Ce diagramme d'architecture présente une architecture régionale Oracle Cloud Infrastructure (OCI) unique avec plusieurs domaines de données chacun dans leur propre compartiment.

Les applications d'entreprise et d'équipement sur site client, telles que la gestion de la relation client (CRM) et les services bancaires de base, communiquent avec la région OCI à l'aide d'un VPN site à site ou d'Oracle Cloud Infrastructure FastConnect et d'une passerelle de routage dynamique. Les utilisateurs Internet communiquent avec la région OCI à l'aide d'une passerelle Internet.

Les services et fonctionnalités suivants sont fournis pour la région par Oracle Services Network :

• Oracle Cloud Infrastructure Generative AI
• Présentation des documents Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog (dans un compartiment partagé)

Pour plus de simplicité, la région détaille les compartiments suivants, mais vous pouvez augmenter le nombre de compartiments si nécessaire pour un cas d'emploi particulier.

• Compartiment de hub : fournit un réseau cloud virtuel (VCN) de hub unique avec Oracle Cloud Infrastructure Web Application Firewall et les passerelles suivantes :
  • Passerelle Internet : fournit des communications entre les sous-réseaux publics et les hôtes Internet.
  • Passerelle de service : permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure réseau Oracle sans passer par Internet.
  • Passerelle de routage dynamique (DRG) : fournit une connectivité privée entre les réseaux sur site et les réseaux cloud virtuels à l'aide d'un VPN site à site ou de FastConnect. Dans cette architecture, le service DRG achemine le trafic vers les réseaux cloud virtuels des différents compartiments.

  Le VCN du hub dispose d'un sous-réseau public (192.0.2.1/28) avec une liste de sécurité et une table de routage, et inclut des équilibreurs de charge publics et de secours pour distribuer le trafic entrant.

• Domaine A - Compartiment client : fournit un seul VCN avec les passerelles suivantes :
  • Passerelle NAT (Network Address Translation) : permet aux ressources privées d'un VCN d'accéder aux hôtes sur Internet, sans exposer ces ressources aux connexions Internet entrantes.
  • Passerelle de service : permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure réseau Oracle sans passer par Internet.
  Le VCN de compartiment client du domaine A dispose de 3 sous-réseaux privés, chacun avec sa propre liste de sécurité et sa propre table de routage.

  • Application (sous-réseau privé 10.1.10.1/28) : fournit une instance Oracle Analytics Cloud.
  • Niveau intermédiaire (sous-réseau privé 10.1.20.1/28) : fournit des instances Oracle Cloud Infrastructure Data Integration et Oracle Cloud Infrastructure Data Flow.
  • Données (sous-réseau privé 10.1.30.1/28) : fournit une instance Oracle Autonomous Data Warehouse.
• Domaine C - Compartiment de risque : fournit un seul VCN avec les passerelles suivantes :
  • Passerelle NAT (Network Address Translation) : permet aux ressources privées d'un VCN d'accéder aux hôtes sur Internet, sans exposer ces ressources aux connexions Internet entrantes.
  • Passerelle de service : permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure réseau Oracle sans passer par Internet.
  Le VCN de compartiment de risque du domaine C dispose de 3 sous-réseaux privés, chacun disposant de sa propre liste de sécurité et de sa propre table de routage.

  • Application (sous-réseau privé 10.3.10.1/28) : indiquée comme vide pour ce cas d'emploi.
  • Niveau intermédiaire (sous-réseau privé 10.3.20.1/28) : fournit une instance Oracle Cloud Infrastructure Data Science.
  • Données (sous-réseau privé 10.3.30.1/28) : fournit une instance Oracle Autonomous Data Warehouse. Les instances Autonomous Data Warehouse des différents compartiments peuvent communiquer entre elles.
• Domaine N : il s'agit d'un compartiment de reproduction avec une topologie similaire aux autres compartiments de domaine : un seul VCN avec des passerelles NAT et Serice et trois sous-réseaux privés.