الربط السحابي لسحابة أوراكل العامة

يشرح هذا الدليل كيفية توصيل بنية سحابة أوراكل (OCI) بسحابة كاتو عبر الربط السحابي.

لمزيد من المعلومات حول مواقع ربط السحابة، راجع البدء مع ربط السحابة المواقع.

نظرة عامة على الربط السحابي لـ OCI

تدعم كاتو نموذج العمل النشط-السلبي فقط لموقع الربط السحابي بدائرتين. يتم استخدام BGP لتبادل معلومات التوجيه بين مراكز تقديم الخدمة PoP التابعة لكاتو وموجهات حافة OCI ولتحديد الدائرة الفاعلة للموقع. ستقدم كاتو النصح حول أي شريك FastConnect لاستخدامه لموقع الربط السحابي.

أفضل الممارسات: توصي كاتو بتوصيل دائرتين في OCI للسيناريوهات التي تتطلب المرونة والازدواجية. تُدعم أيضًا تكوينات دائرة واحدة.

التحضير لإنشاء موقع الربط السحابي

عند إنشاء موقع الربط السحابي لـ OCI، من الضروري تكوين إعدادات المستأجر في OCI وتطبيق إدارة كاتو.

قبل البدء في نشر موقع ربط السحابة، من المهم التحقق من دعم حالة الاستخدام لاتصال الرئيسي والثانوي من قبل مواقع نقاط تواجد كاتو، مقدمي السحابة، ومقدمي الألياف. لمزيد من المعلومات حول التحضير لمواقع ربط السحابة، راجع البدء مع ربط السحابة المواقع.

تنويه:

ملاحظة: لتوزيع موقع ربط السحابة، توفر كاتو تكويناً سلساً باستخدام بعض بيانات الاعتماد الأساسية لإنشاء الاتصال بمزود الألياف (مثل إكوينينكس). إذا لم يكن حالة الاستخدام مدعومة عبر التكوين الآلي، فاتصل بممثل حسابك (PS/SE/CSM) لنشر الاتصال يدويًا.

للمشاكل التي تواجهها بعد نشر موقع الارتباط السحابي، اتصل بـالدعم.

نظرة عامة عالية المستوى لتكوين موقع الربط السحابي

هذه نظرة عامة على مستوى عالٍ لعملية تكوين الربط السحابي لموقع كاتو OCI:

1. تحقق من دعم حالة الاستخدام من قبل موقع نقطة تواجد كاتو، مقدم الخدمة السحابية، ومقدم الألياف.

   1. لأماكن نقاط التواجد التي تتوفر على الفور، تابع بالخطوة 2.

   2. لأماكن نقاط التواجد التي ستكون متاحة في تاريخ لاحق، انتظر حتى تكمل كاتو إعدادات الخلفية اليدوية قبل تكوين موقع ربط السحابة.

2. إنشاء دائرتين افتراضيتين في OCI.

3. في تطبيق إدارة كاتو، قم بإنشاء موقع جديد واختر نوع الموقع ك الربط السحابي.

   1. تكوين /30 شبكات IP الفرعية للدائرتين الأساسية والثانوية للموقع. يجب أن تكون هذه القيمة هي نفس القيمة التي تقوم بإدخالها في عنوان IPv4 BGP للعميل في OCI.

   2. تكوين عرض النطاق الترددي لكل دائرة.

4. تكوين BGP بين كاتو وOCI:

   1. في تطبيق إدارة كاتو - قم بتكوين إعدادات نظير BGP للدائرتين الأساسية والثانوية. (كاتو تفضل تلقائيًا قيم نظير الرئيسي)

5. اختبار الاتصال مع موقعك الجديد.

فيما يلي مثال طوبولوجي منخفض المستوى لبيئة سحابة أوراكل متصلة بكاتو عبر الربط السحابي.

تكوين الإعدادات في حساب OCI

توضح هذه القسم كيفية تكوين الإعدادات لمركز بيانات OCI حتى يتمكن من الاتصال بموقع الربط السحابي في حسابك في كاتو.

لتكوين إعدادات مستأجر OCI لموقع ربط السحابة .

1. في OCI، قم بإنشاء دائرة افتراضية جديدة تحت Network > Customer Connectivity > FastConnect > Create FastConnect.

2. في نوع الاتصال، اختر شريك FastConnect و اضغط على التالي. 

   تستخدم كاتو مقدمي الخدمات المدعومين من OCI للاتصال. (مثل Equinix، Megaport)

3. تعريف إعدادات الدائرة الافتراضية:

   1. حدد حاوية ذات صلة بهذا المستأجر.

   2. حدد نوع الدائرة الافتراضية كـ دائرة افتراضية خاصة.

   3. تتطلب كل دائرة افتراضية بوابة توجيه ديناميكية للاتصال بها.

      بوابة التوجيه الديناميكية (DRG) مسؤولة عن ربط VCN OCI بموقع الربط السحابي. في بيئة أزواج زائدة، يستخدم كلا الدائرتين الافتراضيتين نفس DRG.

      إذا لم يكن لديك DRG سابق للاتصال الخاص بك، يرجى قراءة المزيد في وثائق أوراكل.

   4. في عرض النطاق الترددي المضمون اختر عرض النطاق الترددي لهذا الاتصال.

   5. عنوان IPv4 BGP للعميل – قم بتكوين عنوان IP /30 الذي سيتم استخدامه كعنوان الربط لكاتو.

   6. عنوان IPV4 الخاص بأوراكل BGP – قم بتكوين عنوان IP في نفس مجموعة /30 المذكورة أعلاه ليستخدم كعنوان الربط الخاص بأوراكل.

   7. مشتري ASN العملاء - هذا هو ASN الذي سيتم استخدامه لتمثيل جانب كاتو في إعدادات OCI. يمكنك استخدام أي ASN خاص لجانب كاتو (ASN النظير).

   8. MD5 – قيمة مصادقة مطلوبة لطبقة إضافية من الأمان.

   9. MTU – اختر 1500. كاتو لا يدعم الإطارات الضخمة

   10. انقر Create.

       

4. بمجرد نشر الدوائر الافتراضية بنجاح، يتم إنشاء مفتاح OCID لكل دائرة تلقائيًا. أرسل مفتاح الخدمة إلى ممثل كاتو الخاص بك.

   حاليًا، لا يمكن تكوين نظير الدوائر حتى يتم توفيرها بالكامل من قبلموفر الخدمة. (مثل. Equinix، Megaport).

   لإكمال عملية التجهيز، يتطلب مقدم مركز البيانات للربط السحابي مفتاح OCID الفريد الذي تم إنشاؤه بواسطة OCI لكل دائرة.

   

   ملحوظة: قد تستغرق عملية التجهيز مع مزود الخدمة ما يصل إلى 24 ساعة ليتم انعكاسها في بوابة OCI

5. بمجرد تجهيزها، ستظهر الدوائر كـ مجهزة في عمود حالة دورة الحياة.

   

إنشاء موقع الربط السحابي

في تطبيق إدارة كاتو، أنشئ موقعًا جديدًا لمزود ربط السحابة.

تفترض هذه المقالة أنك تقوم بإنشاء موقع الربط السحابي HA نشط-سلبي. إذا كنت تقوم بإنشاء موقع تابع للربط السحابي بدائرة واحدة، يرجى إنشاء دائرة واحدة فقط للاتصال السريع الرئيسي. (يوصى به فقط لأغراض الاختبار)

بالنسبة لموقع ربط السحابة، نوصيك بإنشاء الموقع في نفس الوقت الذي ترسل فيه الطلب الأولي للتوزيع. يتيح لك ذلك إعداد تكوين كاتو لهذا الموقع بسرعة أكبر.

لإنشاء موقع ربط السحابة .

1. في CMA، ضمن الشبكة > المواقع، اضغط على جديد لإنشاء موقع جديد.

2. حدد نوع الاتصال ك الربط السحابي وحدد الإعدادات للموقع.

   

3. انقر فوق تطبيق.

4. حدد الموقع الجديد وانتقل إلى تكوين الموقع > الربط السحابي واضغط على اتصال جديد.

   1. تحت نوع الاتصال، اختراتصال السحابة العامة.

   2. تحت مقدم السحابة، اختر OCI FastConnect.

   3. تحت موقع Cato PoP، اختر PoP في نفس منطقة سحابة Oracle التي يوجد بها المستأجر الخاص بك.

   4. تحت تكوين Oracle FastConnect، أدخل OCID.

   5. اضغط تحقق. سيتم تعيين عرض النطاق الترددي ومنطقة السحابة.

   6. تحت تكوين إعدادات الشبكة وخصص الروابط الرئيسية والثانوية. حدد الشبكة الفرعية وعناوين IP الخاصة للربط كما هو الحال في الخطوات السابقة في OCI لكل دائرة  الربط السحابي.

   7. اضغط تطبيق. بعد إنشاء الاتصال، ستتم مطالبتك بتكوين إعدادات BGP للموقع.

تعريف إعدادات BGP للموقع

يشرح هذا القسم كيفية تحديد جلسة BGP على اتصال الإقران الخاص القائم.

يظهر موقع الربط السحابي في حالة متصل عند الوصول إلى نظير BGP واحد على الأقل، بغض النظر عن حالة التجهيز مع مقدم السحابة الخاص بك.

تأسيس BGP هو المؤشر الوحيد للاتصال بالموقع. كما يسمح BGP بتحديد تبادل التوجيه وتجاوز النفق.

لتكوين إعدادات BGP لموقع ربط السحابة .

1. بالنسبة لكل دائرة، اذهب إلى تكوين الموقع > BGP وانقر على جديد.

2. تحت إعدادات ASN، قم بتكوين ASN لكاتو بالقيمة التي تختارها (تأكد من أنها تتطابق مع ASN النظير الذي تم تكوينه مسبقًا على صفحة إعداد دائرة OCI الافتراضية)

3. قم بتكوين نظير ASN كـ 31898. هذا هو تدوين ASN المحجوز الذي يستخدمه OCI للدوائر الافتراضية.

4. تحت إعدادات IP قم بتكوين النظير IP. هذا هو نفس IP الذي تم تكوينه في إعدادات الربط السحابي كموقع الموقع. (يمثل هذا IP نظير مزود الخدمة السحابية.)

   يتم اختيار عنوان IP كاتو تلقائيًا بناءً على إعدادات الربط السحابي.

   

5. حدد سياسة التوجيه BGP - من الممكن التلاعب بسياسة إعلان الطرق لكل نظير.

   نوصي بأن تكون هناك سياسات متساوية لكلا النظيرين في موقع الربط السحابي لتجنب تناقضات التوجيه.

   1. تتيح لك خيارات الإعلان تكوين كيفية إعلان الموقع عن مسارات BGP لهذا الجار.

      • المسار الافتراضي - يعلن الموقع عن مسار افتراضي (0/0) لجيران BGP. يمكن للجيران إرسال جميع الحركة إلى هذا المسار الافتراضي، حتى إذا لم يكن في جدول التوجيه. يمكنك إضافة علامات مجتمع BGP إلى المسار الافتراضي. لمزيد من المعلومات حول مجتمعات BGP، انظر العمل مع تصفية BGP.

      • جميع المسارات - يعلن الموقع عن جدول التوجيه الداخلي للحساب بالكامل لجار BGP. تشمل هذه المسارات النطاقات الثابتة والعائمة، بالإضافة إلى المسارات المعروفة من أقران آخرين في هذا الموقع وعبر شبكتك. غالبًا ما يتم تمكين هذا الخيار لإرسال حركة WAN إلى جار BGP.

        ملاحظة: يعلن عن النطاق الكامل لمستخدمي SDP لجار BGP كمسار واحد.

      • مسارات ملخصة - يعلن الموقع عن مسار ملخص بدلاً من مسارات فريدة متعددة، يمكن لأقران BGP تبسيط قرارات إعادة التوجيه وتقليل الموارد الحسابية المطلوبة للبحث عن المسار. انظر، العمل مع مسارات ملخص BGP.

   2. في قسم القبول، حدد ما إذا كان الموقع يقبل أو يسقط عناوين IP الديناميكية التي يتم نشرها بواسطة هذا الجار. عندما تختار خيار الإسقاط، فإنك تقيد الانتشار الديناميكي من هذا الجار BGP. لمزيد من المعلومات حول قوائم مسارات BGP، انظر العمل مع تصفية BGP.

      على سبيل المثال، في النشرات التي تستخدم AWS Direct Connect، يتطلب BGP ولكنك لا تود قبول العناوين الديناميكية من AWS. في هذه النشرات، نوصي بأن تختار إسقاط الكل.

   3. في قسم NAT، حدد أداء إخفاء SNAT ليقوم الموقع بأداء SNAT لجميع عناوين IP وترجمتها إلى عنوان IP للـ LAN.

      

6. قم بتكوين الإعدادات الإضافية لطرق BGP:

   1. MD5 – طبقة إضافية من الأمان. هذا الحقل إلزامي لـ الاتصال السحابي.

   2. المقياس – يمكن تغيير أولوية النظير.

      ملف تكوين نائب التوقع هو تعيين مقياس أفضل للنظير الأساسي من النظير الثانوي.

   3. وقت الإبقاء وفترة الحفاظ القيم.

   4. التتبع > إشعار البريد الإلكتروني – تنبيهات اختيارية لتغييرات اتصال BGP.

   

7. انقر فوق تطبيق.

   تم تكوين موقع الربط السحابي. تحقق من أن الموقع يعمل بشكل صحيح، انظر أدناه مراقبة واختبار الاتصال لموقع الربط السحابي.

عينة سياسة BGP لموقع الاتصال السحابي

انظر المثال التالي لاثنين من النظراء في التكوين النشط-الخامل المدعوم مع Cato. (مقياس النظير الرئيسي هو 90، مقياس النظير الثانوي هو 100)

مراقبة واختبار الاتصال لموقع الربط السحابي

الآن بعد أن اكتمل إعداد الموقع، لنراجع كيفية اختبار ومراقبة الاتصال.

توفر كاتو أدوات متعددة لمساعدتك على مراقبة موقع ربط السحابة الخاص بك ومعالجة أي مشكلات محتملة، بما في ذلك:

أداة اختبار الاتصال

يمكنك اختبار الوصول إلى نقطة الاتصال الخاصة بـ الاتصال السحابي لكل دائرة باستخدام أداة اختبار الاتصال.

تقوم أداة اختبار الاتصال في تكوين الموقع > الربط السحابي بإرسال مسبارات ICMP من IP Cato PoP إلى IP الموقع البعيد إما للاتصال الأساسي أو الثانوي.

هذه هي نتائج مسبارات ICMP:

• النجاح - تم تنفيذ الاختبار بنجاح

• خطأ - لم يتم تنفيذ الاختبار. (انتهى وقت الاختبار من قبل Cato PoP أو لم يتمكن من التنفيذ)

• فشل - تم إجراء الاختبار بنجاح دون استجابة من IP النظير البعيد

مراقبة LAN

يمكنك استخدام ميزة مراقبة LAN لـ:

• إجراء مسبار ICMP مستمر من Cato PoP إلى IP الدائرة البعيدة الأساسية.

  ملاحظة: مراقبة الشبكة المحلية تراقب فقط الدائرة الرئيسية لموقع الربط السحابي.

• تغيرات حالة نشاط المضيفين للحالات داخل شبكة مزود الخدمة السحابية.

من الممكن تعيين حدود مخصصة وفواصل زمنية لـ ICMP وتحديد إشعارات البريد الإلكتروني لقائمة بريدية عند تلبية هذه الحدود.

هذا مثال على إشعار بريد إلكتروني لمراقبة LAN:

حالة BGP

في تكوين الموقع > BGP، تعرض حالة BGP للتأكيد على الاتصال بكل دائرة.

الحالة تقدم معلومات دقيقة عن الشبكات الفرعية التي تم تعلمها، وأعلنت البيانات الإضافية عن نظائر BGP.

نموذج لنتائج حالة BGP:

إشعارات بريد إلكتروني لـ BGP

لكل نظير، نوصي بتكوين إشعارات تغيير حالة الجار BGP. يتم إرسال إشعارات البريد الإلكتروني مباشرة إلى قائمة البريد الخاصة بالإدارة عند تغيير حالة الاتصال بنظير BGP.

قم بتكوين إشعارات البريد الإلكتروني في تكوين الموقع > BGP > نظير BGP > إعدادات إضافية > تتبع.

حدد التكرار للتنبيهات و قائمة البريد الإلكتروني.

تتيح Cato تكوين التكرار التالي:

• فوري - يتم إرسال إشعار للمستلمين عند كل حدوث.

• كل ساعه - إرسال إشعار مع الحادثة الأولى. لا ترسل رسائل بريد إلكتروني إضافية إذا كانت هناك أكثر من حوادث ضمن ساعة.

• يوميًا - إرسال إشعار مع الحادثة الأولى. لا ترسل إشعارات إضافية إذا كانت هناك المزيد من الحوادث في غضون يوم واحد.

• أسبوعياً - إرسال إشعار مع الحادثة الأولى. لا ترسل إشعارات إضافية إذا كانت هناك المزيد من الحوادث في غضون أسبوع.

مثال على إشعار بريد إلكتروني لـ BGP:

جدول التوجيه

تظهر شاشة مراقبة > جدول التوجيه جميع الطرق لحسابك بما في ذلك الطرق الديناميكية.

يمكن استخدام جدول التوجيه لتحديد النفق المسؤول عن الإعلان عن هذه الطرق، الأساسي أو الثانوي، بناءً على العقدة التالية، PoP ومقياس النفق.

تظهر الطرق القادمة من BGP كنمط توجيه ديناميكي. تظهر الطرق من دائرة النظير السلبي كأنها غير نشطة باللون الرمادي. تظهر الشبكات الفرعية من نقطة إلى نقطة لكلا الدائرتين كنمط توجيه ثابت في جدول التوجيه.

على سبيل المثال، يتم الإعلان عن الطريق الديناميكي التالي 172.29.0.0/24 من PoP نيويورك وهو يمتلك مقياس 5 (الأعلى) وهو النفق الأساسي والنشط حاليًا.

يتم الإعلان عن نفس المسار من النفق الثانوي على PoP Ashburn أيضًا بمقياس أقل 10.

في حالة أن يصبح النفق الثانوي على PoP Ashburn النفق النشط، سيتم ضبط جدول التوجيه وفقًا لذلك لهذا المسار.

النظراء BGP هم ثابتة ولديهم مدخلات جدول التوجيه الخاصة بهم. تخدم هذه الخوادم كالتالي للطرق المتحركة للـ BGP التي يتم الترويج لها خلفها. وبالمثل كغيرها من الطرق، يمكن تحديد معلومات المقياس لفهم أي نظير نشط حاليًا بمقياس أعلى ومن أي موقع Cato PoP.

أحداث

في شاشة مراقبة الموقع > الأحداث، يجمع Cato جميع الأحداث المسجلة المتعلقة بالموقع.

يمكن استخدام الأحداث الرئيسية لتحليل جدول زمني للأحداث مثل. يمكنك تصفية الأحداث ذات الصلة باستخدام الأنواع الفرعية التالية للأحداث:

• جلسة BGP – إشعار بإنشاء جلسة BGP أو انقطاعها. يمكن فحص سبب الانقطاع المعرف في سجل الأحداث الموسع. (تحت الأيقونة ‘+’)

• توجيه BGP – تغييرات مسار BGP مثل إضافة أو إزالة طرق جديدة من نظير BGP.

• مراقبة LAN – تم تسجيل هذه الأحداث كجزء من إعداد مراقبة LAN الذي قمت بتكوينه. إذا لم يتم تعيين مراقبة LAN، فلن يتم تسجيل هذه الأحداث.

تحليلات شبكة الموقع

تتيح تحليلات الموقع مراقبة حركة المرور والإنتاجية للموقع وتشمل هذه اللوحات:

• تحليلات الشبكة – تحليل تغييرات حالة الاتصال، عدد التدفقات، المضيفين والإنتاجية.

  من المهم تذكر أن اتصال موقع الربط السحابي يعتمد على النظراء BGP. إذا كان كلا النظراء BGP غير قابل للوصول، يتم اعتبار الموقع غير متصل.

  

• الأحداث - تغذية أحداث الموقع.

• تحليلات التطبيقات - يتيح هذا اللوح تحليلات الإنتاجية واستخدام التطبيقات للمضيفين. من الممكن إضافة فلاتر مثل IP/المضيف، التطبيق، الفئة، إلخ...

  

• محلل الأولويات - يسمح هذا اللوح بتحليل توزيع QoS بمرور الوقت. (اقرأ المزيد عن محلل الأولويات)

• المضيفون المعروفون – لوحة تبين في الزمن الحقيقي للمضيفين خلف الموقع. عنوان IP، نوع نظام التشغيل ونشاط المضيف هي من بين نقاط البيانات المتاحة لكل مضيف.

  

• الوقت الفعلي - هذه اللوحة تتيح المراقبة في الوقت الفعلي للمضيفين النشطين، الإرسال الفوري، التطبيقات العلوية، QoS النشط، وأكثر من ذلك.

  

قيود الاتصال السحابي مع OCI

فيما يلي قائمة بأهم القيود التي يجب مراعاتها قبل إعداد موقع الاتصال السحابي لـ OCI:

• عند الإعلان عن المسارات، لا تمتلك OCI خيارا لاستثناء/إدراج المسارات من VCN. يتم الإعلان عن VCN بأكمله.

• تسمح OCI بالإعلان عن ما يصل إلى 2,000 بادئة.

• لا تقدم OCI طريقة للتحقق من المسارات المنتشرة من كاتو على بوابة أوراكل. لهذا، يمكن استخدام ميزة حالة BGP في تطبيق إدارة Cato.

• يمكن تعيين دائرة افتراضية لبواحدة فقط بوابة التوجيه الديناميكي.

• نموذج الفوترة في OCI يعتمد على ساعات منفذ BW الثابتة وليس على استهلاك نقل البيانات. تبدأ الفوترة بمجرد أن يتم توفير دائرة افتراضية أو بعد 30 يوماً، أيهما يأتي أولاً.

• إذا تم الوصول إلى حد البادئة، يقوم OCI بقطع اتصال شنطة BGP لمدة 60 دقيقة والمحاولة لإعادة إنشاء الاتصال حتى يتم استعادة سعة الحد.

يمكنك قراءة المزيد في الوثائق الرسمية لفاستكونكت الخاصة بـ OCI.