A imagem ilustra o fluxo do tráfego de saída da internet do OCI. Todas as VMs na OCI usarão o SNAT e o gateway OCI NAT da Palo Alto para acessar a internet. O SNAT de Palo Alto é necessário para tornar o caminho de retorno simétrico. O endereço IP público de saída será o endereço IP do gateway NAT.

A imagem mostra uma Região do OCI que inclui duas VCNs e uma Oracle Services Network contendo o OCI Object Storage.

A primeira VCN contém estas sub-redes públicas:

hub-tok-publiclb-01-sn contendo app2-ext-nlb01 e app1-ext-nlb01
hub-tok-sn-01-compartilhado
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn contendo Trust NLB
hub-tok-mgmt-01-sn contendo cluster de firewall Ativo/Ativo

A primeira VCN se conecta à internet via gateway NAT e gateway de internet, Oracle Services Network via gateway de serviço e configuração on-premises com VCN Attachement RT via DRG usando FastConnect e VPN Site a Site.

A segunda VCN contém estas sub-redes:

spoke1-prd-tok-web-sn contendo web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

A segunda VPN se conecta à configuração on-premises via DRG usando FastConnect e VPN Site a Site.

O fluxo detalhado em cada salto é descrito no texto após a imagem.