A imagem mostra três regiões: uma região local, uma região do Oracle Cloud Infrastructure (OCI) e uma região da Internet.

A região on-premises contém CPE (customer premises equipment), aplicativos clientes do BRM e pode incluir outros aplicativos hospedados no data center do cliente para integração. A conectividade entre sites com o OCI é fornecida por uma VPN ou serviço FastConnect por meio do Gateway de Roteamento Dinâmico (DRG).

A região da Internet contém clientes Web do BRM e aplicativos externos que requerem integração.

Na região do OCI, há uma VCN (rede virtual na nuvem) que contém sub-redes públicas e privadas para o serviço bastion e balanceadores de carga e duas sub-redes privadas para o cluster de aplicativos OKE BRM e a camada de banco de dados. As sub-redes usam tabelas de roteamento e listas de segurança.

A sub-rede pública contém um serviço bastion que envia dados para o CPE por meio de um gateway de roteamento dinâmico, seguido por uma VPN segura entre sites.

Uma das sub-redes públicas contém um balanceador de carga público que recebe solicitações de usuários da Web do BRM por meio de um gateway de Internet e de um Oracle Cloud Infrastructure Web Application Firewall (WAF), ambos localizados na região do OCI. Em seguida, o balanceador de carga se conecta à sub-rede de cluster do OCI Kubernetes Engine (OKE) do BRM.

O cluster do OKE contém os pods de aplicativos do BRM implantados nos nós de trabalho nos domínios de falha.

A sub-rede privada da camada de dados contém uma implantação do Oracle Real Application Clusters (RAC) que contém dois nós RAC. A região do OCI também inclui um gateway de serviço que fornece acesso ao armazenamento de objetos, bem como políticas, gerenciamento de identidade e acesso (IAM), auditoria e registro em log.