Cette image montre comment chaque passerelle de routage dynamique Oracle Cloud Infrastructure (DRG) dispose de plusieurs adresses VPN, de sorte que chaque connexion VPN IPSec se compose de plusieurs tunnels IPSec redondants qui utilisent des routages statiques pour acheminer le trafic.

L'image montre un réseau sur site contenant trois zones géographiques (GA), (A 10.20.0.0/16, B 10.40.0.0/16 et C 10.60.0.0/16). Chaque service GA contient un sous-réseau, GA A contient le sous-réseau 1, GA B le sous-réseau 2 et GA C le sous-réseau 3. GA A et GA B sont connectés à un routeur CPE : GA A se connecte au CPE 1 142.34.145.37, GA B se connecte au CPE 2 137.15.129.4. GA C est connecté uniquement à GA B, une flèche unidirectionnelle pointant de GA B à GA C.

Les routeurs CPE se connectent via des routages statiques distincts à un VCN (VCN 17.2.16.0.0./16) via une passerelle de routage dynamique, étiquetée en-tête de routage dynamique. Le VCN lui-même se connecte à une table de routage par défaut dans laquelle le trafic est acheminé en fonction de la disponibilité générale.