Esta imagen muestra el flujo de tráfico este-oeste de la base de datos a la web o aplicación en un hub regional y topología hablada que utiliza el firewall de la serie VM Palo Alto Networks.

Incluye tres redes virtuales en la nube (VCN):

• VCN de hub (192.168.0.0/16): VCN de hub aloja el firewall de la serie VM Palo Alto Networks. La subred de confianza utiliza vNIC2 para el tráfico interno desde o hacia el firewall de la serie VM Palo Alto Networks. VCN de hub se comunica con VCN hablados a través de un gateway de intercambio de tráfico local (LPG).
• VCN hablado de nivel web o de aplicación (10.0.0.0/24): VCN contiene una sola subred. Un equilibrador de carga gestiona el tráfico a las máquinas virtuales web/de aplicación. VCN de nivel de aplicación está conectado al VCN de hub mediante un gateway de intercambio de tráfico local.
• Nivel de base de datos VCN hablado (10.0.1.0/24): VCN contiene una sola subred que contiene el sistema de base de datos primaria. VCN de nivel de base de datos está conectado al VCN de hub mediante un gateway de intercambio de tráfico local.

Flujo de tráfico de este oeste desde la base de datos a la web o aplicación.

1. El tráfico que pasa del nivel de base de datos al equilibrador de carga de aplicaciones o web (10.0.0.10) se direcciona a través de la tabla de rutas de subred de base de datos (destino 0.0.0.0/0).
2. El tráfico pasa de la tabla de rutas de subred de la base de datos al LPG para el nivel de base de datos habló VCN.
3. El tráfico pasa de LPG de la base de datos a LPG para el hub VCN (destino 0.0.0.0/0).
4. El tráfico pasa del LPG del hub al firewall Palo Alto Networks VM Series en la subred de confianza a través de vNIC2.
5. El tráfico desde el firewall de la serie VM Palo Alto Networks se enruta a través de la tabla de rutas de subred de confianza (destino 10.0.0.0/16).
6. El tráfico pasa de la tabla de rutas de subred de confianza a LPG para el hub VCN (destino 0.0.0.0/0).
7. El tráfico se mueve del LPG de hub al LPG para el VCN hablado de la capa web o de la aplicación.
8. El tráfico pasa del LPG web/de la aplicación al equilibrador de carga para la web o la aplicación.