Esta imagem mostra o fluxo de tráfego leste-oeste do banco de dados para a Web ou aplicativo em um hub regional e topologia spoke que usa firewall Palo Alto Networks VM Series.

Ele inclui três VCNs (Virtual Cloud Network):

• Hub VCN (192.168.0.0/16): A Hub VCN abriga o firewall da série VM Palo Alto Networks. A sub-rede confiável usa o VNIC2 para tráfego interno de ou para o firewall da série Palo Alto Networks VM. A VCN hub se comunica com VCNs spoke por meio de um gateway de pareamento local (LPG).
• A camada da Web ou da aplicação falou VCN (10.0.0.0/24): A VCN contém uma única sub-rede. Um balanceador de carga gerencia o tráfego para as VMs Web/de aplicativos. A VCN da camada da aplicação está conectada à VCN do hub por meio de um gateway de pareamento local.
• Camada de banco de dados falou VCN (10.0.1.0/24): A VCN contém uma única sub-rede que contém o sistema de banco de dados principal. A camada de banco de dados VCN está conectada à VCN hub por meio de um gateway de pareamento local.

Fluxo de tráfego leste-oeste do banco de dados para a Web ou aplicativo.

1. O tráfego que se move da camada do banco de dados para o balanceador de carga da Web ou do aplicativo (10.0.0.10) é roteado pela tabela de roteamento da sub-rede do banco de dados (destino 0.0.0.0/0).
2. O tráfego passa da tabela de roteamento de sub-rede do banco de dados para o LPG da camada do banco de dados falou VCN.
3. O tráfego passa do LPG do banco de dados para o LPG da VCN hub (destino 0.0.0.0/0).
4. O tráfego se move do LPG do hub para as VMs de firewall da série Palo Alto Networks VM usando balanceador de carga de rede interna. O balanceador de carga de rede tem mais de um backends apontando para interfaces confiáveis (VNIC2) do Firewall da Série VM.
5. O tráfego do Firewall Palo Alto Networks VM Series é roteado pela tabela de roteamento de sub-rede confiável (destino 10.0.0.0/16).
6. O tráfego passa da tabela de roteamento de sub-rede confiável para o LPG da VCN hub (destino 0.0.0.0/0).
7. O tráfego passa do LPG do hub para o LPG da Web ou da camada da aplicação falou VCN.
8. O tráfego passa do LPG da Web/aplicativo para o balanceador de carga da Web ou do aplicativo.