이 이미지는 보안 전용 서브넷의 VM에서 네트워크 방화벽을 통한 OSN 서비스로의 서브넷-A-OCI 서비스 트래픽 플로우를 보여줍니다. 하나의 보안 VCN이 포함되어 있지만 유사한 방식으로 여러 개의 보안 VCN을 사용할 수 있습니다.

보안 VCN-A(10.10.0.0/16)에는 다음 구성요소가 포함됩니다.

• 방화벽 서브넷(10.10.1.0/24)은 네트워크 방화벽 및 연관된 IP 주소를 포함합니다.
• 애플리케이션 워크로드를 포함하는 안전한 전용 서브넷(10.10.0.0/24)입니다. 10.10.0.10 전용 IP 주소를 사용하는 서브넷에 사용 가능한 VM이 있습니다.
• 서비스 게이트웨이를 사용하여 OSN 서비스 및 해당 게이트웨이에 연결된 라우팅 테이블을 지원합니다. 서비스 게이트웨이는 VCN에서 OCI Object Storage와 같은 다른 서비스로의 접근을 제공합니다. VCN에서 Oracle Service로의 트래픽은 Oracle 네트워크 패브릭을 통해 이동하며 인터넷을 경유하지 않습니다.
• 라우트 테이블은 방화벽 서브넷, 보안 전용 서브넷 및 서비스 게이트웨이와 연관되어 네트워크 방화벽을 통해 트래픽이 라우팅되도록 합니다.

보안 전용 서브넷의 가상 머신에서 온프레미스 VM으로의 노스 사우스 트래픽 플로우는 다음과 같습니다.

1. 작업 로드 VM(10.10.0.10)에서 OSN 주소로 이동하는 트래픽은 보안 서브넷 경로 테이블(대상 OSN CIDR)을 통해 경로 지정됩니다.
2. 보안 서브넷 경로 테이블의 트래픽은 OSN 대상을 기반으로 네트워크 방화벽의 IP 주소로 이동합니다.
3. 방화벽은 방화벽 정책에 따라 트래픽을 검사하고 보호합니다. 검사되고 보호되면 트래픽이 방화벽 서브넷 경로 테이블(대상 OSN 서비스)을 통해 방화벽 IP 주소에서 종료됩니다.
4. 방화벽 서브넷 라우트 테이블은 서비스 게이트웨이 및 오브젝트 스토리지 서비스 대상으로 트래픽을 전송합니다.
5. 반환 트래픽은 오브젝트 스토리지에서 서비스 게이트웨이로 가져오며 각 라우팅 테이블에 대칭 라우팅이 있으므로 동일한 경로를 따릅니다.