L'image représente le flux de trafic sortant des machines virtuelles OCI vers Oracle Services Network (OSN). Toutes les machines virtuelles dans OCI utiliseront les passerelles de service SNAT et OCI de Palo Alto pour accéder à OSN. Le SNAT de Palo Alto est nécessaire pour rendre le chemin de retour symétrique. Sur Oracle Services Network, si vous devez mettre le VCN sur liste blanche, ce seront les plages du VCN Hub.

L'image présente une région OCI qui inclut deux réseaux cloud virtuels et une instance Oracle Services Network contenant OCI Object Storage.

Le premier VCN contient les sous-réseaux publics suivants :

hub-tok-publiclb-01-sn contenant app2-ext-nlb01 et app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contenant l'équilibreur de charge réseau sécurisé
hub-tok-mgmt-01-sn contenant un cluster de pare-feu actif/actif

Le premier VCN se connecte à Internet via la passerelle NAT et la passerelle Internet, Oracle Services Network via la passerelle de service et la configuration sur site avec VCN Attachement RT via DRG à l'aide de FastConnect et du VPN site à site.

Le second VCN contient les sous-réseaux suivants :

spoke1-prd-tok-web-sn contenant web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

Le deuxième VPN se connecte à la configuration sur site via DRG à l'aide de FastConnect et du VPN site à site.

Le flux détaillé sur chaque saut est décrit dans le texte suivant l'image.