此圖像顯示從 OCI 物件儲存和其他 Oracle 服務網路流向區域中心之 Web 應用程式,以及使用 Cisco 威脅防火牆之網輻拓樸的西部流量。它包括兩個虛擬雲端網路 (VCN):
  • Hub VCN (192.168.0.0/16):Hub VCN 負責管理 Cisco 威脅防火牆和內部網路負載平衡器。內部子網路使用 Gig0/0 作為威脅防禦的內部流量,此介面是內部網路負載平衡器後端的一部分。Hub VCN 透過動態路由閘道與網幅 VCN 通訊。Hub VCN 透過服務閘道與 OCI Object Storage 通訊。
  • Web 或應用程式層網幅 VCN (10.0.0.0/24):VCN 包含單一子網路。應用程式負載平衡器可管理 Web 或應用程式 VM 的流量。應用程式層 VCN 透過動態路由閘道連線至中樞 VCN。
從 OCI 物件儲存到 Web 或應用程式的復原流量:
  1. 從物件儲存移至 Web 或應用程式 VM (10.0.0.10) 的流量會透過集線器 VCN 中的服務閘道路由表 (目的地 0.0.0.0/0) 進行路由。
  2. 流量會透過內部網路負載平衡器,從服務閘道移至子網路內部的Cisco威脅防火牆。視負載平衡器的不同後端而定,它會經過其中一個威脅防火牆。
  3. 來自 Cisco 威脅防火牆的流量會透過內部子網路路由表 (目的地 10.0.0.0/24) 遞送。
  4. 流量會從內部子網路路由表移至 DRG。
  5. 流量會從 Web 或應用程式層網輻 VCN 的 DRG 移動。
  6. 流量會從 DRG Web VCN 附件移至 Web 或應用程式的負載平衡器。