L'image présente le flux du trafic Internet sortant depuis OCI. Toutes les machines virtuelles dans OCI utiliseront la passerelle SNAT et la passerelle NAT de Palo Alto pour accéder à Internet. Le SNAT de Palo Alto est nécessaire pour rendre le chemin de retour symétrique. L'adresse IP publique sortante sera l'adresse IP de la passerelle NAT.

L'illustration présente une région OCI qui comprend deux réseaux en nuage virtuels et un réseau de services Oracle contenant le service de stockage d'objets OCI.

Le premier VCN contient les sous-réseaux publics suivants :

hub-tok-publiclb-01-sn contenant app2-ext-nlb01 et app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contenant Trust NLB
hub-tok-mgmt-01-sn contenant un cluster de pare-feu actif/actif

Le premier VCN se connecte à Internet au moyen de la passerelle NAT et de la passerelle Internet, Oracle Services Network au moyen de la passerelle de service et de la configuration sur place avec VCN Attachement RT au moyen de la passerelle DRG à l'aide de FastConnect et du RPV site à site.

Le deuxième VCN contient les sous-réseaux suivants :

spoke1-prd-tok-web-sn contenant web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

Le deuxième RPV se connecte à la configuration sur place au moyen de la passerelle DRG à l'aide de FastConnect et du RPV site à site.

Le flux détaillé sur chaque saut est décrit dans le texte suivant l'image.