En esta imagen se muestran los elementos básicos para un despliegue de recuperación ante desastres en dos regiones de Oracle Cloud Infrastructure. Cada región tiene una configuración similar.
- Cada región proporciona un único dominio de disponibilidad con 3 redes virtuales en la nube (VCN) conectadas por un gateway de intercambio de tráfico local. Las VCN y sus subredes se muestran aquí con información básica:
- VCN A: proporciona un gateway de Internet, un gateway de traducción de direcciones de red (NAT), dos subredes públicas y una subred privada.
- VCN B: proporciona un gateway NAT y tres subredes privadas.
- VCN C (hub): proporciona un gateway de enrutamiento dinámico (DRG), un gateway NAT y una sola subred privada.
- La comunicación interregional y la recuperación en casos de desastre utilizan lo siguiente:
- Las subredes públicas a las que se accede a través de gateways de Internet se protegen mediante un firewall de aplicación web (WAF).
- El centro de datos del cliente utiliza FastConnect o una VPN para comunicarse con las VCN del hub a través de DRG. Otros sistemas, como SAP y AWS, también utilizan una VPN para comunicarse con las VCN del hub a través de DRG.
- Las VCN de hub pueden comunicarse entre sí mediante una red WAN definida por software.
- Los sistemas de base de datos utilizan Data Guard para garantizar la sincronización y disponibilidad.
- Los gateways de peering remoto permiten que los recursos de las VCN se comuniquen utilizando direcciones IP privadas sin enrutar el tráfico a través de Internet o a través de su red local.