L'image représente le flux du trafic Internet sortant d'OCI. Toutes les machines virtuelles d'OCI utiliseront les passerelles NAT SNAT et OCI de Palo Alto pour accéder à Internet. Le SNAT de Palo Alto est nécessaire pour rendre le chemin de retour symétrique. L'adresse IP publique sortante sera l'adresse IP de la passerelle NAT.

L'image présente une région OCI qui inclut deux réseaux cloud virtuels et une instance Oracle Services Network contenant OCI Object Storage.

Le premier VCN contient les sous-réseaux publics suivants :

hub-tok-publiclb-01-sn contenant app2-ext-nlb01 et app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contenant l'équilibreur de charge réseau sécurisé
hub-tok-mgmt-01-sn contenant un cluster de pare-feu actif/actif

Le premier VCN se connecte à Internet via la passerelle NAT et la passerelle Internet, Oracle Services Network via la passerelle de service et la configuration sur site avec VCN Attachement RT via DRG à l'aide de FastConnect et du VPN site à site.

Le second VCN contient les sous-réseaux suivants :

spoke1-prd-tok-web-sn contenant web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

Le deuxième VPN se connecte à la configuration sur site via DRG à l'aide de FastConnect et du VPN site à site.

Le flux détaillé sur chaque saut est décrit dans le texte suivant l'image.