[OCI]クラウドとOracle Cloud Infrastructureの相互接続 (2018/09/19)

クラウドとOracle Cloud Infrastructureの相互接続 (2018/09/19)

https://blogs.oracle.com/cloud-infrastructure/interconnecting-clouds-with-oracle-cloud-infrastructure
投稿者：ADEEL AMIN

マルチクラウドアーキテクチャは、複数のクラウドサービスプロバイダを使用します。企業には、復元力を提供し、災害復旧を計画し、パフォーマンスを向上させ、コストを削減するなど、さまざまな理由で複数のクラウドプロバイダーがあります。企業があるクラウドプロバイダーから別のクラウドプロバイダーにクラウドリソースを移行する場合、クラウド間のアクセスとネットワーキングが必要です。Oracle Cloud Infrastructureは、Oracle Cloud Infrastructure仮想クラウド・ネットワーク（VCN）をインターネット、オンプレミス・データ・センター、または他のクラウド・プロバイダに接続するためのインターネット・ゲートウェイ（IGW）およびダイナミック・ルーティング・ゲートウェイ（DRG）サービス・ゲートウェイ・オプションを提供します。

この記事では、Oracle Cloudへのネットワーク接続を一般的に計画するのに役立つ接続サービス・オプションについて説明し、クラウド・プロバイダ間の接続オプションについて説明します。

接続オプションの概要

すべての主要クラウドサービスプロバイダ（CSP）は、3つの異なるネットワーク接続サービスオプションを提供します。

• パブリックインターネット
• IPSec VPN
• 専用接続（OracleのサービスはOracle Cloud Infrastructure FastConnectと呼ばれます）

ワークロードと転送する必要があるデータの量に応じて、1つ、2つ、または3つすべてのネットワーク接続サービスオプションが必要です。

	Max (Mb/s)	Latency	Jitter	Cost	Secure
Public internet	< 10,000	Variable	Variable	Variable	No
IPSec VPN	< 250	Variable	Variable	Variable	Yes
FastConnect	< 100,000	Predictable	Predictable	Predictable	Yes

• パブリックインターネットは、インターネットに接続されたあらゆるデバイスからアクセシビリティを提供します。
• IPSec VPN は安全な暗号化されたネットワークで、ネットワークをクラウドに拡張することでアクセスを提供します。
• FastConnectは専用の接続性を提供し、インターネットへの代替接続を提供します。このサービスは排他的な性質を持つため、信頼性が高く、待ち時間、専用帯域幅、安全なアクセスを提供します。

FastConnectは、次の接続モデルを提供します。

• Oracleネットワークプロバイダまたは交換パートナーによる接続
• データセンター内の直接ピアリングによる接続性
• 第三者ネットワークからの専用回路による接続

接続オプションの詳細

以下は、最適な接続オプションです。速度、コスト、および時間に基づいてオプションを比較するには、次のセクション「接続オプションの選択」を参照してください。

オプション1：IPSec VPN経由で接続する

IPSec VPNは、データトラフィックを暗号化してセキュリティを強化しています。VPNで実現可能な帯域幅は250 Mbpsに制限されています。したがって、転送するデータの総量と必要な転送レートに応じて、複数のVPNトンネルが必要になることがあります。

Oracle Cloud Infrastructureと他のクラウド・プロバイダとの間の安全な接続を作成するためのステップごとの手順は、Oracleと他のクラウド・プロバイダ間のセキュア接続で使用できます。

オプション2：クラウドエクスチェンジを介して接続する

Exchangeプロバイダーは、オンプレミスとエクスチェンジプロバイダーとの間の同じ専用物理接続を介して、大規模なエコシステムクラウドプロバイダーに接続を提供することができます。利用可能なプロバイダには、Megaport、Equinix、Digital Realtyがあります。

クラウド間をルーティングするには、次のオプションがあります。

• 交換プロバイダからの仮想ルータサービスを使用します（Megaport Cloud Router（MCR）など）。
• 物理的なカスタマーエッジ（CE）デバイスを交換プロバイダに配置します。

次の表は、仮想ルータサービスを使用する場合と、物理ルータを交換プロバイダと同じ場所に配置する場合の長所と短所を示しています。

	長所	短所
仮想ルータサービスの使用	導入が容易 オンデマンドで帯域幅を提供 導入と維持に費用効果が高い	ルーティング変更を行う柔軟性は、クラウド交換のサポートの範囲内です パブリックIP通信の非アベイラビリティ
専用物理ルータの使用	ルーティング機能を柔軟に管理 選択したハードウェアを展開する機能を提供します	長い展開時間 スケーリングの制限 ハードウェアメンテナンスおよびそれに伴う金銭的コスト

このブログの範囲は、パートナーに依存しないアプローチで最適な接続オプションを提供することですが、展開が簡単で仮想ルータサービスを提供するため、Megaport Cloud Router（MCR）オプションを例として使用しています。Megaportは、AzureやGoogle Cloud Platformなどの多くのクラウドプロバイダーとの接続をサポートしていますが、Amazon Web Services（AWS）も使用しています。

接続を設定するには、次の手順が必要です。

1. Oracle Cloud Infrastructureコンソールを使用してFastConnectをMegaportに接続します。
2. AWSコンソール経由でAWS Direct Connect with Megaportを接続します。
3. MCRを作成する：
   1. MCRからFastConnectへの仮想クロスコネクト（VXC）接続を作成する
   2. MCRから接続クラウドプロバイダ（たとえば、AWS Direct Connect）へのVXC接続を作成します。

FastConnect、MCR、およびクラウドプロバイダ（AWS Direct Connect、Azure ExpressRoute、Google Cloud Platformなど）との接続を設定すると、プライベートIPアドレスでリソースにアクセスすることができ、トラフィックは高帯域幅、低遅延接続。

接続オプションの選択

接続オプションの選択に役立つ次の高度な情報を使用します。ただし、最適な接続オプションはユースケースによって異なります。AWS Direct Connectの情報が例として示されています。

速度

• FastConnectは1Gと10Gのポート速度を提供します。
• Direct Connectは、50M、100M、200M、300M、400M、500M、1G、および10Gのポート速度を提供します。
• ほとんどの場合、IPSec VPNの速度は500Mb/s以下に制限されています。

コスト

• Oracle FastConnectは、ポート・フラットの一律料金を請求し、データ転送の料金はかかりません。詳細は、「Oracle FastConnectの価格設定」を参照してください。
• Oracle IPSec VPNサービスはインバウンド・データ転送に課金されず、アウトバウンド・データ転送は最大10TB転送無料になり、10TBの制限を超えた後はわずかな料金が発生します。詳細は、「Oracle IPSec VPNの価格設定」を参照してください。
• Amazonの価格にはポート料金とデータ転送料金があります。インバウンドデータは測定されませんが、アウトバウンドデータは測定され、課金されます。詳細については、Amazon Direct Connectの価格設定を参照してください。
• Megaportの価格は、MCRの作成時に選択したレート制限に基づいています。利用可能なオプションは、100 Mbps、500 Mbps、1,2,3,4,5 Gbpsです。展開時には、MCRを展開する場所と接続が適用されている地域に基づいて、充電率（月額）が表示されます。

時間

データ転送時間は、各ホップで行われる速度の選択に依存します。専用接続性とIPSec VPNを比較すると、専用接続性は、接続性がプライベート・メディアを使用し、より信頼性が高く一貫性があるため、確定的な時間枠を提供します。

次の表は、AWSからOracle Cloud Infrastructureへのデータ転送までの時間帯の帯域幅に基づく仮想シナリオを示しています。

		Data (TB)
		10	100	1,000	10,000
Rate Gb/s	1	22h13m12s	9d6h13m12s	92d14h13m12s	925d22h13m12s
	10	2h13m12s	22h13m12s	9d6h13m12s	92d14h13m12s
	100	13m12s	2h13m12s	22h13m12s	9d6h13m12s

まとめ

この記事では、一般的に利用可能なインタークラウド接続オプションと、Oracle Cloud Infrastructureでマルチ・クラウド・アクセスを実装する方法について説明します。接続パスの定義に役立つハイレベルのインジケータを提供し、使用可能な接続オプションを比較して、ユースケースに最適な接続を選択するのに役立ちます。接続の詳細な手順と詳細な手順については、Amazon WebサービスからOracle Cloud InfrastructureデータベースへのOracleデータベースの移行に関するホワイトペーパーを参照してください。