Cette image présente une architecture de hub et de satellite simple dans une seule région Oracle Cloud Infrastructure (OCI) avec un réseau cloud virtuel de hub (VCN) et 2 réseaux cloud virtuels spoke. Le VCN est connecté les uns aux autres à l'aide d'une passerelle de routage dynamique (DRG). Le DRG fournit également une connectivité privée avec les réseaux cloud sur site et autres à l'aide d'OCI FastConnect ou d'un VPN site à site OCI.

Chaque VCN fournit un ou plusieurs sous-réseaux, chacun avec sa propre liste de sécurité et une table de routage. Le VCN DMZ (hub) fournit également une passerelle Internet pour les communications entre les sous-réseaux publics et les hôtes Internet. Le VCN de la zone démilitarisée fournit un sous-réseau de gestion public avec Oracle Cloud Infrastructure Bastion pour traiter le trafic entrant et un sous-réseau de services avec une machine virtuelle de service unique.

Chacun des deux réseaux cloud virtuels spoke comporte un sous-réseau de charges globales contenant une seule machine virtuelle de charge globale.