En la imagen se muestra la arquitectura física de un despliegue de OCI en la Región 1 con la Región 2 como región de failover. La entrada se recibe de aplicaciones empresariales ubicadas en entornos locales y de usuarios de Internet.
La subred tiene un gateway de Internet, un gateway de servicio y un gateway de enrutamiento dinámico (DRG). El DRG se enlaza al nivel de backend.