L'immagine mostra un'area OCI contenente tre VCN e cinque servizi OCI: criteri, IDCS, audit, log e storage degli oggetti.

• La prima VCN contiene la subnet A, che include un gateway di instradamento dinamico (DRG), due load balancer pubblici in un dominio di disponibilità, nonché un gateway Internet, un firewall dell'applicazione Web (WAF) e un gateway di sicurezza (SG-0).
• La seconda VCN contiene la subnet B, che include due proxy HA nel dominio di disponibilità, e la subnet C, che include quattro Application Server nel dominio di disponibilità e un gateway di sicurezza (SG-1).
• La terza VCN contiene la subnet D, che include un database Exadata nel dominio di disponibilità e un gateway di sicurezza (SG-2).

L'apparecchiatura on-premise del cliente si connette, tramite FastConnect, al DRG nella prima VCN. Il gateway DRG si connette anche al primo load balancer pubblico e agli altri due VCN. Entrambi i load balancer pubblici si connettono ai due proxy HA. Ogni proxy HA si connette ai quattro Application Server. Tutti e quattro gli Application Server si connettono al database Exadata.

Il secondo load balancer pubblico si connette anche ai client su Internet tramite il gateway WAF e Internet; si connette anche a SG-0 (tutti e tre gli SG sono connessi tra loro). SG-2 si connette anche allo storage degli oggetti, che si connette al disaster recovery dello storage degli oggetti.