이 이미지는 웹 또는 애플리케이션에서 Cisco Threat Defense 방화벽을 사용하는 지역 허브 및 스포크 토폴로지의 동서 트래픽 플로우를 보여줍니다.
여기에는 3개의 가상 클라우드 네트워크(VCN)가 포함됩니다.
- 허브 VCN(192.168.0.0/16): 허브 VCN은 Cisco 위협 방어 방화벽을 관리합니다. 내부 서브넷은 Cisco Threat Defense 방화벽에 대한 내부 트래픽에 Gig0/0을 사용합니다. 허브 VCN은 동적 라우팅 게이트웨이를 통해 Spoke VCN과 통신합니다.
- 웹 또는 애플리케이션 계층을 통해 VCN(10.0.0.0/24): VCN에 단일 서브넷이 포함되어 있습니다. 애플리케이션 로드 밸런서는 웹 또는 애플리케이션 VM에 대한 트래픽을 관리합니다. 애플리케이션 계층 VCN이 동적 라우팅 게이트웨이를 통해 허브 VCN에 연결됩니다.
- 데이터베이스 계층 스포크 VCN(10.0.1.0/24): VCN에는 기본 데이터베이스 시스템이 포함된 단일 서브넷이 포함되어 있습니다. 데이터베이스 계층 VCN은 동적 라우팅 게이트웨이를 통해 허브 VCN에 연결됩니다.
- 웹 또는 응용 프로그램 계층에서 데이터베이스 계층(10.0.1.10)으로 이동하는 트래픽은 웹 또는 응용 프로그램 서브넷 경로 테이블(대상 0.0.0.0/0)을 통해 경로 지정됩니다.
- 트래픽이 웹 또는 애플리케이션 서브넷 경로 테이블에서 데이터베이스 계층 스포크 VCN에 대한 DRG로 이동합니다.
- 트래픽은 내부 네트워크 로드 밸런서를 사용하여 DRG에서 허브 VCN 수신 라우팅 테이블을 통해 Cisco 위협 방어 방화벽 VM으로 이동합니다. 네트워크 로드 밸런서에는 VM 시리즈 방화벽의 내부 인터페이스(Gig0/0)를 가리키는 백엔드가 두 개 이상 있습니다.
- Cisco 위협 방어 방화벽의 트래픽은 내부 서브넷 경로 테이블(대상: 10.0.1.0/24)을 통해 라우팅됩니다.
- 트래픽은 내부 서브넷 경로 테이블에서 데이터베이스 스포크 VCN의 DRG로 이동합니다.
- 트래픽은 데이터베이스 스포크 VCN 연결을 통해 데이터베이스 시스템의 DRG에서 이동합니다.