Planeación de red para oracle AI Database@Azure

En este artículo, obtenga información sobre las topologías de red y las restricciones de Oracle AI Database@Azure. Después de comprar una oferta a través de Azure Marketplace y aprovisionar la infraestructura de Oracle Exadata, el siguiente paso es crear el clúster de máquinas virtuales para hospedar la instancia de Oracle Exadata Database@Azure. Los clústeres de Oracle AI Database están conectados a la red virtual de Azure a través de una tarjeta de interfaz de red virtual (NIC virtual) de la subred delegada (delegada a Oracle.Database/networkAttachment).

Características de red

Hay dos tipos de características de red: predeterminadas y avanzadas.

Características de red predeterminadas

Las características de red predeterminadas permiten la conectividad de red básica tanto para implementaciones nuevas como existentes de Oracle AI Database@Azure. Estas características están disponibles en todas las regiones de Oracle AI Database@Azure compatibles y proporcionan las redes fundamentales necesarias para la implementación.

Características avanzadas de red

Las características avanzadas de red mejoran la experiencia de red virtual, ofrecen una seguridad, un rendimiento y un control mejorados, de forma similar a las máquinas virtuales estándar de Azure. Estas características están disponibles con carácter general para las nuevas implementaciones en las siguientes regiones:

  • Australia East
  • Australia Southeast
  • Sur de Brasil
  • Sudeste de Brasil
  • Canada Central
  • Este de Canadá
  • Centro de la India
  • Central US
  • East US
  • Región Este de EE.UU. 2
  • Centro de Francia
  • Sur de Francia
  • Norte de Alemania
  • Centro-oeste de Alemania
  • Sur de India
  • Norte de Italia
  • Japón Oriental
  • Oeste de Japón
  • Centro-norte de EE. UU.
  • Norte de Europa
  • Centro-sur de EE. UU.
  • South India
  • Sudeste Asiático
  • Centro de España
  • Centro de Suecia
  • Norte de Suiza
  • Centro de Emiratos Árabes Unidos
  • Norte de Emiratos Árabes Unidos
  • UK South
  • UK West
  • US West
  • Oeste de EE. UU. 2
  • Oeste de EE. UU. 3
  • West Europe

Note

Actualmente, las características de red avanzadas solo se admiten para nuevas implementaciones de Oracle AI Database@Azure. Las redes virtuales existentes con las subredes delegadas de Oracle AI Database@Azure previamente creadas no admitirán estas características actualmente. La compatibilidad con implementaciones existentes está prevista para más adelante este año.

Registro necesario para subredes delegadas

Para usar características de red avanzadas, use los siguientes comandos (a través de AZCLI) para registrarse antes de crear una nueva subred delegada para la implementación de Oracle AI Database@Azure.

Register-AzProviderFeature -FeatureName "EnableRotterdamSdnApplianceForOracle" -ProviderNamespace "Microsoft.Baremetal"

Register-AzProviderFeature -FeatureName "EnableRotterdamSdnApplianceForOracle" -ProviderNamespace "Microsoft.Network"

Note

El estado de registro puede estar en el estado "Registrar" durante hasta 60 minutos antes de cambiar a "Registrado". Espere hasta que el estado sea "Registrado" antes de continuar con la creación de la subred delegada.

Topologías admitidas

En la tabla siguiente se describen las topologías de red compatibles con cada configuración de características de red para oracle AI Database@Azure.

Topology Características de red predeterminadas Características avanzadas de red
Conectividad a un clúster de Oracle AI Database en una red virtual local Yes Yes
Conectividad a un clúster de Oracle AI Database en una red virtual emparejada (en la misma región) Yes Yes
Conectividad a un clúster de Oracle AI Database en una red virtual radiológica en una región diferente con una red virtual de área amplia (virtual WAN) Yes Yes
Conectividad a un clúster de Oracle AI Database en una red virtual emparejada en otra región (emparejamiento global) No Yes
Conectividad local a un clúster de Oracle AI Database a través de Azure ExpressRoute globales y locales Yes Yes
Azure ExpressRoute FastPath No Yes
Conectividad desde las instalaciones hasta un clúster Oracle AI Database en una red virtual de radio sobre una pasarela ExpressRoute y emparejamiento de red virtual con un tránsito de puerta de enlace Yes Yes
Conectividad local con una subred delegada a través de una puerta de enlace de red privada virtual (VPN) Yes Yes
Conectividad desde las instalaciones hasta una base de datos Oracle AI en una red virtual de radio sobre una VPN Gateway y emparejamiento de red virtual con tránsito de puerta de enlace Yes Yes
Conectividad mediante puertas de enlace de VPN activo/pasivo Yes Yes
Conectividad mediante puertas de enlace de VPN activo/activo No Yes
Conectividad a puertas de enlace de ExpressRoute con redundancia de zona y zona Yes Yes
Conectividad de tránsito a través de una virtual WAN para un clúster Oracle AI Database aprovisionado en una red virtual de radio Yes Yes
Conectividad en las instalaciones a un clúster de Oracle AI Database mediante una red WAN virtual y una red de área extensa definida por software (SD-WAN) adjunta. No Yes
Conectividad local a través de un centro protegido (una aplicación virtual de red de firewall) Yes Yes
Conectividad desde un clúster de Oracle AI Database en nodos de Oracle AI Database@Azure a recursos de Azure Yes Yes
Azure Container Apps compatibles con las características de red avanzadas No Yes
Conectividad desde Azure NetApp Files con características de red básicas (ANF y Oracle AI Database@Azure deben implementarse en redes virtuales independientes). No Yes
Conectividad desde Azure NetApp Files con características de red estándar (ANF y Oracle AI Database@Azure deben implementarse en redes virtuales independientes). Yes Yes

Constraints

En la tabla siguiente se describen las configuraciones necesarias de las características de red admitidas.

Features Características de red predeterminadas Características avanzadas de red
Subred delegada por red virtual 1 1
Los grupos de seguridad de red en Oracle AI Database@Azure subredes delegadas No Yes
Rutas definidas por el usuario (UDR) en subredes delegadas de Oracle AI Database@Azure Yes Yes
Conectividad desde un clúster de Oracle AI Database a un punto de conexión privado en la misma red virtual en subredes delegadas de Azure. No Yes
Conectividad desde un clúster de Oracle AI Database a un punto final privado en una red virtual de radio diferente conectada a una virtual WAN Yes Yes
Compatibilidad con grupos de seguridad de red en Private Link No Yes
Conectividad con aplicaciones sin servidor, como Azure funciones a través de puntos de conexión privados No Yes
Soporte para Azure SLB e ILB para tráfico de clústeres Oracle AI Database No No
Red virtual de pila doble (IPv4 e IPv6) Solo se admite IPv4 Solo se admite IPv4
Compatibilidad con etiquetas de servicio No Yes
Registros de flujo de red virtual No Yes
Conexión a instancias de ODAA a través de un punto de conexión privado No No
Compatibilidad con NAT GW V2 estándar No No

Note

Al usar grupos de seguridad de red (NSGs) en Azure, asegúrese de revisar las reglas de seguridad configuradas en Oracle (OCI) para evitar conflictos. Aunque la aplicación de directivas de seguridad en Azure y OCI puede mejorar la posición general de seguridad, también introduce complejidad adicional en términos de administración y requiere una sincronización manual cuidadosa entre los dos entornos. La desalineación entre estas directivas podría provocar problemas de acceso no deseados o interrupciones operativas.

Requisitos de UDR para enrutar el tráfico a Oracle AI Database@Azure

Al enrutar el tráfico a Oracle AI Database@Azure a través de una aplicación de red virtual (NVA)/firewall, el prefijo de la ruta definida por el usuario (UDR) debe ser al menos tan específico como la subred delegada a la instancia de Oracle AI Database@Azure. Los prefijos más amplios pueden provocar que se quite el tráfico.

Si la subred delegada de la instancia es x.x.x.x/27, configure la UDR en la subred de puerta de enlace como:

Prefijo de ruta Resultado del enrutamiento
x.x.x.x/27 (igual que la subred) ✅
x.x.x.x/32 (más específico) ✅
x.x.x.x/24 (demasiado amplio) ❌

Guía específica sobre topología

Topología de red en estrella tipo hub-and-spoke

  • Defina la UDR en la subred de puerta de enlace.
  • Use un prefijo de ruta de x.x.x.x/27 o más específico.
  • Establezca el próximo salto a su NVA/firewall.

Virtual WAN (VWAN)

  • Con intención de enrutamiento:

    • Agregue el prefijo de subred delegada (x.x.x.x/27) a la lista de prefijos de intención de enrutamiento.

  • Sin intención de enrutamiento:

    • Agregue una ruta a la tabla de enrutamiento de VWAN para x.x.x.x/27 y apunte el próximo salto al NVA/firewall.

Note

Cuando no se habilitan las características avanzadas de red y para el tráfico que se origina en la subred delegada de Oracle AI Database@Azure que necesita atravesar una puerta de enlace (por ejemplo, para llegar a redes internas, AVS, otras nubes, etc.), debe configurar UDRs específicos en la subred delegada.
Estas UDRs deben definir los prefijos IP de destino específicos y establecer el próximo salto hacia el NVA o firewall adecuado en el hub.
Sin estas rutas, el tráfico saliente puede omitir las rutas de inspección necesarias o no alcanzar el destino previsto.

Note

Para acceder a una instancia de Oracle AI Database@Azure desde una red local a través de una puerta de enlace de red virtual (ExpressRoute o VPN) y un firewall, configure la tabla de rutas asignada a la puerta de enlace de red virtual para incluir la dirección /32 IPv4 de la instancia de Oracle AI Database@Azure enumerada y apunte al firewall como próximo salto. El uso de un espacio de direcciones agregado que incluya la dirección IP de la instancia de Oracle AI Database@Azure no reenvía el tráfico de Oracle AI Database@Azure al firewall.

Note

Si desea configurar una tabla de rutas (ruta UDR) para controlar el enrutamiento de paquetes a través de una aplicación virtual de red o un firewall destinado a una instancia de Oracle AI Database@Azure desde un origen de la misma red virtual o una red virtual emparejada, el prefijo UDR debe ser más específico o igual que el tamaño de subred delegada de Oracle AI Database@Azure. Si el prefijo UDR es menos específico que el tamaño de subred delegada, no es efectivo.

Por ejemplo, si la subred delegada es x.x.x.x/24, debe configurar la UDR para x.x.x.x/24 (igual) o x.x.x.x/32 (más específico). Si configura la ruta UDR para que sea x.x.x.x/16, los comportamientos no definidos, como el enrutamiento asimétrico, pueden provocar una caída de red en el firewall.

FAQ

¿Qué son las características de red avanzadas?

Las características avanzadas de red mejoran la experiencia de red virtual al proporcionar una mejor seguridad, rendimiento y control, de forma similar a las máquinas virtuales de Azure estándar. Con esta característica, los clientes pueden usar integraciones nativas de VNet, como Grupos de Seguridad de Red (NSG), Rutas Definidas por el Usuario (UDR), Private Link, emparejamiento de VNet global y ExpressRoute FastPath sin necesidad de soluciones alternativas.

¿Funcionarán las características de red avanzadas para las implementaciones existentes?

No en este momento. La compatibilidad con las implementaciones existentes está en nuestra hoja de ruta y estamos trabajando activamente para habilitarla. Manténgase atento a las actualizaciones en un futuro próximo.

¿Es necesario registrarse automáticamente para habilitar características de red avanzadas para nuevas implementaciones?

Yes. Para aprovechar las características avanzadas de red para las nuevas implementaciones, debe completar un proceso de registro. Ejecute los comandos de registro antes de crear una nueva subred delegada en la red virtual existente o nueva para las implementaciones de Oracle AI Database@Azure.

¿Cómo puedo comprobar si mi implementación admite características de red avanzadas?

Actualmente, no hay ninguna manera directa de comprobar si una red virtual admite características de red avanzadas. Se recomienda realizar un seguimiento del cronograma de registro de características y asociarlo a las redes virtuales creadas posteriormente. También puede usar la hoja Registro de actividad en la red virtual para revisar los detalles de creación, pero tenga en cuenta que los registros solo están disponibles durante los últimos 90 días de forma predeterminada.

Contenido relacionado

  • Last updated on