此映像檔顯示連線到 2 個 Oracle Cloud Infrastructure (OCI) 區域的企業內部部署大學校園網路：阿什本有一個作用中的區域，以及一個由遠端對等互連連接的鳳凰城災害復原 (DR) 區域。企業內部部署網路包括安全登入入口網站，此入口網站使用 Active Directory 作為教職員和學生流量，並使用網站至網站 VPN 連線至區域。網際網路使用者會透過 Oracle Cloud Infrastructure Web Application Firewall 和網際網路閘道存取堡壘主機，連線至作用中的區域。

每個區域提供 3 個可用性網域 (AD) 和下列服務：

Oracle Cloud Infrastructure 堡壘主機
Oracle Cloud Infrastructure File Storage
Oracle Cloud Infrastructure Functions
Oracle Cloud Infrastructure Object Storage，雲端基礎架構物件儲存，物件
Oracle Cloud Infrastructure Resource Manager，雲端基礎架構資源管理程式，基礎架構
Oracle Database Zero Data Loss Autonomous Recovery Service
Oracle Key Management Cloud Service，金鑰管理雲服務
Oracle Cloud Observability and Management Platform

每個區域都提供 1 個 VCN，受到 Oracle Cloud Guard 和最大安全區域以及下列閘道的保護：

動態路由閘道 (DRG)：使用網站至網站 VPN 或 FastConnect，提供企業內部部署網路與 VCN 之間的專用連線。DRG 也可以在 VCN 之間遞送遠端對等互連的流量。
網際網路閘道：提供公用子網路與網際網路主機之間的通訊。
服務閘道：VCN 可透過 Oracle 網路結構與物件儲存等服務進行通訊，而無須周遊網際網路。

作用中區域 VCN ：提供 5 個子網路，每個子網路都有自己的安全清單和路由表。

堡壘主機公用子網路：提供 AD1 中的堡壘主機執行處理以進行授權存取。
負載平衡器公用子網路：在 AD1 和 AD2 中提供堡壘主機執行處理。
應用程式專用子網路：提供具有特定服務的運算執行處理，包括每個可用性網域。應用程式資料會複寫至災害復原區域中的相關應用程式子網路。
- AD1：Degree Works app 1、Banner self service (admin) 1、Aviso retention 1、Envision 以及 AppXtender
- AD2:Banner self service (student) 1、Banner self Service (student reg) 1、Aviso retention 2、Automic app manager、OEM 和 Banner events publisher (學生登錄)
- AD3:Banner self service (student) 2, Banner self service (student reg) 2, Banner self service (admin) 2, Degree Works app 2, Banner (workflow) , Banner (job submission) , and Banner (recruiter integration manager, Flywire, Connect)
通用服務專用子網路：提供具有特定服務的運算執行處理，包括 Ellucian Ethos 和 Banner Solution Manager。
資料庫專用子網路：提供 Oracle Database Enterprise Edition 資料庫，以提供透明的資料加密 (TDE)，供工程、自動化、道德及橫幅使用。每個執行處理在由 Oracle Data Guard 連線的不同 AD 中都會提供作用中和待命執行處理。使用 Oracle Data Guard 將資料複製到災害復原區域中的關聯資料庫子網路。

災害復原區域 VCN ：提供 4 個子網路，每個子網路都有自己的安全清單和路由表。

堡壘主機公用子網路：提供 AD1 中的堡壘主機執行處理以進行授權存取。
應用程式專用子網路：提供具有特定服務的運算執行處理，包括每個可用性網域：
- AD1：Degree Works 應用程式、Aviso 保留、Envision 和 AppXtender
- AD2:Rackware、Banner admin 以及 Banner 事件發佈者
- AD3：橫幅自助服務 (學生)、橫幅自助服務 (學生登錄)、橫幅 (工作流程)、橫幅 (職務提交)、橫幅 (招募者整合管理員、Flywire、Connect)
通用服務專用子網路：提供具有特定服務的運算執行處理，包括 Ellucian Ethos 和 Banner Solution Manager。
資料庫專用子網路：提供 Oracle Database Enterprise Edition 資料庫，以針對 AD1 中的 Ethos 和 Banner DB 提供通透的資料加密 (TDE)、AD2 中的單元資料庫以及 AD3 中的度工作。