Die Abbildung zeigt eine OCI-Region mit drei VCNs und fünf OCI-Services: Policys, IDCS, Auditing, Logging und Object Storage.

• Das erste VCN enthält Subnetz A, das ein dynamisches Routinggateway (DRG), zwei öffentliche Load Balancer in einer Availability-Domain sowie ein Internetgateway, eine Web Application Firewall (WAF) und ein Sicherheitsgateway (SG-0) umfasst.
• Das zweite VCN enthält Subnetz B, das zwei HA-Proxys in der Availability-Domain enthält, und Subnetz C, das vier Anwendungsserver in der Availability-Domain enthält, und ein Sicherheitsgateway (SG-1).
• Das dritte VCN enthält Subnetz D, das eine Exadata-Datenbank in der Availability-Domain und ein Sicherheitsgateway (SG-2) umfasst.

Geräte am Kundenstandort verbinden sich über FastConnect mit dem DRG im ersten VCN. Das DRG stellt auch eine Verbindung zum ersten öffentlichen Load Balancer und den anderen beiden VCNs her. Die beiden öffentlichen Load Balancer stellen eine Verbindung zu den beiden HA-Proxys her. Jeder HA-Proxy stellt eine Verbindung zu den vier Anwendungsservern her. Alle vier Anwendungsserver stellen eine Verbindung zur Exadata-Datenbank her.

Der zweite öffentliche Load Balancer stellt über WAF und Internetgateway auch eine Verbindung zu Clients im Internet her. Außerdem stellt er eine Verbindung zu SG-0 her (alle drei SGs sind miteinander verbunden). SG-2 stellt auch eine Verbindung zum Objektspeicher her, der eine Verbindung zum Disaster Recovery des Objektspeichers herstellt.