이 이미지는 온프레미스 대학 캠퍼스 네트워크와 두 개의 Oracle Cloud Infrastructure(OCI) 지역, 즉 OCI 리전 - 피닉스 및 OCI 리전 - 애슈번을 보여줍니다. 피닉스(OCI 리전 - 피닉스)의 활성 리전과 애슈번 OCI 리전의 대기 리전 - 원격 피어링으로 연결된 애슈번입니다.
온프레미스 캠퍼스 네트워크에는 학생, 직원 및 교수 트래픽에 사이트 간 VPN을 사용하여 OCI 리전 - 피닉스에 연결하는 보안 로그인 포털이 포함되어 있습니다. 활성 VPN과 대기 VPN이 있습니다. OCI 리전 - 피닉스는 원격 피어링을 사용하여 OCI 리전 - 애슈번에 연결합니다.
피닉스 영역은 3개의 AD(가용성 도메인)와 Oracle Services Network의 다음을 제공합니다.
- Oracle Database Backup Cloud Service
- Oracle Cloud Infrastructure Object Storage입니다.
- Oracle Cloud Infrastructure File Storage
피닉스 리전은 Cloud Guard 및 다음 게이트웨이가 포함된 1개의 가상 클라우드 네트워크(VCN)를 제공합니다.
- DRG(동적 라우팅 게이트웨이): 두 번째 OCI 지역인 애슈번에 사이트 간 VPN 및 원격 피어링을 사용하여 온프레미스 네트워크와 VCN 간에 전용 연결을 제공합니다.
- 서비스 게이트웨이: VCN은 인터넷을 순회하지 않고도 Oracle 네트워크 패브릭을 통해 객체 스토리지와 같은 서비스와 통신합니다.
VCN은 각각 자체 보안 목록 및 라우팅 테이블을 포함하는 5개의 서브넷을 제공합니다.
- 공유 서비스 서브넷: AD1 및 AD2의 Banner CAS(Central Authentication Service)와 권한이 부여된 액세스를 위한 두 개의 Bastion 호스트 인스턴스를 제공합니다.
- 에지 서브넷: 권한이 부여된 액세스를 위해 AD1 및 AD2에 배스천 호스트 인스턴스를 제공합니다.
- 앱 서브넷 1: 다음을 포함한 특정 서비스를 통해 세 AD 모두에서 컴퓨트 인스턴스를 제공합니다.
- 작업 서버
- 배너 관리
- 배너 문서 관리자(Xtender)
- 배너 셀프 서비스(SSB) 학생
- 배너 워크플로우
- 배너 폼
- 관리 서브넷: Banner Solution Manager의 세 AD 전체에 컴퓨트 인스턴스를 제공합니다.
- 데이터베이스 서브넷: DB(배너 데이터베이스)의 세 AD 모두에서 Oracle Base Database Service를 제공합니다. 통신은 앱 서브넷 1에서 데이터베이스 서브넷으로 이동합니다.
애슈번 지역은 Cloud Guard 및 다음 게이트웨이가 포함된 1개의 가상 클라우드 네트워크(VCN)를 제공합니다.
- DRG(동적 라우팅 게이트웨이): OCI 리전(피닉스)과 OCI 리전(애슈번) 간에 원격 피어링 연결을 제공합니다.
- 서비스 게이트웨이: OCI 리전의 앱 Subnet1에서 복제 통신 제공 - OCI 리전의 피닉스-볼륨 복제본 - 애슈번.