此圖像顯示從 Oracle Cloud Infrastructure Object Storage 和其他 Oracle 網路服務到區域集線器中Web/應用程式,以及使用「檢查點 CloudGuard 網路安全」之網輻拓樸的西方流量。此影像顯示 2 個虛擬雲端網路 (VCN):
-
Hub VCN (10.0.0.0/24):Hub VCN 代管檢查點安全閘道。後端子網路使用 vNIC2 作為檢查點安全閘道的內部流量。Hub VCN 會透過本機對等互連閘道 (LPG) 與網輻 VCN 通訊。Hub VCN 會透過服務閘道與 Oracle Cloud Infrastructure Object Storage 通訊。
-
Web/應用程式層網輻 VCN (192.168.0.0/24):VCN 包含單一子網路。負載平衡器可管理Web/應用程式 VM 的流量。應用程式層 VCN 透過本機對等互連閘道連線至 Hub VCN。
從 Oracle Cloud Infrastructure Object Storage 到Web/應用程式的最簡單流量:
- 從物件儲存體移至Web/應用程式 VM (192.168.0.10) 的流量會透過集線器 VCN 中的服務閘道路由表 (目的地 0.0.0.0/0) 進行路由。
- 流量從服務閘道移至後端子網路中的檢查點安全閘道 (透過 vNIC2)。
- 檢查點安全閘道的流量透過後端子網路路由表格 (目的地 192.168.0.0/24) 路由。
- 流量從後端子網路路由表格移至集線器 VCN 的 LPG。
- 流量從集線器 LPG 移至Web/應用程式層網輻 VCN 的 LPG。
- 流量從Web/應用程式 LPG 移至Web/應用程式的負載平衡器。