La région cloud contient également trois domaines de disponibilité (AD), libellés AD1, AD2 et AD2. L'VCN est divisé en deux sous-réseaux, un public (libellé Sous-réseau public (10.0.1.0/24)) et un privé (libellé Sous-réseau privé (10.0.2.0/24).

• Le sous-réseau public (10.0.1.0/24) contient dans AD1 un équilibreur de charge actif et, dans AD2, un équilibreur de charge de secours. Ces équilibreurs de charge sont connectés pour indiquer l'architecture du basculement.
• Le sous-réseau privé (10.0.2.0/24) contient un serveur Web dans chaque domaine de disponibilité, étiqueté VM1, VM2 et VM3. Ces machines virtuelles sont connectées de manière unidirectionnelle à l'équilibreur de charge actif dans le sous-réseau public AD1.

Une passerelle de routage dynamique connecte le VCN de manière bidirectionnelle, via VPN/FastConnect, au centre de données du client.