある
19. FastConnectパートナー Layer2接続 ◼ Layer2接続 • 1つの仮想回線につき、お客様側ルーターとOracle間で1つ のBGPセッションを確立 • 冗長化する場合は、異なる物理接続・Oracle側ルーター に接続する2つの仮想回線を構成 • 単一の仮想回線は、別の物理接続へ自動的に切り替わら ない ※ パートナーとOracle間の物理接続が冗長化されていることに 加え、お客様とパートナー間の冗長性も確認する ◼ Layer2接続の確認方法 新規作成時 • 対象のパートナーがレイヤー2パートナーとして表示 • 仮想回線ごとに、BGP IPアドレスを1組設定（お客様側・ Oracle側） 作成済みの場合 • OCIコンソールの仮想回線の「BGP情報」で確認 • 1つの仮想回線に、1つのBGPセッションと2つのIPアドレス （お客様側・Oracle側）が表示 • 冗長化した2つの仮想回線で、接続先の論理デバイスの識 別子が異なることを確認 19 Copyright © 2026, Oracle and/or its affiliates オンプレミス プロバイダネットワーク BGPセッション1 CPE1 仮想回線1 パートナー パートナー Switch Switch FastConnect ロケーション OCI Region 論理デバイス例： nrt2-j1-vpn1 Oracle ルータ1 VCN DRG CPE2 仮想回線2 パートナー パートナー Switch Switch Oracle ルータ2 論理デバイス例： nrt2-j1-vpn2 BGPセッション2 layer2接続では1つの仮想回線で1つの論理デバイ スにBGPセッションが存在する。2つ目の仮想回線の 論理デバイスが異なることを確認する
20. FastConnect ダイレクト クロスコネクト ◼ コロケーション/サードパーティプロバイダ • お客様専用のOracle側物理ポートを使用し、クロスコネクトで接続 • LOA（認可書）を通信事業者・データセンター事業者へ提示し、配 線を手配 • 物理接続上に仮想回線を構成し、お客様側ルーターとOracle間で BGPセッションを確立 • 冗長化する場合は、異なるOracle側ルーターまたはロケーションに物理 接続を用意し、それぞれに仮想回線を構成 ※ 同一クロスコネクト・グループ（LAG）内の複数ポートだけでは、Oracle 側ルーターの冗長化にはなりません。 ◼ FastConnectダイレクト接続の確認方法 新規作成時 • 接続区分で「FastConnect Direct」を選択 • 「ルーターの近接性の指定」で異なる物理デバイスへの接続を構成 • ロケーションも分離する場合は「Location redundancy」を選択 作成済みの場合 • デバイス冗長化：Physical device（物理デバイス）が異なることを 確認 • 両系のインタフェースとBGPセッションがUPであることを確認 20 Copyright © 2026, Oracle and/or its affiliates オンプレミス FastConnect ロケーション 物理デバイス例： nrt2-fcagg3 お客様 Cage お客様 ルータ1 OCI Region Oracle ルータ1 VCN DRG CPE お客様 ルータ2 Oracle ルータ2 物理デバイス例： nrt2-fcagg4 クロスコネクト
21. LAGを利用した帯域拡張 リンクアグリゲーション (LAG/Link Aggregation) とは、複数の物理リンクを１つの論理リンクとして扱う技術 １つの物理リンクに障害が発生しても、残りの帯域で通信可能なため、帯域拡張だけでなく、耐障害性も高まる ※ただし、マルチシャーシLAG (MLAG) はサポートされないため、対象となるのは同一ルーター上のポートのみ FastConnect では LACP (Link Aggregation Control Protocol) を使用して実現可能 リンクアグリゲーションを利用する場合は、クロスコネクト・グループを作成する (１つのクロスコネクト・グループで最大８つま でのクロスコネクト(物理リンク)が追加可能) On-Premises FastConnect Location A Customer/ Partner Cage Oracle Cage OCI Region A LAG 利用時のオンプレミス・デバイス構成時の留意点 VCN • • LAG CPE CPE • Customer/ Partner Edge Dynamic Routing Gateway LACPは、Oracleの物理デバイス (ルーター) に直接接続された ネットワーク・インタフェースで必要です。 クロスコネクト・グループ内に単一のクロスコネクトのみが存在する 場合でも、LACPが必要です。 サードパーティ・プロバイダがメディア変換を実行している場合は、 ユーザーのデバイスではなくプロバイダのデバイスでLACPを構成す る必要があります。 ※ 異なる物理デバイス(ルーター) のポートは、対象に含められない (MLAGは未サポート) 予算上2つのクロスコネクトのみ利用可能な場合は、LAGよりもデバイスの冗長性を優先することを推奨 21 Copyright © 2026, Oracle and/or its affiliates
22. クロスコネクトの接続・運用を支える機能 コネクトの可用性制御 LOAの管理・接続手配の効率化 データセンター事業者に提示する接続認可書（LOA）を、OCI コンソールから管理 • 初期有効期限は60日でコンソールから30日ずつ最大3回 延長可能 • LOAに配線手配を代行するNIer・通信事業者 （Authorized Agent）の名前を記載可能 • 最小リンク数 クロスコネクト・グループを稼働状態とみなすために必要な、稼 働リンク数の下限を設定 残存帯域で通信を継続するか、グループを非稼働とみなすか を制御 • ホールドダウンタイマー 物理リンクのダウン判定を0.5～3秒保留 瞬断やリンク・フラップによる不要なダウン通知を抑制 リンクアグリゲーション OCI Region オンプレミス データセンター事業者 FastConnect ダイレクト CPE CPE 最小リンク数 (3つ) > 稼働リンク数 (2つ) → CCG 非稼働とみなしてバックアップへ切り替え 配線手配 NW代行業者 接続認可書 LOA LOA期限の延長 配線代行者の記載 22 Copyright © 2026, Oracle and/or its affiliates CPE CPE 瞬断時間 < ホールドダウンタイマー (0.5〜3秒) →ダウン状態を確定しない
23. 参考：FastConnectの冗長性 https://speakerdeck.com/ocise/fastconnect-rong-chang-xing-falsebesutopurakuteisu • FastConnectやIPsec VPN接続が冗長化されている 場合の経路制御や構成などを紹介しています •冗長化構成時の経路選択については、FastConnect の冗長性を解説した資料もあわせて参照してください 23 Copyright © 2026, Oracle and/or its affiliates
24. 回線種別 – プライベートピアリング / パブリックピアリング On-Premises Customer/ Partner Edge 通信キャリア回線 On-premise Data Center Copyright © 2026, Oracle and/or its affiliates VCN Oracle Edge Dynamic Routing Gateway Private Peering パートナー/お客様 Edge Router CPE 24 Oracle Cloud Infrastructure Region FastConnect ロケーション (東京 : Equinix TY4, NEC印西DC 大阪 : NTTデータ 堂島4) Public Peering Oracle Edge Router FastConnect サービス・ ゲートウェイ Oracle Services Network オブジェクト・ストレージ
25. プライベート・ピアリング/パブリック・ピアリング のユースケース プライベート・ピアリング 1. プライベート回線で「VCN内のリソース」 のみに接続する場合 (例 : コンピュート・インスタンス等) 2. 「パブリックIPを持つOCIサービス*」 と、「VCN内のリソース」 の 両方にプライベート回線で接続したい場合 • VCNのサービスゲートウェイ経由のトランジットルーティングによって、パブリックIPをもつサービスとも接続可能 パブリック・ピアリング 1. 「パブリックIPを持つOCIのサービス*」 にプライベート回線で接続したい場合 * パブリックIPを持つOCIサービスの例 : - SaaSサービス / オブジェクト・ストレージ / Analytics Cloud などの パブリックIPを持つPaaSサービス / APIエンドポイント - 一覧 : https://www.oracle.com/jp/cloud/networking/fastconnect/services/ ※パブリックピアリングにはパブリックASNとパブリックIPアドレスが必要なため、お持ちでない場合は利用する通信事業者に提供可否をご確認ください。 (注意) OCIのコンソール画面については、現時点では完全な閉域での利用はできません(CDNを利用するため一部インターネット接続が必要) 25 Copyright © 2026, Oracle and/or its affiliates
26. FastConnect のサービス制限 スコープ Monthly or Annual Universal Credits Pay-as-You-Go or Promo 仮想回線 Region 10 10 クロスコネクト Region お問合せ お問合せ ※ FastConnect ダイレクト (サードパーティ・プロバイダ および コロケーション) を利用する場合、 クロスコネクトのサービス制限を引き上げる必要があります。これらのデフォルト制限は最初は0に設定されています。 https://docs.oracle.com/ja-jp/iaas/Content/General/service-limits/default.htm#network_limits 26 Copyright © 2026, Oracle and/or its affiliates https://docs.oracle.com/ja-jp/iaas/Content/General/service-limits/default.htm#network_limits
27. FastConnect接続に関わる登場人物と役割 お客様・プロバイダ管理範囲 オラクル提供範囲 Oracle Cloud Infrastructure Region FastConnect Location (東京：Equinix TY4, NEC印西 大阪：NTTデータ 堂島) On-Premises Customer/ Partner Edge VCN Oracle Edge Dynamic Routing Gateway Private Peering 通信キャリア回線 FastConnect 接続用ルータ CPE On-premise Data Center Object Storage 拠点から接続ロケーションまで の回線や、FastConnect ネットワークキャリア パートナー接続サービスを提 FastConnectパートナー 供 サードパーティプロバイダ お客様 オンプレミス 拠点側のネットワーク設計と、 NW担当 ルーター・経路の設定を担当 27 サービス・ ゲートウェイ Copyright © 2026, Oracle and/or its affiliates SIer/NIer 機器の設置場所やクロスコネク トの構内配線を提供 例：Equinix データセンター事業者 お客様の依頼に基づき、ネットワー クの設計・構築・接続試験を支援 FastConnectの仮想回 線OCIDを払い出し・ DRG・VCNの経路を設計 お客様 OCI NW担当 Oracle Oracle側の接続設備と、 FastConnectサービスを提供・ 運用
28. FastConnect 暗号化 28 Copyright © 2026, Oracle and/or its affiliates
29. MACsec暗号化 コロケーションまたはサードパーティプロバイダーを使用するFastConnectで、MACsec (IEEE標準802.1AE)を使用して暗 号化を構成可能 • Advanced Encryption Standard（AES）暗号化アルゴリズムで接続された2つのネットワーク間で2つのセキュリ ティキーが交換および検証され、安全な双方向リンクが確立される • 暗号化キーはOCIボールトを利用 • CPE側もMACsecに対応している必要がある • FastConnect仮想回線またはLAG速度は10Gbps以上 • 回線でMACsecをサポートしているかどうかはプロバイダに確認 29 Copyright © 2026, Oracle and/or its affiliates
30. IPsec over FastConnect FastConnect上にIPsec VPNを構築 • パブリックピアリングのVPN接続による暗号化に加えて、プライベートピアリングでも暗号化が可能になった • 広帯域な専用線のメリットに加えてセキュリティ要件が高い場合にも使用可能 • パートナ、コロケーション、サードパーティープロバイダの全ての接続形態で使用可能 • 単一の仮想回線上に複数のIPsecトンネルを構築可能 • 暗号化通信と非暗号化通信を同じ仮想回線上に混在できる OCI Region On-Premises VCN プライベート・ピアリング仮想回線 FastConnect IPsec VPN Tunnel VPN Device 30 Copyright © 2026, Oracle and/or its affiliates Edge Router DRG
31. IPsec over FastConnectの全体図 OCI上のVCNとオンプレミスのネットワークをつなぐ場合 セキュアなネットワークへの通信はIPsecアタッチメ ントに入った後、Loopbackアタッチメントを介し て仮想回線へルーティングされる OCI Region VCN 192.168.1.0/24 On-Premises 暗号化されていない通信 VCN アタッチメント 暗号化された通信 セキュアでなくてもいい ネットワーク 10.1.0.0/16 プライベート・ピアリング 仮想回線 仮想回線 アタッチメント DRG IPsec Tunnel アタッチメント Edge Router Loopback アタッチメント 172.20.1.1 セキュアなネットワーク 10.0.0.0/16 VPN Device 10.0.0.1 Oracleトンネル・ヘッドエンドIP 31 Copyright © 2026, Oracle and/or its affiliates Site-to-Site VPN Service
32. IPsec over FastConnectの作成手順 1. FastConnect仮想回線上に流れるトラフィックの種類を選択 • ALL Traffic 暗号化通信と非暗号化通信の両方 • TransportMode IPsecの暗号化通信のみ 2. CPEの作成 • 「FastConnect経由のIPSecを許可」のチェック 3. IPsec接続の作成 • IPSecトンネル・アタッチメントと仮想回線アタッチメントで異なるDRGルート表を作成する ※2.3についてはVPNウィザードの起動からも作成できる • CPEとIPsec接続を同時に作成可能 32 Copyright © 2026, Oracle and/or its affiliates
33. 各アタッチメントのルーティング設定例 OCI上のVCNとオンプレミスのネットワークをつなぐ場合 OCI Region 暗号化されていない通信 暗号化された通信 セキュアでなくてもいい ネットワーク 10.1.0.0/16 Destination ルート表 Next Hop 192.168.1.0/24 Destination Next Hop 10.1.0.0/16 仮想回線 アタッチメント 10.0.0.0/16 IPsec Tunnel ア タッチメント 192.168.1.0/24 VCN アタッチメント プライベート・ピアリング 仮想回線 ルートディストリビューションインポート VCN Match ALL attachments On-Premises ルートディストリビューションインポート文 仮想回線 アタッチメント Match TypeVCN attachments VCN アタッチメント DRG Destination Next Hop 192.168.1.0/24 VCN アタッチメント IPsec Tunnel アタッチメント Edge Router Loopback アタッチメント 172.20.1.1 セキュアなネットワーク 10.0.0.0/16 VPN Device 10.0.0.1 33 Copyright © 2026, Oracle and/or its affiliates Site-to-Site VPN Service Match TypeVCN attachments Match Loopback attachment Destination Next Hop 192.168.1.0/24 VCN アタッチメント 172.20.1.1 Loopback アタッチメント Match VC attachment Destination Next Hop 10.0.0.1/32 仮想回線 アタッチメント
34. IPsec over FastConnectのルート表に関する制限事項 1．次のルート表は別々に作成する必要があ る • IPsec Tunnnelアタッチメントのルート表 • 仮想回線アタッチメントのルート表 2．システムが自動追加するルート設定 • Loopbackアタッチメントのルート表とルート ディストリビューションインポート文 • 仮想回線アタッチメントのLoopbackからの ルートディストリビューションインポート文 • 上記のルート表やルールは編集不可 OCI Region ルートディストリビューションインポート Destination ルート表 Next Hop VCN Match ALL attachments 192.168.1.0/24 Destination Next Hop 10.1.0.0/16 仮想回線 アタッチメント 10.0.0.0/16 IPsec Tunnel ア タッチメント 192.168.1.0/24 VCN アタッチメント 172.20.1.1 Loopback アタッチメント プライベート・ピアリング 仮想回線 ルートディストリビューションインポート文 VCN アタッチメント ③ 仮想回線 アタッチメント ① IPsec Tunnel アタッチメント DRG ① Loopback アタッチメント 172.20.1.1 Site-to-Site VPN Service ② 3．インポートされないルート情報 • ルートディストリビューションインポート文の Match ALL文にはLoopbackアタッチメント の経路はインポートされない 34 Copyright © 2026, Oracle and/or its affiliates Match Loopback attachment Destination Next Hop 192.168.1.0/24 VCN アタッチメント 172.20.1.1 Loopback アタッチメント ② Match VC attachment Destination Next Hop 10.0.0.1/32 仮想回線 アタッチメント
35. 仮想回線とIPsecトンネルの帯域について • 1つあたりのIpsecトンネルの帯域についての注意点 • 1Gbpsの仮想回線に1つのIPsecトンネルを構築しても実際の帯域は1Gbps未満であることが多い（例 : 300Mbpsほど） - • 原因 : VPN機器の処理能力や閉域網の混雑状況、アプリケーションの処理など ECMPを使った時の帯域についての注意点 • 1つの仮想回線上で複数のIPsecトンネルを構築した時、ECMPの合計帯域は仮想回線の帯域以上にはならない • 複数（最大8つ）のIPsecトンネルにECMPでデータを分散できるが、合計帯域はトンネルの数に比例しない場合がある （例 : 1つのトンネルで300Mbpsのとき、8つのトンネルでECMPをした結果 300x8=2400Mbps の帯域が出るわけではない） - • 原因 : VPN機器の処理能力や閉域網の混雑状況 どのくらいの帯域が出るのかは、実際に測定することを推奨 参考値 : 1つの1Gbps仮想回線上に2つのIPsecトンネルでECMPした結果、およそ900Mbps（フランクフルトのOCIとフランクフルトのAzure Interconnectの結 果）https://blogs.oracle.com/ateam/post/ipsec-over-interconnect 35 Copyright © 2026, Oracle and/or its affiliates
36. FastConnect ユースケース 36 Copyright © 2026, Oracle and/or its affiliates
37. FastConnectを活用したOCI内の別ネットワークへの接続構成例 他リージョンVCNやService NetworkなどOCI内のネットワークへFastConnectを通ってアクセス可能 例1: オンプレミスから別リージョンVCNへFastConnectを経由しアクセス 例2: オンプレミスからOracle Service NetworkへFastConnectを経由しアクセス • DRGルート表にディストリビューションルールや静的ルートを設定 • DRGから直接SGWにホップする構成は（一段目）、OSNのパブリックCIDR がCPEまで伝播される点に注意 • DRG間はオラクルのバックボーンを経由してアクセス • リージョン間通信は外部データ転送料が課金される点に注意 On-Premises 172.16.0.0/16 CPE Oracle Cloud Infrastructure VCN - Tokyo 10.0.0.0/16 FastConnect CPE オラクル バックボーン 37 Copyright © 2026, Oracle and/or its affiliates FastConnect DRG Oracle Service Network ERP SGW Oracle Cloud Infrastructure On-Premises 172.16.0.0/16 VCN 10.0.0.0/16 VCN - Osaka 192.168.0.0/16 CPE DRG VCN 10.0.0.0/16 On-premise Data Center RPC RPC Oracle Cloud Infrastructure On-Premises 172.16.0.0/16 DRG On-premise Data Center ※DRGルート表の設定は「外部接続 詳細 DRG」資料のリモートリージョンに アクセスするためのルーティング例を参照 • CIDRの伝播を回避するためにプロキシ＋NAT-GW/SGW構成でもアクセスが可能（二 段目） VM On-premise Data Center FastConnect DRG プロキシVM Oracle Service Network NATGW ERP
38. DRGだけを経由してOCI外のネットワークどうしを接続する構成は非サポート OCIをトランジット（経由）してOCI外のネットワークどうしを直接接続する構成は不可 • 以下のDRGの仕様により該当の構成が不可能 - FastConnectやIPsec VPNアタッチメント間でルートをインポートできない - FastConnectやIPsec VPNアタッチメント間のルートではパケットがドロップされる（静的ルートを書き込んでも通信不可を意 味） • ただし、VCN内アプライアンスを経由する構成などは上記の構成に該当しないため利用可能 オンプレミスどうしをDRGだけで接続する構成はNG Azureでも単なるトランジットはNG。 InterconnectだけではオンプレからOCIへ到達で きない。Azure Global Reachなどを併用検討 OCIのFirewallアプライアンスを利用するなどの ケースでVCNを経由したオンプレ間通信はOK Interconnectだけ OCI Blog: DRG static routes and transit routing between on-premises sites 38 Copyright © 2026, Oracle and/or its affiliates 回避策はOCI Blog: Transitive cloud routing in multicloud architectures OCI Blog: A routing scenario, transit traffic on OCI