OCI 区域包含 1 个跨 2 个容错域的虚拟云网络 (virtual cloud network，VCN)。VCN 包括以下网关：

• Internet 网关：在公共子网与 Internet 主机之间提供通信。
• 动态路由网关 (Dynamic Routing Gateway，DRG)：使用连接到 DRG 的站点到站点 VPN，在内部部署网络与 VCN 之间建立专用连接。在这种情况下，来自内部部署或第三方云系统的数据源系统通过 DRG 访问 OCI。同样，公有云、私有云或内部部署中的目标系统通过 DRG 访问 OCI。

VCN 提供了 3 个子网：

• DMZ 公共子网：传入流量由负载平衡器处理。Web 节点、Collaborator、Publisher 和文件存储资源在一个容错域中提供。Web 节点和发布者资源在其他容错域中提供。
• APP 专用子网：虚拟机 (Virtual Machine，VM) 实例提供每个容错域中的数据集成和迁移、数据目录、机器人、分析和可视化、应用构建、高速缓存、调度和主数据管理 (Master data management，MDM)。
• CB 专用子网：在一个容错域中为 Meta DB、Datamart、Solr1、Couch DB2 数据库实例提供另一个容错域中的活动 PostgreSQL 实例。