この図は、Palo Alto Networks VM Seriesファイアウォールを使用するリージョナル・ハブおよびスポーク・トポロジでのデータベースからWebまたはアプリケーションへの東西トラフィック・フローを示しています。

これには、3つの仮想クラウド・ネットワーク(VCN)が含まれます。

Hub VCN (192.168.0.0/16): Hub VCNにはPalo Alto Networks VMシリーズのファイアウォールが含まれています。信頼サブネットは、Palo Alto Networks VMシリーズ・ファイアウォールとの間の内部トラフィックにVNIC2を使用します。ハブVCNは、ローカル・ピアリング・ゲートウェイ(LPG)を介してスポークVCNと通信します。
Web層またはアプリケーション層のスポークVCN (10.0.0.0/24): VCNには単一のサブネットが含まれます。ロード・バランサは、Web/アプリケーションVMへのトラフィックを管理します。アプリケーション層VCNは、ローカル・ピアリング・ゲートウェイを介してハブVCNに接続されます。
データベース層スポークVCN (10.0.1.0/24): VCNには、プライマリ・データベース・システムを含む単一のサブネットが含まれます。データベース層VCNは、ローカル・ピアリング・ゲートウェイを介してハブVCNに接続されます。

データベースからWebまたはアプリケーションへの最短トラフィック・フロー。

データベース層からWebまたはアプリケーション・ロード・バランサ(10.0.0.10)に移動するトラフィックは、データベース・サブネット・ルート表(宛先0.0.0.0/0)を介してルーティングされます。
トラフィックは、データベース層スポークVCNのデータベース・サブネット・ルート表からLPGに移動します。
トラフィックは、データベースLPGからハブVCNのLPG (宛先0.0.0.0/0)に移動します。
トラフィックは、内部ネットワーク・ロード・バランサを使用してハブLPGからPalo Alto Networks VMシリーズのファイアウォールVMに移動します。ネットワーク・ロード・バランサには、VM Series Firewallの信頼インタフェース(VNIC2)を指す複数のバックエンドがあります。
Palo Alto Networks VM Series Firewallからのトラフィックは、信頼サブネット・ルート表(宛先10.0.0.0/16)を介してルーティングされます。
トラフィックは、信頼サブネットのルート表からハブVCNのLPG (宛先0.0.0.0/0)に移動します。
トラフィックは、Webまたはアプリケーション層スポークVCNのハブLPGからLPGに移動します。
トラフィックは、Web/アプリケーションLPGからWebまたはアプリケーションのロード・バランサに移動します。