L'image représente le flux de trafic entre OCI et on-premise. Pour comprendre le flux de trafic entre les rayons dans OCI, nous pouvons considérer l'environnement sur site comme l'un des rayons. Dans ce cas, la seule modification est la table de routage référencée sur l'attachement spoke. Ce déploiement peut être appelé mode bras unique, où le trafic entrera et quittera la même interface du pare-feu, ici l'interface est l'interface de confiance.

L'image présente une région OCI qui inclut deux réseaux cloud virtuels et une instance Oracle Services Network contenant OCI Object Storage.

Le premier VCN contient les sous-réseaux publics suivants :

hub-tok-publiclb-01-sn contenant app2-ext-nlb01 et app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contenant l'équilibreur de charge réseau sécurisé
hub-tok-mgmt-01-sn contenant un cluster de pare-feu actif/actif

Le premier VCN se connecte à Internet via la passerelle NAT et la passerelle Internet, Oracle Services Network via la passerelle de service et la configuration sur site avec VCN Attachement RT via DRG à l'aide de FastConnect et du VPN site à site.

Le second VCN contient les sous-réseaux suivants :

spoke1-prd-tok-web-sn contenant web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

Le deuxième VPN se connecte à la configuration sur site via DRG à l'aide de FastConnect et du VPN site à site.

Le flux détaillé sur chaque saut est décrit dans le texte suivant l'image.