Esta imagem mostra como cada gateway de roteamento dinâmico (DRG) do Oracle Cloud Infrastructure tem vários pontos finais de VPN para que cada conexão IPSec VPN consista em diversos túneis IPSec redundantes que usam rotas estáticas para rotear o tráfego.

A imagem mostra uma Rede Local contendo duas Áreas Geográficas (GA), (A 10.20.0.0/16 e B 10.40.0.0/16). Cada GA contém uma sub-rede; o GA A contém a Sub-rede 1; o GA B contém a Sub-rede 2. Cada GA está conectado a um roteador CPE: GA A se conecta ao CPE 1 142.34.145.37, GA B se conecta ao CPE 2 137.15.129.4. Os roteadores CPE se conectam por rotas estáticas separadas para uma VCN (VCN 17.2.16.0.0./16) via Gateway de Roteamento Dinâmico, identificada como headend do Roteamento Dinâmico. A própria VCN se conecta a uma Tabela de Roteamento Padrão na qual o tráfego é roteado com base na GA.