Architecture de référence d'une application externe Oracle E-Business suite rapide

L'architecture Access Gateway externe rapide EBS représente un ensemble de composants nécessaires à la protection d'une installation Oracle E-Business Suite réservée à un usage externe utilisant Access Gateway. Cette architecture est conçue pour répondre aux exigences suivantes :

  • Fournir un accès externe à une application Oracle E-Business Suite.
  • Tolérance aux pannes – Mettre en place des instances supplémentaires d'Access Gateway, en tant que nœuds de travail du cluster, de manière à ce que, si l'un d'entre eux n'est pas disponible, le cluster continue de fonctionner normalement.
  • Gérer la capacité – Fournir des instances supplémentaires d'Access Gateway pour gérer la charge attendue.
  • Fournir une base de référence pour les tests et le développement.

Avantages et inconvénients

Avantages Inconvénients
  • Installation relativement simple
  • Fournit une tolérance de base aux pannes et une prise en charge des capacités
  • Peut être étendue avec des nœud de travail supplémentaires si nécessaire pour augmenter la capacité.
  • Charge équilibrée
L'équilibreur de charge situé dans la DMZ, en amont d'Access Gateway doit prendre en charge l'affinité de session (sessions persistantes).

Architecture

Composants

Emplacement

 Composant Description
Internet externe Org Okta

Votre org Okta, qui fournit des services d'identité.
Utilisateurs EBS Utilisateurs Oracle E-Business Suite, situés dans le réseau externe. Accès aux applications Oracle E-Business Suite situées dans le réseau interne.
Pare-feu Internet externe vers DMZ Pare-feu traditionnel entre l'Internet externe et l'hébergement DMZ Access Gateway.
DMZ Équilibreur de charge en amont d'Access Gateway Équilibre la charge entre les utilisateurs externes (clients) et le cluster Access Gateway. Positionné entre les clients et le cluster Access Gateway.
Pare-feu DMZ vers pare-feu interne Pare-feu traditionnel entre la DMZ et le réseau interne.
Réseau interne
Administrateur Access Gateway Le nœud d'administrateur Access Gateway, dans n'importe quel centre de données qui s'occupe de la configuration, des sauvegardes de configuration, du transfert de journal, etc. Accessible par les administrateurs au sein du réseau interne.
Nœuds de travail Access Gateway et agent SSO EBS Le cluster Access Gateway, situé dans la DMZ, est utilisé pour fournir un accès aux applications utilisées par des clients Internet externes. Contenant un agent SSO Oracle EBS préconfiguré. Il est généralement hébergé dans un environnement virtuel comme Amazon Web Services, MS Azure, Oracle OCI, etc. Consultez Gérer le déploiement Access Gateway.
Base de données Oracle EBS Database, accessible à l'aide d'un fichier Database Connect Descriptor (DBC) préalablement défini
Application EBS protégée L'ensemble des ressources Web E-Business Suite protégées.

Autres considérations

L'agent SSO EBS Access Gateway transmet divers attributs d'en-tête à l'application Oracle E-Business Suite sous-jacente.