Diese Abbildung zeigt ein privates On-Premise-Kundennetzwerk und eine Oracle Cloud Infrastructure-Region. In einem privaten Kundennetzwerk kommuniziert die On-Premise-Anwendung des Kunden bidirektional mit vom Kunden bereitgestelltem Equipment (CPE), das sich auf einer öffentlichen IP befindet. Diese Geräte kommunizieren über ein VPN mit der OCI-Region, das Traffic über ein dynamisches Routinggateway (DRG) an das virtuelle OCI-Cloud-Netzwerk (VCN) des Kunden weiterleitet. Anschließend werden Daten über ein Servicegateway im OCI-VCN des Kunden an einen öffentlichen SaaS-Endpunkt in einer öffentlichen IP im VCN von Oracle Utilities Cloud Service übergeben.