Diese Abbildung zeigt den Ost-West-Verkehrsfluss von Oracle Cloud Infrastructure Object Storage und anderen Oracle Services Network zur Webanwendung in einem regionalen Hub und einer Spoke-Topologie, die die virtuelle Firewall der Palo Alto Networks VM-Serie verwendet.

Es umfasst zwei virtuelle Cloud-Netzwerke (VCNs):

• Hub VCN (192.168.0.0/16): Im Hub VCN befindet sich die virtuelle Firewall der Palo Alto Networks-VM-Serie. Das Trust-Subnetz verwendet vNIC2 für internen Traffic zu oder von Palo Alto Networks. Der Hub VCN kommuniziert mit Spoke-VVCNs über ein lokales Peering-Gateway (LPG). Der Hub VCN kommuniziert mit Oracle Cloud Infrastructure Object Storage über ein Servicegateway.
• Web- oder Anwendungsebene sprach VCN (10.0.0.0/24): VCN enthält ein einzelnes Subnetz. Ein Load Balancer verwaltet den Datenverkehr zu den Web- oder Anwendungs-VMs. VCN der Anwendungsebene ist über ein lokales Peering-Gateway mit dem Hub VCN verbunden.

Ostwestlicher Trafficfluss von Oracle Cloud Infrastructure Object Storage in das Web oder die Anwendung:

1. Traffic, der vom Objektspeicher in die Web- oder Anwendungs-VM (10.0.0.10) verschoben wird, wird über die Servicegateway-Routentabelle (Ziel 0.0.0.0/0) im Hub VCN weitergeleitet.
2. Traffic wechselt vom Servicegateway zur virtuellen Firewall der Palo Alto Networks-VM-Serie im Trust-Subnetz über vNIC2.
3. Der Datenverkehr aus der virtuellen Firewall der VM-Serie Palo Alto Networks wird über die Trust-Subnetzroutentabelle (Ziel 10.0.0.0/24) weitergeleitet.
4. Traffic wird von der Trust-Subnetzroutentabelle in die LPG für den Hub VCN verschoben.
5. Traffic verschiebt sich von der Hub-LLPG in die LPG für die Web- oder Anwendungsebene sprach VCN.
6. Der Datenverkehr wird von der Web- oder Anwendungs-LLPG in den Load Balancer für das Web oder die Anwendung verschoben.