此圖像顯示使用 Palo Alto Networks VM-Series Firewall 之區域中，透過中樞 VCN 從 Web 或應用程式 (網幅) VCN 發出的一般輸出流量流程。

Oracle Cloud Infrastructure 區域包含兩個可用性網域。此區域包含一個 Hub VCN 以及一個由本機對等互連閘道 (LPG) 連線的單一網幅 VCN (Web 或應用程式層)。

• 網幅 (Web 或應用程式) VCN (10.0.0.0/24)：VCN 包含單一子網路。應用程式負載平衡器可管理每個可用性網域中 Web 或應用程式 VM 之間的流量。從應用程式負載平衡器至中樞 VCN 的輸出流量會透過本機對等互連閘道遞送。網幅子網路目的地 CIDR 為 0.0.0.0/0 (所有位址)。
• Hub VCN (192.168.0.0/16)：Hub VCN 包含兩個 Palo Alto Network 虛擬機器 (VM) 的高可用性網路，每個可用性網域中都有一個 VM。Hub VCN 包含四個子網路：管理子網路、信任子網路、不受信任的子網路以及 nlb 子網路。
  • 管理子網路使用管理介面 (主要介面)，讓一般使用者可以從外部或透過代理主機 VM 連線至使用者介面。
  • 不信任的子網路使用虛擬網路卡 1 (VNIC1) 作為 Palo Alto Networks VM 系列防火牆的外部流量。
  • 信任子網路使用 V 作為 Palo Alto Networks VM 系列防火牆的內部流量。
  • nlb 子網路可讓一般使用者建立專用/公用彈性網路負載平衡器，以允許從網際網路進行內部部署和 (或) 內送連線。

  來自網幅 (Web 或應用程式) 的輸出流量 VCN 輸入集線器 VCN 內部網路負載平衡器，此平衡器會將流量傳送至 Palo Alto Network VM 系列防火牆信任介面，然後透過不受信任的子網路傳送至外部目標。

  • 本地對等互連閘道：從網幅 VCN 到網軸 VCN 信任子網路的流量會透過 LPG 遞送。信任子網路目的地 CIDR 為 0.0.0.0/0 (所有位址)。
  • Palo Alto Networks：LPG 的流量會透過內部網路負載平衡器透過信任子網路，透過 Hub VCN 閘道遞送至外部目標，遞送至 Palo Alto Network VM 防火牆信任介面。
  • 網際網路閘道：透過網際網路閘道傳遞至網際網路和外部 Web 從屬端的流量。網際網路閘道的不信任子網路目的地 CIDR 為 0.0.0.0/0 (所有位址)。
  • 動態路由閘道：透過動態路由閘道路由至客戶資料中心的流量。動態路由閘道的不受信任子網路目的地 CIDR 為 172.16.0.0/12.