En la imagen se muestra una región de Oracle Cloud Infrastructure con una serie de redes virtuales en la nube (VCN) en una disposición de hub y radio. Los usuarios de Internet y las nubes de terceros se conectan a la VCN de hub mediante un gateway de Internet. Los usuarios locales se conectan a las redes virtuales de la región mediante Oracle Cloud Infrastructure FastConnect o un túnel IPSec y un gateway de enrutamiento dinámico (DRG). En este diagrama, el tráfico norte-sur incluye todo el tráfico externo entrante y este-oeste, todo el tráfico entre las redes virtuales.

La región proporciona los siguientes servicios:

Oracle Cloud Infrastructure Audit
Oracle Cloud Infrastructure Identity and Access Management
Registro de Oracle Cloud Infrastructure
Oracle Cloud Infrastructure Object Storage
Logs de flujo de VCN

La VCN de hub abarca 3 dominios de disponibilidad (AD). Incluye un gateway de Internet para proporcionar comunicaciones entre subredes públicas y hosts de Internet, así como un gateway de servicios para proporcionar a las redes virtuales servicios como el almacenamiento de objetos en el tejido de red de Oracle sin pasar por Internet.

La VCN de hub proporciona 5 subredes y 2 instancias FortiGate para manejar el tráfico público entre subredes públicas y privadas.

Subred pública del equilibrador de carga: incluye un equilibrador de carga en AD 1 para distribuir el tráfico del gateway de Internet a las instancias FortiGate.
Subred privada que no es de confianza: las instancias FortiGate abarcan esta subred y la subred privada de confianza.
Subred privada de confianza: las instancias FortiGate abarcan esta subred y la subred privada que no es de confianza. Esta subred también proporciona un equilibrador de carga en AD 1 para distribuir el tráfico a los servidores web en AD 1 y AD 2.
Subred privada de servidor web: incluye servidores web en AD 1 y AD 2.
Subred privada de base de datos: incluye Autonomous Database en AD 1, Oracle Database en AD 2 y Oracle Exadata Database Service en AD 3.

Se muestran tres VCN de radio, cada una de las cuales aloja una aplicación. Están conectados entre sí y a la VCN de hub mediante el DRG.