Esta imagem mostra o fluxo de tráfego leste-oeste do Oracle Cloud Infrastructure Object Storage e outros serviços de rede Oracle para a Web/aplicativo em um hub regional e na topologia spoke que usa o Check Point CloudGuard Network Security. Esta imagem mostra 2 VCNs (Virtual Cloud Network):

• Hub VCN (10.0.0.0/24): O Hub VCN abriga o Gateway de Segurança do Ponto de Verificação. A sub-rede de backend usa a vNIC2 para tráfego interno de ou para o Gateway de Segurança do Ponto de Verificação. A VCN hub se comunica com VCNs spoke por meio de um LPG (gateway de pareamento local). A VCN hub se comunica com o Oracle Cloud Infrastructure Object Storage por meio de um gateway de serviço.

• A camada Web/Aplicativo falou VCN (192.168.0.0/24): A VCN contém uma única sub-rede. Um balanceador de carga gerencia o tráfego para as VMs de aplicativos/Web. A VCN da camada da aplicação está conectada à VCN do hub por meio de um gateway de pareamento local.

Fluxo de tráfego leste-oeste do Oracle Cloud Infrastructure Object Storage para a Web/aplicação:

1. O tráfego que se move do armazenamento de objetos para a VM da Web/aplicação (192.168.0.10) é roteado por meio da tabela de roteamento do gateway de serviço (destino 0.0.0.0/0) na VCN hub.
2. O tráfego passa do gateway de serviço para o Gateway de Segurança do Ponto de Verificação na sub-rede de backend por meio da vNIC2.
3. O tráfego do Gateway de Segurança do Ponto de Verificação é roteado por meio da tabela de roteamento de sub-rede de backend (destino 192.168.0.0/24).
4. O tráfego passa da tabela de roteamento de sub-rede de backend para o LPG da VCN hub.
5. O tráfego é movido do LPG do hub para o LPG da camada Web/aplicativo falou VCN.
6. O tráfego passa do LPG da Web/aplicativo para o balanceador de carga da Web/aplicativo.