Questa immagine mostra tre subnet, denominate Subnet B, Subnet A e Access Subnet. Subnet B e Subnet A contengono ciascuna istanza; Access Subnet contiene un firewall di rete (NFW). I numeri 1 e 2 sono esterni alla subnet di Access, ma le frecce di etichetta che puntano a NFW. La freccia dell'istanza nella subnet B è denominata 5. Due frecce emergono dalla Subnet A, una delle quali è etichettata 3. Queste frecce e una dalla NFW immettono una quarta subnet, denominata Subnet protetta, tramite una lista di sicurezza. All'interno della subnet protetta, ogni freccia immette un'istanza separata, tramite un gruppo di sicurezza di rete (NSG). Una riga ha l'etichetta 5. Il flusso di dati e il significato delle etichette numeriche sono descritti nel testo circostante.