L'image décrit le flux du trafic sortant des machines virtuelles OCI vers Oracle Services Network (OSN). Toutes les machines virtuelles dans OCI utiliseront SNAT et la passerelle de service OCI de Palo Alto pour accéder à OSN. Le SNAT de Palo Alto est nécessaire pour rendre le chemin de retour symétrique. Sur Oracle Services Network, si vous devez placer le VCN dans la liste blanche, ce seront les intervalles du VCN central.

L'illustration présente une région OCI qui comprend deux réseaux en nuage virtuels et un réseau de services Oracle contenant le service de stockage d'objets OCI.

Le premier VCN contient les sous-réseaux publics suivants :

hub-tok-publiclb-01-sn contenant app2-ext-nlb01 et app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contenant Trust NLB
hub-tok-mgmt-01-sn contenant un cluster de pare-feu actif/actif

Le premier VCN se connecte à Internet au moyen de la passerelle NAT et de la passerelle Internet, Oracle Services Network au moyen de la passerelle de service et de la configuration sur place avec VCN Attachement RT au moyen de la passerelle DRG à l'aide de FastConnect et du RPV site à site.

Le deuxième VCN contient les sous-réseaux suivants :

spoke1-prd-tok-web-sn contenant web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

Le deuxième RPV se connecte à la configuration sur place au moyen de la passerelle DRG à l'aide de FastConnect et du RPV site à site.

Le flux détaillé sur chaque saut est décrit dans le texte suivant l'image.