Cette image présente une région OCI avec un domaine de disponibilité et trois domaines de pannes. La région contient un VCN avec une passerelle Internet et une passerelle NAT.

Le VCN contient trois sous-réseaux :

• Sous-réseau public A avec un équilibreur de charge sous forme de service compatible VTAP (LBaaS) (couche 7, équilibreur de charge proxy).
• Sous-réseau privé B avec les composants suivants. Le point d'accès de terminal virtuel est activé pour chaque composant.
  • Cartes d'interface réseau virtuelles des serveurs d'applications vers lesquels l'équilibreur de charge dirige le trafic
  • Clusters Exadata
  • Systèmes DBaaS
  • Bases de données autonomes accessibles via une adresse privée (PE)
• Le trafic capturé à partir de chaque VTAP est dirigé vers un équilibreur de charge réseau (couche 4, équilibreur de charge non proxy) avec des hôtes back-end dans un sous-réseau privé C distinct avec des hôtes back-end sur lesquels le logiciel d'analyseur de paquets Wireshark est installé.

Un service Bastion permet à l'utilisateur d'accéder aux hôtes back-end. Chaque sous-réseau dispose d'une liste de sécurité et d'une table de routage.