此图显示了每个 Oracle Cloud Infrastructure 动态路由网关 (Dynamic Routing Gateway，DRG) 如何具有多个 VPN 端点，以便每个 IPSec VPN 连接由多个使用静态路由来路由流量的冗余 IPSec 隧道组成。

该图显示一个包含两个地理区域 (Geographical Areas，GA)、（A 10.20.0.0/16 和 B 10.40.0.0/16）的内部部署网络。每个 GA 包含一个子网，GA A 包含子网 1，GA B 包含子网 2。每个 GA 都连接到一个 CPE 路由器：GA A 连接到 CPE 1 142.34.145.37，GA B 连接到 CPE 2 137.15.129.4。CPE 路由器通过动态路由网关（标记为动态路由标题）将单独的静态路由连接到 VCN (VCN 17.2.16.0.0./16)。VCN 本身连接到默认路由表，其中流量基于 GA 进行路由。