الربط السحابي لسحابة أوراكل العامة

يشرح هذا الدليل كيفية توصيل بنية سحابة أوراكل (OCI) بسحابة كاتو عبر الربط السحابي.

لمزيد من المعلومات حول مواقع الربط السحابي، راجع البدء مع مواقع الربط السحابي.

نظرة عامة على الربط السحابي لـ OCI

تدعم كاتو نموذج العمل النشط-السلبي فقط لموقع الربط السحابي بدائرتين. يتم استخدام BGP لتبادل معلومات التوجيه بين مراكز تقديم الخدمة PoP التابعة لكاتو وموجهات حافة OCI ولتحديد الدائرة الفاعلة للموقع. ستقدم كاتو النصح حول أي شريك FastConnect لاستخدامه لموقع الربط السحابي.

أفضل الممارسات: توصي كاتو بتوصيل دائرتين في OCI للسيناريوهات التي تتطلب المرونة والازدواجية. يتم دعم تكوينات الدائرة الواحدة أيضًا.

التحضير لإنشاء موقع الربط السحابي

عند إنشاء موقع الربط السحابي لـ OCI، من الضروري تكوين إعدادات المستأجر في OCI وتطبيق إدارة كاتو.

قبل البدء في نشر موقع الربط السحابي، من المهم التحقق من أن حالة الاستخدام للاتصال الرئيسي والفرعي مدعومة من مواقع مراكز تقديم الخدمة PoP الخاصة بكاتو، ومقدمي الخدمات السحابية، ومقدمي النسيج السحابي. لمزيد من المعلومات حول التحضير لمواقع الربط السحابي، راجع البدء مع مواقع الربط السحابي.

ملحوظة

ملحوظة: لتوزيع موقع الربط السحابي، توفر كاتو تكوينًا سلسًا باستخدام بعض بيانات الاعتماد الأساسية لإنشاء الاتصال مع مقدم الخدمة السحابي (مثل Equinix). إذا كانت حالة الاستخدام الخاص بك غير مدعومة من خلال التكوين التلقائي، فاتصل بممثل الحساب الخاص بك (PS/SE/CSM) لتنفيذ الاتصال يدويًا.

للمشاكل التي تواجهها بعد نشر موقع الربط السحابي، اتصل بـ الدعم.

نظرة عامة عالية المستوى لتكوين موقع الربط السحابي

image2.png

هذه نظرة عامة على مستوى عالٍ لعملية تكوين الربط السحابي لموقع كاتو OCI:

  1. التحقق من أن حالة الاستخدام مدعومة من قبل موقع Cato PoP، مقدم الخدمة السحابية، ومقدم النسيج السحابي.

    1. للأماكن المتاحة في PoP والموجودة فورًا، تابع إلى الخطوة 2.

    2. للأماكن المتاحة في PoP في تاريخ مستقبلي، انتظر حتى تكمل كاتو إعدادات النهاية الخلفية يدويًا قبل تكوين موقع الربط السحابي.

  2. إنشاء دائرتين افتراضيتين في OCI.

  3. في تطبيق إدارة كاتو، قم بإنشاء موقع جديد واختر نوع الموقع كـ الربط السحابي.

    1. قم بتكوين شبكات فرعية /30 للدوائر الرئيسية والثانوية للموقع. يجب أن تكون هذه القيمة هي نفس القيمة التي تقوم بإدخالها في عنوان IPv4 BGP للعميل في OCI.

    2. تكوين عرض النطاق الترددي لكل دائرة.

  4. تكوين BGP بين كاتو وOCI:

    1. في تطبيق إدارة كاتو - تكوين إعدادات نظير BGP للدوائر الرئيسية والثانوية. (تفضل كاتو تلقائيًا مقاييس النظير الرئيسي)

  5. اختبر الاتصال بالموقع الجديد الخاص بك.

فيما يلي مثال طوبولوجي منخفض المستوى لبيئة سحابة أوراكل متصلة بكاتو عبر الربط السحابي.

OCI_topology.png

تكوين الإعدادات في حساب OCI

توضح هذه القسم كيفية تكوين الإعدادات لمركز بيانات OCI حتى يتمكن من الاتصال بموقع الربط السحابي في حسابك في كاتو.

لتكوين إعدادات مستأجر OCI لموقع الربط السحابي:

  1. في OCI، قم بإنشاء دائرة افتراضية جديدة تحت Network > Customer Connectivity > FastConnect > Create FastConnect.

  2. في نوع الاتصال، اختر شريك FastConnect و اضغط على التالي. 

    تستخدم كاتو مقدمي الخدمات المدعومين من OCI للاتصال. (مثل Equinix، Megaport)

  3. تعريف إعدادات الدائرة الافتراضية:

    1. حدد حاوية ذات صلة بهذا المستأجر.

    2. حدد نوع الدائرة الافتراضية كـ دائرة افتراضية خاصة.

    3. تتطلب كل دائرة افتراضية بوابة توجيه ديناميكية للاتصال بها.

      بوابة التوجيه الديناميكية (DRG) مسؤولة عن ربط VCN OCI بموقع الربط السحابي. في بيئة أزواج زائدة، يستخدم كلا الدائرتين الافتراضيتين نفس DRG.

      إذا لم يكن لديك DRG سابق للاتصال الخاص بك، يرجى قراءة المزيد في وثائق أوراكل.

    4. في عرض النطاق الترددي المضمون اختر عرض النطاق الترددي لهذا الاتصال.

    5. عنوان IPv4 BGP للعميل – قم بتكوين عنوان IP /30 الذي سيتم استخدامه كعنوان الربط لكاتو.

    6. عنوان IPV4 الخاص بأوراكل BGP – قم بتكوين عنوان IP في نفس مجموعة /30 المذكورة أعلاه ليستخدم كعنوان الربط الخاص بأوراكل.

    7. مشتري ASN العملاء - هذا هو ASN الذي سيتم استخدامه لتمثيل جانب كاتو في إعدادات OCI. يمكنك استخدام أي ASN خاص لجانب كاتو (ASN النظير).

    8. MD5 – قيمة مصادقة مطلوبة لطبقة إضافية من الأمان.

    9. MTU – اختر 1500. كاتو لا يدعم الإطارات الضخمة

    10. اضغط على إنشاء.

      virtual_circuit.png

  4. بمجرد نشر الدوائر الافتراضية بنجاح، يتم إنشاء مفتاح OCID لكل دائرة تلقائيًا. أرسل مفتاح الخدمة إلى ممثل كاتو الخاص بك.

    حاليًا، لا يمكن تكوين الربط الدائري حتى يتم تجهيزه بالكامل من قبل مزود الخدمة. (مثل. Equinix، Megaport).

    لإكمال عملية التجهيز، يتطلب مقدم مركز البيانات للربط السحابي مفتاح OCID الفريد الذي تم إنشاؤه بواسطة OCI لكل دائرة.

    Connection_created.png

    ملحوظة: قد تستغرق عملية التجهيز مع مزود الخدمة ما يصل إلى 24 ساعة ليتم انعكاسها في بوابة OCI

  5. بمجرد تجهيزها، ستظهر الدوائر كـ مجهزة في عمود حالة دورة الحياة.

    provisioned.png

إنشاء موقع الربط السحابي

في تطبيق إدارة كاتو، قم بإنشاء موقع جديد لمقدم الربط السحابي.

تفترض هذه المقالة أنك تقوم بإنشاء موقع الربط السحابي HA نشط-سلبي. إذا كنت تقوم بإنشاء موقع تابع للربط السحابي بدائرة واحدة، يرجى إنشاء دائرة واحدة فقط للاتصال السريع الرئيسية FastConnect. (يوصى به فقط لأغراض الاختبار)

بالنسبة لموقع الربط السحابي، نوصي بإنشاء الموقع في نفس الوقت الذي ترسل فيه الطلب الأولي للتجهيز. يتيح لك ذلك إعداد تكوين كاتو لهذا الموقع بسرعة أكبر.

لإنشاء موقع الربط السحابي:

  1. في CMA، تحت Network > مواقع، اضغط على جديد لإنشاء موقع جديد.

  2. اختر نوع الاتصال كـ  الربط السحابي وحدد إعدادات الموقع.

    image8.png

  3. اضغط على تطبيق.

  4. حدد الموقع الجديد وانتقل إلى تكوين الموقع > الربط السحابي واضغط على اتصال جديد.

    1. تحت نوع الاتصال، اختر اتصال سحابي عام.

    2. تحت مقدم السحابة، اختر OCI FastConnect.

    3. تحت موقع Cato PoP، اختر PoP في نفس منطقة سحابة Oracle التي يوجد بها المستأجر الخاص بك.

    4. تحت تكوين Oracle FastConnect، أدخل OCID.

    5. اضغط على تحقق. سيتم تعيين عرض النطاق الترددي ومنطقة السحابة.

    6. تحت تكوين إعدادات الشبكة وخصص الروابط الرئيسية والثانوية. حدد الشبكة الفرعية وعناوين IP الخاصة بالربط كما هو الحال في الخطوات السابقة في OCI لكل دائرة الربط السحابي.

    7. اضغط على تطبيق. بعد إنشاء الاتصال، ستتم مطالبتك بتكوين إعدادات BGP للموقع.

تحديد إعدادات BGP للموقع

تشرح هذه القسم كيفية تعريف جلسة BGP فوق اتصال الربط الخاص الحالي.

يظهر موقع الربط السحابي في حالة متصل عند الوصول إلى نظير BGP واحد على الأقل، بغض النظر عن حالة التجهيز مع مقدم السحابة الخاص بك.

إنشاء BGP هو المؤشر الوحيد على الاتصال بالموقع. يسمح BGP أيضًا بتحديد تبادل التوجيه وتعطيل النفق.

لتكوين إعدادات BGP لموقع الربط السحابي:

  1. لكل دائرة، انتقل إلى تكوين الموقع > BGP واضغط على جديد.

  2. تحت إعدادات ASN، قم بتكوين ASN لكاتو بالقيمة التي تختارها (تأكد من أنها تتطابق مع ASN النظير الذي تم تكوينه مسبقًا على صفحة إعداد دائرة OCI الافتراضية)

  3. قم بتكوين ASN الخاص بالنظير كـ 31898. هذا هو تدوين ASN المحجوز الذي يستخدمه OCI للدوائر الافتراضية.

  4. قم بتكوين عنوان IP للنظير ضمن إعدادات IP. هذا هو نفس عنوان IP الذي تم تكوينه في إعدادات الربط السحابي كـ موقع. (يمثل هذا عنوان IP لنظير مقدم السحابة.)

    يتم اختيار عنوان IP لكاتو تلقائيًا بناءً على إعدادات الربط السحابي.

    image10.png

  5. تحديد سياسة توجيه BGP - من الممكن التلاعب بسياسة إعلان المسارات لكل نظير.

    نوصي بوجود سياسات متساوية لكلا النظيرين في موقع الاتصال السحابي لتجنب التباينات في التوجيه.

  6. حدد ما إذا كان يجب على BGP أن تعلن عن Cato كمسار افتراضي، أو تعلن عن جميع المسارات من سحابة Cato إلى مزود السحابة لديك، وما إذا كان يجب على BGP قبول المسارات الديناميكية المستلمة من النظير.

    image11.png

  7. قم بتكوين إعدادات إضافية لمسارات BGP:

    1. MD5 - طبقة إضافية من الأمان. هذا الحقل إلزامي لـ الاتصال السحابي.

    2. القياس - قد تتغير أولوية النظير.

      ملف التكوين المتوقع هو تعيين مقياس أفضل للنظير الأساسي مقارنةً بالنظير الثانوي.

    3. وقت الانتظار و فاصل الحفاظ على الحياة القيم.

    4. تتبع > إشعار بالبريد الإلكتروني - تنبيهات اختيارية لتغيرات اتصال BGP.

    image12.png

  8. انقر على تطبيق.

    تم تكوين موقع الاتصال السحابي. تحقق من أن الموقع يعمل بشكل صحيح، راجع أدناه مراقبة واختبار الاتصال لموقع الاتصال السحابي.

عينة سياسة BGP لموقع الاتصال السحابي

اطلع على المثال التالي لاثنين من النظائر في التكوين المدعوم النشط-المخفي مع Cato. (مقياس النظير الأساسي هو 90، مقياس النظير الثانوي هو 100)

image13.png

مراقبة واختبار الاتصال لموقع الاتصال السحابي

الآن بعد اكتمال إعداد الموقع، دعونا نستعرض كيفية اختبار الاتصال ومراقبته.

يوفر Cato العديد من الأدوات لمساعدتك في مراقبة موقع الاتصال السحابي الخاص بك واستكشاف أية مشاكل محتملة، بما في ذلك:

أداة اختبار الاتصال

يمكنك اختبار الوصول إلى نقطة الاتصال الخاصة بـ الاتصال السحابي لكل دائرة باستخدام أداة اختبار الاتصال.

ترسل أداة اختبار الاتصال في إعداد الموقع > الاتصال السحابي إختبارات ICMP من Cato PoP IP إلى الموقع البعيد IP لأي من الاتصالين الأساسي أو الثانوي.

هذه هي نتائج إختبارات ICMP:

  • النجاح - تم تنفيذ الاختبار بنجاح

  • خطأ - لم يتم تنفيذ الاختبار. (انتهى الوقت المحدد للاختبار بواسطة Cato PoP أو لم يتم تنفيذه)

  • فشل - تم تنفيذ الاختبار بنجاح دون استجابة من IP النظير البعيد

مراقبة الشبكة المحلية

يمكنك استخدام ميزة مراقبة LAN لـ:

  • أداء اختبار مستمر لـ ICMP من Cato PoP إلى IP الدائرة البعيدة الأساسية.

    ملاحظة: مراقبة LAN تراقب فقط الدائرة الأساسية لموقع الاتصال السحابي.

  • تغير حالات حيوية المضيفين للحالات داخل شبكة مزود السحابة.

من الممكن تعيين حدود مخصصة وفواصل ICMP وتكوين إشعارات بريد إلكتروني إلى قائمة بريدية عند الوصول إلى هذه الحدود.

image16.png

هذا مثال على إشعار بالبريد الإلكتروني لمراقبة LAN:

image.png

حالة BGP

في إعداد الموقع > BGP، تؤكد عرض حالة BGP الاتصال لكل دائرة.

تعرض الحالة معلومات تفصيلية عن الشبكات الفرعية المتعلمة والمعلنة والمعلومات الإضافية عن أقران BGP.

مثال على مخرجات حالة BGP:

image15.png

إشعارات بريد إلكتروني BGP

نوصي بتكوين إشعارات تغيير حالة النظير لـ BGP لكل نظير. يتم إرسال إشعارات البريد الإلكتروني مباشرة إلى قائمة بريدية للمسؤولين عند تغير حالة اتصال النظير لـ BGP.

قم بتكوين إشعارات البريد الإلكتروني في إعداد الموقع > BGP > نظير BGP > الإعدادات الإضافية > تتبع.

حدد التكرار للتنبيهات و قائمة البريد الإلكتروني.

يسمح Cato بتكوين الترددات التالية:

  • فوري - يتم إرسال بريد إلكتروني إلى المستلمين لكل ظهور.

  • ساعي - يتم إرسال بريد إلكتروني إلى المستلمين مع أول ظهور، وإذا كانت هناك أية ظهورات إضافية، فإن البريد الإلكتروني التالي لأي ظهورات إضافية يتبع بعد 1 ساعة.

  • يومي - يتم إرسال بريد إلكتروني إلى المستلمين مع أول ظهور، ويتبع البريد الإلكتروني التالي بعد 24 ساعة (يشمل جميع الظهورات الإضافية).

  • أسبوعي - يتم إرسال بريد إلكتروني إلى المستلمين مع أول ظهور، وإذا كانت هناك أية ظهورات إضافية، فإن البريد الإلكتروني التالي لأي ظهورات إضافية يتبع بعد 1 أسبوع.

مثال على إشعار عبر البريد الإلكتروني لـ BGP:

BGPemail.png

جدول التوجيه

تعرض شاشة مراقبة > جدول التوجيه جميع مسارات حسابك بما في ذلك المسارات الديناميكية.

يمكن استخدام جدول التوجيه لتحديد أي نفق، الأساسي أو الثانوي، مسؤول عن الإعلان عن هذه المسارات بناءً على النقطة التالية، PoP ومقياس النفق.

تظهر المسارات الناشئة من BGP كنوع توجيه ديناميكي. تظهر المسارات من نظير الدائرة غير النشهطة بلون رمادي. تظهر الشبكات الفرعية النقطة إلى نقطة لكلا الدائرتين كنوع توجيه ثابت في جدول التوجيه.

على سبيل المثال، المسار الديناميكي التالي 172.29.0.0/24 يتم الإعلان عنه من PoP نيويورك وله مقياس 5 (الأعلى) وهو النفق الأساسي والنشط حالياً.

يتم الإعلان عن نفس المسار من النفق الثانوي في Ashburn PoP أيضًا بمقياس أقل من 10.

في حالة أن يصبح النفق الثانوي في Ashburn PoP هو النفق النشط، سيتم تعديل جدول التوجيه لهذا المسار وفقاً لذلك.

image18.png

النظائر BGP هي ثابتة ولها إدخال خاص في جدول التوجيه. تعمل هذه النظائر كنقطة التالي لمسارات BGP الديناميكية المعلنة خلفها. بالمثل مع المسارات الأخرى، يمكن التعرف على معلومات المقياس لفهم أي النظير نشط حالياً بمقياس أعلى ومن خلال أي موقع Cato PoP.

image.png

الأحداث

في شاشة مراقبة الموقع > الأحداث، يجمع Cato جميع الأحداث المسجلة المتعلقة بالموقع.

يمكن استخدام الأحداث الرئيسية لتحليل جدول زمني للأحداث مثل. يمكنك تصفية الأحداث المتعلقة باستخدام الأنواع الفرعية التالية للحدث:

  • جلسة BGP - الإبلاغ عن اشتراك أو قطع جلسة BGP. يمكن فحص سبب انقطاع الاتصال المحدد في سجل الأحداث الموسع. (تحت الأيقونة ‘+’)

  • توجيه BGP - تغيرات مسار BGP مثل إضافة أو إزالة مسارات جديدة من النظير BGP.

  • مراقبة LAN - يتم تسجيل هذه الأحداث كجزء من الإعداد الذي قمت بتكوينه لمراقبة LAN. إذا لم يتم ضبط مراقبة LAN فلن يتم تسجيل هذه الأحداث.

BGPevent.png

تحليلات شبكة الموقع

تتيح لك تحليلات الموقع مراقبة حركة المرور والنقل للموقع وتشمل هذه اللوحات:

  • تحليلات الشبكة - تحليل تغيرات حالة الاتصال، وعدد التدفقات، المضيفين والنقل.

    من المهم أن تتذكر أن اتصال موقع الاتصال السحابي يعتمد على النظائر BGP. إذا كان النظيران BGP غير متاحين، يتم اعتبار الموقع غير متصل.

    xconn-mbps.png

  • الأحداث - تغذية أحداث الموقع.

  • تحليلات التطبيقات - تقوم هذه اللوحة بتفكيك استخدام النقل للمضيفين والتطبيقات. من الممكن إضافة فلاتر مثل IP/المضيف، التطبيق، الفئة، إلخ...

    AppAnalytics.png

  • محلل الأولوية - تتيح هذه اللوحة تحليل توزيع جودة الخدمة عبر الزمن. (اقرأ المزيد عن محلل الأولوية)

  • المضيفون المعروفون - لوحة تحكم في الوقت الحقيقي للمضيفين خلف الموقع. IP، نوع OS ونشاط المضيف هي من بين نقاط البيانات المتاحة لكل مضيف.

    knownHosts.png

  • الوقت الحقيقي - تتيح هذه اللوحة المراقبة الفورية للمضيفين النشطين، النقل، التطبيقات الرئيسية، جودة الخدمة النشطة والمزيد.

    RealTime.png

قيود الاتصال السحابي مع OCI

فيما يلي قائمة بأهم القيود التي يجب مراعاتها قبل إعداد موقع الاتصال السحابي لـ OCI:

  • عند الإعلان عن المسارات، لا تمتلك OCI خيارا لاستثناء/إدراج المسارات من VCN. يتم الإعلان عن VCN بأكمله.

  • تسمح OCI بالإعلان عن ما يصل إلى 2,000 بادئة.

  • لا تقدم OCI طريقة للتحقق من المسارات المنتشرة من كاتو على بوابة أوراكل. لهذا، يمكن استخدام ميزة حالة BGP في تطبيق إدارة Cato.

  • يمكن تعيين دائرة افتراضية لبواحدة فقط بوابة التوجيه الديناميكي.

  • نموذج الفوترة في OCI يعتمد على ساعات منفذ BW الثابتة وليس على استهلاك نقل البيانات. تبدأ الفوترة بمجرد أن يتم توفير دائرة افتراضية أو بعد 30 يوماً، أيهما يأتي أولاً.

  • إذا تم الوصول إلى حد البادئة، يقوم OCI بقطع اتصال شنطة BGP لمدة 60 دقيقة والمحاولة لإعادة إنشاء الاتصال حتى يتم استعادة سعة الحد.

يمكنك قراءة المزيد في الوثائق الرسمية لفاستكونكت الخاصة بـ OCI.

هل كان هذا المقال مفيداً؟

1 من 1 وجدوا هذا مفيداً

لا توجد تعليقات