Die Abbildung zeigt die Multiregion-Oracle Cloud Infrastructure (OCI) von ReadyNetworks und die Cloud-Umgebung von Drittanbietern.

Benutzer greifen auf das Six.One-Portal in Microsoft Azure zu, um ihre Ressourcen bereitzustellen und zu konfigurieren. Zu den Services in Azure gehören Azure Active Directory, Azure AD Connect Cloud Sync und Multifaktorauthentifizierung (MFA).

Nach dem Provisioning verwenden Benutzer ein Remote Desktop Protocol-(RDP-)Gateway, das sie auf die korrekte Desktopsession verweist und eine sichere Verbindung auf OCI herstellt.

Die OCI-Region stellt 1 Availability-Domain, 3 Faultdomains und 2 Compartments bereit: ein Produktions-Compartment und ein Kunden-Compartment. Die Region bietet die folgenden Services:

• Oracle Cloud Infrastructure Audit
• Oracle Cloud Infrastructure-Backup und -Wiederherstellung
• Oracle Cloud Infrastructure-Dateispeicher
• Oracle Cloud Infrastructure-Logging
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure-Tagging
• Oracle Cloud Infrastructure Vault

Produktions-Compartment: Umfasst 1 VCN mit 1 privatem Subnetz mit einer eigenen Sicherheitsliste und Routentabelle. Das Subnetz umfasst Verschlüsselung, eine flexible virtuelle Maschine (VM) und optional aktives Verzeichnis in Faultdomain 1 und Verschlüsselung, ein persistentes Volume und eine flexible VM, die als RDP-Gatewayproxyserver in Faultdomain 2 fungiert. Das VCN stellt die folgenden Gateways bereit:

• Internetgateway: Bietet Kommunikation zwischen öffentlichen Subnetzen und Internethosts. RDP-Datenverkehr verwendet das Internetgateway.
• Lokales Peering-Gateway (LPG): VCNs kommunizieren mit privaten IP-Adressen, ohne dass der Datenverkehr das Internet oder Routing über Ihr On-Premise-Netzwerk durchläuft.
• Servicegateway: VCNs kommunizieren mit Services wie Objektspeicher über die Oracle-Netzwerkstruktur, ohne das Internet zu durchlaufen.
• Dynamisches Routinggateway (DRG): Bietet private Konnektivität zwischen On-Premise-Netzwerken und VCNs mit Site-to-Site-VPN oder FastConnect. Ein DRG kann auch Traffic zwischen VCNs für Remote-Peering weiterleiten.

Kunden-Compartment: Umfasst ein VCN mit einem privaten Subnetz für jeden Kunden, das Verschlüsselung, ein persistentes Volume und eine flexible VM in Faultdomain 2 enthält. Jedes VCN enthält ein lokales Peering-Gateway für die Kommunikation mit dem VCN im Produktions-Compartment.