En esta imagen se muestra una región de OCI con un dominio de disponibilidad y tres dominios de errores. La región contiene una VCN con un gateway de Internet y un gateway de NAT.

La VCN contiene tres subredes:

• Subred pública A con un equilibrador de carga como servicio (LBaaS) activado para VTAP (capa 7, equilibrador de carga de proxy).
• Subred privada B con los siguientes componentes. Cada componente tiene el VTAP activado.
  • VNIC de los servidores de aplicaciones a los que el equilibrador de carga dirige el tráfico
  • Clusters de Exadata
  • Sistemas DBaaS
  • Bases de datos autónomas a las que se accede mediante punto final privado (PE)
• El tráfico capturado de cada VTAP se dirige a un equilibrador de carga de red (capa 4, equilibrador de carga no proxy) con hosts de backend en una subred privada C independiente con hosts de backend que tienen instalado el software del analizador de paquetes Wireshark.

Un servicio de bastión permite al usuario acceder a los hosts de backend. Cada subred tiene una lista de seguridad y una tabla de rutas.