Architecture de référence d'une application interne Oracle E-Business suite rapide

L'architecture Access Gateway interne EBS représente un ensemble de composants nécessaires à la protection d'une installation Oracle E-Business Suite réservée à un usage interne utilisant Access Gateway.

Cette architecture est une base de référence ou un point de départ pour d'autres architectures où un cluster Access Gateway protège et fournit la SSO pour une application EBS réservée à un usage interne.

Cette architecture est conçue pour répondre aux exigences suivantes :

  • Protéger une application Oracle E-Business Suite réservée à un accès interne.
  • Tolérance aux pannes – Mettre en place des instances supplémentaires d'Access Gateway, en tant que nœuds de travail du cluster, de manière à ce que, si l'un d'entre eux n'est pas disponible, le cluster continue de fonctionner normalement.
  • Gérer la capacité – Fournir des instances supplémentaires d'Access Gateway pour gérer la charge attendue.
  • Fournir une base de référence pour les tests et le développement.

Avantages et inconvénients

Avantages Inconvénients
  • Installation relativement simple
  • Fournit une tolérance de base aux pannes et une prise en charge des capacités
  • Peut être étendue avec des nœud de travail supplémentaires si nécessaire pour augmenter la capacité.
  • Charge équilibrée
  • Interne uniquement
  • L'équilibreur de charge situé dans la DMZ, en amont d'Access Gateway doit prendre en charge l'affinité de session (sessions persistantes).

Architecture

Composants

Emplacement

 Composant Description
Internet externe Org Okta

Votre org Okta, qui fournit des services d'identité.
Pare-feu Internet externe vers DMZ Pare-feu traditionnel entre l'Internet externe et l'hébergement DMZ Access Gateway.
Réseau interne Utilisateurs Utilisateurs Oracle E-Business Suite, situés dans le réseau interne. Accès aux applications Oracle E-Business Suite également situées dans le réseau interne.
Équilibreur de charge en amont d'Access Gateway Équilibre la charge entre les clients et le cluster Access Gateway. Positionné entre les clients et le cluster Access Gateway.
Administrateur Access Gateway Le nœud d'administrateur Access Gateway, dans n'importe quel centre de données qui s'occupe de la configuration, des sauvegardes de configuration, du transfert de journal, etc. Accessible par les administrateurs au sein du réseau interne.
Nœuds de travail Access Gateway et agent SSO EBS Le cluster Access Gateway, situé dans la DMZ, est utilisé pour fournir un accès aux applications utilisées par des clients Internet externes. Contenant un agent SSO Oracle EBS préconfiguré.

Il est généralement hébergé dans un environnement virtuel comme Amazon Web Services, MS Azure, Oracle OCI, etc. Consultez Gérer le déploiement Access Gateway.
Base de données Oracle EBS Database, accessible à l'aide d'un fichier Database Connect Descriptor (DBC) préalablement défini
Application EBS protégée L'ensemble des ressources Web E-Business Suite protégées.

Autres considérations

L'agent SSO EBS Access Gateway transmet divers attributs d'en-tête à l'application Oracle E-Business Suite sous-jacente.