Cette image présente trois sous-réseaux, intitulés Sous-réseau B, Sous-réseau A et Sous-réseau d'accès. Le sous-réseau B et le sous-réseau A contiennent chacun une instance ; le sous-réseau d'accès contient un pare-feu réseau (NFW). Les nombres 1 et 2 sont externes à Access Subnet, mais les flèches d'étiquette pointent vers NFW. La flèche de l'instance dans le sous-réseau B est libellée 5. Deux flèches émergent du sous-réseau A, dont l'une est étiquetée 3. Ces flèches et une de NFW entrent dans un quatrième sous-réseau, intitulé Sous-réseau protégé, via une liste de sécurité. Dans le sous-réseau protégé, chaque flèche entre dans une instance distincte, via un groupe de sécurité réseau. Une ligne est étiquetée 5. Le flux de données et la signification des libellés numériques sont décrits dans le texte environnant.