この図は、Palo Alto Networks VM - Series Firewallを使用するリージョナル・ハブおよびスポーク・トポロジでのWebまたはアプリケーションからデータベースへの東西トラフィック・フローを示しています。

3つの仮想クラウド・ネットワーク(VCN)が含まれています。

Hub VCN (192.168.0.0/16): Hub VCNにはPalo Alto Networks VMシリーズのファイアウォールが含まれています。信頼サブネットは、Palo Alto Networks VMシリーズ・ファイアウォールとの間の内部トラフィックにvNIC2を使用します。ハブVCNは、ローカル・ピアリング・ゲートウェイ(LPG)を介してスポークVCNと通信します。
Web層またはアプリケーション層のスポークVCN (10.0.0.0/24): VCNには単一のサブネットが含まれます。ロード・バランサは、WebまたはアプリケーションVMへのトラフィックを管理します。アプリケーション層VCNは、ローカル・ピアリング・ゲートウェイを介してハブVCNに接続されます。
データベース層スポークVCN (10.0.1.0/24): VCNには、プライマリ・データベース・システムを含む単一のサブネットが含まれます。データベース層VCNは、ローカル・ピアリング・ゲートウェイを介してハブVCNに接続されます。

Webまたはアプリケーションからデータベースへの最短トラフィック・フロー:

Web層またはアプリケーション層からデータベース層(10.0.1.10)に移動するトラフィックは、Webまたはアプリケーションのサブネット・ルート表(宛先0.0.0.0/0)を介してルーティングされます。
トラフィックは、Web層またはアプリケーション層スポークVCNのWebまたはアプリケーション・サブネットのルート表からLPGに移動します。
トラフィックは、WebまたはアプリケーションLPGからハブVCNのLPGに移動します(宛先0.0.0.0/0)。
トラフィックは、vNIC2を介してハブLPGから信頼サブネットのPalo Alto Networks VMシリーズ・ファイアウォールに移動します。
Palo Alto Networks VM Series Firewallからのトラフィックは、信頼サブネット・ルート表(宛先10.0.0.0/24、10.0.1.0/24)を介してルーティングされます。
トラフィックは、信頼サブネットのルート表からハブVCNのLPG (宛先0.0.0.0/0)に移動します。
トラフィックは、データベース層スポークVCNのハブLPGからLPGに移動します。
トラフィックがデータベースLPGからデータベース・システムに移動します。