Ce diagramme d'architecture présente une seule architecture régionale Oracle Cloud Infrastructure (OCI) et plusieurs chemins à travers l'architecture. Tout d'abord, nous allons décrire l'architecture physique suivie d'une description des chemins multiples.

Les données de micro-lot sont ingérées dans Oracle Cloud Infrastructure Data Integration à partir de sources sur place telles que les bases de données, les applications d'entreprise et les applications de logiciel-service (SaaS) à l'aide d'API. Les données de fichier sont ingérées dans le lac de données (Oracle Cloud Infrastructure Object Storage). Les données fédérées provenant de nuages tiers, tels qu'AWS, Azure et Google Cloud, utilisent une passerelle de traduction d'adresses de réseau (NAT) et sont stockées dans Oracle Autonomous AI Lakehouse. L'équipement local d'abonné (CPE) accède à la région OCI à l'aide d'une passerelle de routage dynmaique (DRG).

Les services et fonctions suivants sont fournis pour la région par Oracle Services Network :

La région comprend 2 réseaux en nuage virtuels : un VCN central et un VCN de charge de travail. Il comprend également une passerelle de routage dynamique (DRG), qui fournit une connectivité privée entre les réseaux sur place et les réseaux en nuage virtuels à l'aide d'un RPV site à site. Une passerelle DRG peut également acheminer le trafic entre les réseaux en nuage virtuels pour l'appairage distant. La passerelle DRG est connectée à VCN-0 (Hub VCN) et à VCN-1 (Workload VCN).

Le VCN central comprend les passerelles suivantes :

Le VCN central comporte un sous-réseau public avec une liste de sécurité et une table de routage qui comprend une instance Oracle Cloud Infrastructure Web Application Firewall pour traiter les demandes entrantes provenant d'Internet, et des équilibreurs de charge publics et de secours pour répartir le trafic vers Oracle Analytics Cloud dans le VCN de charge de travail.

Le VCN de charge de travail fournit les passerelles suivantes :

Le VCN de charge de travail comporte trois sous-réseaux privés, chacun avec sa propre liste de sécurité et table de routage :

Les chemins de données affichés dans le diagramme sont les suivants :