此架构图显示了单个 Oracle Cloud Infrastructure (OCI) 区域架构，每个区域架构在自己的区间中有多个数据域。

客户内部部署设备 (CPE) 和企业应用（例如客户关系管理 (CRM) 和核心银行业务）通过站点到站点 VPN 或 Oracle Cloud Infrastructure FastConnect 和动态路由网关与 OCI 区域通信。Internet 用户使用 Internet 网关与 OCI 区域通信。

Oracle 服务网络为该区域提供了以下服务和功能：

• Oracle Cloud Infrastructure Generative AI
• Oracle Cloud Infrastructure 文档理解
• Oracle Cloud Infrastructure 对象存储
• Oracle Cloud Infrastructure Data Catalog （在共享区间中）

为了简单起见，该区域详细介绍了以下区间，但您可以根据特定用例的需要扩展区间数量。

• Hub 区间：提供具有 Oracle Cloud Infrastructure Web Application Firewall 和以下网关的单个 Hub 虚拟云网络 (VCN)：
  • Internet 网关：提供公共子网和 Internet 主机之间的通信。
  • 服务网关：允许 VCN 通过 Oracle 网络结构与对象存储等服务通信，而无需遍历互联网。
  • 动态路由网关 (DRG)：使用站点到站点 VPN 或 FastConnect 在内部部署网络和 VCN 之间提供专用连接。在此架构中，DRG 会将流量路由到不同区间中的 VCN。

  Hub VCN 具有带安全列表和路由表的公共子网 (192.0.2.1/28)，并且具有用于分配传入流量的公共和备用负载平衡器。

• 域 A —客户区间：提供具有以下网关的单个 VCN：
  • 网络地址转换 (Network Address Translation，NAT) 网关：允许 VCN 中的专用资源访问互联网上的主机，而不向传入的互联网连接公开这些资源。
  • 服务网关：允许 VCN 通过 Oracle 网络结构与对象存储等服务通信，而无需遍历互联网。
  域 A —客户区间 VCN 有 3 个专用子网，每个子网都有自己的安全列表和路由表。

  • 应用程序（专用子网 10.1.10.1/28）：提供 Oracle Analytics Cloud 实例。
  • 中间层（专用子网 10.1.20.1/28）：提供 Oracle Cloud Infrastructure Data Integration 和 Oracle Cloud Infrastructure Data Flow 实例。
  • 数据（专用子网 10.1.30.1/28）：提供 Oracle Autonomous Data Warehouse 实例。
• 域 C - 风险区间：提供具有以下网关的单个 VCN：
  • 网络地址转换 (Network Address Translation，NAT) 网关：允许 VCN 中的专用资源访问互联网上的主机，而不向传入的互联网连接公开这些资源。
  • 服务网关：允许 VCN 通过 Oracle 网络结构与对象存储等服务通信，而无需遍历互联网。
  域 C - 风险区间 VCN 有 3 个专用子网，每个子网都有自己的安全列表和路由表。

  • 应用程序（专用子网 10.3.10.1/28）：在此用例中显示为空。
  • 中间层（专用子网 10.3.20.1/28）：提供 Oracle Cloud Infrastructure Data Science 实例。
  • 数据（专用子网 10.3.30.1/28）：提供 Oracle Autonomous Data Warehouse 实例。不同区间中的 Autonomous Data Warehouse 实例可以相互通信。
• 域 N：这是具有与其他域区间相似顶层的可恢复区间：具有 NAT 和 Serice 网关的单个 VCN 和三个专用子网。