此圖像顯示從 Web 或應用程式到 OCIObject Storage 的西部流量,以及區域中心和其他使用 Fortinet FortiGatefFirewall 之網輻拓樸中的 Oracle 網路服務。
此圖像顯示兩個虛擬雲端網路 (VCN):
- Hub VCN (192.168.0.0/16):Hub VCN 安置 Fortinet FortiGate 防火牆。信任子網路使用連接埠 3 作為 FortiGate 防火牆的內部流量。Hub VCN 透過 DRG 與網幅 VCN 通訊。Hub VCN 透過服務閘道與 OCIObject Storage 通訊。
- Web 或應用程式層網幅 VCN (10.0.0.0/24):VCN 包含單一子網路。負載平衡器可管理 Web 和應用程式 VM 的流量。應用程式層 VCN 透過動態路由閘道連線至中樞 VCN。
- 從 Web 或應用程式層移至物件儲存的流量會透過 Web 或應用程式子網路路由表 (目的地 0.0.0.0/0) 進行路由。
- 流量會從 Web 或應用程式子網路路由表移至 DRG Object Storage 網路。
- 流量會透過連接埠 3 從 DRG 移至信任子網路中的 Fortinet FortiGate 防火牆。
- 來自 Fortinet FortiGate 防火牆的流量會透過信任子網路路由表 (目的地 Oracle Network 服務) 進行路由。
- 流量會從信任子網路路由表移至服務閘道。
- 流量會從服務閘道移至 Oracle Network 服務,例如 OCI 物件儲存。