OCI外部接続大全

FastConnect, IPSec-VPN, Multi-Cloud接続など、さまざまな接続パターンがある外部接続をすべて自宅からOracle Cloud Infrastructure (OCI)へルーター接続して検証した総まとめ集。
●使用機器
　- 物理ルーター: Cisco, NEC, Yamaha
　- ソフトウェア・ルーター: Cisco, Fortinet, Juniper, Palo Alto, Yamaha
　- クラウド・ルーター: Equinix Network Edge, Megaport Cloud Router

Transcript

1. OCI スキルアップセミナー #11 OCI外部接続大全 Oracle Cloud Infrastructure External Network Connection 日本オラクル株式会社 Shiro Kobayashi 2021/8/24
2. Shirok ここでの発言は私個人の見解であり、所属する会社＆組織 の見解を反映したものではありません。ご了承ください。 好きな OCI サービス: DRG 2 Copyright © 2021, Oracle and/or its affiliates |
3. “The Network is the Computer.” YouTube: The Network is the Computer 3 Copyright © 2021, Oracle and/or its affiliates | Photo: ASSOCIATED PRESS
4. 本日のセミナーでお伝えしたいこと 一家に一台VPNルーターがあれば世界中のCloudリージョンと接続できる 接続できるかどうかは、実際にNWつないで疎通テストしてみる 外部接続の技術は公開ナレッジ少ないのでやってみたら公開してみよう 4 Copyright © 2021, Oracle and/or its affiliates |
5. Oracle Cloud Infrastructure(OCI)への接続 接続イメージ オンプレミス ネットワーク Oracle Cloud Infrastructure Public IP Internet Internet Gateway Private IP IPsec VPN キャリア網 CPE 専用線 FastConnect Private/Public IP 5 Copyright © 2021, Oracle and/or its affiliates | Dynamic Routing Gateway VCN 1. Internet Public IP 2. IPsec VPN Private IP 3. FastConnect Private /Public IP • グローバルな情報通信網を使用 • セキュリティはSSL/TLS等で確保 • 回線速度はベストエフォート • インターネットを使用した仮想プライベート・ネットワークを構築 • セキュリティは IPsecで通信を暗号化 • 回線速度はInternet回線によるベストエフォート • ネットワークプロバイダのネットワーク・サービスを使用 • セキュリティはお客様環境とOCIを直接プライベート接続 • 回線速度は低レイテンシで安定した必要速度を提供
6. 使用Router On-Premises • CISCO 841M • NEC UNIVERGE IX2105 • YAMAHA NVR700W, RTX810 Software Router • Cisco ASAv • Fortinet FortiGate-VM • Juniper vSRX • Palo Alto Networks VM-Series Next Generation Firewall • YAMAHA vRX Network as a Service (NaaS) • Equinix Network Edge • Megaport Cloud Route r(MCR) Cloud Provider • Azure Virtual WAN 6 Copyright © 2021, Oracle and/or its affiliates |
7. 外部接続: VCNアクセス Transit Routing • • Oracle Cloud：VCN Transit Routing で Hub and Spoke構成をしてみてみた Transit Routing + IPSec VPN / FastConnectで Object Storage, Autonomous Databaseへ接続してみてみた Non-Use Transit Routing • Oracle Cloud：VPN接続による プライベート・ロード・バランサ で Web Server分散アクセスさせてみてみた • • Oracle Cloud：オンプレミスからVPN経由でObject Storageにアクセスさせてみてみた Oracle Cloud：オンプレミスからVPNでLoad Balancer経由でPublic IPのインスタンスにアクセスしてみてみた • Oracle Cloud：オンプレミスからVPNとProxy経由でAutonomous Databaseにアクセスさせてみてみた Internetアクセス • Oracle Cloud: Cloudに配置したProxy経由でオンプレミスからInternet接続してみてみた • Oracle Cloud: オンプレミスのルータ経由でOCI Compute InstanceからInternetアクセスしてみてみた その他 • 7 Macへ X Window Systemで GUI表示してみてみた Copyright © 2021, Oracle and/or its affiliates |
8. 外部接続: VCNアクセス DRG 追加機能 8 • • Oracle Cloud: DRGで東京リージョンを経由して、オンプレミスと 大阪リージョンを接続してみてみた Oracle Cloud: 契約が異なるテナンシ、異なるリージョン間を Cross-Tenancy Remote Peeringしてみてみた • Oracle Cloud: 契約が異なるテナンシの VCNを Cross-Tenancy Peering VCNs (Local Peering Gateway無し)してみてみた • Oracle Cloud: ECMP有効にして IPSec VPN接続してみてみた Copyright © 2021, Oracle and/or its affiliates |
9. 外部接続: Cisco IOS • Cisco 841M : 初期設定してインターネット接続してみてみた • Oracle Cloud: Cisco 841M ルーターを IKEv2 と BGPで IPSec VPN接続してみてみた 9 Copyright © 2021, Oracle and/or its affiliates |
10. 外部接続: YAMAHA 通常接続 • • Oracle Cloud:イオンモバイルを入れたYAMAHA RTXルータでIPSec VPN接続してみてみた Oracle Cloud:YAMAHA NVR700wでOCIへIPsec VPN接続してみてみた • Oracle Cloud:YAMAHAルーターとOCIをBGPでIPSec VPN接続してみてみた 他Cloudプロバイダ接続 • • Yamaha NVR700W で Azure へ IPSec VPN(IKEv2 + BGP)接続してみてみた YAMAHAルーター経由でOracle CloudとAWSをIPSec VPNで接続してみてみた • YAMAHA NVR700W から AWS Transit Gateway経由で IPSec VPN接続してみてみた Twice NAT • YAMAHA NVR700WのTwice NATでOracle Cloudとオンプレミスが重複するNetworkどうしを通信できるようにして みてみた Hawaii経由接続 • 10 YAMAHA NVR700W: Hawaii経由でOracle Cloud Tokyo と Phoenix RegionをIPSec VPN接続してみてみた Copyright © 2021, Oracle and/or its affiliates |
11. 外部接続: NEC 通常接続 • Oracle Cloud:NEC UNIVERGE IXルーターでOCIへIPsec VPN接続してみてみた 冗長接続 • Oracle Cloud: NEC IXルーターを冗長構成でIKEv2 IPSec VPN接続してみてみた • • Oracle Cloud: VRRP+BGPでIPSec VPN Routerを冗長構成してみてみた UNIVERGE IXルーターとOracle CloudをIPSec接続してAS-Path Prependで経路制御してみてみた その他 11 • Non-RFC1918 NetworkでIPSec + BGP接続してみてみた • NEC UNIVERGE IX2105: 楽天ひかり IPoE/IPv4 over IPv6(DS-Lite)接続してみてみた Copyright © 2021, Oracle and/or its affiliates |
12. 外部接続: Software Router Yamaha • YAMAHA vRXでAWSとOracle Cloudを接続してみてみた Cisco • Oracle Cloud: Oracle Cloud と AWS を Cisco ASAvで IPSec VPN接続してみてみた Juniper • Juniper vSRXでOracle CloudへIPsec VPN接続してみてみた • Juniper vSRX Virtual FirewallをOracle Cloudにインストールしてみてみた • Oracle Cloud：Juniper vSRXをFirewallにしたTransit Routing で Hub and Spoke構成してみてみた Fortinet • Oracle Cloud:FortiGateでOCIへIPsec VPN接続してみてみた • Oracle Cloud:Fortinet FortiGate Next-Generation Firewall(NGFW) を導入してみてみた Palo Alto • 12 Oracle Cloud: Palo Alto Networks VM-Series Next Generation Firewallをセットアップしてみてみた Copyright © 2021, Oracle and/or its affiliates |
13. 外部接続: FastConnect + Multi-Cloud Azure • • Azure Virtual WAN を Hub にして、オンプレミスと Oracle Cloud を接続してみてみた Microsoft Azure と Oracle CloudをCross-Cloud接続してみてみた AWS • AWS Transit Gateway経由でオンプレミスとOracle Cloudを接続してみてみた • Oracle Cloud：Oracle Cloud と AWS を IPSec VPN(Libreswan)でつないでみた Megaport • 大阪リージョン・マルチクラウド接続: Megaport で Oracle Cloud とAzureを接続してみてみた • • Megaport Cloud Router(MCR)でAzure, Google Cloud, AWSとOracle Cloudを接続してみてみた Megaport Cloud Router(MCR)でAWSとOracle Cloudを接続してみてみた Equinix Network Edge 13 • Equinix Network Edge で Oracle Cloud とAWSを接続してみてみた • Equinix Network Edge で Oracle Cloud と Google Cloudを接続してみてみた Copyright © 2021, Oracle and/or its affiliates |
14. 本日のセミナーでお伝えしたいこと これであなたもCloud Network Master 一家に一台VPNルーター 世界中の クラウド へ接続してみよう やってみた技術は忘備録にもなる, Blogしてみよう 14 Copyright © 2021, Oracle and/or its affiliates |
15. Thank you 15 Copyright © 2021, Oracle and/or its affiliates |