이 이미지는 Cisco Threat Defense 방화벽을 사용하는 지역 허브 및 스포크 토폴로지에서 데이터베이스에서 웹 또는 애플리케이션으로 전송되는 동서 트래픽 플로우를 보여줍니다. 여기에는 3개의 가상 클라우드 네트워크(VCN)가 포함됩니다.

• 허브 VCN(192.168.0.0/16): 허브 VCN은 Cisco 위협 방어 방화벽을 관리합니다. 내부 서브넷은 Cisco Threat Defense 방화벽에 대한 내부 트래픽에 Gig0/0을 사용합니다. 허브 VCN은 동적 라우팅 게이트웨이를 통해 Spoke VCN과 통신합니다.
• 웹 또는 애플리케이션 계층을 통해 VCN(10.0.0.0/24): VCN에 단일 서브넷이 포함되어 있습니다. 로드 밸런서는 웹 또는 애플리케이션 VM에 대한 트래픽을 관리합니다. 애플리케이션 계층 VCN이 동적 라우팅 게이트웨이를 통해 허브 VCN에 연결됩니다.
• 데이터베이스 계층 스포크 VCN(10.0.1.0/24): VCN에는 기본 데이터베이스 시스템이 포함된 단일 서브넷이 포함되어 있습니다. 데이터베이스 계층 VCN은 동적 라우팅 게이트웨이를 통해 허브 VCN에 연결됩니다.

다양한 트래픽이 데이터베이스에서 웹 또는 애플리케이션으로 유입됩니다.

1. 데이터베이스 계층에서 웹 또는 응용 프로그램 로드 밸런서(10.0.0.10)로 이동하는 트래픽은 데이터베이스 서브넷 경로 테이블(대상 0.0.0.0/0)을 통해 경로 지정됩니다.
2. 트래픽은 데이터베이스 서브넷 경로 테이블에서 데이터베이스 계층 스포크 VCN에 대한 DRG로 이동합니다.
3. 트래픽은 내부 네트워크 로드 밸런서를 사용하여 DRG에서 허브 VCN 수신 경로 테이블을 통해 Cisco 위협 방어 방화벽 VM으로 이동합니다. 네트워크 로드 밸런서에 위협 방어 방화벽의 내부 인터페이스(Gig0/0)를 가리키는 백엔드가 두 개 이상 있습니다.
4. Cisco 위협 방어 방화벽의 트래픽은 내부 서브넷 경로 테이블(대상 10.0.0.0/16)을 통해 라우팅됩니다.
5. 트래픽은 내부 서브넷 경로 테이블에서 웹 스포크 VCN의 DRG로 이동합니다.
6. 트래픽은 웹 스포크 VCN 연결을 통해 웹 또는 애플리케이션의 웹, 애플리케이션 또는 로드 밸런서에 대한 DRG에서 이동합니다.