En esta imagen se muestra el flujo de tráfico este-oeste de la base de datos a la web o aplicación en un hub regional y la topología radial que utiliza un firewall FortiGate de Fortinet. Incluye tres redes virtuales en la nube (VCN):

VCN de hub (192.168.0.0/16): la VCN de hub aloja las VM de firewall FortiGate de Fortinet. La subred de confianza utiliza el puerto 3 para el tráfico interno hacia o desde la VM de firewall FortiGate de Fortinet. La VCN de hub se comunica con las VCN de radio a través de un DRG.
VCN radial de nivel de aplicación o web (10.0.0.0/24): la VCN contiene una sola subred. Un equilibrador de carga gestiona el tráfico a las máquinas virtuales web o de aplicación. La VCN de nivel de aplicación está conectada a la VCN de hub a través de una asociación de DRG.
El nivel de base de datos ha hablado de VCN (10.0.1.0/24): la VCN contiene una única subred que contiene el sistema de base de datos primaria. La VCN de nivel de base de datos está conectada a la VCN de hub a través de una asociación de DRG.

Flujo de tráfico de East-west de la base de datos a la web o aplicación en los siguientes pasos:

El tráfico que se mueve del nivel de base de datos al equilibrador de carga de aplicaciones o web (10.0.0.10) se enruta a través de la tabla de rutas de subred de la base de datos (destino 0.0.0.0/0).
El tráfico se mueve de la tabla de rutas de subred de la base de datos al DRG para la VCN radial de la capa de base de datos.
El tráfico pasa del firewall DRG al firewall FortiGate de Fortinet en la subred de confianza a través del puerto 3 a través de la tabla de rutas de entrada de la VCN de hub.
El tráfico del firewall FortiGate de Fortinet se enruta a través de la tabla de rutas de subred de confianza (destino 10.0.0.0/16).
El tráfico se mueve de la tabla de rutas de subred de confianza al DRG para la base de datos de la VCN radial (destino 10.0.0.0/16).
El tráfico pasa del DRG a la VCN del nivel de aplicación o web y, a continuación, al equilibrador de carga de la web o la aplicación.