此架構圖顯示單一 Oracle Cloud Infrastructure (OCI) 區域架構，每個區域在自己的區間中都有多個資料網域。

客戶端設備 (CPE) 和企業應用程式 (例如客戶關係管理 (CRM) 和核心銀行業務) 會使用網站至網站 VPN 或 Oracle Cloud Infrastructure FastConnect 和動態路由閘道與 OCI 區域進行通訊。網際網路使用者會透過使用網際網路閘道與 OCI 區域通訊。

Oracle Services Network 提供下列服務和功能給區域：

• Oracle Cloud Infrastructure Generative AI
• Oracle Cloud Infrastructure 文件理解
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog (位於共用區間中)

為了簡化，區域會詳細說明下列區間，但您可以視需要擴充特定使用案例的區間數目。

• Hub 區間：提供單一 Hub 虛擬雲端網路 (VCN) 與 Oracle Cloud Infrastructure Web Application Firewall 及下列閘道：
  • 網際網路閘道：提供公用子網路和網際網路主機之間的通訊。
  • 服務閘道：可讓 VCN 在不周遊網際網路的情況下，透過 Oracle 網路結構與物件儲存等服務進行通訊。
  • 動態路由閘道 (DRG)：使用網站至網站 VPN 或 FastConnect 提供內部部署網路與 VCN 之間的專用連線。在此架構中，DRG 會將流量遞送至不同區間中的 VCN。

  Hub VCN 具有安全清單和路由表的公用子網路 (192.0.2.1/28)，其中包含公用和待命負載平衡器以分配內送流量。

• 網域 A - 客戶區間：提供具有下列閘道的單一 VCN：
  • 網路位址轉譯 (NAT) 閘道：讓 VCN 中的專用資源能夠存取網際網路上的主機，而不會對內送網際網路連線顯示這些資源。
  • 服務閘道：可讓 VCN 在不周遊網際網路的情況下，透過 Oracle 網路結構與物件儲存等服務進行通訊。
  網域 A - 客戶區間 VCN 有 3 個專用子網路，每個子網路都有自己的安全清單和路由表。

  • 應用程式 (專用子網路 10.1.10.1/28)：提供 Oracle Analytics Cloud 執行處理。
  • 中層 (專用子網路 10.1.20.1/28)：提供 Oracle Cloud Infrastructure Data Integration 和 Oracle Cloud Infrastructure Data Flow 執行處理。
  • 資料 (專用子網路 10.1.30.1/28)：提供 Oracle Autonomous Data Warehouse 執行處理。
• 網域 C - 風險區間：提供具有下列閘道的單一 VCN：
  • 網路位址轉譯 (NAT) 閘道：讓 VCN 中的專用資源能夠存取網際網路上的主機，而不會對內送網際網路連線顯示這些資源。
  • 服務閘道：可讓 VCN 在不周遊網際網路的情況下，透過 Oracle 網路結構與物件儲存等服務進行通訊。
  網域 C - 風險區間 VCN 有 3 個專用子網路，每個子網路都有自己的安全清單和路由表。

  • 應用程式 (專用子網路 10.3.10.1/28)：此使用案例顯示為空白。
  • 中層 (專用子網路 10.3.20.1/28)：提供 Oracle Cloud Infrastructure Data Science 執行處理。
  • 資料 (專用子網路 10.3.30.1/28)：提供 Oracle Autonomous Data Warehouse 執行處理。不同區間中的 Autonomous Data Warehouse 執行處理可以相互通訊。
• 網域 N：這是具有與其他網域區間相似頂層的儲存區域區間：具有 NAT 和服務閘道的單一 VCN，以及三個專用子網路。