- Gateway de enrutamiento dinámico (DRG) para conexiones privadas desde el centro de datos del cliente a través de VPN con IPSec o FastConnect a las subredes de bastion y equilibrio de carga.
- Gateway de Internet para conexiones de usuario a la subred de equilibrio de carga.
- Gateway de traducción de direcciones de red (NAT) para conexiones de usuarios a la capa de aplicaciones y las subredes de base de datos.
- Gateway de servicio para conectar la VCN a los servicios de almacenamiento de objetos.
Las subredes regionales se organizan como capas funcionales:
-
Subred de bastión (subred pública regional): un servidor de bastión reside en el dominio de errores 2 y se conecta al DRG y a la capa de aplicación y las subredes privadas de base de datos.
-
Subred de equilibrio de carga (subred pública regional): un equilibrador de carga reside en cada uno de los dos dominios de errores. La subred se conecta al DRG y al gateway de Internet y a la plataforma WebSphere en la subred de la capa de aplicación.
-
Subred de capa de aplicación (subred privada regional): un bloque de plataforma WebSphere abarca los dos dominios de errores y contiene una máquina virtual (VM) en cada uno de los dominios de errores. La subred se conecta al gateway de NAT. El bloque de plataforma WebSphere se conecta al equilibrio de carga y a las subredes de base de datos.
-
Subred de base de datos (subred privada regional): la subred contiene un sistema de base de datos y se conecta al gateway de NAT. El sistema de base de datos se comunica con el bloque de la plataforma WebSphere a través de una interfaz ODBC.