この図は、各Oracle Cloud Infrastructure動的ルーティング・ゲートウェイ(DRG)に複数のVPNエンドポイントがある方法を示しており、各IPSec VPN接続は、静的ルートを使用してトラフィックをルーティングする複数の冗長IPSecトンネルで構成されています。

画像は、3つの地理的領域(GA) (A 10.20.0.0/16、B 10.40.0.0/16およびC 10.60.0.0/16)を含むオンプレミス・ネットワークを示しています。各GAにはサブネット、GA Aにはサブネット1、GA Bにはサブネット2、GA Cにはサブネット3が含まれます。GA AおよびGA BはCPEルーターに接続されます。GA AはCPE 1 142.34.145.37に接続し、GA BはCPE 2 137.15.129.4に接続します。GA Cは、GA BからGA Cまでの一方向矢印であるGA Bのみに接続されています。

CPEルーターは、動的ルーティング・ヘッドエンドというラベルが付いたDynamic Routing Gatewayを介して、個別の静的ルートをVCN (VCN 17.2.16.0.0./16)に接続します。VCN自体は、トラフィックがGAに基づいてルーティングされるデフォルト・ルーティング・テーブルに接続します。