L'image montre deux régions OCI côte à côte amd en dessous d'un groupe sur site. Une région OCI est appelée région principale et se trouve à Mumbai. L'autre région est appelée région DR et se trouve à Hyderabad.

La région principale contient deux réseaux cloud virtuels (VCN A et VCN B) et une implémentation Oracle Services Network. Le VCN A contient trois sous-réseaux : L'accès au VCN A se fait via une passerelle NAT ou une passerelle de service. L'accès à chaque sous-réseau est contrôlé par une liste de sécurité. Le VCN A inclut également une instance OCI Object Storage et une adresse privée de base de données, via laquelle le trafic entre les sous-réseaux prend fin.

Dans le VCN B se trouve un sous-réseau public unique contenant un serveur de bastion. Ce sous-réseau est accessible via une passerelle Internet. L'implémentation OSN contient une instance unique d'Oracle Autonomous Database Serverless, qui est appelée "Principale".

La région de récupération après sinistre OCI contient un seul VCN et une implémentation OSN. Le VCN C contient trois sous-réseaux : L'accès à chaque sous-réseau est contrôlé par une liste de sécurité. L'accès au VCN B se fait par le biais d'une passerelle Internet.

Le VCN contient également une instance OCI Object Storage et une adresse privée de base de données, par laquelle le trafic entre les sous-réseaux prend fin. L'ion d'implémentation OSN contient une instance unique d'Oracle Autonomous Database Serverless, qui est appelée "DR".

Le groupe sur site contient un groupe d'utilisateurs, avec une passerelle fournie par le client pour fournir l'accès.

Flux de trafic entre le VCN A et le VCN B via une passerelle de routage dynamique. Elle circule également entre les réseaux cloud virtuels A et B via le DRG, sur un réseau d'appairage distant vers un DRG sur le VCN C pour permettre la communication entre les trois réseaux cloud virtuels. Le trafic circule également de manière bidirectionnelle entre le VCN A et l'implémentation OSN. Le trafic entre les implémentations OSN de chaque région est contrôlé par Data Guard.

Les régions elles-mêmes communiquent via OCI Interconnect.

Les utilisateurs du site sur site communiquent avec les régions via leur propre passerelle, puis via un VPN site à site, VPN qui dépend de leur accès à la région principale ou du mode de récupération après sinistre dans lequel ils accèdent à la région de récupération après sinistre.