虚拟防火墙无缝扩展Cisco领先的本地安全至云端，非常适合远程工作者和多租户环境。Cisco ASAv为Oracle云基础设施（OCI）提供可扩展的VPN解决方案，具有多种功能选项，如远程访问、站点到站点、无客户端等。

　　此参考架构展示了组织如何部署可扩展的远程访问VPN架构，以便使用Cisco ASA虚拟防火墙和灵活的网络负载均衡器访问Oracle应用程序，如Oracle E-Business Suite和PeopleSoft，或在OCI中部署的应用程序。

　　为了访问这些应用程序，Cisco建议使用枢纽和辐射拓扑分割网络，其中流量通过一个中转枢纽（外部/内部VCN）路由，并连接到多个不同的网络（辐射）。确保您在灵活的网络负载均衡器之间部署了多个ASA虚拟防火墙。所有辐射之间的流量都通过外部/内部VCN中的Cisco ASA虚拟防火墙路由。

　　将应用程序的每个层部署在自己的虚拟云网络（VCN）中vpn连接后无法上网，它作为辐射。枢纽VCN/管理VCN包含两个位于网络负载均衡器后面的Cisco ASAv防火墙。

　　内部VCN通过LPGs/DRG连接到辐射VCN。所有辐射流量使用路由表规则通过LPGs/DRG路由到内部VCN，确保流量返回到VPN终端用户。

　　您可以使用ASDM或CLI管理和监控ASAv。还有其他管理选项可用，如Cisco Defense Orchestrator（CDO）。以下图表展示了这个参考架构。

　　VCN是您在OCI区域内设置的可自定义、软件定义的网络。像传统数据中心网络一样，VCN让您完全控制您的网络环境。VCN可以有多个不重叠的CIDR块，您可以在创建VCN后更改它们。您可以将VCN分割成子网，这些子网可以特定于一个区域或一个可用性域。每个子网由不与VCN中其他子网重叠的连续地址范围组成。您可以在创建后更改子网的大小。子网可以是公共的或私有的。

　　在管理VCN中，您有以下路由表：管理路由表附加到管理子网，该子网有一个连接到互联网网关的默认路由。

　　在外部VCN中，您有以下路由表：外部路由表附加到外部子网或默认VCN，用于将流量从外部VCN路由到互联网或本地目标。

　　在内部VCN中，您有以下路由表：与防火墙关联的每个VPN池CIDR通过此路由表到达内部接口

　　使用以下建议作为使用思科ASA虚拟防火墙灵活部署远程访问VPN架构的起点。您的需求可能与此处描述的架构不同。

　　创建VCN时，根据您计划附加到VCN子网中的资源数量确定所需的CIDR块数量和每个块的大小。使用标准私有IP地址空间内的CIDR块。

　　选择不与任何其他网络重叠的CIDR块（在OCI、您的本地数据中心或您打算建立私有连接的其他云提供商）。

　　设计子网时，考虑您的流量流向和安全要求。将特定层或角色内的所有资源附加到同一子网，这可以作为安全边界。

　　使用Oracle Cloud Marketplace中的堆栈进行部署：按照架构图所示设置所需的网络基础设施。参见此示例：设置枢纽和辐射网络拓扑。

　　在您的环境中部署应用程序（Oracle E-Business Suite或PeopleSoft或预期应用程序）。

　　Oracle Cloud Marketplace有多个不同配置和许可要求的列表。例如，以下列表提供自带许可证（BYOL）。对于您选择的每个列表，点击“获取应用”并按照屏幕上的提示操作：

　　作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。

　　Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。

　　利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。

　　Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。返回搜狐，查看更多