A imagem ilustra o fluxo de tráfego entre on-premises e OCI. Para entender o fluxo de tráfego entre os porta-vozes na OCI, podemos considerar o local como um dos porta-vozes. Nesse caso, a única alteração é a tabela de roteamento referida no anexo spoke. Esta implantação pode ser referenciada ao modo de braço único, onde o tráfego entrará e sairá da mesma interface do firewall, aqui a interface é a interface de confiança.

A imagem mostra uma Região do OCI que inclui duas VCNs e uma Oracle Services Network contendo o OCI Object Storage.

A primeira VCN contém estas sub-redes públicas:

hub-tok-publiclb-01-sn contendo app2-ext-nlb01 e app1-ext-nlb01
hub-tok-sn-01-compartilhado
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contendo Trust NLB
hub-tok-mgmt-01-sn contendo cluster de firewall Ativo/Ativo

A primeira VCN se conecta à internet via gateway NAT e gateway de internet, Oracle Services Network via gateway de serviço e configuração on-premises com VCN Attachement RT via DRG usando FastConnect e VPN Site a Site.

A segunda VCN contém estas sub-redes:

spoke1-prd-tok-web-sn contendo web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

A segunda VPN se conecta à configuração on-premises via DRG usando FastConnect e VPN Site a Site.

O fluxo detalhado em cada salto é descrito no texto após a imagem.