Questa immagine mostra in che modo ogni gateway di instradamento dinamico (DRG) Oracle Cloud Infrastructure dispone di più endpoint VPN in modo che ogni connessione IPSec VPN sia costituita da più tunnel IPSec ridondanti che utilizzano instradamenti statici per instradare il traffico.

L'immagine mostra una rete in locale contenente tre aree geografiche (GA), (A 10.20.0.0/16, B 10.40.0.0/16 e C 10.60.0.0/16). Ogni GA contiene una subnet, GA A contiene Subnet 1, GA B contiene Subnet 2 e GA C contiene Subnet 3. I protocolli GA A e GA B sono connessi a un router CPE: GA A si connette a CPE 1 142.34.145.37, GA B si connette a CPE 2 137.15.129.4. GA C è collegato solo a GA B, una freccia unidirezionale che punta da GA B a GA C..

I router CPE si connettono su instradamenti statici separati a una VCN (VCN 17.2.16.0.0./16) tramite un gateway di instradamento dinamico, con etichetta di tipo headend di instradamento dinamico. La VCN stessa si connette a una tabella di instradamento predefinita in cui il traffico viene instradato in base alla contabilità generale.