此图显示了包括三个站点的拓扑：内部部署站点、第三方云站点和 OCI 区域。

内部部署站点标记为源，并包含：

• 安装了 ZDM 代理的裸金属机。
• 安装了 ZDM 代理的虚拟机。
• 名为 ZDM1-A 的 ZDM 实例，从 ZDM 代理接收信息。
• ZDM 实例用于存储备份映像的本地存储，其中包括 OS、应用程序和其他计算机中的数据。
• 客户终端设备 (customer premises equipment，CPE)，用于控制从内部部署站点到 OCI 区域的信息流。
• 用户。

第三方云站点标记为源，可以是 Azure 云、AWS 云或 Google 云。其中包含：

• 安装了 ZDM 代理的裸金属机。
• 安装了 ZDM 代理的虚拟机。
• 名为 ZDM3-B 的 ZDM 实例，从 ZDM 代理接收信息。
• ZDM 实例用于存储备份映像的本地存储，其中包括 OS、应用程序和其他计算机中的数据。
• 用户。

OCI 区域标记为目标，并包含：

• 堡垒服务。
• 三个可用性域。
• 一组 OCI 服务，包括：策略、OCI IAM、审计、监视和日志记录。
• 不可变的增量备份和长期存储库，其中包括：对象存储桶和两个备份存储桶。
• VCN。

VCN 具有以下特性：

• 动态路由网关，接收来自内部部署站点的流量。
• 互联网网关，接收来自第三方云站点的流量。
• 服务网关，写入长期系统信息库。
• 三个子网，包括安全列表和路由表。

所有子网中的第一个可用性域为空。

第二个可用性域用于从内部部署站点复制数据，其中包含：

• 子网 1 中的公共负载平衡器。
• 子网 2 中的 ZDM 实例 (ZDM2-A)。
• 子网 2 中由 ZDM 实例使用的两组块存储。
• 子网 3 中连接了 ZDM 代理的目标虚拟机。
• 子网 3 中连接了 ZDM 代理的目标裸金属机。

来自内部部署站点的数据将流入动态路由网关，然后流入到负载平衡器。ZDM2-A 与内部部署站点中的 ZDM1-A 配对，用于接收数据并使用可用的块存储从内部部署站点备份两个应用程序。它还使用服务网关在长期系统信息库中存储备份。然后，ZMD2-A 可以随时恢复这些映像，并在 subnet3 中创建目标计算机。

第三个可用性域用于从第三方云站点复制数据，其中包含：

• 子网 2 中的 ZDM 实例 (ZDM4-B)。
• 子网 2 中由 ZDM 实例使用的两组块存储。
• 子网 3 中连接了 ZDM 代理的目标虚拟机。
• 子网 3 中连接了 ZDM 代理的目标裸金属机。

来自第三方云站点的数据将流入互联网网关，然后流入负载平衡器。ZDM4-B 与第三方云站点中的 ZDM3-B 配对，它接收数据并使用可用的块存储从内部部署站点备份两个应用程序。它还使用服务网关在长期系统信息库中存储备份。然后，ZMD2-A 可以随时恢复这些映像，并在 subnet3 中创建目标计算机。