Ce diagramme d'architecture présente une architecture régionale Oracle Cloud Infrastructure (OCI) unique avec plusieurs domaines de données chacun dans leur propre compartiment.

Les équipements locaux d'abonné (CPE) et les applications d'entreprise, tels que la gestion des relations avec la clientèle (CRM) et les services bancaires de base, communiquent avec la région OCI à l'aide d'un RPV site à site ou d'Oracle Cloud Infrastructure FastConnect et d'une passerelle de routage dynamique. Les utilisateurs Internet communiquent avec la région OCI à l'aide d'une passerelle Internet.

Les services et fonctions suivants sont fournis pour la région par Oracle Services Network :

• Oracle Cloud Infrastructure Generative AI
• Service de compréhension de documents pour Oracle Cloud Infrastructure
• Service de stockage d'objets pour Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Data Catalog (dans un compartiment partagé)

Pour simplifier, la région détaille les compartiments suivants, mais vous pouvez étendre le nombre de compartiments selon les besoins pour un cas d'utilisation particulier.

• Hub compartment: Provides a single Hub virtual cloud network (VCN) with Oracle Cloud Infrastructure Web Application Firewall and the following gateways:
  • Passerelle Internet : Fournit des communications entre les sous-réseaux publics et les hôtes Internet.
  • Passerelle de service : Permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure de réseau Oracle sans passer par Internet.
  • Passerelle de routage dynamique (DRG) : Fournit une connectivité privée entre les réseaux sur place et les réseaux en nuage virtuels à l'aide du RPV site à site ou FastConnect. Dans cette architecture, la passerelle DRG achemine le trafic vers les réseaux en nuage virtuels des différents compartiments.

  Le VCN hub comporte un sous-réseau public (192.0.2.1/28) avec une liste de sécurité et une table de routage et inclut des équilibreurs de charge publics et de secours pour distribuer le trafic entrant.

• Domaine A - Compartiment du client : Fournit un seul VCN avec les passerelles suivantes :
  • Passerelle de traduction d'adresses réseau (NAT) : Permet aux ressources privées d'un réseau VCN d'accéder aux hôtes sur Internet, sans les exposer aux connexions Internet entrantes.
  • Passerelle de service : Permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure de réseau Oracle sans passer par Internet.
  Le VCN du domaine A - Compartiment du client comporte 3 sous-réseaux privés, chacun avec sa propre liste de sécurité et table de routage.

  • Application (sous-réseau privé 10.1.10.1/28) : Fournit une instance Oracle Analytics Cloud.
  • Milieu (sous-réseau privé 10.1.20.1/28) : Fournit des instances Oracle Cloud Infrastructure Data Integration et Oracle Cloud Infrastructure Data Flow.
  • Données (sous-réseau privé 10.1.30.1/28) : Fournit une instance Oracle Autonomous Data Warehouse.
• Domaine C - Compartiment de risques : Fournit un seul VCN avec les passerelles suivantes :
  • Passerelle de traduction d'adresses réseau (NAT) : Permet aux ressources privées d'un réseau VCN d'accéder aux hôtes sur Internet, sans les exposer aux connexions Internet entrantes.
  • Passerelle de service : Permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure de réseau Oracle sans passer par Internet.
  Le VCN du compartiment de risque du domaine C comporte 3 sous-réseaux privés, chacun avec sa propre liste de sécurité et table de routage.

  • Application (sous-réseau privé 10.3.10.1/28) : Affichée comme vide pour ce cas d'utilisation.
  • Milieu (sous-réseau privé 10.3.20.1/28) : Fournit une instance Oracle Cloud Infrastructure Data Science.
  • Données (sous-réseau privé 10.3.30.1/28) : Fournit une instance Oracle Autonomous Data Warehouse. Les instances de la base de données Autonomous Data Warehouse dans les différents compartiments peuvent communiquer entre elles.
• Domaine N : Il s'agit d'un compartiment répétitif avec une topologie similaire aux autres compartiments de domaine : un seul VCN avec des passerelles NAT et Serice et trois sous-réseaux privés.