Diese Abbildung zeigt drei Subnetze mit den Bezeichnungen Subnetz B, Subnetz A und Zugriffssubnetz. Subnetz B und Subnetz A enthalten jeweils eine Instanz. Zugriffssubnetz enthält eine Netzwerkfirewall (NFW). Die Zahlen 1 und 2 sind außerhalb von Access Subnet, aber Labelpfeile, die auf den NFW zeigen. Der Pfeil aus der Instanz in Subnetz B ist mit 5 gekennzeichnet. Zwei Pfeile entstehen aus Subnetz A, von denen einer mit 3 bezeichnet ist. Diese Pfeile und einer aus dem NFW geben über eine Sicherheitsliste ein viertes Subnetz mit der Bezeichnung Geschütztes Subnetz ein. Innerhalb des geschützten Subnetzes tritt jeder Pfeil über eine Netzwerksicherheitsgruppe (NSG) in eine separate Instanz ein. Eine Zeile ist mit 5 bezeichnet. Der Datenfluss und die Bedeutung der Zahlenlabels werden im umgebenden Text beschrieben.