A imagem ilustra o fluxo de tráfego de saída das VMs do OCI para o OSN (Oracle Services Network). Todas as VMs na OCI usarão o SNAT de Palo Alto e o gateway de gervice da OCI para acessar a OSN. O SNAT de Palo Alto é necessário para tornar o caminho de retorno simétrico. No Oracle Services Network, se você precisar colocar a VCN na lista branca, serão as faixas de VCN do Hub.

A imagem mostra uma Região do OCI que inclui duas VCNs e uma Oracle Services Network contendo o OCI Object Storage.

A primeira VCN contém estas sub-redes públicas:

hub-tok-publiclb-01-sn contendo app2-ext-nlb01 e app1-ext-nlb01
hub-tok-sn-01-compartilhado
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contendo Trust NLB
hub-tok-mgmt-01-sn contendo cluster de firewall Ativo/Ativo

A primeira VCN se conecta à internet via gateway NAT e gateway de internet, Oracle Services Network via gateway de serviço e configuração on-premises com VCN Attachement RT via DRG usando FastConnect e VPN Site a Site.

A segunda VCN contém estas sub-redes:

spoke1-prd-tok-web-sn contendo web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

A segunda VPN se conecta à configuração on-premises via DRG usando FastConnect e VPN Site a Site.

O fluxo detalhado em cada salto é descrito no texto após a imagem.