En esta imagen se muestran tres subredes, con las etiquetas Subred B, Subred A y Subred de acceso. La subred B y la subred A contienen cada una una instancia; la subred de acceso contiene un firewall de red (NFW). Los números 1 y 2 son externos a la subred de acceso, pero las flechas de etiqueta apuntan al NFW. La flecha de la instancia en la subred B está etiquetada como 5. Surgen dos flechas de la subred A, una de las cuales tiene la etiqueta 3. Estas flechas y una de la NFW entran en una cuarta subred, etiquetada como subred protegida, a través de una lista de seguridad. Dentro de la subred protegida, cada flecha entra en una instancia independiente, a través de un grupo de seguridad de red (NSG). Una línea está etiquetada con 5. El flujo de datos y el significado de las etiquetas numéricas se describen en el texto adyacente.