Upgrade to Pro — share decks privately, control downloads, hide ads and more …

OCI技術資料 : 外部接続 概要

OCI技術資料 : 外部接続 概要

Oracle Cloud Infrastructure (OCI) の技術説明資料、外部接続の概要編 (Level 100) です。

OCIのリージョンや、VCNまでのネットワーク接続の形態や、IPsecを利用したVPN接続、専用線や閉域網を経由する FastConnect 接続について、概要を解説しています。

2021/4/5 アップデート
2021/4/9 ヘッダー修正
2022/01/11 プロバイダリストのアップデート

More Decks by Oracle Cloud Infrastructure ソリューション・エンジニア

Other Decks in Technology

Transcript

  1. 外部接続 概要 Connectivity Level 100 Oracle Cloud Infrastructure 技術資料 2022年7月

  2. このレッスンを修了すると、次のことができるようになります • VPN接続の役割と特徴 • FastConnectの役割と特徴 目標 2 Copyright © 2021

    Oracle and/or its affiliates.
  3. 1. インターネット • グローバルIP通信 • セキュリティはFWとSSL通信等で確保 • 通信速度・帯域はベストエフォート • 月10TBを超える外部へのデータ転送が課金対象

    2. VPN接続 (IPsec) • プライベートIP通信 • IPsecによりセキュリティを確保(認証,暗号化) • 通信速度・帯域はベストエフォート • VPN接続は無料、インターネット通信料金の対象 • OCIのVPN接続サービス、もしくはソフトウェアVPN 3. FastConnect • プライベートIP/グローバルIP通信 • プライベート回線による高いセキュリティ • 通信キャリアによる速度・帯域・品質の保証 * • 固定額のポート料金のみ課金、データ転送に伴う従量課 金なし、回線費用が別途必要 Oracle Cloud Infrastructure への接続方式 3 Oracle Cloud Infrastructure 2. VPN接続 3. FastConnect お客様 ネットワーク 専用線 1. インターネット 閉域網 Customer Data Center Dynamic Routing Gateway インターネット Gateway Copyright © 2021 Oracle and/or its affiliates.
  4. インターネット回線を利用し、OCIのリソースに振られたパブリックIP宛に通信する方法 • 通信速度、帯域はベストエフォート • アウトバンド方向のデータ転送量に応じた課金 (Outbound Data Transfer) の対象 (月10TBまで無料)

    • セキュリティはVCNのセキュリティとSSL等のプロトコルで確保 方法1. インターネット経由の通信 4 リージョン VCN パブリック・サブネット Customer Datacenter インターネット ゲートウェイ インターネット ISP B社 ISP C社 ISP O社 ISP P社 ISP Q社 ISP S社 ISP A社 Copyright © 2021 Oracle and/or its affiliates.
  5. パブリックネットワークに仮想化専用回線を作成し、プライ ベート通信を実現する技術 IPsecトンネル • IPsec技術によりトラフィックをカプセル化 • インターネット経由でプライベートIPによるセキュア通 信が可能 • 高価な専用回線は不要

    認証 • 終端のVPN装置同士が認証 暗号化 • IPsecトンネルを通るすべてのIPパケットを暗号化 ルーティング • 特定の宛先トラフィックを事前設定した方向に送信 するように静的に構成 • またはBGPなどのルーティングプロトコルを使用して、 動的に経路を制御 方法2. Virtual Private Network(VPN) 6 VPN接続 Private Network 1 Private Network 2 IPsecトンネル VPNルーター インターネット VPNルーター Copyright © 2021 Oracle and/or its affiliates.
  6. VCN とインターネット以外のネットワークとの間の プライベート通信経路を提供する仮想ルーター IPsec VPN または FastConnect (プライベート、 専用接続) を介してオンプレミスネットワークとの

    接続を確立するために使用できる 通信フローを有効にするには、 VCN に DRG を アタッチした後 VCN のルート表に DRGへのルー トをルールとして追加する必要がある DRG はスタンドアロンオブジェクトのため、VCN と 別個に作成したあと VCN にアタッチする必要が ある。 動的ルーティング・ゲートウェイ(DRG) 7 顧客データセンター 顧客構内設備 (CPE) リージョン 可用性ドメイン VCN 10.0.0.0/16 サブネットB 10.0.2.0/24 プライベート・ サブネット 宛先CIDR ルート ターゲット 0.0.0.0/0 DRG Copyright © 2021 Oracle and/or its affiliates.
  7. 172.16.0.0/16 VCN a IPsec VPN を介してオンプレミスネットワークをVCNにセ キュアに接続するマネージドVPNサービス • サイトツーサイト(拠点間)の接続 •

    IPsecプロトコルによる通信暗号化の提供 • 接続あたり250Mbps程度まで(保証なし、典型的な ケース) • サービス料金は無償 (外部データ転送課金の対象に は含まれる) • VPN接続あたり物理的に冗長化された2つのトンネ ル・エンドポイントを提供 • 共有秘密鍵(PSK)によるIKEv1、IKEv2をサポート • 動的ルーティング(BGP)、静的ルーティング VPN接続 (IPsec VPN) 8 Dynamic Routing Gateway (DRG) IPsec VPN Destination Route Target 0.0.0.0/0 DRG Default Route Table OCI DATA CENTER REGION お客様 ネットワーク Customer Premises Equipment (CPE) Copyright © 2021 Oracle and/or its affiliates.
  8. VCN: 10.0.0.0/16 OCIリージョン オンプレミス 192.168.100.0/24 ルーター 3rd Party Cloud 172.24.16.0/24

    ソフトウェアルー ター Cloud 対向側機器(CPE) の選択 • ルータ機器 • 確認済みデバイス • その他機器もサポートされるIPsecパラメータに従って接続 可 • ソフトウェアルーター • Libreswan / Openswan • Libreswanを使用したその他のクラウドへのアクセス • 各確認済デバイスのソフトウェア・アプライアンス版 また、IPsecメインモードのみ対応のため、CPEには固定グ ローバルIPが必要(NAT可) VPN接続(IPsec VPN) – 対向側機器(CPE) の準備 9 Copyright © 2021 Oracle and/or its affiliates.
  9. 1. (準備)グローバルIPと顧客構内機器(CPE)の準備 2. 仮想クラウドネットワーク(VCN)を作成 3. 動的ルーティングゲートウェイ(DRG)を作成 4. DRGをVCNにアタッチ 5. VCNのルート表を編集し、オンプレミス・ネットワークへのトラ

    フィックの宛先をDRGに設定 6. OCIで顧客構内機器(CPE)リソースを作成、この際にCPEに 設定するグローバルIPが必要 7. DRG内にCPEとの間でIPsec接続を作成し、ルーティング (BGPまたは静的)を設定 8. 顧客構内機器(CPE)を設定、その際にステップ7で入手でき るOCI側エンドポイントのグローバルIPとPSKを入力 9. ルーターを編集し、オンプレミスネットワークからVCNへの適切 なルーティングを設定 青字 : OCIでの作業 / 緑字 : オンプレミスでの作業 VPN接続までのステップ 10 Copyright © 2021 Oracle and/or its affiliates.
  10. Oracle Cloudとお客様データセンターや他クラウドとをプライベート接続するサービス プライベート接続 • インターネットを経由しないトラフィック 接続の信頼性の向上 • 専用線や閉域網による信頼性、安定性、セキュリティ • FastConnectは可用性SLAの対象

    安定した通信帯域 • FastConnectルーターのポートの占有(1Gbps / 10Gbps)が可能 • 回線プロバイダーによる性能保証、QoS 低コスト&予測可能な課金体系 • FastConnectはポート料金のみに課金(定額) • インターネット経由では課金される外部データ転送料金(従量)が不要 方法3. FastConnect 11 Copyright © 2021 Oracle and/or its affiliates.
  11. 13 仮想回線 (Virtual Circuit) 1つ以上の物理ネットワーク接続で構成され、仮想クラウドゲートウェイ(DRG)と顧客のエッジルーターとの間の1本の論理接 続を構成する、仮想的な通信経路 • 複数の仮想回線を持つことができる • 複数のネットワークからのトラフィックを分離するため

    • 冗長化のため • BGPを使用してルーティング情報を交換 Copyright © 2021 Oracle and/or its affiliates.
  12. プライベート・ピアリング • VCNの中のリソースに閉域接続したい場合 • パブリックIPを持つOCIサービス* と、VCN内のリソースの両方に閉域接続したい場合 パブリック・ピアリング • パブリックIPを持つOCIのサービス* に閉域接続したい場合

    * パブリックIPを持つOCIサービスの例 : オブジェクト・ストレージ / Analytics Cloud などの パブリックIPを持つPaaSサービス / APIエンドポイント (注意) OCIのコンソール画面については、現時点では完全な閉域接続はできません(CDNなどを利用するため) FastConnect の2つのユースケース 14 顧客DC FastConnectロケーション VCN Public Peering Private Peering OCIリージョン Customer or Partner Edge Oracle Edge Copyright © 2021 Oracle and/or its affiliates.
  13. https://www.oracle.com/jp/cloud/networking/fastconnect-providers.html OCI 東京、大阪リージョンの FastConnect 接続プロバイダー(2022年7月現在) Copyright © 2021 Oracle and/or

    its affiliates. 15 東京リージョン(ap-tokyo-1) • アット東京 • Chief Telecom • Colt Dedicated Cloud Access • CTC Cloud Connect for Oracle Cloud • Equinix Fabric • IIJ • KDDI • Lumen • Megaport • NRI • NTTコミュニケーションズ Multi-Cloud Connect • NTTデータ • NTT東日本 • PCCW Console Connect • SINET • TOKAIコミュニケーションズ 大阪リージョン(ap-osaka-1) • アット東京 • Colt Dedicated Cloud Access • Equinix Fabric • IIJ • KDDI • Megaport • NTTコミュニケーションズ Multi Cloud Connect • SINET • TOKAIコミュニケーションズ 最新情報はURLを確認してください。
  14. インターネット IPsec VPN FastConnect ユースケース インターネットアプリケーションの本 番環境 開発/テスト環境 開発/テスト環境 小規模ワークロードの本番環境

    エンタープライズ、ミッションクリティカ ルなワークロードの本番環境、バッ クアップ、DR 帯域 外部のロードバランサー /インスタン スに依存 合計250Mbps未満程度 1Gbps / 10Gbps (x N) 100Gbps ルーティング (ユーザ制御不可) 静的/動的ルーテイング 動的ルーテイング 接続の冗長性 OCIサービスで冗長化 active-active active-active 暗号化 SSL通信などを利用 デフォルトで対応 なし 回線によってはMACsec暗号化を利用可能 価格 無料 (外部データ転送課金対象) 無料 (外部データ転送課金対象) ポートの固定価格 SLA なし なし 可用性SLA 99.9% OCI 外部接続まとめ 16 Copyright © 2021 Oracle and/or its affiliates.
  15. https://www.oracle.com/jp/cloud/price-list.html VPN接続そのものは無課金、ただしインターネット接続と併せた外部データ送信分が課金対象 FastConnect はポートごとの時間課金のみ、外部データ転送分は無料 * FastConnectの課金は、FastConnectルーターと対向ルーター間の接続が確立されるか、ポートを注文してから30日後のいずれか早いほうで課金が開 始されます VPN接続 / FastConnect

    価格 17 単位 Pay As You Go Monthly/Yearly Flex Inbound Data Transfer Gigabyte data transfer per month 無料 無料 Outbound Data Transfer - First 10 TB / Month Gigabyte data transfer per month 無料 無料 Outbound Data Transfer - Over 10 TB / Month- Originating in North America and Europe Gigabyte data transfer per month 1.02円 1.02円 Outbound Data Transfer - Over 10 TB / Month- Originating in APAC, Japan and South America Gigabyte data transfer per month 3.00円 3.00円 Outbound Data Transfer - Over 10 TB / Month- Originating in Middle East and Africa Gigabyte data transfer per month 6.00円 6.00円 Inbound Data Transfer Gigabyte data transfer per month 無料 無料 単位 Pay As You Go Monthly/Yearly Flex FastConnect 1 Gbps Port Hour 25.50円 25.50円 FastConnect 10 Gbps Port Hour 153.00円 153.00円 FastConnect 100 Gbps Port Hour 1,290.00円 1,290.00円 Copyright © 2021 Oracle and/or its affiliates.
  16. 外部データ転送 (Outbound Data Transfer) 課金のポイント 18 リージョンA リージョンB 可用性ドメイン 可用性ドメイン

    可用性ドメイン Oracle バックボーン回線 インターネット 顧客データセンター Outbound Data Transfer 課金対象 (月10TiBまでは無料) 無料 FastConnect プライベート・ピアリング FastConnect パブリック・ピアリング リージョン内は 無料 VPN接続 Copyright © 2021 Oracle and/or its affiliates.
  17. このレッスンでは、次のことを学習しました • IPsec VPNの役割と特徴 • FastConnectの役割と特徴 まとめ 19 Copyright ©

    2021 Oracle and/or its affiliates.
  18. 日本語マニュアル – VPN接続 • https://docs.oracle.com/ja-jp/iaas/Content/Network/Tasks/managingIPsec.htm 日本語マニュアル – FastConnect • https://docs.oracle.com/ja-jp/iaas/Content/Network/Concepts/fastconnect.htm

    IPsec VPN / FastConnect 関連の技術情報 20 Copyright © 2021 Oracle and/or its affiliates.
  19. Oracle Cloud Infrastructure マニュアル (日本語 / 英語) • https://docs.cloud.oracle.com/iaas/api/ -

    APIリファレンス • https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/aqswhitepapers.htm - テクニカ ル・ホワイト・ペーパー • https://docs.cloud.oracle.com/iaas/releasenotes/ - リリースノート • https://docs.cloud.oracle.com/ja-jp/iaas/Content/knownissues.htm - 既知の問題(Known Issues) • https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/graphicsfordiagrams.htm - OCIアイコン・ダイアグラム集(PPT、SVG、Visio用) ※ 日本語版は翻訳のタイムラグのため情報が古い場合があります。最新情報は英語版をご確認ください Oracle Cloud Infrastructure マニュアル・ドキュメント 21 Copyright © 2021 Oracle and/or its affiliates.
  20. Oracle Cloud Infrastructure 活用資料集 • https://oracle-japan.github.io/ocidocs/ チュートリアル - Oracle Cloud

    Infrastructureを使ってみよう • https://oracle-japan.github.io/ocitutorials/ Oracle Cloud ウェビナーシリーズ • https://www.oracle.com/goto/ocws-jp Oracle 主催 セミナー、ハンズオン・ワークショップ • https://www.oracle.com/search/events/_/N-2bu/ Oracle Cloud Infrastructure – General Forum (英語) • https://cloudcustomerconnect.oracle.com/resources/9c8fa8f96f/summary Oracle Cloud Infrastructure トレーニング・技術フォーラム 22 Copyright © 2021 Oracle and/or its affiliates.
  21. Thank you 23 Copyright © 2021 Oracle and/or its affiliates.

  22. None