L'immagine mostra il flusso del traffico Internet in uscita da OCI. Tutte le VM in OCI utilizzeranno il gateway SNAT e NAT OCI di Palo Alto per accedere a Internet. Lo SNAT di Palo Alto è necessario per rendere il percorso di ritorno simmetrico. L'indirizzo IP pubblico in uscita sarà l'indirizzo IP del gateway NAT.

L'immagine mostra un'area OCI che include due VCN e un Oracle Services Network contenente OCI Object Storage.

La prima VCN contiene le subnet pubbliche riportate di seguito.

hub-tok-publiclb-01-sn contenente app2-ext-nlb01 e app1-ext-nlb01
hub-tok-shared-01-sn
da hub a k in entrata-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contenente Trust NLB
hub-tok-mgmt-01-sn contenente cluster firewall attivo/attivo

La prima VCN si connette a Internet tramite gateway NAT e Internet, Oracle Services Network tramite gateway di servizi e impostazione on premise con VCN Attachement RT tramite DRG utilizzando FastConnect e la VPN da sito a sito.

La seconda VCN contiene le subnet riportate di seguito.

spoke1-prd-tok-web-sn contenente web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

La seconda VPN si connette all'impostazione on premise tramite DRG utilizzando FastConnect e la VPN da sito a sito.

Il flusso dettagliato su ogni hop è descritto nel testo che segue l'immagine.