Это руководство объясняет, как подключить Oracle Cloud Infrastructure (OCI) к Облаку Cato через Облачное взаимосоединение.
Для получения дополнительной информации о площадках Облачного взаимосоединения, см. в статье Начало работы с Облачного взаимосоединения площадками.
Обзор Облачного взаимосоединения для OCI
Cato поддерживает только активный-пассивный режим для площадки Облачного взаимосоединения с 2 цепями. BGP используется для обмена информацией о маршрутизации между PoP Cato и крайними маршрутизаторами OCI, а также для определения активной действующей линии для площадки. Cato порекомендует, какого партнера FastConnect использовать для площадки Облачного взаимосоединения.
Лучшие практики: Cato рекомендует подключать две цепи в OCI для сценариев устойчивости и избыточности. Также поддерживаются конфигурации с одной цепью.
Подготовка к созданию площадки Облачного взаимосоединения
Когда вы создаете площадку Облачного взаимосоединения в OCI, необходимо настроить параметры для вашего арендатора OCI и Приложения управления Cato.
Перед началом развертывания площадки Облачного взаимосоединения важно убедиться, что ваш случай использования для Основного и Вторичного соединения поддерживается расположением PoP Cato, облачными провайдерами и поставщиками инфраструктуры. Для получения дополнительной информации о подготовке площадок Облачного взаимосоединения, см. в статье Начало работы с Облачного взаимосоединения площадками.
Заметка:
Примечание: Для развертывания площадки Облачного взаимосоединения Cato предоставляет бесшовную конфигурацию с использованием некоторых основных учетных данных для создания соединения с поставщиком инфраструктуры (например, Equinix). Если ваш случай использования не поддерживается через автоматизированную конфигурацию, свяжитесь с вашим представителем аккаунта (PS/SE/CSM) для ручной настройки соединения.
Для решения проблем, возникших после развертывания вашего Облачного взаимосоединения, свяжитесь с Поддержкой.
Высокоуровневый обзор конфигурации площадки Облачного взаимосоединения
|
Это высокоуровневый обзор процесса настройки Облачного взаимосоединения для площадки Cato OCI:
Убедитесь, что ваш случай использования поддерживается расположением PoP Cato, облачным провайдером и поставщиком инфраструктуры.
Для доступных немедленно расположений PoP, продолжайте к шагу 2.
Для расположений PoP, доступных в будущем, дождитесь завершения Cato's ручных настроек бэкенда перед настройкой площадки Облачного взаимосоединения.
Создайте два Виртуальных Цепи в OCI.
В Приложении управления Cato создайте новый сайт и выберите тип сайта как Облачное взаимосоединение.
Настройте /30 IP подсети для основной и дополнительной цепи площадки. Это должно быть то же самое значение, которое вы вводите в поле адреса BGP IPv4 клиента в OCI.
Настройте пропускную способность для каждой цепи.
Настройте BGP между Cato и OCI:
В Приложении Управления Cato - настройте параметры пирингов для основной и дополнительной цепи. (Cato автоматически предпочитает метрики основного пира)
Тестируйте связь с вашим новым сайтом.
Ниже представлен низкоуровневый пример топологии среды Oracle Cloud, подключенной к Cato через Облачное взаимосоединение.
Настройка параметров в аккаунте OCI
Этот раздел описывает, как настроить параметры для центра данных OCI, чтобы он мог подключаться к сайту Облачного взаимосоединения в вашем аккаунте Cato.
Чтобы настроить параметры арендатора OCI для Облачного взаимосоединения площадки:
В OCI, создайте новый Виртуальный Circuit под Сетевое оборудование > Подключение клиентов > FastConnect > Создать FastConnect.
В Тип соединения выберите Партнер FastConnect и нажмите Далее.
Cato использует поддерживаемых провайдеров OCI для подключения. (например, Equinix, Megaport)
Определите параметры Виртуального Circuit:
Выберите соответствующий Отсек для этого арендатора.
Выберите Тип Виртуального Circuit как Частный Виртуальный Circuit.
Каждый Виртуальный Circuit требует Шлюз динамической маршрутизации для подключения.
Шлюз динамической маршрутизации (DRG) отвечает за подключение вашего OCI VCN к сайту Cloud Interconnect. В среде с резервным копированием оба Виртуальных Circuits используют тот же DRG.
Если у вас нет уже существующего DRG для вашего соединения, пожалуйста, прочитайте подробнее в документации Oracle.
В Предварительно настроенная ширина полосы пропускания выберите ширину полосы пропускания для этого соединения.
BGP IPV4 Адрес клиента – Настройте /30 IP-адрес, который будет использован в качестве пирингового IP для Cato.
Oracle BGP IPV4 Адрес – Настройте IP-адрес в том же /30 блоке, что и выше, который будет использован в качестве пирингового IP Oracle.
BGP ASN клиента - Это ASN, который будет использоваться для представления стороны Cato в конфигурации OCI. Вы можете использовать любое частное ASN для стороны Cato (ASN пиринга).
MD5 – Требуемое значение аутентификации для дополнительного уровня безопасности.
MTU – Выберите 1500. Cato не поддерживает большие фреймы
Нажмите Создать.
Как только Виртуальные Circuits успешно развернуты, для каждого Circuit автоматически создается ключ OCID. Отправьте Сервисный ключ вашему представителю Cato.
В настоящее время невозможно настроить соединение цепей до их полного обеспечения Поставщиком услуг. (I.e. Equinix, Megaport).
Для завершения процесса предоставления поставщик центра данных Cloud Interconnect требует уникальный ключ OCID, сгенерированный OCI для каждого Circuit.
Note: The provisioning process with service provider may take up to 24 hours to be reflected in the OCI portal
Как только они будут предоставлены, Circuits появятся как Предоставлено в колонке Состояние жизненного цикла.
Создание площадки облачного соединения
В Приложении Управления Cato, создайте новую площадку для Облачного Взаимосоединения провайдера.
Эта статья предполагает, что вы создаете HA Площадку облачного соединения в режиме Active-Passive. Если вы создаете одноцепной сайт Облачного взаимосоединения, создайте только одну основную цепь FastConnect. (Рекомендуется только для тестовых целей)
Для Облачного Взаимосоединения мы рекомендуем создать сайт одновременно с отправкой первоначального запроса на предоставление. Это позволяет быстрее настроить конфигурацию Cato для этого сайта.
Чтобы создать Облачного взаимосоединения сайт:
В CMA, в разделе Сеть > Сайты, нажмите Новый, чтобы создать новый сайт.
Выберите Тип соединения как Облачное взаимосоединение и определите настройки для сайта.
Щелкните Применить.
Выберите новый сайт и перейдите в Настройки Сайта > Облачное взаимосоединение и нажмите Новое соединение.
В разделе Тип соединения выберите Соединение с Облачным Сервисом.
В разделе Облачный провайдер, выберите OCI FastConnect.
В разделе Расположение PoP Cato, выберите PoP в том же регионе Oracle Cloud, где находится ваш арендатор.
В разделе Конфигурация Oracle Fastconnect, введите OCID.
Нажмите Проверить. Полоса пропускания и Облачный регион будут заполнены.
В разделе Настройте сетевые настройки, настройте Основной и Вторичный соединения. Определите подсеть и согласуйте частные IP-адреса аналогично предыдущим шагам в OCI для каждого Облачного взаимосоединения круга.
Щелкните Применить. После создания соединения вам будет предложено настроить параметры BGP для сайта.
Определение Настроек BGP для Сайта
Этот раздел объясняет, как определить сеанс BGP поверх существующего приватного пиринга.
Сайт Облачного соединения отображается в состоянии Подключено, когда по крайней мере один пир BGP доступен, независимо от статуса предоставления с вашим облачным провайдером.
Установление BGP является единственным показателем соединения сайта. BGP также позволяет определить обмен маршрутами и переключение туннеля.
Чтобы настроить параметры BGP для Облачного Взаимосоединения сайта:
Для каждого подключения перейдите в Конфигурация сайта > BGP и нажмите Новый.
В разделе Настройки ASN настройте Cato ASN на значение по вашему выбору (убедитесь, что оно соответствует Peer ASN ранее настроенному на странице конфигурации виртуальных контуров OCI)
Настройте Peer ASN как 31898. Это зарезервированная нотация ASN, используемая OCI для виртуальных контуров.
В разделе Настройки IP настройте IP Пира. Это тот же IP, что и настроенный в Облачное взаимосоединение настройках как Сайт. (Этот IP представляет собой IP-адрес пирингового облачного провайдера.)
IP Cato выбирается автоматически на основе настроек Облачного взаимосоединения.
Определите политику маршрутизации BGP - возможно манипулировать политикой объявления маршрутов для каждого пиара.
Рекомендуем, чтобы политики были одинаковыми для обоих пиров на Сайт Облачного взаимосоединения, чтобы избежать расхождений маршрутизации.
Параметры Объявлять позволяют настроить, как сайт объявляет маршруты BGP для этого соседа.
Маршрут по умолчанию - Сайт объявляет маршрут по умолчанию (0/0) соседям BGP. Соседи могут отправить весь трафик на этот маршрут по умолчанию, даже если он не включен в таблицу маршрутизации. Вы можете добавить теги сообщества BGP к маршруту по умолчанию. Дополнительную информацию о BGP сообществах см. в разделе Работа с фильтрацией BGP.
Все маршруты - Сайт объявляет внутреннюю таблицу маршрутизации для всей учетной записи соседу BGP. Эти маршруты включают статические и плавающие диапазоны, а также маршруты, которые изучены от других пирингов на сайте и в вашей сети. Этот параметр часто включается, чтобы отправить WAN трафик соседу BGP.
Примечание: Весь диапазон пользователей SDP объявляется пиринговому BGP как единый маршрут.
Сводные маршруты - Сайт объявляет сводный маршрут вместо нескольких уникальных маршрутов, что позволяет пиринговым устройствам BGP упростить решения о передаче и минимизировать ресурсы, необходимые для поиска маршрута. Смотрите, Работа со сводными маршрутами BGP.
В разделе Принять выберите, принимает ли сайт или отбрасывает динамические IP-адреса, публикуемые этим соседом. Выбирая вариант Отбросить, вы ограничиваете динамическое распространение от этого BGP соседа. Для получения дополнительной информации о списках маршрутов BGP смотрите Работа с фильтрацией BGP.
Например, в развертываниях с использованием AWS Direct Connect BGP требуется, но вы не хотите принимать динамические адреса AWS. В данных развертываниях мы рекомендуем выбрать Отбросить все.
В разделе NAT выберите Выполнять NAT на публичные IP-адреса для сайта, чтобы выполнить SNAT для всех IP и трафик будет транслироваться на IP-адрес ЛВС.
Настройте Дополнительные настройки для маршрутов BGP:
MD5 – дополнительный уровень безопасности. Это поле обязательно дляОблачного взаимосоединения.
Метрика – приоритет пира может быть изменен.
Ожидаемый профиль конфигурации - установить лучшую метрику для основного пира, чем для вторичного.
Время удержания и Интервал поддержания связи значения.
Отслеживание > Уведомление по электронной почте – опциональные оповещения о изменениях в подключении BGP.
Щелкните Применить.
Сайт Облачного взаимосоединения настроен. Убедитесь, что сайт работает корректно, см. ниже Мониторинг и тестирование соединения для Сайта Облачного взаимосоединения.
Пример политики BGP для сайта Облачное взаимосоединение
См. следующий пример двух пиаров в поддерживаемой Активно-Пассивной конфигурации с Кейто. (Метрика основного пира - 90, метрика вторичного пира - 100)
Мониторинг и тестирование соединения для Сайта Облачного взаимосоединения
Теперь, когда настройка сайта завершена, давайте рассмотрим, как соединение можно протестировать и мониторить.
Cato предоставляет несколько инструментов, чтобы помочь вам контролировать ваш Сайт Облачного взаимосоединения и устранять любые возможные проблемы, включая:
Инструмент тестирования связи
Вы можете проверить достижимость IP-адресов точка к точке Облачного взаимодействия для каждого канала, используя инструмент Тестирование связи.
Инструмент Тестирование связи в Настройки сайта > Облачное взаимосоединение отправляет ICMP-запросы с IP Cato PoP на удаленный IP сайта основной или вторичной связи.
Это результаты ICMP-запросов:
Успех - тест выполнен успешно
Ошибка - тест не был выполнен. (Тест был прерван по времени на Cato PoP или не удалось выполнить)
Не удалось - Тест выполнен успешно, но не получен ответ от удаленного IP пиринга
Мониторинг LAN
Вы можете использовать функцию Мониторинг LAN для:
Выполнять непрерывное отправление ICMP-запросов с Cato PoP до удаленного IP главного канала.
Примечание: Мониторинг ЛВС отслеживает только основной канал для Облачного взаимодействия сайта.
Изменения состояния активности хостов для инстансов внутри сети Облачного провайдера.
Возможно установить собственные пороговые значения и интервалы ICMP, а также определить уведомления по электронной почте на список рассылки при достижении этих значений.
|
Это пример уведомления по электронной почте для Мониторинга локальной сети:
Статус BGP
В Конфигурации сайта > BGP, Показать статус BGP подтверждает подключение каждого контура.
Статус выводит подробную информацию о подсетях, изученных, объявляемых, и дополнительные данные о пире BGP.
Пример статуса вывода BGP:
|
Настройки email-уведомлений
Для каждого участника мы рекомендуем настраивать уведомления об изменении статуса соседа BGP. Уведомления по электронной почте отправляются напрямую на список рассылки администратора при изменении состояния соединения с пиром BGP.
Настройте уведомления по электронной почте в Конфигурации сайта > BGP > Пиры BGP > Дополнительные настройки > Отслеживание.
Выберите Периодичность оповещений и Список рассылки.
Cato позволяет следующую настройку Периодичности:
Немедленно - Уведомление отправляется получателям при каждом случае.
Ежечасно - Отправить уведомление при первом случае. Не отправлять дополнительные электронные письма, если в течение часа произошло больше случаев.
Ежедневно - Отправить уведомление при первом случае. Не отправлять дополнительные, если в течение дня произошло больше случаев.
Еженедельно - Отправить уведомление при первом случае. Не отправлять дополнительные, если в течение недели произошло больше случаев.
Пример уведомления по электронной почте BGP:
Таблица маршрутизации
Экран Мониторинг > Таблица маршрутизации показывает все маршруты ваших учетные записи, включая динамические маршруты.
Таблица маршрутизации может быть использована для определения, какой туннель, основной или вторичный, отвечает за объявление этих маршрутов на основе Следующий переход, PoP и Метрика туннеля.
Маршруты, исходящие из BGP, отображаются как тип маршрутизации Динамический. Маршруты от пира пассивной цепи отображаются как затемнённые. Точечные подсети обоих контуров отображаются в таблице маршрутизации как тип маршрутизации Статический.
Например, следующий динамический маршрут 172.29.0.0/24 объявляется из PoP Нью-Йорк и имеет метрику 5 (наивысшая), что является основным и в данный момент активным туннелем.
Тот же маршрут также объявляется вторичным туннелем на Ashburn PoP с более низкой метрикой 10.
В случае, если вторичный туннель на Ashburn PoP станет активным туннелем, таблица маршрутизации будет соответствующим образом настроена для этого маршрута.
|
Пиры BGP являются Статическими и имеют свои собственные записи в таблице маршрутизации. Эти пиры служат как Следующий переход для Динамических маршрутов BGP, объявляемых за ними. Аналогично другим маршрутам, информация о метрике может быть рассмотрена для понимания, какой пир в данный момент активный с более высокой метрикой и через какое местоположение PoP Cato.
События
На экране Мониторинг Сайта > События, Cato собирает все зарегистрированные события, относящиеся к сайту.
Ключевые события можно использовать для анализа временной шкалы событий, таких как. Вы можете отфильтровать соответствующие События, используя следующие подтипы событий:
Сессия BGP – Уведомляет об установке или отключении сессии BGP. Обнаруженная причина отключения может быть исследована в расширенном журнале событий. (Under the ‘+’ icon)
Маршрутизация BGP – Изменения маршрутов BGP, такие как добавление или удаление новых маршрутов от пира BGP.
Мониторинг локальной сети – Эти события записываются как часть настройки Мониторинга локальной сети, которую вы настроили. Если Мониторинг локальной сети не установлен, эти события не будут записаны.
Сетевая аналитика сайта
Аналитика сайта позволяет вам мониторить трафик и пропускную способность сайта и включает в себя следующие панели мониторинга:
Сетевая аналитика – Анализ изменений состояния соединения, количество Потоки, Хосты и Пропускная способность.
Важно помнить, что соединение площадки Облачное взаимосоединение основано на партнёрах BGP. Если оба пиры BGP недоступны, сайт считается Отключено.
События - Канал событий сайта.
Аналитика Приложений - Эта панель управления анализирует использование пропускной способности хостов и приложений. It is possible to add filters such as IP/host, Application, Category, etc...
Анализатор Приоритетов - Эта панель позволяет анализировать распределение QoS со временем. (читать подробнее о Анализатор Приоритетов)
Известные Хосты – Панель управления в реальном времени для хостов позади сайта. IP, Тип операционной системы и Активность хоста среди доступных точек данных на каждый хост.
В реальном времени - Эта панель управления позволяет мониторинг активных хостов, пропускной способности, топ приложений, активного QoS и многого другого.
Ограничения Облачного взаимосоединения с OCI
Следующий список ограничений следует учитывать перед настройкой сайта OCI Облачного взаимосоединения:
При объявлении маршрутов, OCI не предоставляет возможности исключить/включить маршруты из VCN. О объявлено всё VCN.
OCI allows advertising up to 2,000 prefixes.
OCI не предлагает способа проверить распространённые маршруты из Cato на портале Oracle. Для этого можно использовать функцию "Статус BGP" Приложения Управления Cato.
Виртуальной цепи может быть назначен только 1 Шлюз динамической маршрутизации.
Модель биллинга OCI основана на фиксированных часах порта Полоса пропускания, а не на потреблении передачи данных. (Биллинг начинается, как только виртуальная цепь предоставлена либо через 30 дней, в зависимости от того, что наступит раньше.
Если достигнут предел префиксов, OCI прерывает соединение BGP на 60 минут и пытается восстановить соединение до тех пор, пока емкость ограничения не будет восстановлена.
Вы можете прочитать больше в официальной документации FastConnect OCI.