此圖像顯示從資料庫流向區域中心的 Web 或應用程式，以及使用 Palo Alto Networks VM Series 防火牆的軸輻拓撲。

它包括三個虛擬雲端網路 (VCN)：

• Hub VCN (192.168.0.0/16)：Hub VCN 代管 Palo Alto Networks VM 系列防火牆。信任子網路使用 vNIC2 作為 Palo Alto Networks VM 系列防火牆的內部流量。中樞 VCN 會透過本機對等互連閘道 (LPG) 與網幅 VCN 通訊。
• Web 或應用程式層網幅 VCN (10.0.0.0/24)：VCN 包含單一子網路。負載平衡器可管理Web/應用程式 VM 的流量。應用程式層 VCN 是透過本機對等互連閘道連線至中樞 VCN。
• 資料庫層網幅 VCN (10.0.1.0/24)：VCN 包含一個包含主要資料庫系統的單一子網路。資料庫層 VCN 是透過本機對等互連閘道連線至中樞 VCN。

從資料庫到 Web 或應用程式的復原測試流量。

1. 從資料庫層移至 Web 或應用程式負載平衡器 (10.0.0.10) 的流量會透過資料庫子網路路由表 (目的地 0.0.0.0/0) 進行路由。
2. 流量會從資料庫層網幅 VCN 的資料庫子網路路由表移至 LPG。
3. 流量會從資料庫 LPG 移至集線器 VCN 的 LPG (目的地 0.0.0.0/0)。
4. 流量會從 Hub LPG 移至 vNIC2 上信任子網路中的 Palo Alto Networks VM Series Firewall。
5. Palo Alto Networks VM Series Firewall 的流量會透過信任子網路路由表 (目的地 10.0.0.0/16) 進行路由。
6. 流量會從信任子網路路由表移至中樞 VCN 的 LPG (目的地 0.0.0.0/0)。
7. 流量會從中樞 LPG 移至 Web 或應用程式層網輻 VCN 的 LPG。
8. 流量會從Web/應用程式 LPG 移至 Web 或應用程式的負載平衡器。