這張映像檔顯示 OCI 政府雲與 DREN 企業內部部署資料中心透過 DREN IAP Equinix Ashburn 的參照架構和互動。
- OCI 政府雲使用雲端保全和 IAM 保護兩個 IL4/5 租用戶,以及每個租用戶的 VCN,以下列元件保護:
- 具有兩個運算執行處理、安全清單及路由表的公用子網路。
- 具備一個運算執行處理、安全清單及路由表格的專用子網路。
- DREN IAP Equinix Ashburn 具有下列元件:
- 透過兩個連線 DRG 的 FastConnect 連線到 OCI 政府雲時,TAP 會透過兩個 10 GB 幹線。
- TAP 可與 Gigamon 連線如下:Symantec Security Anaytics、Full Packet Capture、Fidelis Analytics 以及 Fluency Metaflow Fusion。
- 透過 DREN 第 2 層網路連線的乙太網路交換器會連線至 DREN IP 網路內的兩個元件 enclave 防火牆 (使用 VLAN 和 VLAN (pseudowire)) 。
- DREN 內部部署資料中心包含下列元件:
- 使用 Outer Router (OR) 連線至兩個「元件分支器」的 IAP。
- IAP 會使用公用對等互連連線至 Oracle Cloud。
- 連接 OR 至 Cyber Security Service Provider (CSSP) 的感測器。