Questa immagine mostra una rete privata on premise del cliente e un'area geografica Oracle Cloud Infrastructure. All'interno di una rete privata on premise del cliente, l'applicazione on premise comunica bidirezionale con CPE (Customer-Provided Equipment) che si trova su un IP pubblico. Questa apparecchiatura comunica con l'area OCI tramite una VPN, che indirizza il traffico attraverso un gateway di instradamento dinamico (DRG) nella rete cloud virtuale OCI del cliente (VCN). I dati vengono quindi passati attraverso un gateway di servizi sulla VCN OCI del cliente a un endpoint pubblico SaaS su un IP pubblico nella VCN di Oracle Utilities Cloud Service.