Diese Abbildung zeigt eine Hub-and-Spoke-Architektur mit einem On-Premise-Data Center, das über ein Site-to-Site-VPN oder FastConnect über ein DRG eine Verbindung zu einer OCI-Region herstellt.

Die OCI-Region hostet drei Mandanten/VCNs, und das DRG leitet den Traffic mit DRG-Anhängen an jedes der drei VCNs weiter:

• DRG-Anhang A wird an VCN A weitergeleitet, das eine virtuelle Maschine hostet.
• Der nächste DRG-Anhang wird an das zentrale VCN weitergeleitet, das eine virtuelle Firewall-Appliance hostet.
• Der DRG-Anhang B wird an VCN B weitergeleitet, das eine virtuelle Maschine hostet.